35C3 CTF是在第35届混沌通讯大会期间，由知名CTF战队Eat, Sleep, Pwn, Repeat于德国莱比锡举办的一场CTF比赛。比赛中有一道基于Linux命名空间机制的沙盒逃逸题目。赛后，获得第三名的波兰强队Dragon Sector发现该题目所设沙盒在原理上与docker exec命令所依赖的runc（一种容器运行时）十分相似，遂基于题目经验对runc进行漏洞挖掘，成功发现一个能够覆盖宿主机runc程序的容器逃逸漏洞。该漏洞于2019年2月11日通过邮件列表披露，分配编号CVE-2019-5736。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
Flatpak，Linux应用程序沙箱和分发框架（以前称为XDG-App），用于在Linux桌面上构建和分发托管应用程序，今天已经达到1.0里程碑。 经过三年多的开发，广泛使用的Flatpak Linux应用程序沙盒和分发框架终于达到了1.0版本，这意味着它已经足够成熟，可以在生产环境中部署和使用，用于分发和运行Linux应用程序。
不知道大家是否还记得前段时间同一位作者发布的V3S开发板，由于该开发板的硬件解码一直无法完成适配，于是作者希望再找一块性能更强，接口更丰富的芯片来替代V3s。
GIT-SHELL 沙盒绕过（CVE-2017-8386）导致任意文件读取、可能的任意命令执行漏洞。
大家好，今天跟大家讨论的内容是 sandbox， sandbox 是一项 Chromium 的功能，它使用操作系统来显著地限制渲染器进程可以访问的内容，在 Electron 中，限制的方面还要包括 Node.js 能力
本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。
作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。
安全研究员 Daniel Milisic 发现他在亚马逊上购买的 T95 Android 电视盒感染了复杂的预装恶意软件。
在计算机的世界中，容器拥有一段漫长且传奇的历史。容器与管理程序虚拟化 （hypervisor virtualization，HV）有所不同，管理程序虚拟化通过中间层将一台或者多 台独立的机器虚拟运行与物理硬件之上，而容器则是直接运行在操作系统内核之上的用 户空间。因此，容器虚拟化也被称为“操作系统级虚拟化”，容器技术可以让多个独立的用 户空间运行在同一台宿主机上。
关于Sandbox Scryer Sandbox Scryer是一款功能强大的开源安全威胁情报工具，该工具可以根据公开的沙盒输出生成威胁搜索和情报数据，并允许广大研究人员将大量样本发送给沙盒，以构建可以跟MITRE ATT&CK Framework一起使用的技术文档。Sandbox Scryer提供了前所未有的大规模用例解决方案，该工具适用于对利用沙盒输出数据进行威胁搜索和攻击分析感兴趣的网络安全专业人员。 值得一提的是，当前版本的Sandbox Scryer使用了免费和公共混合分析恶意软件分析服务的输
如果你和我一样，你可能在某一个地方有一个“沙盒”，你可以在那里进行你正在做的任何项目。随着时间的推移，沙盒会变得杂乱无章，充斥着各种想法、工具链元素、你不使用的代码模块，以及其他你不需要的东西。当你完成某件事情时，这会使你的部署变得复杂，因为你可能不确定项目的实际依赖关系 —— 随着时间推移你在沙盒中已经有了一些工具，但是你忘了必须安装它。你需要一个干净的环境，将所有的依赖关系放在一个地方，以便以后更方便。
eBPF代表扩展的伯克利数据包过滤器。在这份全面的技术指南中，了解关于Linux eBPF的所有重要信息。
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。
| 导语 上一篇我们讲解了docker的存储配置，那么这篇文章我们讲下docker的网络。存储解决了docker存东西的问题，网络了解后我们就能知道容器如何连接互通。
同学们在学习视频课小白系统入门这门课的过程中，经常遇到一些问题，这里总结一些最常见的问题，供大家参考：
随着云原生时代的来临，云以及分布式计算已经是时下最受欢迎的技术之一了。其中 Docker 作为最知名的容器平台，到底有着怎样的魅力来让其无人不知无人不晓？废话不多说，让我们开始逐层掀开容器技术的神秘面纱吧！
如何使家庭更加智能化？如何使结构更具有美感？如何用小成本实现大改变？智能86盒为您揭晓答案。
正文之前聊聊研究破解创维E910的原因，顺便吐槽一下联通运营商（虽然我自己也是用的联通号码）。我的手机是联通智慧沃家套餐，包含通话时间、流量、宽带和沃家电视（联通定制机顶盒），平时用的挺好的，就是宽带偶尔不稳定，所以决定宽带投奔电信，手机号码还是用联通的（现在手机号码绑定的东西太多，换号很麻烦）；那么问题来了，套餐可以改，网络宽带可以停用，但是当初办理套餐时给的“光猫”和机顶盒押金就不给退了，办理的网点让你去所在行政区联通主厅退，然后到主厅一查系统没有记录退不了（好有道理，我竟无言以对！），比较坑爹的是因为当初错信了办理人员肯定退押金的承诺，没有要押金条，所以很扯犊子……最后决定直接将智慧沃家套餐换了，定制的创维E910机顶盒给另一台电视机用。再这里劝大家千万不要相信所谓联通办理业务人员的承诺，没有押金条，一切都是扯犊子。
将软件或流程打包进容器,可以方便地在云上进行大规模部署,这里记录下自己使用singularity工具的过程
ARM公司近来成为又一家加入到网络功能虚拟化（简称NFV）发展队伍中的芯片制造企业，其同时宣称将与Applied Micro、Netzyn以及Enea等厂商在这方面开展合作。 基于ARM、Applie
通俗的来说容器其实是一种沙盒技术。顾名思义，沙盒就是能够像一个集装箱一样，把你的应用“装”起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰；而被装进集装箱的应用，也可以被方便地搬来搬去。不过，这两个能力说起来简单，但要用技术手段去实现它们，确并不是很容易。所以，本篇文章就来剖析一下容器的实现方式
最近一段时间痴迷于linux设备，总觉得使用笔记本跑ubuntu不过瘾。买了一台树莓派2用来跑openvpn，用于校园网免流；又买了一台树莓派4，安装了open media vault用作个人NAS；买了一台星际蜗牛B款单千兆，安装nextcloud用作个人NAS。
学习生信的过程中怎么能少了Linux呢。但是很多人都是Linux新手，又不想花钱买服务器，这里有个免费的网页版Linux服务（链接在文末），足够学习基础的Linux命令！
FunnyPi-T113是一款基于全志T113-S3/D1S处理器的完全开源多功能开发板，设计FunnyPi最初的目的是想满足日常学习，结合T113高效能和低功耗的特点，来满足做语音助手，智能家居屏幕、桌面摆件屏、博客服务器等嵌入式应用的开发需求。
一、服务器要求：建议使用linux centos 2核4G 50G存储或以上配置；
🎈 作者：互联网-小啊宇 🎈 简介： CSDN 运维领域创作者。目前从事 Kubernetes运维相关工作，擅长Linux系统运维、开源监控软件维护、Kubernetes容器技术、CI/CD持续集成、自动化运维、开源软件部署维护等领域。 🎈 博客首页：互联网-小啊宇 Docker安装RabbitMQ RabbitMQ简介 关闭防火墙、沙盒 安装Docker 下载rabbitmq镜像并启动容器 下载插件 访问http://IP:15672 RabbitMQ简介 ---- 什么是MQ？ 消息总线(M
Flutter 1.12稳定版发布，桌面和浏览器势头很强。 [1]. 官方已经有响应式的布局的打算了，坐等。(有生之年) [2]. UI界面的可以预览，终于等到你... [3]. 0环境，浏览器运行F
libimobiledevice又称libiphone，是一个开源包，可以让Linux支持连接iPhone/iPod Touch 等iOS设备。由于苹果官方并不支持Linux系统，但是Linux上的高手绝对不能忍受因为要连接iOS设备就换用操作系统这个事儿。因此就有人逆向出iOS设备与Windows/Mac Host接口的通讯协议，最终成就了横跨三大桌面平台的非官方版本USB接口library。经常用Linux系统的人一定对libimobiledevice不陌生，但是许多Windows和Mac用户也许就不知道了。事实上，它同iTools一样，都是可以替代iTunes，进行iOS设备管理的工具。因为源码是开放的，可以自行编译，所以对很多开发者而言可以说更为实用。
今天，云原生计算基金会（CNCF）将云原生镜像仓库项目Harbor引入CNCF的沙盒，沙盒是处在早期阶段的、进化中的云原生项目的主要基地。
（本文的内容主要来源于Google、百科和学过的一些专栏，目前没有实际的企业级应用容器化部署经验，写的比较浅薄见笑了）
这篇文章，聊聊自从 2015 年开始，到目前为止，我使用固态硬盘组装的高速 U 盘，以及它们的使用体验，以及一些明显的坑。
近日研究人员发现了一个新型 P2P 蠕虫，将其命名为 P2PInfect。该蠕虫采用 Rust 语言编写，以 Redis 服务为攻击目标。研究人员在超过三十万个对外暴露的 Redis 中发现了 934 个可能受到该蠕虫影响的实例。
Alpine Linux 3.6.1 已发布。Alpine Linux 是由社区开发的操作系统，它面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。它在设计时就贯彻了安全的理念，包含了一些主动安全特性如 PaX 和 SSP ，它们能防止软件中的漏洞被敌手加以利用。该系统采用的 C 语言库是 musl ，基础工具则都在 BusyBox 中。它们在嵌入式系统中很常见，它们比 GNU/Linux 系统中的工具要小。
路由器最主要的功能可以理解为实现信息的转送。因此，我们把这个过程称之为寻址过程。因为在路由器处在不同网络之间，但并不一定是信息的最终接收地址。所以在路由器中, 通常存在着一张路由表。根据传送网站传送的信息的最终地址，寻找下一转发地址，应该是哪个网络。其实深入简出的说，就如同快递公司来发送邮件。邮件并不是瞬间到达最终目的地，而是通过不同分站的分拣，不断的接近最终地址，从而实现邮件的投递过程的。路由器寻址过程也是类似原理。通过最终地址，在路由表中进行匹配，通过算法确定下一转发地址。这个地址可能是中间地址，也可能是最终的到达地址。
微软的 DeisLabs 团队 9 月 21 日发布了一个称之为Hippo的开源PaaS，Hippo 利用 WebAssembly 和其他现代云本地化工具，提供快速、便携和安全的沙盒环境，以编译、部署、运行和管理应用程序，期望改造当前PaaS生态系统。 Hippo提供工具让用户将应用程序，打包成程序对象资源包（Bindle），并且上传到可供搜索的Bindle服务器，而Hippo则在底层使用这些Bindle来储存和组织应用程序。
今年考虑专门搭建一台用于数据备份的机器，一来今年外出的需求比较多，历史的设备已经用了几年了，需要有更新的设备来“接力”；二来也想验证方案的靠谱程度，解决我接触的一些生产环境的需求以及朋友们的问题。
5.14-rc6了，看起来5.14也快发布了。而我5.13的总结还没有写出，我早觉得有写一点东西的必要了，这虽然于搬砖的码农毫不相干，但在追求上进的工程师那里，却大抵只能如此而已。为了不忘却的纪念，我们列出5.13内核的10个激动人心的新特性。上集先谈4个：
据美国媒体报道，一个新的蠕虫病毒将目标指向那些运行了Linux和PHP的x86架构计算机，其变种还会对运行在其他芯片架构上的设备（诸如家用路由器和机顶盒）造成威胁。 根据研究人员的介绍，这种病毒利用php-cgi上的一个漏洞进行传播，这个php-cgi组件的功能是允许PHP代码在通用网关接口（CGI）的配置环境下被执行。此漏洞的编号为CNNVD-201205-108（通过这个漏洞，攻击者可以远程执行任意代码，所以这种漏洞又叫“远程任意代码执行漏洞”）。2012年5月份，PHP
为了帮助安全分析师更好的完成工作，小编整理了一些现在比较流行的安全应急响应工具和资源，从磁盘镜像创建工具、内存分析工具到内存镜像工具、沙盒/逆向工具等，相信总有一款适合你。 磁盘镜像创建工具 Get
0. 前言 最近一段时间校招，早期拿到了字节跳动、腾讯等公司的意向书 后面对面试有些懈怠，渐渐投入毕设中，疏于复习，感觉好多知识点开始遗忘，后来面试了美团等企业发现这个问题渐渐开始严重起来 是时候重新总结一下之前的知识点了，也为后续的面试和学习过程打打基础，持续更新和修改 参考文献：深入剖析 Kubernetes 1. 零散知识点 PaaS：Platform as a Service（平台即服务）是一种云计算产品，其中服务提供商向客户端提供平台，使他们能够开发、运行和管理业务应用程序，而无需构建和维护基础架
1. Enomalism (http://www.enomaly.com/) 云计算平台。Enomalism 是一个开放源代码项目，它提供了一个功能类似于 EC2 的云计算框架。Enomalism 基于 Linux，同时支持 Xen 和 Kernel Virtual Machine(KVM)。Enomalism 提供了一个基于 TurboGears Web 应用程序框架和 Python 的软件栈。
随着家居智能化理念的广泛普及，越来越多智能家居开始代替传统家居参与到人们的生活日常中。为了实现智能家居的一键控制，启明智显根据用户对86盒（智能控制面板）不同性能需求，特基于Sigmastar SSD201/SSD202D/SSD212 三颗不同性能的MCU与国产芯高效开发平台8ms(8ms.xyz)设计开发多款可快速助力智能控制面板完成联网+彩屏升级+语音交互应用的标准串口屏，对全屋情景实现一键选择。
最近一直在写python的项目，突然用起了一个平时没接触过的virtualenv，是一个python环境的沙盒，在windows下有很多不同于linux的地方，稍微记录下
校园食堂明厨亮灶AI智能分析盒通过python+yolov7网络模型计算机视觉深度学习技术，校园食堂明厨亮灶AI智能分析盒可以自动识别后厨人员未按要求穿戴厨师服厨师帽以及戴口罩、违规在后厨吸烟以及偷偷玩手机等违规行为。Python是一门解释性脚本语言解释性语言：解释型语言，是在运行的时候将程序翻译成机器语言；解释型语言的程序不需要在运行前编译，在运行程序的时候才翻译，专门的解释器负责在每个语句执行的时候解释程序代码，所以解释型语言每执行一次就要翻译一次，与之对应的还有编译性语言。Python是一门跨平台、脚本以及开发应用的编程语言跨平台：跨平台概念是软件开发中一个重要的概念，即不依赖于操作系统，也不依赖硬件环境。一个操作系统（如Windows）下开发的应用，放到另一个操作系统(如Linux)下依然可以运行。
🎈 作者：互联网-小啊宇 🎈 简介： CSDN 运维领域创作者。目前从事 Kubernetes运维相关工作，擅长Linux系统运维、开源监控软件维护、Kubernetes容器技术、CI/CD持续集成、自动化运维、开源软件部署维护等领域。 🎈 博客首页：互联网-小啊宇 Docker搭建私有网盘 🍒关闭防火墙、沙盒、iptables 🍒安装docker 🍒下载Nextcloud镜像 🍒运行容器 🍒关闭防火墙、沙盒、iptables systemctl stop firewalld && systemctl
前言：从毕业到现在已经三年多了，回忆一下这三年基本上没有写过博客，总是觉得忙，没时间写，也觉得写博客没什么大用。但是看到很多大牛们都在写博客，分享自己的东西，所以嘛本着向大牛看齐，分享第一，记录第二的目的开始写一个系列的文章，我会把我做一个项目的详细过程分享给大家，供大家参考和交流。好了，评书开讲！ 可能大家做Android机顶盒或者Android电视开发的比较少，这类开发基本上都是基于源码的开发，大家有一个git版本库，大家开发完了编译出来一个版本烧到板子上跑，要编译肯定就要编译环境什么的
Linux，从上个世纪90年代中期以来，就有了一个横跨各个行业并遍布世界的巨大用户群。如果你了解一些Linux的情况，就知道它是无处不在的。它运行在你的手机上，你的汽车中，你的冰箱里，还有Roku（一种流媒体机顶盒）设备中。它运行在绝大多数互联网设备上，在超级计算机上它帮助科学家取得重大突破性进展，在世界各地的证券交易所中支撑着大量的金融交易。在Linux成为台式机、服务器和嵌入式系统上的主流平台之前，它就是（现在仍然是）最安全、可靠的操作系统之一。
许多人最初把计算机作为游戏设备而迷恋它，后来把这种迷恋变成了一种技术职业道路。你是他们中的一员吗？
Message: unknown error: Chrome failed to start: exited abnormally
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
