夜火博客 个人的碎碎念收集箱

Linux Kernel 2.x sock_sendpage() Local Root Exploit 利用工具

milw0rm上14号就已经有2个exploit了:

下面直接转素包子的文章了:

在微软本月月经日(8.11)的同一天,国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞,包括但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令,就可以通过此漏洞获得root权限,即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单,下面我们看图说话,有图有真相。

Ylmf Linux Y1.15(Ubuntu)下载地址

前2天的Ylmf Linux - 雨林木风的Linux发行版夜火没记错的话,应该是基于Fedora 11,怎么这次的 Ylmf Linux Y1.15,就变成Ubuntu的了?

Ylmf Linux 1.0(Fedora)版发行以来,得到了大量的改进建议和对内核选择上的调整请求,故发行Ylmf Linux Y1.15版来满足不同Linux爱好者口味需求,本版采用Ubuntu 9.04构建,多元化安装方式,增加大量实用应用软件,继续奉行安装简易,上手能用好用的基本原则,大大降低了Linux的入门门槛,为菜鸟普及 Linux服务,希望大家喜欢。

Ylmf Linux Y1.15(Ubuntu)

Arch Linux 2009.08 下载

Arch Linux 开发团队已发布 Arch Linux 2009.08 版本。

Arch Linux 2009.08 除了包含 kernel 2.6.30.4-1、udev 141-5、pacman 3.3.0-2 等更新的软件外,还为用户带来了新的 AIF installer、用 aufs 取代了 unionfs、对引导设备的检测进行了增强等新特性。

Arch Linux

标签: ArchLinux

作者:夜火 分类:操作系统 浏览:2667 评论:2

Ubuntu下编译Linux内核

文章写的很不错,菜鸟想在ubuntu下编译Linux内核,只需步步来就好了,只是夜火想看的地方没有提到。

作者:系统框人 via:OwnLinux.cn

最初用Linux,我们需要满足的可能很小,后来,我们发现,我们也需要属于自己的Linux,我们想方设法优化自己的Linux,最后,到了要编译内核的地步

 

 1.下载内核源代码和编译将要用的软件

……

Shutter 0.80 - Linux下强大的截图工具

Shutter 0.80Linux下一款很好用的截图工具。

Shutter0.80带来了很多新的和重要的特性,新的插件,增强的编辑功能,Bug修复和 翻译更新。

Shutter已经不是简单的一个截图工具了!

Shutter-080-3重做

标签: 截图Linux

作者:夜火 分类:应用软件 浏览:3803 评论:0

Ksplice Uptrack - 更新Ubuntu内核不用重启

Ksplice Uptrack 是更新Linux内核的实用技术,无需重新启动。Ksplice Uptrack 使您避免了内核安全更新和bug修复所需的重新启动过程。通过使Ksplice Uptrack容易保持您的系统最新,Ksplice Uptrack 帮助您避免运行过时软件的安全和稳定风险。

这种技术将实现无缝更新,,从企业软件、系统补丁乃至Linux内核的更新都不需要重启就可以直接完成,改变了数十年来计算机运行最新代码需要重启的麻烦问题。

Ksplice Uptrack

Ubuntu 9.10 Alpha3 下载

距离上次的Ubuntu 9.10 Alpha2版本发布已经1个多月了,几乎让夜火忽略掉了Ubuntu 9.10 Alpha3 ,不过今天Ubuntu 9.10 Alpha3 如预期的到来了。

"Karmic Koala" 是 Ubuntu 9.10版本的开发代号,预计发布时间为Ubuntu 9.10 Karmic Koala 发布时间表里预测的2009年10月29日。

Ubuntu 9.10 Alpha3 目前仍然处于早期版本,将包含大量的Bug,如果您有更好的建议、问题报告、自写补丁和添加新功能,欢迎直接通过UbuntuReportingBugs页面提交。

标签: UbuntuLinux

作者:夜火 分类:操作系统 浏览:2462 评论:0

Linux SSH 命令大全

一些新手可能不知道SSH是什么?夜火百度知道里摘抄一点:

SSH的英文全称是Secure Shell。通过使用SSH,你可以把所有传输的数据进行加密,这样“中间人”这种攻击方式就不可能实现了, 而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的,所以可以加快传输的速度。 SSH有很多功能,它既可以代替telnet,又可以为ftp、pop、甚至ppp提供一个安全的“通道”。

下面是Linux SSH 命令大全

iotop - 告诉你哪个程序在磨你的硬盘

如果你知道有程序在磨你的硬盘,但是你又不能确定是哪一个程序在磨你的硬盘,那么就用 iotop 来帮助你吧。

在Ubuntu里安装命令是: sudo apt-get install iotop

安装好之后在终端输入:iotop就可以了

iotop