交换空间与机密信息
张善友写了一篇关于openbao的文章，其中提到了swap的不安全性： 装完记得加固：禁用 Swap（密钥数据不能进交换空间），systemd 服务文件默认有 MemorySwapMax=0，Docker 要加 --memory-swappiness=0。macOS 的 Swap 默认加密，不用管。... 这个我倒是不知道。需要进一步研究。 他说的openb…
永久链接 / 查看短评
人工智能与软件漏洞
青小蛙在小众软件上发表了一篇文章，讲了openai利用人工智能大模型给Linux内核找漏洞的事情。 他讲了本地提权漏洞（LPE）。 简单来说，攻击者通常需要先获得在目标系统执行代码的能力，再利用漏洞从普通用户权限提升到 root 权限。 讲了这样研究的概括。 11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约…
永久链接 / 查看短评
用指令的方式让Nginx回应纯文本
publishedAt: 2023-07-22 如果需要Web服务器返回纯文本文件，我们通常会选择托管静态网站的方式。如果Web服务器选用Nginx，则可以直接使用指令。 在Nginx的配置文件nginx.conf中，使用如下指令： 第一行添加了默认类型，并为其设置了文本编码。 最后一行，写入要返回的文字即可。
阅读全文 →
用百度地图编程接口自定义地图
publishedAt: 2023-07-22 代码如下。
阅读全文 →
通过Node.js OS模块来获取系统的相关信息
publishedAt: 2023-07-22 代码如下。
阅读全文 →