纪念天才工程师与黑客:Hadrien Milano的技术遗产

本文深情追忆了28岁早逝的天才工程师Hadrien Milano,详述他在Arduino硬件开发、Web应用、计算机图形学、安全漏洞挖掘及多个创意编程项目中的技术贡献与黑客精神。

curl源代码中通过os.unlink()实现的任意文件删除漏洞分析

本文详细分析了curl源代码测试脚本中存在的任意文件删除漏洞,涉及os.unlink()函数未验证输入路径的问题,并提供了复现步骤和相关CWE分类,虽然最终被评估为非安全问题,但仍值得开发者关注。

1Password服务状态监控与订阅指南

本文详细介绍了1Password服务状态页面,包括实时监控、订阅通知选项(邮件、短信、Slack、Webhook)、历史事件记录以及各区域服务组件运行状态统计,帮助用户及时获取服务更新信息。

警方捣毁针对NAS设备的DiskStation勒索软件团伙,逮捕头目嫌疑人

国际执法行动"Operation Elicius"成功捣毁了一个针对网络附加存储(NAS)设备的罗马尼亚勒索软件团伙,逮捕了其头目嫌疑人。该团伙自2021年起攻击Synology等品牌的NAS设备,加密企业数据并勒索赎金。文章还提供了保护NAS设备的安全建议。

Docker与Podman全面对比:容器管理工具核心技术解析

本文深入比较Docker和Podman两大容器管理工具,涵盖无守护进程架构、rootless安全模式、Kubernetes集成等核心技术差异,帮助开发者根据安全需求和生产环境选择最适合的容器解决方案。

使用开源软件Bro进行威胁狩猎(第一部分)

本网络研讨会由Black Hills Information Security的John Strand主讲,探讨如何利用开源软件Bro进行威胁狩猎。内容包括威胁狩猎的基本概念、Bro工具的应用场景以及实际操作演示,适合安全从业者和蓝队成员学习。