7 天前 / 姬野
适用于redhat、suse、fedroa、Linux 操作系统。 本规范明确了设备的基本配置安全要求，为设备工程验收和设备运行维护环节明确相关安全要求提供指南。 出自公众号：工程师江湖 一. Linux企业版安全配置规范 1.1 口令帐号 1.1.1 检查空口令帐号 编号 安全要求-系统-Linux配置-2.1.1 要求内容 检查系统帐号和口令，禁止使用空口令帐号 操作指南： 以root身份执行： # awk -F: '($2 == "") { print $1 }' /etc/shadow 检查空口令帐号 #pwck 帐号检查 # cat /etc/passwd # cat /etc/shadow # cat /etc/group 对照检查结果，询问......
12 天前 / 懒人yp
首发于进击的云计算写文章Linux Load Averages：什么是平均负载？三毛不是三毛一个刚入户外的小萌新8 人赞同了该文章随着云计算的不断发展，很多场景使用 Linux load averages 作为参考指标之一来指导 VPA 和 HPA，进而调整容器的数量和容器拥有的资源数，但是 Load averages 这个指标究竟意味着什么依旧困扰着很多小伙伴（包括我），这篇文章很好的揭示了 Load Averages 的含义。 这篇文章原文为 Linux Load Averages: Solving the Mystery，是 Brendan Gregg 在 2017 年的一篇博客。作者为了理清楚 load average 到底意味着什么，不断地追根溯......
12 天前 / 涯之叶
Linux的PWN并不难这是一套针对初学者的Linux二进制漏洞利用开发任务，目前这一套学习内容主要针对的是堆栈缓冲区溢出问题。 我创建这个项目是为了学习如何在不同体系结构上执行简单的二进制开发，出于教育目的，在解决这一系列任务时，必须遵守下面列出的一组规则。这些任务其实非常小，有的规则是故意没有实现的。它与大多数CTF挑战相反，因为这些任务是直接提供给大家的，我们只需要去实现即可。 规则1、所有任务都必须使用建议的方法来解决，即使你有其他更简单的方法。 2、所有任务都必须通过假定启用或禁用的特定保护来解决，即使体系结......
21 天前 / 涯之叶
来源：公众号【编程珠玑】 作者：守望先生 网站：https://www.yanbinghu.com 前言我们常常听到很多人说要学学Linux或者被人告知说应该学学Linux，那么学Linux到底要学什么？ 为什么要学Linux在回答学什么之前，我们先看看为什么要学。首先我们需要认识到的是，很多服务器使用的是Linux系统，而作为服务器应用程序的开发者或者维护者，如果不了解Linux的基本使用，该如何进行开发或者维护呢？ 当然，也有可能你听说Linux更高大上，或者是说Linux对开发者更加友好（Windows用户把刀放下），这都是题外话了。 在我看来，学习Linux主要有以下两......
22 天前 / 丧尽天良
awk基础KrisMarko关注赞赏支持awk基础2019.09.26 12:30:09字数 1024阅读 124awk基本应用概念awk是一种优良的文本处理，linux及unix环境中现有的功能最强大的数据处理引擎之一awk命名：Alfred V.Aho、Peter J.Weinberger、Brian W.Kernighan 三个人的姓首字母的缩写awk ---> gawk 即:gun awk在linux上常用的是gawk，awk是gawk的链接文件任何awk语句都是由模式和动作组成，一个awk脚本可以有多个语句，模式决定动作语句的触发条件和触发时间 语法结构awk [options] 'BEGIN{print 'start'} 'pattern{commands}' END{print 'end'}' filename其中 BEGI......
23 天前 / 力扣LeetCode
点击上方蓝字关注我们 下面开始今天的学习～ 在 Linux 开发时，我们经常会看到一些形如 xxx.so 的名称出现，其中 so 是 Shared Object 的缩写，即可以共享的目标文件，也就是我们所称为的动态链接库，和在 Windows 下大家玩游戏时遇到的 xxx.dll 错误中的文件是一个类型的。 面试中经常会问到以下问题： 怎么创建一个动态库？ 动态库文件的后缀名是什么？ 怎么使用一个动态库？ 动态库的命名规范？ 系统默认的动态库的查找路径？ 动态库显示连接所使用的系统库是什么？ 什么是库 库是写好的现有的，成熟的，可以复用的代码。现实中每......
23 天前 / 涯之叶
来源：公众号【编程珠玑】 作者：守望先生 网站：https://www.yanbinghu.com 前言是不是不想装虚拟机，还想体验一下Linux？是不是自己的电脑不在，又想搞事情？今天给大家推荐几个在线就可以玩的Linux环境以及学习Shell的地方。 在线Linux环境如果你不想安装虚拟机，这里提供几个在线就能把玩Linux的网站,他们不需要注册用户，可以直接使用。 Unix Terminal Online地址： https://www.tutorialspoint.com/unix_terminal_online.php 这个网站也支持代码的编译运行，而且速度还可以。 JS/UIX - Terminal地址： https://www.masswerk.a......
31 天前 / LinuxEverything
点击上方蓝色“Linux News搬运工”关注我们~Kernel runtime security instrumentationByJake Edge September 4, 2019 LSS-NA KRSI 项目全称kernel runtime security instrumentation，这个项目的主要目的是希望能减轻在Linux运行过程中的攻击带来的风险。项目的开发者KP Singh在圣地亚哥八月下旬举行的2019 Linux Security Summit North America (LSS-NA)上介绍了这个项目。KRSI的原型通过LSM (Linux security module)形式已经实现出来了，可以将eBPF program挂载到kernel的security hook（安全挂钩点）上。 Singh先介绍了他研发KRSI的......
32 天前 / 杀死那个程序员
点击上方"程序员历小冰"，选择“置顶或者星标” 你的关注意义重大! 合格的程序员都善于使用工具，正所谓君子性非异也，善假于物也。合理的利用 Linux 的命令行工具，可以提高我们的工作效率。 本文简单的介绍三个能使用 Linux 文本处理命令的场景，给大家开阔一下思路。希望大家阅读完这篇文章之后，要多加实践，将这些技巧内化到自己的日常工作习惯中，真正的提高效率。内化很重要，就像开玩笑所说的一样，即使我知道高内聚，低耦合的要求，了解 23 种设计模式和 6 大原则，熟读代码整洁之道，却仍然写不出优秀的代码。知道和内化到行为中......
32 天前 / 涯之叶
28年前(1991年8月26日)Linus公开Linux的代码，开启了一个伟大的时代。这篇文章从进程调度，内存管理，设备驱动，文件系统，网络等方面讲解Linux内核系统架构。Linux的系统架构是一个经典的设计，它优秀的分层和模块化，融合了数量繁多的设备和不同的物理架构，让世界各地的内核开发者能够高效并行工作。先来看看Linus在多年前公开Linux的邮件。 "Hello everybody out there using minix - I’m doing a (free) operating system (just a hobby, won’t be big and professional like gnu) for 386(486) AT clones. This has been brewing since ap......
39 天前 / 涯之叶
本文是《Linux fork那些隐藏的开销》的前传。 fork的由来 fork的思想在UNIX出现几年前就出现了，时间大概是1963年，这比UNIX在PDP-7上的第一个版本早了6年。 1963年，计算机科学家Melvin Conway(以Conway’s Law闻名于世)写下一篇论文，正式提出了fork思想，该论文链接： A Multiprocessor System Design： https://archive.org/details/AMultiprocessorSystemDesignConway1963/page/n7 fork的思想最初是Conway作为一种多处理器并行的方案提出来的，这个想法非常有意思。简而言之，fork思想来源于流程图。 我们看一个普通的流程图： ......
45 天前 / 涯之叶
fork是一个拥有50年历史的陈年系统调用，它是一个传奇！时至今日，它依旧灿烂。 一个程序员可以永远不用read/write，也可以不懂mmap，但必须懂fork。这是一种格调！ fork没有参数，它是如此简单，是UNIX哲学的布道者或者说卫道者们的首选，它被写进了几乎每一本操作系统教科书里，成了 创建新进程的绝佳范式 ，fork站在原地，似乎在闭着眼睛蔑视 Windows的CreateProcess ，它的参数是如此之多，如此之复杂，在UNIX的世界，简单就是一切！ 然而UNIX却不是整个世界！ 似乎在对立的另一面，响荡着不同的声音，fork看起来是如此诡异，颠覆了初学......
45 天前 / 涯之叶
来源：公众号【编程珠玑】 作者：守望先生 网站：https://www.yanbinghu.com 前言在你的印象中，是不是root用户就可以为所欲为呢？随便一个rm -rf *，一波骚操作走人？可能没那么容易。 来啊，删我啊！先来个示例，创建一个文本文件test.txt $touchtest.txt 将其权限位修改为777 $chmod777test.txt $ls-altest.txt -rwxrwxrwx1rootroot13Aug3115:03test.txt 然后做一点暂时不告诉你的小操作。最后尝试删除： $rmtest.txt rm:cannotremove‘test.txt’:Operationnotpermitted 咦？root用户，777权限位，为什么还删不掉？ i属性那么......
45 天前 / optimous
说明在linux环境下无文件执行elf这篇文章中对ptrace中的memfd_create中的原理进行了说明，但是这个并不是ptrace的全部．在ptrace中还利用了ptrace这个系统调用对进程进行了修改，从而躲过了execve的检测．本文章就是对ptrace这个工具更加详细具体的分析．在ptrace中除了使用到memfd_create()创建匿名的位于内存中的文件，之后还利用了ptrace这个系统调用．PS:由于此款工具叫ptrace，同时ptrace也是一个系统调用．为了便于说明，工具就叫做ptrace工具，ptrace就称为ptrace系统调用． 源代码ptrace工具的核心代码位于ptrace.c文件中．代码如下:12345......