每日安全资讯:谷歌发现 G Suite 漏洞,部分密码明文存储长达十四年
博文中称,该漏洞自 2005 年以来就存在,但谷歌未能找到任何证据表明,任何人的密码被非法访问过。作者/来源: 安华金和据美国科技媒体 The Verge 报道,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分 G Suite 用户的密码以明文方式存储。博文中称…
新手教程:如何 SSH 进入树莓派
在这篇树莓派文章中,你将学到如何在树莓派中启用 SSH 以及之后如何通过 SSH 进入树莓派。 -- Chinmay(作者) 在你可以用树莓派做的所有事情中,将其作为一个家庭网络的服务器是十分流行的做法。小体积与低功耗使它成为运行轻量级服务器的完美设备。在这种…
使用 singledispatch 在 Python 中追溯地添加方法
在我们覆盖 7 个 PyPI 库的系列文章中了解更多解决 Python 问题的信息。 -- Moshe Zadka(作者) Python 是当今使用最多流行的编程语言之一,因为:它是开源的,它具有广泛的用途(例如 Web 编程、业务应用、游戏、科学编程等等),它有一个充满活力和专注…
xsos:一个在 Linux 上阅读 SOSReport 的工具
xsos 是一个帮助用户轻松读取 Linux 系统上的 sosreport 的工具。另一方面,我们可以说它是 sosreport 考官。 -- Magesh Maruthamuthu(作者)我们都已经知道 SOSReport。它用来收集可用于诊断的系统信息。Redhat 的支持服务建议我们在提交案例时提供 SOSRe…
每日安全资讯:大多数黑客雇佣服务都是假的
研究结果表明,在参与的 27 项黑客服务中,有 10 项从未回复过他们的请求,12 项做出了回复,但并没有真正尝试过发动攻击。作者/来源: 安华金和歌和加利福尼亚大学圣地亚哥分校的研究人员上周公布的研究显示,大多数网上提供的黑客雇佣服务都是诈骗或者无…
构建更小的容器镜像的技巧
Linux 容器已经成为一个热门话题,保证容器镜像较小被认为是一个好习惯。本文提供了有关如何构建较小 Fedora 容器镜像的一些技巧。 -- Muayyad Alsadi(作者)Linux 容器已经成为一个热门话题,保证容器镜像较小被认为是一个好习惯。本文提供了有关如何构建…
如何向你的 Python 游戏中添加一个敌人
在本系列的第五部分,学习如何增加一个坏蛋与你的好人战斗。 -- Seth Kenlon(作者) 在本系列的前几篇文章中(参见 第一部分、第二部分、第三部分 以及 第四部分),你已经学习了如何使用 Pygame 和 Python 在一个空白的视频游戏世界中生成一个可玩的角色。…
详解 Linux 中的虚拟文件系统
虚拟文件系统是一种神奇的抽象,它使得 “一切皆文件” 哲学在 Linux 中成为了可能。 -- Alison Chariken(作者) 虚拟文件系统是一种神奇的抽象,它使得 “一切皆文件” 哲学在 Linux 中成为了可能。什么是文件系统?根据早期的 Linux 贡献者和作家 Robert…
每日安全资讯:黑客论坛被黑,竞争对手公开其数据库
“Ogusers 管理员承认了数据损坏,但没有说出网站被入侵,所以我猜我是第一个告诉你们真相的,他没有网站的最新备份我这里有。”作者/来源: 安华金和劫持其他用户帐户的黑客发现自己成为了被劫持的对象。http://Ogusers.com 论坛的管理员在 5 月 12 日发…
使用 Libki 来管理公共用户访问计算机
Libki 是一个跨平台的计算机预约和用时管理系统。 -- Don Watkins(作者)提供公共计算机的图书馆、学校、学院和其他组织需要一种管理用户访问权限的好方法 —— 否则,就无法阻止某些人独占机器并确保每个人都有公平的用时。这是 Libki 要解决的问题。Libk…
在 Linux 命令行下使用“原力”
和绝地武士的原力一样,-f 参数是很强大的,并伴随着潜在的毁灭性,在你能用好的时候又很便利。近些年来,科幻发烧友开始在每年的 5 月 4 日庆祝星战节,其口号是绝地武士的祝福语”愿 原力(Force)和你同在“。虽然大多数 Linux 用户可能不是绝地武士,但我…
以太坊简介(2019 精校精注版)
作者/来源: Antony Lewis转自:Ethfans https://ethfans.org/posts/gentle-introduction-ethereum-new-version-with-more-note编者注:本文原文由作者 Antony Lewis 写作于 2016 年,是许多人了解以太坊的入门材料。我们重译这篇文章,并加上一些注解,务求使入门材料也能跟上最新进展。旧译本见《一个基础的以太坊介绍》…
专家解读:开源软件项目是否会被限制出口?
最近 Google 谷歌中止与华为业务往来的事情引起了轩然大波。 转自:开源社 https://mp.weixin.qq.com/s/_wmBHskWi5CCTjDWu6fMAg作者/来源: 林诚夏, Ted Liu, 庄表伟前言最近 Google 谷歌中止与华为业务往来的事情引起了轩然大波。开源社法律咨询委员会成员,OIN 专利联盟亚太许可总监黄…
查看 Linux 系统服务的 5 大方法
Linux 系统服务有时也称为守护程序,是在Linux启动时自动加载并在Linux退出时自动停止的系统任务。在本文中,良许将为大家介绍如何列出 Linux 系统里所有运行的服务,以及如何检查某个服务的当前状态。Centos/RHEL 7.X 的 systemd 系统服务查看CentOS 7.x开…
每日安全资讯:Linksys 路由器可能泄露与之相连的任何设备的大量信息
Linksys 进一步表示,该漏洞在 2014 年就得到修复。但是,Mursch 并不同意,坚持认为这个安全风险依然存在。 这个自 2014 年一来就有的严重漏洞可能泄露大量数据,未更改默认密码的 Linksys 路由器甚至可以帮助黑客在现实世界中物理定位设备和用户。研究人…
用 Pygame 使你的游戏角色移动起来
在本系列的第四部分,学习如何编写移动游戏角色的控制代码。在这个系列的第一篇文章中,我解释了如何使用 Python 创建一个简单的基于文本的骰子游戏。在第二部分中,我向你们展示了如何从头开始构建游戏,即从 创建游戏的环境 开始。然后在第三部分,我们创…
使用 restic 和 systemd 自动备份
及时备份很重要。即使在 Fedora Magazine 中,备份软件 也是一个常见的讨论话题。本文演示了如何仅使用 systemd 以及 restic 来自动备份。有关 restic 的介绍,请查看我们的文章在 Fedora 上使用 restic 进行加密备份。然后继续阅读以了解更多详情。为了自…
思科针对 Nexus 数据中心交换机发出危急安全预警
思科围绕着 Nexus 的交换机、Firepower 防火墙和其他设备,发布了 40 个安全报告。日前,思科发布了 40 个左右的安全报告,但只有其中的一个被评定为“危急”:思科 Nexus 9000 系列应用中心基础设施(ACI)模式数据中心交换机中的一个漏洞,可能会让攻击者…
每日安全资讯:Stack Overflow 安全事件新进展:部分用户私人信息遭窃
入侵实际发生在 5 月 5 日,当时部署到 http://stackoverflow.com 的开发层的构建包含一个错误,该错误允许攻击者登录到开发层,并在网站的生产版本上升级他们的访问权限。 -- 安华金和(作者) Stack Overflow 遭黑客入侵一事仍在调查中,官方博客披露了调查最…
如何在 Ubuntu 桌面手动添加应用快捷方式
在这篇快速指南中,你将学到如何在 Ubuntu 桌面和其他使用 GNOME 桌面的发行版中添加应用图标。一个经典的桌面操作系统在“桌面屏”上总是有图标的。这些桌面图标包括文件管理器、回收站和应用图标。当在 Windows 中安装应用时,一些程序会询问你是否在桌面…