- 博客(17)
- 收藏
- 关注
RSS订阅原创 OpenClaw 升级教程（2026最新）：备份+验证+回滚完整指南
《OpenClaw升级安全指南》摘要：本文详细介绍了OpenClaw AI系统的安全升级流程。核心要点包括：1）备份关键数据（配置文件、凭证和对话历史）；2）检查版本更新说明中的破坏性变更；3）分步执行更新并验证系统状态；4）提供两种回滚方案（仅恢复数据或完整降级）。文章还推荐设置每周自动备份任务，通过cron定时执行备份并反馈结果。遵循这套流程可避免因升级导致的配置丢失或系统故障，确保AI工作环境平稳过渡。
2026-05-25 11:11:20
678
原创 【漏洞】CVE-2026-42945：NGINX ngx_http_rewrite_module 堆缓冲区溢出深度分析
CVE-2026-42945是一个典型的因历史代码逻辑缺陷累积而成的严重漏洞，2008年引入的bug在十八年后才被发现和修复。其双阶段处理中is_args标志传递不一致的问题，暴露了NGINX rewrite模块在安全边界处理上的设计疏漏。漏洞的CVSS评分达到9.3（Critical），理论上支持RCE利用，但实际利用需要攻击者具备精确的堆布局控制能力，门槛不低。尽管如此，考虑到NGINX在全球Web服务器的极高占有率（Apache外最广泛使用的HTTP服务器），此漏洞的影响面不容轻视。
2026-05-25 10:58:53
540
原创 CVE-2025-59828：Claude Code 插件自动加载机制绕过信任对话框安全分析
维度结论漏洞类型信任边界绕过（CWE-829 + CWE-862）严重程度高危（CVSS 4.0: 8.7）利用条件低，需要用户在恶意项目目录下启动 Claude Code修复难度低，升级至最新版本即可防护优先级高，建议立即升级本漏洞的核心风险在于第三方代码供应链中的恶意配置利用。随着 AI 编程辅助工具的普及，攻击者正在将攻击面从传统应用扩展到开发者工具链。建议安全团队将 AI 编程工具纳入软件供应链安全审计范围，对引入的代码库进行必要的配置检查。
2026-04-23 11:18:27
402
原创 【漏洞】CVE-2026-39861：Claude Code 沙箱逃逸深度分析
Claude Code 是 Anthropic 官方推出的 AI 编程工具，通过自然语言对话帮助开发者完成代码编写、调试、Git 操作等任务。本次漏洞出在 Claude Code 的双进程沙箱架构上。Claude Code 的沙箱进程允许创建符号链接（symlink），且符号链接可以指向工作区（workspace）以外的路径Claude Code 在写入文件时，有时由非沙箱进程执行写操作当写入路径本身处于符号链接内部时，非沙箱进程会跟随符号链接，将内容写入链接指向的工作区外目标位置。
2026-04-22 10:49:19
840
原创 【漏洞】CVE-2026-33032：nginx-ui MCP 接口未授权接管深度分析
nginx-ui 是一个为 Nginx Web 服务器提供图形化管理界面的开源项目。本次漏洞出在 nginx-ui 的MCP（Model Context Protocol）集成模块。端点认证要求/mcpIP 白名单 + 身份认证（AuthRequired） ✅仅 IP 白名单 ⚠️缺少中间件。问题二：IP 白名单默认值为空，代码将空列表视为"允许所有"。两个端点最终调用同一个处理器——攻击者绕过了/mcp的身份认证，直接通过调用所有高权限 MCP 工具。
2026-04-22 10:37:59
674
原创 【漏洞】CVE-2020-15778：OpenSSH scp 命令注入漏洞深度分析
CVE-2020-15778 是 OpenSSH 官方的scp工具中存在的一个命令注入漏洞。该漏洞源于scp在处理文件路径时对用户输入的校验不完善，攻击者可以通过在文件名中嵌入恶意命令，在目标系统上执行任意系统命令。项目内容漏洞类型命令注入CVSS7.8（高危）根因scp 文件路径参数未转义影响范围修复方案升级 OpenSSH 至 8.4p1+临时措施禁用 scp，改用 SFTP/rsync检测命令ssh -V查看版本号。
2026-04-21 09:45:13
338
原创 【Linux】CentOS 7.6 网络配置详解
CentOS 7.6 是企业环境中使用非常广泛的 Linux 发行版，网络配置是运维工作的基础技能。本文详细介绍 CentOS 7.6 环境下的各种网络配置方法，涵盖 IP 地址、DNS、网关、路由等核心内容。场景推荐方法修改 IP / DNS网卡配置文件ifcfg-*快速临时测试ip addrip route图形化 / 动态配置nmtui多网卡路由route-<网卡名>文件永久配置用网卡配置文件或nmcli，临时测试用ip命令。修改前记得备份原配置。有问题欢迎评论区交流！
2026-04-21 09:36:35
419
原创 【Linux】ubuntu挂载硬盘，修改缓存目录
在 Ubuntu/Debian 系统中，APT 的缓存默认存储在 /var/cache/apt 目录。若需将其迁移到其他位置（如更大容量的分区），可通过以下步骤修改缓存目录：步骤 1：创建新的缓存目录假设目标路径为 /mnt/new_apt_cache：步骤 2：修改 APT 配置文件编辑 /etc/apt/apt.conf（若不存在则新建）：添加以下内容（指定新目录）：// 设置缓存根目录// 设置软件包下载路径。
2025-03-17 15:55:24
1154
原创 【Linux】使用在线方式下载repo文件
确保下载的 repo 文件与系统版本（如 CentOS 7/8）和架构（如 x86_64）一致。如果无法下载，检查服务器网络和 DNS 配置（参考之前的 DNS 配置方法）。（系统架构）变量，需确保文件自动兼容当前系统。例如，在 CentOS 7 系统中，如果下载的 repo 文件包含。
2025-02-28 15:52:10
2057
原创 【Linux】更新系统时，如何避免升级内核
即使排除内核更新，系统仍会安装其他安全补丁。在 CentOS/RHEL 7 系统中，若希望执行。选择适合场景的方法，保持系统稳定性和安全性。参数排除 kernel 相关包。
2025-02-28 13:38:21
938
原创 【Web安全】20种DLP绕过技术
Steghide是一个用于隐写术（Steganography）的工具，它能够让用户将文件（如文本、图片或音频）隐藏在另一个文件中，通常是图片或音频文件。范例: 使用 VeraCrypt 对包含客户信息的整个硬盘进行加密，然后通过邮件发送加密后的文件。DLP 系统无法识别二维码中的数据。DLP 系统可能无法识别扫描文档中的敏感信息，因为它不再是原始的电子文档。5、VPN/SSH 隧道： 将数据封装在 VPN 或 SSH 连接中，以隐藏 VPN 或 SSH 连接内的流量，使其免受 DLP 检测。
2025-02-26 12:00:38
1322
原创 【防病毒】Clamav杀毒软件离线安装部署
/clamscan --no-summary -ri /tmp #该命令只显示找到的病毒信息。./freshclam #(升级病毒库，离线不能升级病毒库，需要后期手动下载病毒库)前置：准备好clamav安装文件，三个病毒库文件。#上传病毒库文件到/var/lib/clamav。7、修改配置文件freshclam.conf。6、修改配置文件clamd.conf。-i 只显示发现的病毒文件。3、创建日志和病毒库目录。1、添加用户组和组成员。8、创建病毒库文件夹。-r 递归扫描子目录。
2025-02-26 11:56:32
2620
原创 通过curl的方式下载centos repo文件
确保下载的 repo 文件与系统版本（如 CentOS 7/8）和架构（如 x86_64）一致。如果无法下载，检查服务器网络和 DNS 配置（参考之前的 DNS 配置方法）。（系统架构）变量，需确保文件自动兼容当前系统。例如，在 CentOS 7 系统中，如果下载的 repo 文件包含。
2025-02-24 15:04:49
1761
原创 Centos/ubuntu平台安装PHP环境
除了mysql-server其他都安装成功，查找原因是因为CentOS 7 版本将MySQL数据库软件从默认的程序列表中移除，用mariadb代替了，有两种解决方案，一是安装mariadb，二是从官网下载mysql-server.
2025-02-20 09:00:00
557
原创 本地化部署：Ollama+Deepseek+CherryStudio
介绍Ollama+Deepseek+CherryStudio的私有化部署，同时解决部署过程中遇到的关于访问调用问题等
2025-02-19 10:31:28
4864
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人