Linux 内核漏洞 CVE-2026-98432：通过 TCP 获取 Root 权限
CVSS 9.8：一个存在十年的 Linux 内核漏洞，可从远程、无需登录触发。企业现在应做什么、各发行版的进展，以及我们的补丁服务。Linux 内核中存在一个已潜伏十年的漏洞，攻击者可以从远程且无需登录触发。只需一个开放的 TCP 端口。该漏洞编号为 CVE-2026-9...
代码执行
关于代码执行的技术文章和开发文档。
Ubuntu CVE-2026-98432 的修复已在 proposed 软件源中提供
引言我们收到了许多关于 CVE-2026-98432 的疑问。这是一个 Linux 内核在建立 IPv4 TCP 连接时存在的缺陷，影响 4.4 及以上版本的 Linux 内核。该漏洞的 CVSS 3.1 评分为 9.8，属于高危级别。我们的团队目前正在测试针对 Ubuntu 22.04 LTS 及更新版本的 CVE...
Linux 文件权限详解
本文详细解析 Linux 文件权限机制，涵盖 ls -l 输出解读、chmod 命令的符号与数字模式用法、chown 所有权变更及 umask 默认权限设置。内容深入讲解读、写、执行权限在文件与目录中的不同含义，并重点分析 setuid、setgid 和 sticky bit 特殊位的作用与安全风险，帮助用户全面掌握 Linux 文件系统访问控制。
15款最佳Kali Linux网络渗透测试工具
这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。
.bashrc与.bash_profile：它们有何区别？
本文详细解析了 Linux 系统中.bashrc与.bash_profile的区别及加载顺序。文章涵盖了登录与非登录、交互式与非交互式 Shell 的识别方法，解释了不同发行版（如Debian、Ubuntu、Fedora）的文件读取机制。同时提供了别名、提示符、环境变量等设置的存放建议，并针对macOS zsh及SSH远程命令执行场景给出了优化方案与故障排查指南。