#Compress #Github #Software
一款支持跨平台的高压缩只读文件系统。应用场景是某些文件不再修改,通过该软件压缩生成备份文件后,可再次通过该软件挂载备份文件到操作系统。
https://github.com/mhx/dwarfs
一款支持跨平台的高压缩只读文件系统。应用场景是某些文件不再修改,通过该软件压缩生成备份文件后,可再次通过该软件挂载备份文件到操作系统。
https://github.com/mhx/dwarfs
GitHub
GitHub - mhx/dwarfs: A fast high-compression read-only file system for Linux, FreeBSD, macOS and Windows
A fast high-compression read-only file system for Linux, FreeBSD, macOS and Windows - mhx/dwarfs
Forwarded from 层叠 - The Cascading
6/3 起,安装了 Manifest V2 插件的非稳定版本 Chromium 用户将收到警告横幅。
接下来的几个月,Chromium 将逐渐禁用 Manifest V2 插件。2025 年六月,Chromium 将完全无法使用 Manifest V2 插件。
https://blog.chromium.org/2024/05/manifest-v2-phase-out-begins.html
#Manifestv3
接下来的几个月,Chromium 将逐渐禁用 Manifest V2 插件。2025 年六月,Chromium 将完全无法使用 Manifest V2 插件。
https://blog.chromium.org/2024/05/manifest-v2-phase-out-begins.html
#Manifestv3
Chromium Blog
Manifest V2 phase-out begins
Update (10/10/2024): We’ve started disabling extensions still using Manifest V2 in Chrome stable. Read more details in the MV2 support ...
一款可以便捷管理Cloudflare邮件转发的插件,有自建域名邮箱需求的可以看看。
#Github #Plugins
https://github.com/Curetix/mailflare-extension
https://chromewebstore.google.com/detail/mailflare-email-alias-ext/aomfbgcabccoecaoimicmmkjdmdgcfpi
#Github #Plugins
https://github.com/Curetix/mailflare-extension
https://chromewebstore.google.com/detail/mailflare-email-alias-ext/aomfbgcabccoecaoimicmmkjdmdgcfpi
GitHub
GitHub - Curetix/mailflare-extension: Browser extension to use Cloudflare Email Routing as an email alias service like AnonAddy…
Browser extension to use Cloudflare Email Routing as an email alias service like AnonAddy or SimpleLogin - Curetix/mailflare-extension
Forwarded from 不存在的世界
SSH RCE: CVE-2024-6387
该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。
影响版本:8.5p1 <= OpenSSH < 9.8p1
该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。
影响版本:8.5p1 <= OpenSSH < 9.8p1
在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程 root shell,因为我们只有一半的时间可以正确猜出 glibc 的地址(由于 ASLR)。
不存在的世界
SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本:8.5p1 <= OpenSSH < 9.8p1 在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程…
ssh -V 查看当前版本
自编译的要注意看service配置(实际运行)的路径和编译路径是否一致,如果不相符,会造成更新成功的假象,实际旧的受影响版本仍然在运行。
除非非常熟悉否则不建议手动编译更新, 建议使用官方的包更新。
目前security源已经更新u3版本作为修复,可通过官方源或者镜像源更新👆👆
apt update
apt install ssh
自编译的要注意看service配置(实际运行)的路径和编译路径是否一致,如果不相符,会造成更新成功的假象,实际旧的受影响版本仍然在运行。
除非非常熟悉否则不建议手动编译更新, 建议使用官方的包更新。
目前security源已经更新u3版本作为修复,可通过官方源或者镜像源更新👆👆
apt update
apt install ssh
Forwarded from 层叠 - The Cascading
Telegram
Pavel Durov
🔎 Search on Telegram is more powerful than in other messaging apps because it allows users to find public channels and bots. Unfortunately, this feature has been abused by people who violated our Terms of Service to sell illegal goods.
💪 Over the last few…
💪 Over the last few…