月度归档: 九月 2014

Bash安全缺陷验证及修复方法(9月26日更新版,来自UCloud)

一、漏洞概述 GNU bash在处理环境变量中的函数定义时,存在一个缺陷,在处理完函数定义之后会继续执行函数体后面的命令。通过构建特殊的环境变量,可以执行任意的命令。攻击者可以利用此缺陷重写或绕过环境变量的限制,执行shell命令,从而导致信息泄漏、未授权的恶意修改、服务中断。但是由于官方对CVE-2014-6271的修复不完整,导致该问题依然存在,CVE又给予了...

回归初心——Mindia 主题发布,限时优惠价!

本文原文:http://devework.com/mindia-release.html,请前往原文评论,谢谢! 看了演示站点后,可能有人会感觉“也不过如此嘛”——吊胃口的副作用就是如此。不管如何,这款花了我差不多一个暑假的主题现在算是正式出炉了,也许有人说“回归初心”的口号有点做作,但 I don’t mind。下面就介绍下Mindia 主题吧! Mindia 主题·简介 主题主页:http://devework.c...