安全 如何校验 Debian 软件包的 MD5 你有没有想过为什么安装在你系统上的某个二进制文件或软件包没有按预期的那样来运行,或者说没有按正常的方式来运行,也许它根本就无法启动。 (更多…) 12月28日883评论Debian MD5 阅读全文
安全 CVE-2016-10009:OpenSSH 远程执行代码漏洞 SecurityFocus 在其网站上公布了一个关于 OpenSSH 的漏洞,信息如下: OpenSSH CVE-2016-10009 远程执行代码漏洞。 Attackers can exploit ... 12月21日2,851评论openssh 安全漏洞 阅读全文
安全 Linux kernel tcp_ipv6.c拒绝服务漏洞(CVE-2016-8645) 发布日期:2016-11-24 更新日期:2016-11-29 受影响系统:Linux kernel 4.0 ~ Linux kernel < 4.8.7 描述: BUGTRAQ &n... 11月30日974评论kernel Linux内核 阅读全文
安全 三大浏览器敦促网站管理员更换 SHA–1 认证 继去年宣布了SHA–1弃用计划之后,近期Google、Microsoft和Mozilla给出了从各自的旗舰浏览器产品中移除SHA-1认证支持的详细时间表。 (更多…) 11月28日1,043评论chrome HTTPS 阅读全文
安全 Ubuntu将于2017年1月1日起拒绝SHA-1签署的资源 今天,Debian开发者兼Ububtu成员Julian Andres Klode宣布,他计划在2017年1月1日关闭对APT资源库的SHA-1支持。业界反对SHA-1(安全散列算法)加密已有多时,其被... 11月25日1,306评论apt Ubuntu 阅读全文
容器化 CVE-2016-1247:Debian/Ubuntu发行版Nginx本地提权漏洞 Nginx是一个高性能的HTTP和反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的... 11月17日1,9261 运维 运维架构 阅读全文
容器化 Debian 上安装搭建 Shadowsocks 服务 在使用了一段时间后,决定由 CentOS 转移到 Debian 上,以便在低配置的服务器上网站能更加的稳定,Shadowsocks 服务也有之前的 python 版本转移到了 shadowsocks-... 10月12日10,723评论Debian 运维架构 阅读全文
安全 多达 95% 的 HTTPS 链接能被黑客劫持 HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略,它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击... 03月20日1,099评论安全 安全漏洞 阅读全文