一、docker存在的安全问题 docker自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录Docker历史版本共有超过20项漏洞。黑客常用的攻击手段主要有代码执行、权限提升、 信息泄露、权限绕过等。目前 Docker 版本更迭非常快，Docker 用户最好将 Docke ...
分类：
其他好文 时间：
2020-12-11 12:41:04
阅读次数：
25
0X00 漏洞简介： Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server ...
分类：
其他好文 时间：
2020-06-27 13:28:26
阅读次数：
134
play any_errors_fatal：强制任何主机上的任何未处理任务错误传播到所有主机并结束播放。become：布尔值，用于控制是否在任务执行时适用权限提升。become_flags：当变为True的时候，要传递给权限提升程序的标志。become_method：适用那种权限升级方法（例如sud ...
分类：
其他好文 时间：
2020-04-07 22:08:10
阅读次数：
191
受影响系统：Intel Quartus Prime Pro Edition < 19.3描述：CVE(CAN) ID: CVE-2019-14603 Intel Quartus Prime Pro是英特尔公司的一套多平台设计环境，它包含了设计FPGA、SoC 和CPLD 所需的一切。 Intel Q ...
分类：
其他好文 时间：
2020-02-20 11:38:19
阅读次数：
97
编号： CVE-2016-2434EXP： GitHubEXP作者： jianqiangzhao漏洞原理这是同样是一个高通驱动中的权限提升漏洞，类似的漏洞还还有cve-2016-2435等几个.代码位置：drivers/video/tegra/host/bus_client.c12345678910... ...
分类：
其他好文 时间：
2019-10-01 14:19:02
阅读次数：
122
威胁： 通常情况下，在配置Tomcat生产环境时，通常会配置Tomcat以特定的身份运行（非root），这样有利于提高安全性，防止网站被黑后的进一步权限提升。 安装jdk请参考：http://53cto.blog.51cto.com/9899631/1697368 安装tomcat请参考：http: ...
分类：
其他好文 时间：
2019-09-17 17:33:11
阅读次数：
116
大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因失误操作而导致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普通用户提供一种身份切换或权限提升机制，以使在必要的时候执行管理任务。Linux系统提供了susudo二种命令，其中su命令用来切换用户，sudo命令用来提升权限。PAM在su命令之前，需要先了解pam，Linux系统使用
分类：
系统相关 时间：
2019-08-28 01:08:47
阅读次数：
162
Linux服务器在实际操作中并不建议直接使用root进行登录，因为root的权限最高，一旦失误造成的破坏也是巨大的，因此我们还要限制别的用户随意切换到root用户。因此我们要为普通用户提供一种身份切换或权限提升机制，以便必要的工作时的需要。这里Linux系统为我们提供了su与sudo两种命令。1、su命令在未进行设置之前我们每个用户再知道所要切换的对象的密码时都可以自由切换。但是这样的话所有用户都
分类：
其他好文 时间：
2019-08-27 15:44:24
阅读次数：
88
一.用户切换与提权大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因误操作而导致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普通用户提供一种身份切换或权限提升机制，以便在必要的时候执行管理任务。Linux系统为我们提供了su、sudo两种命令，其中su命令主要用来切换用户，而sudo命令用来提升执行权限，下面分别进行介绍。默认情
分类：
系统相关 时间：
2019-08-27 01:11:55
阅读次数：
517
ansible-playbook 可以方便快速的批量执行部署和运维任务，对于不同的场景和服务器，需要使用不同的权限提升方式。 最佳实现：为了提高playbook的兼容性，跟功能没有直接关系的权限提升脚本，不要出现在palybook正文中，可以在ansible-playbook运行的时候，通过-e传入 ...
分类：
其他好文 时间：
2019-07-08 22:18:16
阅读次数：
201
