util-linux 2.40 发布,修复有 11 年历史的 wall 命令漏洞

3 月 29 日消息,util-linux 软件包近日发布了 2.40 版本更新,修复了存在于 wall 命令中,持续了 11 年的漏洞。

util-linux 2.40 发布,修复有 11 年历史的 wall 命令漏洞

util-linux 2.40 发布,修复有 11 年历史的 wall 命令漏洞© 由 IT之家 提供

该安全问题被命名为 WallEscape,追踪编号为 CVE-2024-28085,攻击者可利用该漏洞窃取密码或更改受害者的剪贴板。

WallEscape 会影响“wall”命令,该命令在 Linux 系统中通常用于向登录到同一系统(如服务器)的所有用户的终端广播消息。

由于在处理通过命令行参数输入时,转义序列会被不适当地过滤,因此无权限用户可利用该漏洞,使用转义控制字符在其他用户的终端上创建虚假的 SUDO 提示,并诱骗他们键入管理员密码。

继续阅读“util-linux 2.40 发布,修复有 11 年历史的 wall 命令漏洞”

我国新增6处世界地质公园,总数47处稳居世界第一

3月27日,在法国巴黎召开的联合国教科文组织执行局第219次会议上,我国推荐申报的吉林长白山、福建龙岩、江西武功山、湖北恩施大峡谷—腾龙洞、贵州兴义和甘肃临夏等6处地质公园正式获得联合国教科文组织世界地质公园称号。至此,我国世界地质公园数量增至47处,继续稳居世界首位。

世界地质公园与世界遗产、人与生物圈保护区并称联合国教科文组织的三大旗舰品牌。我国世界地质公园在保护具有国际价值的地质遗迹、利用区域内独特的自然遗迹和文化遗产、推动社会经济可持续发展等方面,积极探索出符合地方实情、展现地域特色的保护利用模式。

我国此次新增的6处世界地质公园价值独到、各具特色。

长白山世界地质公园位于吉林省东南部,面积2723.8平方公里,以巨型复式火山锥和熔岩台地等火山地貌、构造侵蚀地貌和流水地貌为主要特色,并呈现出世所罕见的山地垂直分布带谱,公园内野生动植物资源十分丰富。

我国新增6处世界地质公园,总数47处稳居第一

我国新增6处世界地质公园,总数47处稳居第一© 由 齐鲁晚报 提供

长白山(卓永生 摄)

继续阅读“我国新增6处世界地质公园,总数47处稳居世界第一”

DFU模式和恢复模式的区别?

iPhone的恢复模式和DFU模式最大的不同在于是否启动了iBoot。在恢复模式下,系统使用iBoot来进行固件的恢复和升级,而在DFU模式下,系统则不会启动iBoot,因而你可以在DFU模式下进行固件的降级。在DFU模式下,iTunes无法决定iPhone的恢复过程是否中断。

下面,我们来详细解释一下几个名词:

  • DFU 模式:DFU 的全称是 Development FirmwareUpgrade,实际意思就是 iPhone 固件的强制升降级模式。在 DFU 模式下,iTunes 无法决定 iPhone 的恢复过程是否中断。
  • 恢复模式:恢复模式可用于固件的恢复和升级,恢复过程中,iPhone 屏幕上会显示 iTunes 和数据线图标。
  • iBoot:iBoot 是 iOS 设备上的启动加载器,当你在恢复模式下进行系统恢复或者升级的时候,iBoot 会检测你要升级的固件版本,以确保你要升级的固件版本比当前系统的固件版本要新(版本号更高)。

大地磁暴北方多地或能看到极光

3月24日,据央视新闻,预计3月24日、25日、26日三天,将可能出现地磁活动,其中3月25日可能发生中等以上地磁暴甚至大地磁暴。

大地磁暴北方多地或能看到极光

  据悉,受上次地磁暴影响,2023年12月1日晚,我国黑龙江、内蒙古、新疆等地均出现极光活动,甚至北京都有清晰的极光目击和观测记录。

  据新京报报道,针对本次大地磁暴有星空摄影师表示,3月25日晚上,在黑龙江、内蒙古、新疆,甚至河北、北京、甘肃、宁夏北部都有可能拍到极光。但也有摄影师认为,北京等地天气条件不好,多云导致看不清天象。

linux 系统分区小提示

/boot分区,用来存储启动信息,该分区一般 512M 足够。BIOS 引导可以不单独分这个分区,但是 UEFI 引导必须有该分区作为 EFI 分区。


/swap分区,交换分区,该分区功能很多,不等同于 Windows 的虚拟内存,建议每一个用户至少创建一个 2G 大小的交换分区。该分区大小视电脑内存大小而定。一般选取自身电脑内存的四分之一即可,及本人电脑为16G,那么我们可以将选择创建4G的swap分区


/home分区(可选),即用户分区,用于存储用户的数据。该分区是用户自己数据存储的地方。如果你不单独分出 home 分区,则你的所有数据将仅存储在/mnt 分区。对于新手,建议不创建单独的 /home 分区;。


/mnt分区,即根目录,储存用户的数据,如果你创建单独的/home 分区,则建议该分区大小不小于 20G,根据你的需求和剩余空间大小而定;如果不创建单独的 /home 分区,就把磁盘所有剩余空间留给 /mnt。

Puppy Linux 9.5“ FossaPup”的新版本已经发布(29/09/2020)

新版本 代码名为“ FossaPup”的Puppy Linux 9.5已发布 在这个新版本中 过渡到 最新版本 Ubuntu的, 是哪个版本 20.04 LTS 以及软件包的更新和一些更改。

对于那些不知道分布的人,他们应该知道 使用Ubuntu软件包库创建 以及其自己的Woof-CE构建工具包,该工具包使您可以使用第三方发行版中的捆绑软件基础作为基础。

使用Ubuntu二进制软件包将 允许分发以显着减少设置时间 和版本测试,同时确保与Ubuntu存储库的批处理兼容性,同时保持与经典Puppy PET软件包的兼容性。

提供了Quickpet界面,用于安装其他应用程序和更新系统。

图形用户环境基于JWM窗口管理器, ROX文件管理器,它自己的一组GUI配置器(Puppy控制面板),小部件(小工具-时钟,日历,RSS,连接状态等)和应用程序(Pburn,Uextract,Packit,Change_kernels,JWMdesk,YASSM,Pclock, SimpleGTKradio)。 Palemoon用作浏览器。

交付还包括Claws邮件客户端,Torrent客户端,MPV媒体播放器,Deadbeef音频播放器,Abiword文字处理器,数字电子表格,Samba和CUPS。

继续阅读“Puppy Linux 9.5“ FossaPup”的新版本已经发布(29/09/2020)”

免费绕激活工具FRPFILE2.8发布,可完美重启破解配置锁,建议收藏对照详细步骤

一个多功能四合一的完美绕激活工具-FRPFILE

工具是Windows版本,支持Win10系统(大家就不要在XP或者win7环境下使用了),支持iPhone5s~X(A7~A11)的所有型号,支持iPad5/6/7、iPad Air1/2、iPad mini2/3/4,支持iOS 12~14.8可完美重启。

注意:必须先越狱才能使用,只能使用checkra1n进行越狱,或者使用U盘checkra1n越狱工具,爱思越狱无效。工具的初衷是帮助因为忘记自己的ID或者密码而导致iPhone/iPad无法激活的工具来绕过自己的iPhone/iPad。

FRPFILE AIO V2.8功能介绍:(以下功能免费但是需要注册,回台回复解锁获取)

1.三网MEID绕过,可完美重启、没有信号,不能登iCloud(机器处于Hello界面,不需要插入SIM卡,该工具是删除基带);

2.两网GSM绕过,需要插入一张SIM卡,可重启,没有信号,不能登iCloud(机器处于Hello界面,不需要插入SIM卡,该工具是删除基带);

3.基带损坏或者无基带的用户绕过激活,可完美重启、没有信号,不能登iCloud;

4.屏幕锁/停用界面的机器完美绕过,可插卡打电话、短信、4G上网;

5.支持MDM配置锁的完美绕过

备注:配置锁机器顾名思义就是一些企业和公司向苹果公司定制采购的机器,这些机器一般供应内部员工使用,功能和正常机器一模一样,配置锁会在激活页面会出现。

FRPFILE AIO V2.8使用方法:

继续阅读“免费绕激活工具FRPFILE2.8发布,可完美重启破解配置锁,建议收藏对照详细步骤”

快递只能上门投递?中国快递协会最新回应来了

新华社北京3月15日电(记者戴小河)新修订的《快递市场管理办法》于3月1日起正式施行,办法关于未经用户同意不得将快递送至驿站或快递柜等规定引发关注及热议。中国快递协会法律事务部主任丁红涛15日接受新华社记者采访,介绍办法落实情况,回应社会关切。

丁红涛说,快递服务是民事履约行为,不管是上门投递还是投递到快递驿站、智能快件箱,只要快递企业与用户协商一致,都是可以的。办法的最新规定,不是要求必须上门投递,而是针对经常出现的未经用户同意擅自将快件投递到快递驿站、智能快件箱的情况,要求快递企业在投箱入站前征得用户同意。当然,征得同意的方式,不止人工打电话一种,也包括前置确认选项、智能语音呼叫等多种方式。

对于未经用户同意擅自将快件投递到快递驿站、智能快件箱的,办法规定了对快递企业的处罚措施,包括警告、通报批评、可以并处罚款等。“相关处罚是针对快递企业的。”丁红涛介绍,邮政管理部门也会严格规范执法,处罚与教育相结合,根据不同监管场景完善行政处罚裁量基准,依法作出不予处罚、从轻减轻处罚等决定,保障过罚相当、法理相融。

国家邮政局快递大数据平台监测数据显示,办法施行以来,3月1日至14日全网日均投递量为4.43亿件,同比增长16.3%。“从投递量来看,行业运行稳定。”丁红涛表示,主要电商平台正在优化业务流程,让消费者可以在下单时选择上门投递,还是投递到驿站、快递柜;快递企业通过智能语音呼叫等方式优化投递服务,用户体验进一步改善。总体看,上门投递量的占比变化不大。

“末端网点和快递小哥是行业的根基,快递企业必须保持网点的稳定和活力,必须保障小哥的合法权益,这是行业的共识。”丁红涛说,快递企业已经开始分地区分场景对快递小哥的考核方式进行调整,目前部分企业已经调整到位,其他企业正在调整中。

对于消费者关心的快递服务价格是否会上涨等问题,丁红涛表示,快递服务本质为市场化合同服务行为,服务价格由市场决定。根据初步调查分析,上门投递占比变化不会太大,投递成本增加相对有限。中国快递协会也会建议快递企业以进一步提高效率为主,缓解成本压力。

甘肃省不单单有牛肉面,一碗麻辣烫也火了,甘肃天水旅游热度上涨186%

近日,甘肃天水麻辣烫在社交媒体上火爆出圈,同程旅行平台数据显示,截至3月14日,甘肃天水近一周旅游搜索热度上涨186%,并呈现继续快速上涨的趋势。关注天水的省外游客中,陕西居民占比最高,此外,河南、广东、新疆、江苏等地的游客占比相对靠前。坐高铁去甘肃吃麻辣烫等相关话题也登上各大平台热榜。

同程研究院相关负责人介绍,近年来,美食已经成为年轻人喜爱的旅行主题之一。淄博烧烤等地域美食,都成为了影响力巨大的城市旅游名片。天水麻辣烫的火爆,为游客前往天水旅行提供了新动机,给天水文旅产业发展带来新的机遇。

采写:南都记者 许琨

——————–扩展资料:———————-

天水市,古称秦州、上邽,甘肃省辖地级市,位于甘肃省东南部,地处东经104°35′~106°44′、北纬34°05′~35°10′之间。天水市是甘肃省人民政府批复确定的甘肃省域副中心城市,关中平原城市群次核心城市、丝绸之路经济带重要节点城市。截至2024年3月,天水市辖2个区、5个县,总面积1.43万平方千米。 截至2022年末,天水市常住人口为295.44万人。
天水市因“天河注水”的传说而得名,拥有约8000年的文明史,以伏羲文化、大地湾文化、秦早期文化、麦积山石窟文化和三国古战场文化为代表的“五大文化”。天水市为中国优秀旅游城市,截至2024年3月,天水市共有A级旅游景区42处。

扩展资料2:

凉州–就是甘肃省的武威市

凉州词二首

其一

黄河远上白云间,一片孤城万仞山。

羌笛何须怨杨柳,春风不度玉门关。

其二

单于北望拂云堆,杀马登坛祭几回。

汉家天子今神武,不肯和亲归去来。