LKRG 0.9.0发布:发现7个Linux内核漏洞,含4个CVE编号

本文详细介绍了LKRG 0.9.0版本开发过程中发现的7个Linux内核漏洞,包括CVE-2021-3411、CVE-2020-27825等4个CVE编号漏洞,涉及KRETPROBES、ftrace环形缓冲区、cgroup BPF组件等技术细节,并讨论了漏洞的利用条件和影响范围。

注意力机制并非万能:区块链赋能的AI所有权革命

本文探讨Transformer模型创始人Illia Polosukhin对现代AI发展的见解,重点分析基于区块链的去中心化AI所有权架构如何实现AI代理的自由跨网络交易,以及用户自主控制AI技术的重要性。

AI驱动的主动式邮件安全防御技术

本文探讨AI如何赋能邮件安全防御,通过行为分析和个性化培训应对商务邮件入侵、二维码钓鱼和AI生成钓鱼攻击等新型威胁,实现从技术到用户行为的全方位防护。

揭秘libmagic:一个古老而神秘的二进制文件识别库

本文深入探讨了libmagic库的内部工作机制,包括其独特的领域特定语言(DSL)、实现过程中的各种挑战,以及为何要开发纯Python替代方案PolyFile。文章揭示了libmagic中许多未文档化的特性和潜在bug,并展示了PolyFile如何提供更安全、功能更丰富的替代方案。

揭秘Storm-2603:ToolShell攻击前的勒索软件操作内幕

本文深入分析了与中国APT组织关联的新兴威胁组织Storm-2603,揭露其使用自定义C2框架ak47c2、多勒索软件捆绑投放技术,以及通过BYOVD技术破坏终端防护的完整攻击链,涉及LockBit Black和Warlock等勒索家族。

全设备广告屏蔽实战:DNS与VPN技术解析

本文详细介绍了如何通过Pi-Hole搭建DNS广告拦截服务器,并配合SoftEther VPN实现全设备广告屏蔽,涵盖RaspberryPi部署、路由器配置及跨平台VPN搭建等实用技术方案。

在Lambda中构建pymssql(FreeTDS)的完整指南

本文详细介绍了如何在AWS Lambda环境中构建pymssql/FreeTDS连接层,包含完整的Dockerfile配置、本地测试方法和docker-compose部署方案,解决Python连接MSSQL数据库的技术难题。