小编dev*_*ull的帖子

Ghost 漏洞 - CVE-2015-0235

Ghost 漏洞是否需要访问(如作为登录用户)访问受影响的操作系统?有人可以澄清“能够进行应用程序调用的远程攻击者”吗?我似乎只找到直接在本地系统上运行的测试,而不是从远程主机上运行的测试。

到目前为止,我从多个来源收集的有关Ghost 漏洞的所有信息(归功于这些来源),我已在下面发布了答案,以防其他人感到好奇。

编辑,我找到了我的答案

在代码审计期间,Qualys 研究人员发现 glibc 的 __nss_hostname_digits_dots() 函数中存在缓冲区溢出。此错误可以通过所有 gethostbyname*() 函数在本地和远程触发。应用程序主要通过 gethostbyname*() 函数集访问 DNS 解析器。这些函数将主机名转换为 IP 地址。

linux security glibc vulnerability distributions

13
推荐指数
1
解决办法
7013
查看次数

如何在 Ubuntu 14.04 中挂载使用 cryptsetup(crypto_LUKS) 加密的磁盘?

我有一个格式化为 NTFS 的 4TB 磁盘,并且已将一些数据写入其中。然后我尝试对其进行加密并将其映射为/dev/mapper/volume_sde1如下所示:

$ lsblk -io NAME,TYPE,SIZE,FSTYPE,UUID,MOUNTPOINT
sde                    disk   3.7T
`-sde1                 part   3.7T crypto_LUKS 485c6049-9e6c-4f4c-9b4d-9efe54a9497a
  `-volume_sde1 (dm-0) crypt  3.7T
Run Code Online (Sandbox Code Playgroud)

然后我尝试将它安装到某个点:

$ mount /dev/mapper/volume_sde /up2s3
Run Code Online (Sandbox Code Playgroud)

mount命令返回:

mount: you must specify the filesystem type
Run Code Online (Sandbox Code Playgroud)

接下来我添加crypto_LUKS-t crypto_LUKS, mount 再次返回:

mount: unknown filesystem type 'crypto_LUKS'
Run Code Online (Sandbox Code Playgroud)

如何挂载加密磁盘?

mount ntfs luks

10
推荐指数
2
解决办法
6万
查看次数

rsync --backup-dir 在备份目录中创建空文件夹

我有一个像这样的文件夹结构:

\n\n
.\n\xe2\x94\x9c\xe2\x94\x80\xe2\x94\x80 bkp\n\xe2\x94\x9c\xe2\x94\x80\xe2\x94\x80 dst\n\xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 src\n    \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 folder\n        \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 file\n
Run Code Online (Sandbox Code Playgroud)\n\n

我运行以下命令:

\n\n
rsync -t -r -b --backup-dir /tmp/rsyncTest/bkp/ /tmp/rsyncTest/src/ /tmp/rsyncTest/dst/\n
Run Code Online (Sandbox Code Playgroud)\n\n

我的结果是:

\n\n
.\n\xe2\x94\x9c\xe2\x94\x80\xe2\x94\x80 bkp\n\xe2\x94\x82\xc2\xa0\xc2\xa0 \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 folder\n\xe2\x94\x9c\xe2\x94\x80\xe2\x94\x80 dst\n\xe2\x94\x82\xc2\xa0\xc2\xa0 \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 folder\n\xe2\x94\x82\xc2\xa0\xc2\xa0     \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 file\n\xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 src\n    \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 folder\n        \xe2\x94\x94\xe2\x94\x80\xe2\x94\x80 file\n
Run Code Online (Sandbox Code Playgroud)\n\n

我的问题是:

\n\n
    \n
  1. 为什么在bkp(backup-dir)中创建一个空文件夹?
  2. \n
  3. 可以不创建吗?
  4. \n
\n

rsync

5
推荐指数
1
解决办法
1万
查看次数

不使用NTP设置时间和日期

我有一个基于“windriver”linux 的 Wimax ASN,每当我登录时,我发现日期和时间是错误的(例如:“2010 年 7 月 15 日”)。

每当我使用date命令或设置日期和时间时hwclock,它会在我注销并再次登录后立即返回到旧状态“2010 年 7 月 15 日”,甚至无需重新启动设备。

有没有办法在不使用的情况下永久设置它们NTP

linux date ntpd time ntp

5
推荐指数
1
解决办法
1万
查看次数

没有密码提示的 SCP 使用不同的用户名

我有 2 台服务器,Server1并且Server2. 在Server1我有一个名为user1. 在Server2我有名为user2.

我需要能够编写一个脚本,上运行Server1,这将scp一些文件user2@Server2。有没有办法在不提示输入密码的情况下做到这一点?如有必要,我可以将密码放在配置文件或其他内容中。

user2@Server1顺便说一下,我无法创建用户。

linux users ssh scp

3
推荐指数
1
解决办法
8万
查看次数

标签 统计

linux ×3

date ×1

distributions ×1

glibc ×1

luks ×1

mount ×1

ntfs ×1

ntp ×1

ntpd ×1

rsync ×1

scp ×1

security ×1

ssh ×1

time ×1

users ×1

vulnerability ×1