搜索到
167
篇与
的结果
-
一键更换系统镜像源脚本工具 简单介绍由于centos7等系统EOL，但仍有不少业务运行在这些旧系统之上。希望这个工具可以方便大家切换镜像源。由于时间精力有限，暂时只做了centos EOL系统的脚本，其他的后续慢慢补齐。演示截图脚本特性1.自动测速，选择最快的镜像源地址。2.一键换源，一键执行自动切换。小广告弘速云(hosuyun.com) 香港8C8G 仅需50元/月 【宝塔】送你10850元礼包 【腾讯云】云产品1折特惠专区 【阿里云】云产品爆款特惠补充说明1.旧镜像配置文件均备份在 脚本所在目录/mirror_sources/ 目录下2.执行yum -y update命令后，配置文件会被恢复到官方源，需要再次执行脚本修改源配置文件。 3.该脚本目前还在开发中，纯小白+生产环境暂时不要使用，避免遇到未知错误。centos_7换源脚本curl --insecure -sSL -o centos_7.sh https://down.baota.me/project/mirror_sources/script/centos_7.sh && bash centos_7.shcentos_8换源脚本curl --insecure -sSL -o centos_8.sh https://down.baota.me/project/mirror_sources/script/centos_8.sh && bash centos_8.shcentos_stream_8换源脚本curl --insecure -sSL -o centos_stream_8.sh https://down.baota.me/project/mirror_sources/script/centos_stream_8.sh && bash centos_stream_8.shdebian_10换源脚本wget --no-check-certificate -qO debian_10.sh https://down.baota.me/project/mirror_sources/script/debian_10.sh && bash debian_10.shdebian_11换源脚本curl --insecure -sSL -o debian_11.sh https://down.baota.me/project/mirror_sources/script/debian_11.sh && bash debian_11.shdebian_12换源脚本curl --insecure -sSL -o debian_12.sh https://down.baota.me/project/mirror_sources/script/debian_12.sh && bash debian_12.sh -
-
btHost宝塔主机开源去授权版 简单介绍由于杨小姐没时间整理和维护，所以他把源码开源了。本项目是基于杨小姐的开源代码去授权的版本。如有需要欢迎使用。只简单测试了一下没发现问题，如有授权问题可以联系我继续修。文档教程全系文档：btHost 使用文档 · 看云 API文档：API接口文档 btHost-宝塔主机交流③群 512646927项目地址{cloud title="bthost开源去授权版" type="github" url="https://github.com/gacjie/bthost_open" password=""/}本站下载{cloud title="bthost_open_1.6.2_20210921" type="default" url="https://down.baota.me/project/bt_panel/service/bthost_open_1.6.2_20210921.zip" password=""/}更新日志20231108更新首个版本
-
CA根证书自动更新工具 简单介绍由于在一些开发测试时，域名没法解析，所以也不太方便申请正常的证书。所以我写了这个工具，主要用于将自签CA证书更新到测试机的linux系统中。同时也支持将系统CA证书库更新到最新版。更新系统证书到最新也可以使用apt update && apt upgrade -y或yum makecache && yum update -y直接更新系统。脚本命令使用curl命令下载脚本curl --insecure -sSL -o update_ca_cert.sh https://down.baota.me/system/linux/tools/update_ca_cert.sh && bash update_ca_cert.sh使用wget命令下载脚本wget --no-check-certificate -qO update_ca_cert.sh https://down.baota.me/system/linux/tools/update_ca_cert.sh && bash update_ca_cert.sh使用自签证书1.固定文件路径脚本默认会将/tmp/cacert.pem更新到系统中2.指定文件如您的文件路径为/root/cacert.pem 可以将文件路径添加到$1参数中 例子bash update_ca_cert.sh /root/cacert.pem更新日志2024年07月06日发布第一个版本
-
-
黑客潜伏两年后向 xz-utils 添加后门影响多个 Linux 发行版 黑客潜伏两年后向 xz-utils 添加后门影响多个 Linux 发行版，但在影响有限，可防可控本周五 Red Hat 警告用户在最新版本的 xz-utils 数据压缩工具和库中发现了一个后门。程序在 5.6.0 和 5.6.1 版本中引入了恶意代码。这些恶意代码旨在允许未经授权的访问，而且这些受影响的版本已经被多个 Linux 发行版合并，但 RHEL 不受此影响。Red Hat 目前正在跟踪此供应链安全问题，编号为 CVE-2024-3094 (https://nvd.nist.gov/vuln/detail/CVE-2024-3094) ，严重性评分为 10/10 。xz 是被 Linux 发行版广泛使用的压缩格式之一， xz-utils (LZMA-utils)是一个开源项目，2022 年起有个名为 Jia Tan 的账号开始向该项目贡献代码，然后逐步接手该项目成为项目的主要贡献者，也是该项目当前唯一的活跃贡献者。恶意代码经过混淆，只能在完整的下载包中找到，而无法在 Git 发行版中找到，因为缺少触发后门构建过程的 M4 宏。该恶意代码会修改系统中的 OpenSSH ，使攻击者可以使用精心构造的数据跳过 RSA 密钥检验，在未授权情况下授予攻击者不受限制的访问权限。目前看这个后门仅影响部分 Debian/Ubuntu/Fedora/openSUSE 的预发布版本，且均已发布回退更新。用 ArchLinux / macOS / 追新系统版本 的可能需要关注下有一个 Linux 系统级别的漏洞已公布，该漏洞可让攻击者无需通过 SSH 验证即可登录服务器执行任意代码Debian/Ubuntu 的检查命令:apt list --installed 2>&1 | grep xz | grep -E '5.6.0|5.6.1' && echo "Check your system now" || echo "Everything is ok"macOS 的检查命令:brew info xz | grep xz | grep -E '5.6.0|5.6.1' && echo 'Check your system now' || echo 'Everything is ok'显示 Everything is ok 即不受影响如何修复:降级 xz-utils 即可macOS 修复:brew install xz相关链接:https://avd.aliyun.com/detail?id=AVD-2024-3094 (中文)https://nvd.nist.gov/vuln/detail/CVE-2024-3094https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/本文章转载自https://hostloc.com/thread-1289983-1-1.html
-
-
-
-
-
-
-
-
-
