修复问题

关于修复问题的技术文章和开发文档。

Ubuntu CVE-2026-98432 的修复已在 proposed 软件源中提供

引言我们收到了许多关于 CVE-2026-98432 的疑问。这是一个 Linux 内核在建立 IPv4 TCP 连接时存在的缺陷,影响 4.4 及以上版本的 Linux 内核。该漏洞的 CVSS 3.1 评分为 9.8,属于高危级别。我们的团队目前正在测试针对 Ubuntu 22.04 LTS 及更新版本的 CVE...

2026-11-03 13 运维部署

Linux 内核漏洞 CVE-2026-98432:通过 TCP 获取 Root 权限

CVSS 9.8:一个存在十年的 Linux 内核漏洞,可从远程、无需登录触发。企业现在应做什么、各发行版的进展,以及我们的补丁服务。Linux 内核中存在一个已潜伏十年的漏洞,攻击者可以从远程且无需登录触发。只需一个开放的 TCP 端口。该漏洞编号为 CVE-2026-9...

2026-11-03 11 运维部署

如何在 Ubuntu 和 Debian 上修复 APT 与 dpkg 锁定错误

本文详解如何在 Ubuntu 和 Debian 系统中解决 APT 与 dpkg 无法获取锁的错误。内容涵盖识别占用锁的进程、检查自动更新服务状态、安全终止卡住任务以及修复中断的软件包配置。指南强调切勿随意删除锁文件,并提供完整的命令行排查步骤,帮助用户在不损坏系统数据库的前提下恢复软件包管理功能。

2026-10-15 28 运维部署

Prometheus TSDB:在 Linux 上管理数据存储与保留策略

本文深入讲解在 Linux 系统上管理 Prometheus TSDB 数据存储与保留策略。内容涵盖数据块存储机制、使用 promtool 检查健康状况、配置时间或大小限制、理解压缩过程回收磁盘空间,以及通过 Admin API 创建和恢复快照的方法,同时解决 SELinux 权限与常见错误问题,帮助运维人员有效维护 Prometheus 数据库。

2026-10-14 14 运维部署

您应该了解的 Nginx 命令

本文为您整理了 Nginx 核心命令指南,涵盖启动、停止、重启及重载服务的常用操作。内容包含如何测试配置语法、优雅关闭进程、查看状态与日志文件,以及排查端口占用等故障排除技巧,是开发人员和管理员必备的高效参考。

2026-10-09 20 运维部署