OpenSSH 鉴权超时终止会话时信号竞态条件漏洞 [CVE-2024-6387]
可远程攻击, 可拿root shell, 影响 openssh 版本 <4.4p1, 8.5p1~9.8p1, 预计x64下连续打一周能出。
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
https://www.openssh.com/txt/release-9.8
https://security-tracker.debian.org/tracker/CVE-2024-6387
https://github.com/gentoo/gentoo/pull/22961
https://github.com/NixOS/nixpkgs/pull/323768
可远程攻击, 可拿root shell, 影响 openssh 版本 <4.4p1, 8.5p1~9.8p1, 预计x64下连续打一周能出。
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
https://www.openssh.com/txt/release-9.8
https://security-tracker.debian.org/tracker/CVE-2024-6387
https://github.com/gentoo/gentoo/pull/22961
https://github.com/NixOS/nixpkgs/pull/323768
😱49👨💻10
Forwarded from 下课铃
晚上和哥们吃烤生蚝听说的。
某村特产是蛏子，个大味美，每天都有酒楼老板海鲜摊主特地来收。同时还产些海蛎啥的，但主要是本地人和附近几个村子的人自产自销。
前几年村子附近征地，修了个热电站，烧天然气的。和日本企业有技术合作啥的，反正开工仪式上村民能瞧见不少日本人。热电站投产后，村民发现海蛎变大了。别地不知道，我们界外人都讲究海蛎小一些的煮汤做海蛎煎更鲜。这可是件怪事，就有人发短视频，还传播说这是海蛎长了肿瘤。事情很快传播开来了，靠海吃海嘛毕竟。贵的海鲜没有，海蛎蛏子可是餐桌上再常见不过的食材。连带着收蛏子的酒楼老板海鲜摊主都不来了。
不用说，村民组织起来就去热电站镇政府讨说法。这政府也一脸懵，拿啥环评啊检测数据村民不认，就说这海蛎长肿瘤了，你这工厂官商结合把海污染了。又说，这日本人的技术真那么好怎么自己核电站都不用，核污水了还不够还跑我们中国来嚯嚯。还是负责热电站的国企见得多了，先说给这一批海蛎蛏子都收购了，又找有司删视频控评一条龙。和村民说道说道，去省城和厦门请专家来，还特地找镇里打听了之前下乡助农时候的专家是哪几位，特地去请。
结果是专家来了，发现没污染，热电站的余热让海水水温上涨了一丢导致海蛎变大的。这一阵子过去了，来买海鲜的人又来了，毕竟这地交通算还行蛏子本就没影响，城里要买好蛏子这里是必须之地。
只可惜变大的海蛎不是蛏子，蛏可不就是越大越肥美越贵。
某村特产是蛏子，个大味美，每天都有酒楼老板海鲜摊主特地来收。同时还产些海蛎啥的，但主要是本地人和附近几个村子的人自产自销。
前几年村子附近征地，修了个热电站，烧天然气的。和日本企业有技术合作啥的，反正开工仪式上村民能瞧见不少日本人。热电站投产后，村民发现海蛎变大了。别地不知道，我们界外人都讲究海蛎小一些的煮汤做海蛎煎更鲜。这可是件怪事，就有人发短视频，还传播说这是海蛎长了肿瘤。事情很快传播开来了，靠海吃海嘛毕竟。贵的海鲜没有，海蛎蛏子可是餐桌上再常见不过的食材。连带着收蛏子的酒楼老板海鲜摊主都不来了。
不用说，村民组织起来就去热电站镇政府讨说法。这政府也一脸懵，拿啥环评啊检测数据村民不认，就说这海蛎长肿瘤了，你这工厂官商结合把海污染了。又说，这日本人的技术真那么好怎么自己核电站都不用，核污水了还不够还跑我们中国来嚯嚯。还是负责热电站的国企见得多了，先说给这一批海蛎蛏子都收购了，又找有司删视频控评一条龙。和村民说道说道，去省城和厦门请专家来，还特地找镇里打听了之前下乡助农时候的专家是哪几位，特地去请。
结果是专家来了，发现没污染，热电站的余热让海水水温上涨了一丢导致海蛎变大的。这一阵子过去了，来买海鲜的人又来了，毕竟这地交通算还行蛏子本就没影响，城里要买好蛏子这里是必须之地。
只可惜变大的海蛎不是蛏子，蛏可不就是越大越肥美越贵。
🥰44🤔13
下课铃
晚上和哥们吃烤生蚝听说的。 某村特产是蛏子，个大味美，每天都有酒楼老板海鲜摊主特地来收。同时还产些海蛎啥的，但主要是本地人和附近几个村子的人自产自销。 前几年村子附近征地，修了个热电站，烧天然气的。和日本企业有技术合作啥的，反正开工仪式上村民能瞧见不少日本人。热电站投产后，村民发现海蛎变大了。别地不知道，我们界外人都讲究海蛎小一些的煮汤做海蛎煎更鲜。这可是件怪事，就有人发短视频，还传播说这是海蛎长了肿瘤。事情很快传播开来了，靠海吃海嘛毕竟。贵的海鲜没有，海蛎蛏子可是餐桌上再常见不过的食材。连带着收蛏子的酒楼老板海鲜摊主都不来了。…
上面这个是 @real_ringchelin 刚写的，orz
❤23🍌1
给自己网站开后门 还得是谷歌
*.google.com【图1. 图2. 图3. 图4.】 可以拿到CPU使用情况和硬件详细信息（后面这个是enterprise api，已经用不了了，估计mf2还是可以的...也不知道谁出于什么目的给这老古董适配的mf3）
（不过网传的各Tab使用情况有失偏颇，Tab这个应该是只有拓展程序可以访问的api）
甚至还开源了 他真的我哭死
至于谷歌到底是想拿这玩意干啥，看名字和日期应该是【图5.】给这玩意开的后门，不过它已经死了，最近更新在好几年前；感觉像是 2013 年当时 webrtc 部分功能还不是很成熟导致的。做不出来就在浏览器里给自己开后门，真是有谷歌风格（）
*.google.com【图1. 图2. 图3. 图4.】 可以拿到CPU使用情况和硬件详细信息（后面这个是enterprise api，已经用不了了，估计mf2还是可以的...也不知道谁出于什么目的给这老古董适配的mf3）
（不过网传的各Tab使用情况有失偏颇，Tab这个应该是只有拓展程序可以访问的api）
甚至还开源了 他真的我哭死
至于谷歌到底是想拿这玩意干啥，看名字和日期应该是【图5.】给这玩意开的后门，不过它已经死了，最近更新在好几年前；感觉像是 2013 年当时 webrtc 部分功能还不是很成熟导致的。做不出来就在浏览器里给自己开后门，真是有谷歌风格（）
🆒37😇12