pgcrypto中的CVE-2026-2005漏洞导致缓冲区溢出,允许攻击者执行任意代码。该漏洞存在近20年,直到2025年才被发现。建议将数据库加密移至应用层,以提高安全性和灵活性。用户应立即升级到最新版本,并计划迁移到应用层加密。
微软表示,Windows 11中的Recall卸载选项存在错误,正在修复。Recall功能原定于6月推出,但因安全问题推迟。微软计划在10月向Windows Insiders预览Recall,并将其设置为可选体验,以确保数据库加密和通过Windows Hello认证。
文章介绍自建二步验证工具2FAuth,将2FA账户存储于自有数据库,便于备份恢复,避免手机丢失导致账户无法访问。同时推荐Aegis、Google Authenticator等工具,并详述用Docker部署2FAuth、配置反向代理及加密数据库的步骤。
完成下面两步后,将自动完成登录并继续当前操作。