绿盟科技技术博客 ·

GitLab任意文件读取漏洞（CVE-2023-2825）

💡 原文中文，约900字，阅读约需2分钟。

📝

内容提要

GitLab官方发布安全通告，修复了GitLab社区版（CE）和企业版（EE）中的一个任意文件读取漏洞。受影响版本为GitLab CE/EE = 16.0.0，建议受影响的用户及时升级防护。

🏷️

倒反天罡？黑客利用漏洞渗透到FBI系统内部窃取大量员工和求职者资料
黑客组织ShinyHunters声称利用甲骨文PeopleSoft未公开零日漏洞入侵FBI系统，横向移动至AWS政务云，窃取2TB至3TB员工及求职者资料...
LXC 热载入设备文件
LXC容器热载入设备文件时，先查宿主机设备号（如/dev/vhost-net为10:238）。临时注入可用lxc-cgroup放行设备，再在容器内mkno...
将发现转化为行动：九月需求生成更新
谷歌推出需求生成新功能：YouTube广告引入AI商业助手，观众可边看视频边咨询产品；Shorts和Gmail图片广告支持一键直达落地页，Gmail广告转...
碎片：9月24日
作者指出当前AI风险讨论存在偏差：真正的危险并非未来机器灭绝人类，而是当下AI在安全漏洞未解决时就被轻率接入各类系统并大规模部署。文章还提到语法高亮应少用...
数据的生命周期：从创建到删除
数据从创建到删除经历完整生命周期，同一数据常存于数据库、缓存、搜索索引、分析管道和备份等多处，各有用途与更新节奏。理解该生命周期有助于统筹数据库设计、性能...
推出 Gemini 3.8 Live 与 Live Avatar
谷歌发布Gemini 3.8 Live with Live Avatar，为实时对话模型加入近实时视频生成，实现精准唇形同步、自然表情与流畅对话。该功能支...