BLUE SAPPHIRE
《漫长的季节》只抱走一个最佳导演，《繁花》九提五中，《不完美受害人》这种三流剧本都能抱走一个最佳原创，甚至无力吐糟了。一群眼里只有利益的饭桶。
我说真的，那最佳原创给《不完美受害人》都不如给《狂飙》。
Forwarded from MiaoTony's Box (MiaoTony 🐱)
#今天又看了啥 #CVE #security #ssh
regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server
regreSSHion：OpenSSH 服务器中存在远程未经身份验证的代码执行漏洞
OpenSSH 服务器 （sshd）其中的信号处理程序争用条件，允许在基于 glibc 的 Linux 系统上以 root 身份未经身份验证下远程代码执行 （RCE）
此漏洞是 2006 年报告的先前修补的漏洞 CVE-2006-5051 ("Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code") 的回归，此回归于 2020 年 10 月（OpenSSH 8.5p1）引入
影响版本：8.5p1 <= OpenSSH < 9.8p1
https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
技术细节分析： https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
OpenSSH 9.8/9.8p1 (2024-07-01) 修复了上述漏洞
注意更新后需要重启 sshd 服务，否则并没有修复成功，而且可能连不上服务器了
https://www.openssh.com/releasenotes.html
regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server
regreSSHion：OpenSSH 服务器中存在远程未经身份验证的代码执行漏洞
OpenSSH 服务器 （sshd）其中的信号处理程序争用条件，允许在基于 glibc 的 Linux 系统上以 root 身份未经身份验证下远程代码执行 （RCE）
此漏洞是 2006 年报告的先前修补的漏洞 CVE-2006-5051 ("Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbitrary code") 的回归，此回归于 2020 年 10 月（OpenSSH 8.5p1）引入
影响版本：8.5p1 <= OpenSSH < 9.8p1
https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
技术细节分析： https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
OpenSSH 9.8/9.8p1 (2024-07-01) 修复了上述漏洞
注意更新后需要重启 sshd 服务，否则并没有修复成功，而且可能连不上服务器了
https://www.openssh.com/releasenotes.html
Qualys Security Blog
regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server | Qualys Security Blog
The Qualys Threat Research Unit (TRU) has discovered a Remote Unauthenticated Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) in glibc-based Linux systems. CVE assigned to this…
Forwarded from MiaoTony's Box (MiaoTony 🐱)
BLUE SAPPHIRE
#今天又看了啥 #CVE #security #ssh regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server regreSSHion：OpenSSH 服务器中存在远程未经身份验证的代码执行漏洞 OpenSSH 服务器 （sshd）其中的信号处理程序争用条件，允许在基于 glibc 的 Linux 系统上以 root 身份未经身份验证下远程代码执行 （RCE） 此漏洞是 2006 年报告的先前修补的漏洞…
Forwarded from InstantViewBot
Telegraph
对爱的期盼，会让人心甘情愿地承受痛苦
原创 狂野来访 狂野来访
BLUE SAPPHIRE
#Rating 《默杀》3.5/5，某种意义上来说，这才是柯汶利的第一部电影，第一部完完全全属于他自己的电影。这部片子里已经几乎看不到陈思诚的影子了。
一个吐槽的点，蔡明老师的录音全程都是崩的，后配的痕迹明显到不能再明显，听她说话就像在看菜菜子Nanako直播...
Forwarded from David's random thoughts (David Huang)
企业软件尤其要注意取名，比如不要叫什么《群体大罢工》，这样不吉利（不
#Daily G304终究还是双击了。
这次打算换个国产鼠标。
比起毒蝰的模具更有点想要GPW的模具。
目前纠结的：
迈从A5/G3
雷柏VT9 Pro/VT1
VGN蜻蜓F1/VXE蜻蜓R1
或者...
罗技GPW 2
ROG影刃3无线 AimPoint
这次打算换个国产鼠标。
比起毒蝰的模具更有点想要GPW的模具。
目前纠结的：
迈从A5/G3
雷柏VT9 Pro/VT1
VGN蜻蜓F1/VXE蜻蜓R1
或者...
罗技GPW 2
ROG影刃3无线 AimPoint