1 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞发布时间：2014-04-30漏洞编号：BUGTRAQ ID: 67118 CVE(CAN) ID: CVE-2014-0185漏洞描述：PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.28之前版本在php-fpm.conf.in的实现上存在安全漏洞，本地攻击者可利用此漏洞获取提升的权限并执行任意代码。安全建议：目前厂商还
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．
Mahout0.9之前的版本默认不支持Hadoop2.2.0以上版本，但很多情况下，由于集群环境的Hadoop已经是2.2.0以上版本，又必须使用Mahout，此时就需要编译源码，使得Mahout支持Hadoop2了。
在本文中，您将学习如何使用Windows Subsystem for Linux 2在Windows中设置和运行本地Linux shell界面，而无需使用虚拟机。这与使用添加到$ PATH的UNIX工具子集的Git Bash或cmder等终端不同。这实际上就像在Windows上运行可以执行本机Linux应用程序的完整Linux内核。那真是太棒了，不是吗？
今天继续和大家聊一下，kafka的各种发行版。kafka历经数年的发展，从最初纯粹的消息引擎，到近几年开始在流处理平台生态圈发力，衍生出了各种不同特性的版本。
2018 年 1 月初军哥发布了lnmp1.5 测试版。LNMP 的大名在国内站长圈内可谓无人不知无人不晓，太多人都在使用军哥 lnmp 做生产环境了，包括魏艾斯博客在内，希望军哥能够一直把这个有益于大家的项目做下去。 LNMP 一键安装包是一个用 Linux Shell 编写的可以为 CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Aliyun/Amazon/Mint Linux VPS 或独立主机安装 LNMP(Nginx/MySQL/PHP)、LNMP
在服务器上安装了Apache 2.2后想升级到2.4，结果怎么都安装不上，最后指定配置文件后安装成功。
OneinStack 1.7 发布了，这个脚本是使用 shell编写，为了快速在生产环境上部署lnmp/lamp/lnmpa/lnmt（Linux、Nginx/Tengine/OpenResty、 MySQL/MariaDB/Percona/MongoDB/PostgreSQL 、PHP、Apache、Tomcat），适用于CentOS 6~7（包括redhat）、Debian 6~9、Ubuntu 12～16的32位和64位。
Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。
我们要写java代码，需要安装jdk，那我们要使用maven，也类似，需要在我们的机器中安装maven。
LNMP一键安装包，一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/Mint Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。
Apache Tomcat 从 8.5.7 到 8.5.63、从 9.0.0-M11 到 9.0.43 容易受到客户端不同步攻击。
近日，官方公开了Apache Tomcat HTTP/2拒绝服务漏洞，该漏洞是由于应用服务允许接收大量的配置流量，并且客户端在没有读写请求的情况下可以长时间保持连接而导致。如果来自客户端的连接请求过多，最终可导致服务端线程耗尽，攻击者成功利用此漏洞可实现对目标的拒绝服务攻击。
北京时间1月28日，NVD发布了一个FusionAuth存在Apache Freemarker模板远程命令执行（CVE-2020-7799）的漏洞；发现在FusionAuth中经过身份验证的用户可以编辑电子邮件模板(Home->Settings->Email Templates)或主题(Home->Settings->Themes)，从而通过处理自定义模板的Apache FreeMarker引擎中的freemarker.template.utility.Execute在底层操作系统上执行任意命令。
1 Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞发布时间：2014-06-19漏洞编号：BUGTRAQ ID: 68083 CVE ID: CVE-2014-4157漏洞描述：Linux Kernel是Linux操作系统的内核。 Linux Kernel在实现上存在拒绝服务漏洞，成功利用后可使攻击者造成受影响内核崩溃，导致拒绝服务。安全建议
作者 | 360CERT 来源 | https://www.oschina.net/news/164556 报告编号：B6-2021-101501 报告来源：360CERT 报告作者：360CERT 更新日期：2021-10-15 1 漏洞简述 2021年10月15日，360CERT监测发现Apache 官方发布了Apache Tomcat 拒绝服务漏洞的风险通告，漏洞编号为CVE-2021-42340，漏洞等级：高危，漏洞评分：7.8。 Tomcat是由Apache软件基金会下属的Jakarta项目开发的
作者 | Michael Redlich 译者 | 张卫滨 策划 | 丁晓昀 本期的 Java 新闻包括 JDK 19、OpenJDK、Jakarta EE 10、Spring 里程碑和小版本升级以及 CVE、Payara 平台发布、Quarkus 2.9.1.Final、Micronaut 3.4.4、WildFly 16.1.1、Hibernate ORM 5.6.9.Final、Hibernate Reactive 11.5.Final、JDKMon 17.0.25、JobRunr 5.1.
本期的 Java 新闻主要会介绍 OpenJDK、JDK 19、Jakarta EE 10 的新特性，对 Spring Cloud 子项目的更新，Amazon Corretto 为 OpenJDK 17 所提供的异步、缓冲日志，Quarkus 2.7.4.Final，Hibernate ORM 6.0.0.CR2，Apache Groovy 3.0.10 与 2.5.16，Apache Camel 3.14.2，JReleaser 早期访问版本，JobRunr 4.0.10，JDKMon 17.0.23 和 FailSafe 3.2.3。
mod_pagespeed 是谷歌于 2010 年底推出 Apache 服务器自动优化模块，可以对基于 Apache 的网站的内容进行自动优化以及智能缓存，从而有效提升网页的加载速度，据统计可以提升 50%。 详细信息：https://developers.google.com/speed/docs/mod_pagespeed/release_notes 下载地址：https://developers.google.com/speed/docs/mod_pagespeed/download
这是100个 Linux 命令中的第59和60个命令，主要是用于管理软件的 rpm 和 yum 命令，以及 Linux 中关于软件的一些你应该知道的基础知识。
明月发现很多的草根博客站长们对Linux基本都是“新手”的水平，甚至很多人是第一次在Linux里才知道“字符控制台”的存在，所以感觉很有必要再今天抽个时间给大家聊聊这方面的事儿了，Linux作为网站服务器的操作系统首先面临的就是选择哪个Linux发行版以及使用哪种生产环境了，今天明月就以自己的经验和教训来给大家总结分享一下。
北京时间5月20日，Apache官方发布安全通告修复了Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484），如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码，建议相关用户采取措施进行防护。
2021年12月10日凌晨前，网上曝出了 log4j 的核弹级漏洞，这种漏洞超级高危，操作简单，利用方便，适用范围广，可以直接任意代码执行，接管你的服务器。
我们以安装 apache 程序为例。因为后续章节还会介绍使用源码包的方式安装 apache 程序，读者可以直观地感受到源码包和 RPM 包的区别。
Linux 下安装软件有自己的一套方式，用户可以根据自己的需要和获得的软件包的不同，选择自己喜欢的安装方式，
继今年四月的“Openssl心脏流血”漏洞之后，另一个重大互联网威胁于9月24日爆发，GNU Bash（Bourne again shell）4.3及之前版本在处理某些构造的环境变量时存在安全漏洞，可能允许攻击者远程执行任意命令，GNU Bash漏洞编号为CVE-2014-6271。 IT业界将GNU Bash漏洞称之为“Shellshock”，中文译为“破壳漏洞”。“Shellshock”被形容为历来发现的最严重和最普遍的网络安全漏洞之一，由于该软件同样广泛应用于各类网络服务器以及其他电脑设备，所
参考：开源中国、solidot、cnBeta、腾讯科技等 0、Redmonk：Ruby 在缓慢衰落，缺少爆发点是关键 Redmonk 近日针对 Ruby 的发展做了一些总结，在其最近的排名中，Ruby 位居第八，落后于 JavaScript、Python 和 PHP 等语言，但领先于 C、Swift 和 Go 。尽管排名不低，但第八名其实是 Ruby 在 redmonk 排名中排名最差的一次。自2012年以来，该语言的排名曾一度进入前五，仅低于 JavaScript、Java、Python 或 PHP 等语
12月9日，Apache Log4j2反序列化远程代码执行漏洞（CVE-2021-44228）细节被公开，攻击者可利用该漏洞构造恶意请求，触发远程代码执行，影响范围广泛。目前Log4j2最新版本已经修复该漏洞，但考虑部分用户暂时无法升级、或升级后业务不兼容等情况，火绒安全针对该漏洞推出热补丁，无需重启即可生效。建议用户及时使用火绒安全“Log4j2漏洞缓解工具”以进行风险自查和处置。
因为ReviewBoard在Windows上停止更新了，所以了解如何在Linux系统安装ReviewBoard是很有必要的。笔者只在Apache+MySQL+Ubuntu下实现过，其余均参考官方安装文档：http://www.reviewboard.org/docs/manual/dev/admin/installation/linux/。 [Note] 安装过程中如碰到报错问题，自行谷歌或者百度，大部分均可解决。有些是软件版本问题，比如之前用Ubuntu 12.04有个软件包用easy_install安装的版本一直低于安装ReviewBoard的要求，升级成Ubuntu 13.04之后就没问题了。
LAMP这个词的由来最早始于德国杂志“c't Magazine”，Michael Kunze在1990年最先把这些项目组合在一起创造了LAMP的缩写字。这些组件虽然并不是开开始就设计为一起使用的，但是，这些开源软件都可以很方便 的随时获得并免费获得。这就导致了这些组件经常在一起使用。在过去的几年里，这些组件的兼容性不断完善，在一起的应用情形变得非常普便。为了改善不同组件 之间的协作，已经创建了某些扩展功能。目前，几乎在所有的Linux发布版中都默认包含了“LAMP stack”的产品。这些产品组成
Apache Maven是一个开源项目管理工具，主要用于 Java 项目。Maven使用一个项目对象模型（POM），它是一个基础的 XML 信息，包含项目信息，配置详细信息，项目的依赖关系等等。
前言 因为最近在学习linux，而最好的学习就是实践，/【一个开发人员，能懂服务器量好，反之一个服务器维护人员，也应该懂开发】/学习linux同时安装LAMP的环境搭配，跑了度娘都没找到我想要的文章。那我就简单的写写我在centos7下安装laravel的安装过程。 网络设置 ping 114.114.114.144 网络连接失败,将虚拟机的网络适配器改成桥接模式（自动），然后设置开启启动
作者 | Michael Redlich 译者 | 马可薇 策划 | 丁晓昀 OpenJDK Oracle 公司研究总监 Doug Simon，提议 Galahan 新项目的创建，该项目主要目标是为向 OpenJDK 社区贡献与 Java 相关的 GraalVM 技术，并做好将其添加至 JDK 主要版本的准备。更多细节请参见 InfoQ 的这篇详尽新闻报道。 JDK 20 JDK 20，Build 28 的早期访问版本已于上周发布，提供对 Build 26 的更新及多个问题修复。关于该版本
2021 年 11 月 15 日起始周 Java 新闻更新：OpenJDK JEP、JDK 18、Loom 项目、多个 Spring 单点版本、MicroProfile 5.0-RC2、Payara 平台、一个新的 Jakarta EE 规范提议、JHipster 7.4.0、TornadoVM 0.12、Apache Camel K 1.7 和 Kotlin 1.6.0。
查看tomcat报错Invalid keystore format 百度查到证书与tomcat的jdk版本不兼容 升级jdk版本 现版本1.8.0_45升级1.8.0_201
1 多个IBM产品SQL注入漏洞 多个IBM产品SQL注入漏洞发布时间：2014-05-28漏洞编号：BUGTRAQ ID: 67641 CVE(CAN) ID: CVE-2013-4016漏洞描述：IBM 是全球信息产业领导企业。 多个IBM产品存在SQL注入漏洞，远程经过身份验证的攻击者可利用此漏洞通过带纯文本WHERE字句的Birt报告，利用此漏洞执行任意SQL命令。受 影响产品如下：IBM Maximo Asset Management 7.x、SmartCloud Control Desk 7.x
对于操作系统而言,如果没有软件和一些任务算法 那么这个系统意义是不大的。而我们使用操作系统目的是为了让一些软件和任务能够运行在系统上,从而帮助我们提高工作的效率。 在Linux系统中常用的软件安装方式有yum rpm gcc（编译源码安装） 这3种方式，以下内容将对着3种安装方式做详细的介绍。 yum 方式 yum这种安装方式是最简单高效(会自动帮你分析软件的依赖关系)的,但是它会依赖网络 语法:yum [options] [command] [package ...] 升级您的操作系统 因为没有指定具体的
因服务器安全扫描检测漏洞报告显示目前Apache服务器版本已到生命周期尽头且存在拒绝服务漏洞，建议更新到2.3.3版或更高版本。 下面是具体的服务器HTTPD漏洞处理过程，采用重新安装新的版本2.4.43。
sudo apt-get update --更新软件源 sudo apt-get upgrade -更新已经安装的软件 ---- 非root用户更新系统: sudo: sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆 和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。 apt-get: apt-get是一条linux命令，适用于deb包管理式的操
在创建网站时，使网站正常运行的最简单方法之一是使用CMS（内容管理系统），该软件通常附带捆绑的PHP代码以及所需的所有主题和插件。
俗话说，工善预其事必先利其器！这句话说的不无道理，所以今天，就来讲一讲如何在一个版本不够的Windows电脑上学习 apache flink 知识。
1. 绿色便携免安装，可以放在U盘随身携带，轻松搭建PHP开发环境；2. 精简无关文件，所有文件350MB+，可极限压缩至50MB；
Apache HTTPD又可以简称为httpd或者Apache，它是Internet使用最广泛的web服务器之一，使用Apache提供的web服务器是由守护进程httpd，通过http协议进行文本传输，默认使用80端口的明文传输方式，当然，后来，为了保证数据的安全和可靠性，又添加了443的加密传输的方式，Apache提供的服务器又被称为：补丁服务器，原因很简单，它是一款高度模块化的软件，想要给它添加相应的功能只需添加相应的模块，让其Apache主程序加载相应的模块，不需要的模块也可以不用加载，保证了Apache的简洁，轻便，高效性，当出现大量访问一个服务器是可以使用多种复用模式，保证了服务器能快速回应客户端的请求，如MPM，端口复用技术。
在线上部署网站的时候，大部分人是使用ftp，这样的方式很不方便，现在我要在线上安装上SVN的服务器，直接使用svn部署网站。因为搜盘子的服务器是ubuntu，因此下面的步骤是基于ubuntu的。
在windows下安装一个软件很轻松，只要双击setup或者.exe的文件，安装提示连续“下一步”即可，然而linux系统下安装一个软件似乎并不那么轻松了，因为我们不是在图形界面下。所以你要学会如何在linux下安装一个软件。
本文由马哥教育Linux云计算面授班23期学员推荐，转载自互联网，作者为Lis，Linux资深技术专家，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 与windows系统一样，linux操作系统也会存在很多问题和故障，很多linux新手都害怕故障，面对出现的问题显得无可奈何，更有甚者，由此放弃了linux，其实，我们不应该惧怕问题，学习就是一个发现问题与解决问题的过程，只要掌握了解决问题的基本思路，一切故障都会迎刃而解，当然前提是我们已经具备了解决问题的思路和扎实的知识功底。
在 Web 主机领域，Ubuntu 以其流行和用户友好的 Linux 发行版之一而脱颖而出。由于其强大性和社区支持，许多专业人士更喜欢将其作为服务器操作系统。在本指南中，我们将深入探讨如何使用终端在 Ubuntu 上设置基本的Web服务器。
本文最先发布在 ： https://www.itcoder.tech/posts/how-to-install-apache-maven-on-ubuntu-20-04/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
