5月7号，无补丁Linux “通杀” 提权漏洞！(多版本已复现)

漏洞条件

几乎覆盖当前所有主流企业级和桌面 Linux 发行版。

目前已知存在漏洞的发行版版本如下：

漏洞复现

漏洞复现非常简单 ，首先编译一下 exp-dirty-frag.c

然后直接低权限用户登录Linux，执行一下exp脚本即可获取到root权限

POC下载地址：GitHub - V4bel/dirtyfrag · GitHub

3 个帖子 - 3 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: DirtyByte)

记录不到半小时，一个人AI全链路开发成果

告别繁琐的传统产研流程，今天分享一套“全链路”AI应用开发SOP。以图中的“医护到家”项目为例，从需求定义到前端代码跑通，全程不到30分钟！这就是现在的开发效能。

我的极速开发工作流：

Step 1: 需求定义 (Gemini) 先用 Gemini 梳理应用的核心页面和功能描述。清晰的 Prompt 是高质量输出的前提，让大模型直接充当产品经理的角色，输出结构化的需求文档。

Step 2: UI界面生成 (Stitch) 根据前一步的页面描述，直接交给 Stitch 生成高保真 UI 设计图。参考图1，整个平台的界面矩阵瞬间拉齐，从首页、医生详情到订单支付，视觉效果和交互逻辑非常完整。

Step 3: 前端代码落地 (Google AI Studio) 拿着生成的设计物料，直接喂给 Google AI Studio (aistudio.google)。大模型能精准理解复杂的页面结构，一键生成工程化的前端代码（图2）。看左侧的目录树，React/TS 的组件化和目录拆分做得很规整。

Step 4: 编译与运行 (反重力 Antigravity) 代码生成后，使用反重力（Antigravity）插件无缝接管，一键启动本地环境进行调试。如图3，终端极速启动，右侧预览完美还原了设计图中的搜索和医生列表页。

Step 5: 进阶玩法 - 后端自动生成 (Next Step) 前端跑通只是开始。这套工作流最强大的地方在于后期的“反向工程”：继续利用反重力，直接根据前端页面的数据结构，反向推导设计数据库表，进而一键生成完整的后端接口代码。

感悟： 对于拥有成熟后端经验的开发者来说，这套工作流彻底打破了前后台的研发边界。AI 不再仅仅是帮你写几行代码的助手，而是贯穿了产品策划、UI设计到前后端交付的“超级外脑”。一个人就是一支满编的产研团队。
（以上也是AI总结）
成果截图：

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: json_sang)