近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广大用户可以使用微代码文件来修复操作系统中目前已知的
1. 前 言 本文所所采用的截图，大部分由笔者在红帽的同事马林提供，在此表示感谢。 最近几个月，全球勒索病毒肆虐。如之前的WannaCry，前两天的“Petya”。虽然这些病毒主要针对Windows系统，但很多朋友也不禁担心，后续会不会有针对Linux的病毒出现。我们知道，在数据中心内，Linux承载的业务重要性要高于Windows。 实际上，之前提到的几种病毒，大多是针对版本较旧、没有及时更新补丁的Windows系统。其实，在Linux系统中，补丁管理更为重要。 2. 如何有效地进行Li
不知道大家有没有发现，最近这一个月内微软在Windows 10的补丁推送方面更加频繁了，仅小编个人统计整个9月份就收到过KB4576947补丁、KB4577062补丁、KB4576484补丁、KB4574727补丁、KB4571756补丁和KB890830补丁，微软如此频繁的更新补丁真的是让人有点慌，毕竟单推送一个补丁就有可能含有Bug，一次性推送这么多补丁，没有Bug谁信？
近期，由于 Oracle 发布了第一季度的补丁程序包，而安全又被重视了很多，那么我们运维的数据库则需要打升级补丁，避免被扫描到漏洞。天天在打补丁，连做梦都是，这里总结分享一下，避免后人踩坑，需要的可仔细阅读实践。
对Linux系统进行补丁升级，看似简单，但当需要面对成千上万台服务器时，在不停机的情况下完成补丁就变得极具挑战。本文将详细介绍Meta公司是如何解决此类大规模Linux补丁部署的技术难题。
说明：本文汇总Oracle安装部署，版本升级，应用补丁等相关内容，方便快速查阅。 其中参考随笔是汇总我自己总结的原创作品，参考文章是汇总其他作者的相关优秀作品。
上一篇安装文档中说过 Oracle 也有一份安装手册,虽是英文版但很是详细，很有参考意义，如下是官方地址可查看详细内容：https://docs.oracle.com/en/database/oracle/oracle-database/12.2/ladbi/downloading-and-installing-patch-updates.html#GUID-A2FD0257-D074-444D-8007-A21EBEC10358
近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广大用户可以使用微代码文件来修复操作系统中目前已知的Intel CPU安全漏洞，而无需在计算机中执行BIOS更新。
弗吉尼亚州里士满——任何懂技术的人都可以给 Linux 服务器打补丁。但是，在不停机的情况下给数千台服务器打补丁，并不容易。
英特尔周一表示用户应当停止在受影响的设备上，部署上个月由安全人员发现的芯片安全Meltdown和Spectre漏洞补丁，因为目前发现了超出预期的重启问题以及其他“不可预测”的系统行为。 由于英特尔还没
正如承诺的那样，Canonical刚刚发布了新内核和Nvidia更新，以解决所有受支持的Ubuntu Linux版本中的Meltdown和Spectre安全漏洞。 Ubuntu 该公司上周表示，在公开宣布，它将对所有支持的Ubuntu发行版修补Meltdown和Spectre安全漏洞，第一组补丁在软件库提供给Ubuntu 17.10（Artful Aardvark），Ubuntu 16.04 LTS（ Xenial Xerus）和Ubuntu 14.04 LTS（Trusty Tahr）来解决这些问题。 “
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。
环境：Oracle RAC(GI 19.3 + DB 19.3) 本文应用补丁信息, 19.16 RU:
项目介绍：该项目主要用于收集Windows平台下常用的提权方式以及载荷，目前还在逐步完善中和不断更新中
在Linux系统上，其中一个最重要的需求就是保持定期更新最新的安全补丁，或者为相应的Linux版本更新可用的安全补丁。
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
SUSE的Matthias G. Eckermann和Marcus Meissner发表了关于最近公布的影响我们大家的Meltdown 和 Spectre CPU漏洞的声明。 SUSE 和几乎所有的操作系统一样，SUSE Enterprise Linux（SLE）和OpenSuSE（Leap and Tumbleweed）也受到这些严重的硬件错误的影响，这些错误可能会使非特权的攻击者利用恶意应用程序从内核内存中窃取敏感数据 。 “SUSE的工程师一直在与其他硬件和操作系统供应商合作，准备补丁以缓解上个星
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
在补丁管理方面一些 Linux 系统管理员和 Windows 系统管理员没有差别。实话说，在一些方面甚至做的更差（特别是以持续运行时间为自豪）。 -- Kyle Rankin 编译自 | https://www.linuxjournal.com/content/sysadmin-101-patch-management 作者 | Kyle Rankin 译者 | haoqixu 就在之前几篇文章，我开始了“系统管理 101”系列文章，用来记录现今许多初级系统管理员、DevOps 工程师或者“全栈”开发者
近期，红帽官网已发布Linux内核TCP SACK机制存在三个相关的安全漏洞，其最严重的安全漏洞会被远程攻击者利用在运行受影响软件的系统上触发一个内核崩溃，从而影响到系统的可用性。
每个 Linux 内核版本都有一个与之关联的不同版本号。你有没有想过 Linux 内核版本号是如何形成的？
近日，Linux 内核被曝存在TCP “SACK PANIC” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。
Linux 内核是最大且变动最快的开源项目之一，它由大约 53,600 个文件和近 2,000 万行代码组成。在全世界范围内超过 15,600 位程序员为它贡献代码，Linux 内核项目的维护者使用了如下的协作模型。
基于最近发布的Debian GNU/Linux 8.7 “Jessie” 操作系统，Q4OS 1.8.2 “Orion” 现在是该发行版的最新版本，修复了 173 个 bug，并通过新的 Debian GNU/Linux 发行中的 Debian 项目实现了安全升级。
RT-Preempt Patch是在Linux社区kernel的基础上，加上相关的补丁，以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程，以内核3.18.59为例。
Oracle 18C/19C支持Grid/Oracle安装前安装RU补丁：-applyRU
Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。
【漏洞详情】 近日，腾讯云安全中心情报平台监测到 Netflix 信息安全团队研究员Jonathan Looney发现 Linux 以及 FreeBSD 等系统内核上存在严重远程DoS漏洞，攻击者可利用该漏洞构造并发送特定的 SACK 序列请求到目标服务器导致服务器崩溃或拒绝服务。
Paudle是对Josh Wardle的优秀文字游戏Wordle的重新实现。这个版本是用Yew和Rust制作的。作者仿照了Wordle的颜色和布局（当然还有游戏逻辑），但实现都是原创的。与最初的版本不同，这一版本完全是基于客户端的，因此没有什么可以阻止你作弊——如果你能找出如何从运行的WASM中提取当前单词的话。
可能很多玩 Linux 的同学都听过 mainline 或者 upstream 这两个词，但是又搞不清他们到底指的是什么。
Oracle (Enterprise) Linux 是一个基于 Red Hat Enterprise Linux 源码构建的 Linux 发行版，由 Oracle 公司打包并免费分发。相较于后者，Oracle 对内核等组件进行了修改，并包含了一些新的特性。下载地址：V860937-01.iso
近日，谷歌Project Zero安全团队公布了两组CPU特性漏洞，分别命名为Meltdown和Spectre，安恒信息应急响应中心于日前已关注此漏洞并发布漏洞预警。编者采访了安恒应急响应中心的专家，
近日，鲁汶大学的研究人员 Mathy Vanhoef 在 WPA2 协议中发现了严重的安全漏洞，这对无线网络的安全造成了极大的考验。本文简要介绍了此次攻击的技术原理、PoC视频、附件升级列表和安全从业人员对此事的看法与建议。 WPA2： Wi-Fi Protected Access II 协议，该协议被广泛用来保护现有的 WiFi 网络，已经有13年历史之久。 KRACK 是什么 攻击者可以利用 KRACK 攻击读取先前认为是安全的敏感信息，如信用卡号，密码，聊天信息，电子邮件，照
至于目前的状态，v8补丁系列仍然带有这样的信息: "Rust支持仍然被认为是实验性的。然而，支持已经足够好了，内核开发者可以开始研究子系统的Rust抽象，并编写驱动和其他模块。" 对于那些对Linux内核的Rust感兴趣的人来说，更多的细节可以在内核邮件列表中看到v8补丁。
Docker官方建议在Ubuntu中安装，因为Docker是基于Unbantu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的，在很多版本的Centos中是不支持更新最新的一些补丁包的。
随着信息技术的迅猛发展，Linux操作系统作为一种开源、高度自由度的系统，在服务器、嵌入式设备等领域广泛应用。然而，随之而来的是对其安全性的持续关注。本文将深入探讨Linux黑客渗透测试，分析渗透测试的意义，介绍渗透测试的步骤与方法，并强调防范风险的重要性。
研究人员警告，Polkit的pkexec组件中曝出一个编号为CVE-2021-4034（PwnKit）的漏洞，它存在于所有主要的Linux发行版的默认配置中。攻击者一旦利用了它，就能获得系统全面的root权限。 CVE-2021-4034已被命名为PwnKit，起源可以追溯到12多年前初次提交的pkexec，这意味着所有Polkit版本统统受到影响。 Pkexec是Polkit开源应用程序框架的一部分，该框架负责协商特权进程和非特权进程之间的交互，pkexec允许授权用户以另一个用户的身份执行命令，兼任s
一 漏洞背景和影响 1月4日，国外安全研究机构公布了两组CPU漏洞： Meltdown（熔断），对应漏洞CVE-2017-5754； Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。 由于漏洞严重而且影响范围广泛，引起了全球的关注。利用Meltdown漏洞，低权限用户可以访问内核的内容，获取本地操作系统底层的信息；当用户通过浏览器访问了包含Spectre恶意利用程序的网站时，用户的如帐号，密码，邮箱等个人隐私信息可能会被泄漏；在云服务场景中，利用Spectre可以突破
近日，针对 Google公司的 公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞。这次的漏洞分别起名Meltdown(崩溃)和Spectre(幽灵)。这两个漏洞允许黑客窃取计算机的全部内存内容，包括移动设备、个人计算机、以及在所谓的云计算机网络中运行的服务器。 作为战斗第一线的救火队员，最近几天被两个漏洞折磨的头晕脑胀，为了更好的给客户提供服务，翻遍了中外网站大部份相关热文，现整理出下面10多类应急方案，与各位一线兄弟共勉，希望对大家有所帮助。 漏洞危害 对多租户下
环境： Oracle 11.2.0.3 + OEL 7.9 A -> B -> C 级联ADG环境：db11g -> db11gadg -> db11gcas
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
作者 | 闫园园 美东时间 2022 年 8 月 14 日下午，Linus Torvalds 发布了 Linux 6.0 的第一个候选版本。Linus Torvalds 表示，在接下来的两个月内，Linux 6.0 内核将逐步稳定，并且从各种系统上的早期测试来看，Linux 6.0 内核功能和性能均表现良好。 此前 Linux 之父 Linus 表示由于小版本数字过大，计划放弃 5.x 系列，改为 Linux 6.0 版本号。据 The Register 报道，本次 Linux 6.0 版本并未对内核进行
安卓系统以其在 Linux 内核树外携带的下游补丁而臭名昭著，并且各种供应商/设备的树外补丁更加剧了这一状况。而近年来，谷歌在向安卓通用内核镜像（GKI）转变，上游化更多的安卓代码，将其作为他们所有产品内核的基础，以进一步减少碎片化的现象。在 Android 12 和基于 Linux 5.10 开发的的 GKI 中，谷歌进一步减少了碎片化，做到了“几乎消除”。在 GKI 中，大部分供应商/OEM 的内核功能现在要么被上游到 Linux 内核中，要么被隔离到供应商模块/钩子中，要么被合并到安卓公共内核（ACK）中。谷歌还承诺“努力将 ACK 中的所有树外补丁上游化”。
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最近研究人员发现蓝牙协议中有 8 个 0-day 漏洞，其中有 3 个被列为严重级
2017年11月20日，Intel官方发布了一则Intel多款固件安全更新公告(编号Intel-SA-00086)。此公告提供了包括Intel® Management Engine (ME), Intel® Server Platform Services (SPS), and Intel® Trusted Execution Engine (TXE)的安全漏洞情况和更新补丁。 受影响的产品可能导致攻击者可以通过模拟ME/SPS/TXE，危害本地安全特性认证的有效性；在用户和操作系统的可见性之外加载和执行任
CentOS 项目已经宣布了 CentOS 的战略转变，CentOS 以前是作为上游供应商的下游构建版本存在的（即它会在上游供应商之后收到补丁和更新），而现在它将转移为一个上游构建版本（即它会在上游供应商纳入之前测试补丁和更新）。另外，对 CentOS Linux 8 的支持也已从 2029年 5 月 31 日缩短至 2021 年 12 月 31 日。
近日Samba被发现存在远程命令执行漏洞，漏洞编号：CVE-2015-0240，可以允许一个恶意的Samba客户端发送一个特定的netlogon数据包给smbd获得smbd运行的权限，而smbd的默认权限是root。 Samba是用来让UNIX / LINUX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协议做链接的自由软件，由服务器及客户端程序构成，Samba服务对应的端口有139、445
Docker官方建议在Ubuntu中安装，因为Docker是基于Ubuntu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的。在很多版本的CentOS中是不支持更新最新的一些补丁包的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
