随手分享啦
758 subscribers
1 photo
1 file
282 links
持续性摸鱼
Download Telegram
#Compress #Github #Software
一款支持跨平台的高压缩只读文件系统。应用场景是某些文件不再修改,通过该软件压缩生成备份文件后,可再次通过该软件挂载备份文件到操作系统。
https://github.com/mhx/dwarfs
#View #Website
一分钟公园视频,无聊的时候可以看看。
https://oneminutepark.tv
👍1
Forwarded from 层叠 - The Cascading
6/3 起,安装了 Manifest V2 插件的非稳定版本 Chromium 用户将收到警告横幅。

接下来的几个月,Chromium 将逐渐禁用 Manifest V2 插件。2025 年六月,Chromium 将完全无法使用 Manifest V2 插件。

https://blog.chromium.org/2024/05/manifest-v2-phase-out-begins.html

#Manifestv3
#Detect #Website
该网站提供一系列测试,用来检测用户是否正在使用代理。
https://proxy.incolumitas.com/proxy_detect.html
Forwarded from 不存在的世界
SSH RCE: CVE-2024-6387
该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。

影响版本:8.5p1 <= OpenSSH < 9.8p1

在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程 root shell,因为我们只有一半的时间可以正确猜出 glibc 的地址(由于 ASLR)。
不存在的世界
SSH RCE: CVE-2024-6387 该漏洞是由于 OpenSSH 服务器 (sshd) 中的信号处理程序竞争问题,未经身份验证的攻击者可以利用此漏洞在 Linux 系统上以 root 身份执行任意代码。 影响版本:8.5p1 <= OpenSSH < 9.8p1 在我们的实验中,平均需要约 10,000 次尝试才能赢得这种竞争条件,因此每 120 秒 (LoginGraceTime) 接受 100 个连接 (MaxStartups) 需要约 3-4 小时。最终,平均需要约 6-8 小时才能获得远程…
ssh -V 查看当前版本

自编译的要注意看service配置(实际运行)的路径和编译路径是否一致,如果不相符,会造成更新成功的假象,实际旧的受影响版本仍然在运行。

除非非常熟悉否则不建议手动编译更新, 建议使用官方的包更新。

目前security源已经更新u3版本作为修复,可通过官方源或者镜像源更新👆👆

apt update
apt install ssh
Linux系统中存在一个高危的远程代码执行漏洞,该漏洞存在于CUPS打印系统中,当用户启用了cups-browsed服务时,有被攻击的风险。该漏洞已经分配了CVE编号,分别是:CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。

暂时解决措施有关闭cups-browsed打印服务
systemctl disable --now cups-browsed
或限制对UDP端口631的访问。

来源
namecheap免费一年 .news ,结算输入优惠码 FREEDOM24