<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[pockerfaceSad的博客]]></title><description><![CDATA[记一记学习经历]]></description><link>https://blog.youkuaiyun.com/PockerFaceSad</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; PockerFaceSad]]></copyright><item><title><![CDATA[[漏洞验证] CVE-2021-1056 PoC 容器非法获取宿主机所有GPU]]></title><link>https://blog.youkuaiyun.com/PockerFaceSad/article/details/112568564</link><guid>https://blog.youkuaiyun.com/PockerFaceSad/article/details/112568564</guid><author>PockerFaceSad</author><pubDate>Wed, 13 Jan 2021 15:32:30 +0800</pubDate><description><![CDATA[前言
CVE-2021-1056是我前一段时间提交给NVIDA PSIRT的一个存在于NVIDIA GPU驱动程序中与设备隔离相关的安全漏洞。
前几天NVIDIA已经发布了安全公告和补丁，所以在这里记录一下这个漏洞相关的验证和理解，漏洞利用代码和其他一些信息已经开源在GitHub。

利用这个漏洞，通过在容器中创建特殊的字符设备文件，一个非特权容器中的攻击者能够获取宿主机上所有GPU设备的权限。
我认为这个漏洞在多租户HPC集群，尤其是在深度学习云平台上，会带来显而易见的安全风险。
验证环境

Docker]]></description><category></category></item><item><title><![CDATA[CTex报错：系统找不到文件]]></title><link>https://blog.youkuaiyun.com/PockerFaceSad/article/details/54180293</link><guid>https://blog.youkuaiyun.com/PockerFaceSad/article/details/54180293</guid><author>PockerFaceSad</author><pubDate>Sat, 07 Jan 2017 23:12:30 +0800</pubDate><description><![CDATA[在编译模板文件的时候，提示系统找不到文件。 
原因不是找不到模板文件（.tex文件），而是找不到对应在命令行运行的pdflatex.exe文件，把该文件（pdflatex.exe）所在的bin目录路径添加到path仍不能解决。解决方案：修改Option->Executions Modes->Tex System里的路径 
将其中的路径修改为CTex安装目录中MikTex的实际路径。解决！]]></description><category></category></item><item><title><![CDATA[Java实现对局域网内PC的监控]]></title><link>https://blog.youkuaiyun.com/PockerFaceSad/article/details/53412973</link><guid>https://blog.youkuaiyun.com/PockerFaceSad/article/details/53412973</guid><author>PockerFaceSad</author><pubDate>Wed, 30 Nov 2016 20:08:24 +0800</pubDate><description><![CDATA[J2SE+J2EE实现对PC的远程监控]]></description><category></category></item></channel></rss>