优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
684
0
WordPress 图片优化和压缩插件：Smush
05-04
684
0
推荐阅读
05-04
684
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
488
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
4HOU_新闻
Intel处理器芯片设计缺陷，致kernel内存泄露，Linux，Windows系统需重新设计
简介Intel处理器芯片的设计缺陷导致Linux和Windows需要重新设计内核来应对这个芯片级的安全bug。该漏洞公布后，程序员们开始检查开源Linux内核中
2023-11-253评论
Ali_highrisk
Linux eBPF本地提权漏洞（CVE-2021-3490）
高危Linux eBPF本地提权漏洞（CVE-2021-3490）CVE编号
CVE-2021-3490利用情况
EXP 已公开补丁情况 官方补丁披露时间
CVE-2021-3490利用情况
EXP 已公开补丁情况 官方补丁披露时间
2023-11-251评论
Ali_highrisk
Dirty Pipe - Linux 内核本地提权漏洞（CVE-2022-0847）
高危Dirty Pipe - Linux 内核本地提权漏洞（CVE-2022-0847）CVE编号
CVE-2022-0847利用情况
EXP 已公开补丁情
CVE-2022-0847利用情况
EXP 已公开补丁情
2023-11-250评论
Ali_highrisk
Linux Kernel 权限提升漏洞(CVE-2023-0386)
高危Linux Kernel 权限提升漏洞(CVE-2023-0386)CVE编号
CVE-2023-0386利用情况
POC 已公开补丁情况 官方补丁披露
CVE-2023-0386利用情况
POC 已公开补丁情况 官方补丁披露
2023-11-250评论
AnQuanKeInfo
linux从开机开始分析之内存随机化实现
上一部分我们进入内核启动进程的最后阶段,但是跳过了一些重要的部分
linux内核的入口点是定义在main.c源代码中的start_kernel函数,该函数在内存
linux内核的入口点是定义在main.c源代码中的start_kernel函数,该函数在内存
2023-11-252评论
AnQuanKeInfo
linux内核（5.4.81）——KASAN
KASAN 简述KASAN是内核用于动态检测内存错误的工具, 简单来说, 数据区域可分为两种:可访问区域，不可访问区域(red_zone).KASAN存在影子内
2023-11-250评论
AnQuanKeInfo
Kernel提权方法之modprobe_path覆写
modprobe_path介绍
modprobe_path是用于在Linux内核中添加可加载的内核模块，当我们在Linux内核中安装或卸载新模块时，就会执行这个
modprobe_path是用于在Linux内核中添加可加载的内核模块，当我们在Linux内核中安装或卸载新模块时，就会执行这个
2023-11-251评论
AnQuanKeInfo
Linux 内核安全机制总结
前言
之前面试被问到了内核安全机制的相关问题，但是没有很好的回答出来，所以在此以学习的目的总结这方面的知识。欢迎各位师傅一起交流讨论。防御框架
说到Linux内
之前面试被问到了内核安全机制的相关问题，但是没有很好的回答出来，所以在此以学习的目的总结这方面的知识。欢迎各位师傅一起交流讨论。防御框架
说到Linux内
2023-11-251评论
AnQuanKeInfo
5月12日每日安全热点 - 苹果对受到XcodeGhost攻击的用户保持沉默
漏洞 VulnerabilityOracle 企业Linux内核安全更新
https://linux.oracle.com/errata/ELSA-2021-9
https://linux.oracle.com/errata/ELSA-2021-9
2023-11-252评论
AnQuanKeInfo
BPF漏洞初识——cve-2017-16995详细分析
Linux内核为了执行效率，损失了很多安全性。但是在用户空间很难触发内核代码，所以给内核漏洞利用造成了很大的困难。但是BPF使得用户空间拥有了与内核通信和数据共
2023-11-251评论
AnQuanKeInfo
8月4日每日安全热点 - 攻击者泄露了从 EA 窃取的数据，包括 FIFA 代码
漏洞 VulnerabilityLinux 内核 BPF 内核地址泄漏漏洞安全更新
https://www.openwall.com/lists/oss-sec
https://www.openwall.com/lists/oss-sec
2023-11-241评论
AnQuanKeInfo
从零开始的内核eBPF之旅（1）
引言
内核研究与开发是计算机底层处于与硬件打交道的部位，ebpf可以理解为是内核开发的一个模块。在研究ebpf开发之前需要对计算机的一些基础知识学习了解，懂得计
内核研究与开发是计算机底层处于与硬件打交道的部位，ebpf可以理解为是内核开发的一个模块。在研究ebpf开发之前需要对计算机的一些基础知识学习了解，懂得计
2023-11-241评论
AnQuanKeInfo
“土法”排查与修复一个 Linux 内核 Bug
最近有幸捡了个漏，修了个有13 年历史的 Linux 内核 bug，相关修复已经合并到 Linux 主线版本 5.14-rc3。发现新的 Linux 内核 bu
2023-11-240评论
AnQuanKeInfo
“土法”排查与修复一个 Linux 内核 Bug
最近有幸捡了个漏，修了个有13 年历史的 Linux 内核 bug，相关修复已经合并到 Linux 主线版本 5.14-rc3。发现新的 Linux 内核 bu
2023-11-240评论
AnQuanKeInfo
Linux内核中利用msg_msg结构实现任意地址读写
题目及exp下载 —— https://github.com/bsauce/CTF/tree/master/corCTF%202021
介绍：本文示例是来自co
介绍：本文示例是来自co
2023-11-242评论
AnQuanKeInfo
Linux 内核提权 DirtyPipe（CVE-2022-0847）漏洞分析
作者：ghost461@知道创宇404实验室
简介
2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(C
简介
2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(C
2023-11-240评论
AnQuanKeInfo
无恒实验室|深入分析SEAndroid中的安全风险与关闭姿势
一、背景
SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前
SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前
2023-11-2312评论
AnQuanKeInfo
浅析容器运行时安全加固
// 文丨支叶盛
美团安全研究员，主要从事 Linux 内核安全及二进制程序安全等方向的研究，当前负责美团内部操作系统安全、云原生安全等方向的安全建设。
随着云计算的蓬勃发展，云原生的概念于2013年
美团安全研究员，主要从事 Linux 内核安全及二进制程序安全等方向的研究，当前负责美团内部操作系统安全、云原生安全等方向的安全建设。
随着云计算的蓬勃发展，云原生的概念于2013年
2023-11-232评论
AnQuanKeInfo
Linux内核常用保护和绕过技术
1、内核是什么？
内核是操作系统的核心部分。内核负责管理计算机的硬件资源，并实现操作系统的基本功能。内核是操作系统中最重要的部分，它是操作系统与硬件之间的桥梁。内核可以被看作是操作系统的“心脏”，负责
内核是操作系统的核心部分。内核负责管理计算机的硬件资源，并实现操作系统的基本功能。内核是操作系统中最重要的部分，它是操作系统与硬件之间的桥梁。内核可以被看作是操作系统的“心脏”，负责
2023-11-230评论
AnQuanKeInfo
Linux被曝内核漏洞，攻击者可借此完全控制系统
9日，Linux系统Netfilter框架被曝存在一个内核漏洞CVE-2023-32233。利用该漏洞，在本地访问Linux设备的攻击者，可在内核内存中执行任意读写，非特权本地用户可将特权提升到roo
2023-11-230评论
AnQuanKeInfo
伙伴反水，Conti 勒索团伙技术手册曝光
ZONE.CI 全球网:第106期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
【安全头条公告】
安全头条主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消
【安全头条公告】
安全头条主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消
2023-11-131评论
AnQuanKeInfo
Linux被曝内核漏洞，攻击者可借此完全控制系统
ZONE.CI 全球网:9日，Linux系统Netfilter框架被曝存在一个内核漏洞CVE-2023-32233。利用该漏洞，在本地访问Linux设备的攻击者，可在内核内存中执行任意读写，非特权本地
2023-11-112评论