随手分享啦
758 subscribers
1 photo
1 file
282 links
持续性摸鱼
Download Telegram
#Github #Website #Tool
一个开源的网页分析工具,支持一些常见的网站参数。
https://web-check.xyz
https://github.com/Lissy93/web-check
#Compress #Github #Software
一款支持跨平台的高压缩只读文件系统。应用场景是某些文件不再修改,通过该软件压缩生成备份文件后,可再次通过该软件挂载备份文件到操作系统。
https://github.com/mhx/dwarfs
#View #Website
一分钟公园视频,无聊的时候可以看看。
https://oneminutepark.tv
👍1
Forwarded from 层叠 - The Cascading
6/3 起,安装了 Manifest V2 插件的非稳定版本 Chromium 用户将收到警告横幅。

接下来的几个月,Chromium 将逐渐禁用 Manifest V2 插件。2025 年六月,Chromium 将完全无法使用 Manifest V2 插件。

https://blog.chromium.org/2024/05/manifest-v2-phase-out-begins.html

#Manifestv3
#Detect #Website
该网站提供一系列测试,用来检测用户是否正在使用代理。
https://proxy.incolumitas.com/proxy_detect.html
Forwarded from 不存在的世界
SSH RCE: CVE-2024-6387
该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

影响版本:8.5p1 <= OpenSSH < 9.8p1

在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程 root shell,因为我们只有一半的时间可以正确猜出 glibc 的地址(由于 ASLR)。