小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
Copy Fail:2017年至今的漏洞,一个脚本获得 Linux root 管理员权限|CVE-2026-31431

漏洞编号CVE-2026-31431允许非特权用户通过简单代码获取Linux系统的root权限。该漏洞影响自2017年以来的多个Linux发行版,原因是内核在处理加密数据时未区分读写权限。建议用户及时更新操作系统以修复此漏洞。

Copy Fail:2017年至今的漏洞,一个脚本获得 Linux root 管理员权限|CVE-2026-31431

小众软件
小众软件 · 2026-04-30T03:32:57Z

本文讨论了容器文件系统隔离问题,指出传统的 chroot 方法存在安全隐患,容易被逃逸。介绍了 pivot_root 作为更安全的替代方案,通过创建独立的挂载点和切换根目录,确保容器进程只能访问自己的文件系统。同时强调了挂载传播类型的重要性,以及构建安全容器环境的必要性,包括设备节点和只读根文件系统的实现。

【从零造容器】Mount Namespace 与 pivot_root:构建容器文件系统

土法炼钢兴趣小组的博客
土法炼钢兴趣小组的博客 · 2026-04-02T00:00:00Z
Microsoft Authenticator 将逐步锁定 root / 越狱设备:最终删除企业/学校账号数据

微软计划于2026年逐步禁止在root或越狱设备上使用Microsoft Authenticator,影响组织账号。用户需在安全设备上使用,否则将面临警告、封锁和数据删除。

Microsoft Authenticator 将逐步锁定 root / 越狱设备:最终删除企业/学校账号数据

小众软件
小众软件 · 2026-03-13T07:11:21Z
Goole Pixel 8a刷机root笔记

本文介绍了Google Pixel 8a的刷机和root步骤,包括备份数据、退出Google账号、安装adb工具、解锁bootloader、下载并修补init_boot.img文件,最后刷入修补镜像以完成root。需注意A/B分区和NFC功能限制。

Goole Pixel 8a刷机root笔记

tlanyan
tlanyan · 2026-03-08T09:12:29Z

CloudCone 服务器提供商遭黑客攻击,1500多个工单被查看,部分包含明文 root 密码。攻击源于 Virtualizor 工单系统的安全漏洞,导致用户数据丢失。Virtualizor 建议 VPS 提供商立即更换密码并加强安全防护。

CC服务器被黑后续:在工单中明文提交root密码 结果Virtualizor工单系统被黑

蓝点网
蓝点网 · 2026-02-03T10:07:22Z
苹果发布iOS 26.2版修复多个高危安全漏洞 包括可能允许应用获得root权限的漏洞

苹果发布iOS 26.2更新,修复多个高危安全漏洞,包括可能导致应用获得root权限的漏洞。虽然该漏洞尚未被利用,但WebKit中的两个漏洞已被黑客针对高价值目标攻击。用户应尽快升级以确保安全。

苹果发布iOS 26.2版修复多个高危安全漏洞 包括可能允许应用获得root权限的漏洞

蓝点网
蓝点网 · 2025-12-15T02:41:37Z

理解 Linux 中的 Root 用户及其权限非常重要。Root 用户是系统的超级管理员,拥有完全控制权,但误操作可能导致严重后果。应优先使用 sudo 获取临时权限,避免直接登录 Root Shell,并定期审计操作日志以确保系统安全。

Linux 中的 Root 用户:深入理解与安全实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-12-06T10:00:13Z

本文讨论了 Linux 系统中 root 用户的概念、权限、安全风险及最佳实践。root 用户拥有完全控制权,文章强调正确使用 root 权限的重要性,建议使用 sudo 代替直接登录,以降低安全风险,并提供管理和保护 root 权限的最佳方法。

Linux 中的 Root 用户:全面解析与最佳实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:14Z

Ubuntu 的 root 用户默认禁用直接登录。本文介绍了 root 的特性、访问方式及与 sudo 的区别,强调使用 sudo 提高安全性,避免误操作。建议谨慎使用 root 权限并定期审查日志。

Linux Ubuntu 中的 root 用户详解:从基础到高级实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:14Z

/root 目录是 Linux 系统中仅供超级用户使用的家目录,权限为0700,仅 root 用户可访问。本文探讨了 /root 的定义、与根文件系统的区别、访问方式及最佳实践,强调安全管理及避免长期以 root 身份操作的重要性。

Linux 中的 /root 目录:深入理解与最佳实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:13Z

本文介绍了 Linux 系统中 root 用户的定义、重要性及管理方法,包括获取 root 权限的方式、潜在安全风险和最佳实践。建议优先使用 sudo 以降低风险,并定期审计日志。

Linux 中的 Root 用户:全面解析与最佳实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:13Z

本文介绍了 Linux 系统中 root 用户的权限、切换方法及安全最佳实践。root 用户拥有最高权限,能够访问和修改所有系统文件。切换到 root 用户可使用 su 或 sudo 命令,建议使用 sudo 以增强安全性。遵循最佳实践,如禁止直接登录、使用强密码和定期更换密码,可以有效降低风险。

Linux 中的 Root 用户详解:权限、命令与最佳实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:13Z

在 Linux 系统中,root 权限是核心管理权限,使用 su 和 sudo 命令获取。sudo 更安全,避免直接登录 root。遵循最小权限原则,记录操作日志并及时审计,有助于降低滥用风险,保障系统安全。

Linux 中的 Root 权限详解:从基础到最佳实践

极客技术博客’s Blog
极客技术博客’s Blog · 2025-11-26T10:00:13Z
(影响企业用户) 微软身份验证器将从明年2月起不支持在越狱/root设备使用Entra ID

微软将于2026年2月起通过身份验证器检测设备是否越狱或root,发现后将禁止使用Entra ID并清除登录凭证,以增强企业安全性,防止恶意软件感染。此措施仅影响企业用户。

(影响企业用户) 微软身份验证器将从明年2月起不支持在越狱/root设备使用Entra ID

蓝点网
蓝点网 · 2025-11-04T01:28:38Z

Ubuntu Linux内核发现高危漏洞,攻击者可通过af_unix子系统的引用计数失衡提升权限获取root访问,影响Ubuntu 24.04.2系统。研究人员已提供利用代码,建议用户立即更新内核以修复该漏洞,提醒管理员关注安全公告。

Ubuntu内核曝严重UAF漏洞,可致攻击者获取Root权限

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-10-28T05:31:03Z

可插拔认证模块(PAM)框架存在高危漏洞CVE-2025-8941,攻击者可通过本地访问提升至root权限,威胁系统安全。所有未打补丁的Linux-PAM版本均受影响,需及时安装补丁并审计用户权限以降低风险。

Linux-PAM漏洞PoC利用代码公开,可导致本地提权获取root权限

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-10-19T05:05:05Z

安全研究员Rocco Calvi发现TP-Link AX1800 WiFi 6路由器存在高危漏洞CVE-2023-28760,允许局域网攻击者以root权限远程执行代码。该漏洞源于MiniDLNA服务的设计缺陷,影响所有启用媒体共享的路由器。TP-Link已发布修复固件,建议用户立即升级。

TP-Link路由器漏洞允许通过局域网实现Root权限远程代码执行,PoC已公开

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-10-09T16:06:52Z

CVE-2025-32463漏洞的PoC代码已公开,影响Sudo工具的1.9.14至1.9.17版本,允许低权限用户通过chroot功能提升至root权限。建议升级至1.9.17p1或更高版本以修复该问题。

可获取Root权限的Sudo漏洞PoC利用代码已公开

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-10-05T23:48:30Z

特斯拉车载通信单元(TCU)存在安全漏洞,攻击者可通过物理接触获取root权限,原因是Micro USB端口的ADB未完全锁定。特斯拉已通过OTA更新修复此漏洞,禁用ADB接口,展示了安全研究的重要性及其快速修复能力。

特斯拉车载通信单元漏洞使攻击者可获取Root权限执行代码

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-09-30T04:48:41Z

随着 Android 15 更新,Pixel 用户对 root 权限的需求减少。本文介绍如何通过 DSU 系统在不解锁 Bootloader 的情况下解锁 5G 网络。操作简单,但需注意开启后可能失效,建议在重启前开启飞行模式以保持网络连接。

一日一技|免解锁、免 root,为 Google Pixel 开启国内 5G 网络支持

少数派
少数派 · 2025-09-24T09:33:17Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码