Linux学习小标兵,专注Linux资讯分享,技术文章分享
发布时间:2021-03-13 22:43:22
日前,一个被大量下载的 Node.js 组件被发现其含有一个高危的代码注入漏洞。该漏洞被追踪为 CVE-2021-21315,影响了「systeminformation」npm 组件的安全性,该组件每周的下载量约为 80 万次,自诞生以来,至今已获得近 3400 万次下载。简单来说,「systeminformation」是一个轻量级的 Node.js 组件,开发者可以.........【阅读全文】
发布时间:2021-03-12 23:25:01
Sudo 是Unix 系统中的程序,可以让系统管理员给与sudoers文件中的用户有限的root权限。在类Unix 系统中,非特权用户可以使用sudo命令来以root权限执行命令。Qualys研究人员发现了Linux sudo的安全漏洞,该漏洞CVE 编号为CVE-2021-3156,也被称之为Baron Samedit,是基于堆的缓存溢出漏洞,该漏洞影响目前大多数的Linu.........【阅读全文】
发布时间:2021-03-11 23:29:44
Linux之Vim文本代码编辑神器应用get技巧 作为一名IT运维人员,在工作闲暇之际会研究一些与工作运维有关的运维方法技能或技巧。我写这篇文章目的,纯粹出于对VIM编辑器的一知半解,或者说是在学习过程中形成的笔记。熟悉Linux的同行们都清楚一件事情---“在Linux系统中一切都是文件”,通俗的来讲就是配.........【阅读全文】
发布时间:2021-03-05 22:03:31
io_uring 改动的重点是请求回收和 task_work 优化,这些改动可以在大部分是内联的工作中提高 10-20% 的速度。 最初完成这项工作是为了将 io_uring 置于 memcg 下,这增加了相当大的开销,但这是值得的。另一个亮点是 VFS 中的 LOOKUP_CACHED 更改,并为其添加 io_uring 支持,这大大加快了文件打开的快速路径。在.........【阅读全文】