小编Dee*_*ter的帖子

DRAM 芯片非常紧凑。研究表明，相邻位可以随机翻转。

• 在带有 ECC 的服务器级 DRAM 芯片中随机触发错误的概率是多少（CMU-Intel 论文引用了一个未知芯片的数字 9.4x10^-14，例如一年内发生一次故障）？
• 在购买内存之前如何知道错误是否已修复？
• 我应该怎么做才能对抗租户或非特权用户在 CentOS 7 上进行特权升级的恶意企图？

参考：

• Row Hammer DRAM 漏洞被利用，解锁对物理内存的访问
• 翻转内存中的位而不访问它们：DRAM 干扰错误的实验研究
• Google 的 PoC 存储库
• 项目零写作

服务器：Ubuntu 12.04 LTS

我正在使用 openSSH 并创建了一个名为bobwho owns group 的 SFTP 用户sftponly。我已将 bob chroot 到他的主目录，即/usr/share/nginx/www/bob/.

bob 能够通过 SFTP 连接到服务器并且查看主目录，但是他无法编辑他目录中的文件。我已经运行chown -R bob /usr/share/nginx/www/bob/*让鲍勃成为他的文件的所有者，但他仍然无法编辑它们。

为什么会这样？

以前，我使用 ( mdadm) 个驱动器sda和sdb. sdb失败，重新启动系统的唯一方法是拔下第二个硬盘驱动器。

现在我已经添加了新的sdb和sdc我的 RAID 设置。sda是最旧的（所以最有可能失败），它是我们启动的驱动器（我想，我该如何检查？）。

我如何确保和测试（通过 GRUB 配置等）如果sda失败，我仍然能够启动我的机器。

fdisk -l：

Disk /dev/sda: 250.0 GB, 250000000000 bytes
255 heads, 63 sectors/track, 30394 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000080

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1       30064 …

对于一个新的 Web 应用程序，我正在查看 AWS ElasticBeanstalk。

我喜欢它的自动平衡和自动滚动更新系统以及所有其他与缩放相关的功能。

但是.. 我需要一个静态 IP 才能与 webservice api 通信。

这里的最佳解决方案是什么？

• 使用平衡器跳过 EB 到手动 ec2
• VPC 中的 EB 具有边界弹性 IP
• 完全避免使用 AWS
• 别的东西

在 Ubuntu 中，当我尝试执行时，openssl s_server -cert server.pem -www我收到以下消息

unable to load certificate
3074300104:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: TRUSTED CERTIFICATE

请帮忙。

我正在尝试使用腻子向 crontab 添加一个新脚本。我正在按照以下步骤操作：

• 打开腻子
• 输入我的用户名/密码
• 输入命令crontab -e 创建新的 crontab
• 通过右键单击将此命令复制到腻子 */1 * * * * var/www/servername/html/populate_data_nrgrs.php
• :wq按esc 键然后回车按回车
• 我收到一条安装 crontab 的消息

然后 15 分钟后什么也没有发生。我输入了命令crontab ~l 它说：

[asingh@cs1 ~]$ crontab ~l
~l: No such file or directory
[asingh@cs1 ~]$

我试图在脚本的开头包含用户名，但 */1 * * * * asingh/var/www/servername/html/populate_data_nrgrs.php没有成功。