SUID含义：文件的该位被设置为1，在该文件被执行时，该文件将以所有者的身份运行，也就是说无论谁来 执行这个文件，他都有文件所有者的特权，如果所有者是root的话，那么执行人就有超级用户 的特权了，这是该位将变成一个安全漏洞，因此不要轻易设置该位。SGID含义：运行者将具有文件所有组的权限。粘合位：...
分类：
系统相关 时间：
2014-12-23 11:54:22
阅读次数：
206
intel cpu提供Ring0-Ring3三种级别的运行模式，Ring0级别最高，Ring3最低。Linux使用了Ring3级别运行用户态，Ring0作为 内核态，Ring3状态不能访问Ring0的地址空间，包括代码和数据，一条工作在0级特权级的指令具有了CPU能提供的最高权力，而一条工作在3级特...
分类：
其他好文 时间：
2014-12-20 11:37:48
阅读次数：
177
常规计数器 收集操作系统服务器的服务器性能信息，包括Processor、磁盘、网络、内存 Processor 处理器 1.1 % Processor Time指处理器用来执行非闲置线程时间的百分比。通过此计数器可以确定服务器当前CPU使用百分比。 1.2 % Privileged Time是在特权模...
分类：
数据库 时间：
2014-12-17 22:19:11
阅读次数：
322
波特率的用途：1、当使用console线管理交换机时，需要在管理终端上配置与交换机相同的波特率才能正常通讯；2、将交换机波特率调大后能提升通过console口传递文件的速度。配置方式：全局配置模式下键入如下配置(config)#lineconsole0(config-line)#speed115200检查方式：特权模..
分类：
其他好文 时间：
2014-12-17 18:55:31
阅读次数：
231
Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。Windows只使用其中的两个级别RING0和RING3，RING0只给操作系统用，RING3谁都能用。如果普通应用程序企图执行RING0指令，则Windows会显示“非法指令”错误信息。挑战：大部分mode....
分类：
其他好文 时间：
2014-12-16 11:29:29
阅读次数：
357
??
第一步：在aaa模式在配置用户名和密码
第二步：设置该用户的服务类型为telnet
第三步：设置该用户的privilege level特权级别为3
第四步：在系统模式下进入用户接口user-interface vty0 4
第五步：设置该用户接口的认证模式为aaa认证authentication-mode aaa
第六步：配置设备的loopback地址
第七部：添加以loo...
分类：
Web程序 时间：
2014-12-11 15:53:57
阅读次数：
268
马云称，10年内肺癌、肝癌、胃癌将光临每一个中国家庭。真有这样恐怖吗？《2012中国肿瘤登记年报》中报告，每分钟就有6人确诊为癌症。全国恶性肿瘤的发病率，50岁以上人群占全部发病人群的80%，35岁至39岁年龄段为87.07/10万。
肝癌，很多可能是因为水；肺癌是因为我们的空气；胃癌，是我们的食物，30年以前，癌症是一个稀有的名词，今天癌症变成了一种常态。特权阶级他们有特权的水，这次没...
分类：
其他好文 时间：
2014-12-08 14:02:07
阅读次数：
162
??作为微软每月补丁发布的一部分，微软会在补丁发布前一周向用户提供有关补丁的相关信息，包括补丁数量、受影响软件和严重等级等。此通知的目的是希望能够更好地帮助用户安排补丁部署计划。在2014年12月10日，Microsoft 计划发布7个安全公告，以下是其简介： 公告 ID 最高严重等级 漏洞影响 重新启动要求 受影响的软件 补丁1 重要 特权提升 可能需要重新启动 Microsoft Exchan...
分类：
其他好文 时间：
2014-12-05 12:46:34
阅读次数：
140
Docker安全性（二）——带来了新的安全功能给Docker
Docker，红帽和开源社区正在共同努力，使Docker更安全。当我看到安全容器中，我期待防止容器内的进程主机，我也期待来保护彼此的容器。与Docker，我们使用的是分
层的安全方法，这是“结合多个缓解安全控制，以保护资源和数据的做法。”
基本上，我们希望把尽可能多的安全屏障，尽可能防止爆发。如果特权进程可以突破的一个容纳机制，我们希望下一个阻止他们。与Docker，我们要采取的Linux尽可能多的
安全机制的优势。...
分类：
其他好文 时间：
2014-12-03 19:21:56
阅读次数：
822
Android是一个特权分隔的操作系统，每个app都会带着系统唯一标识(Linux UID和GID)来运行. 系统的某些部分也被分隔成唯一的标识. 从而Linux系统可以把每个app与其他app隔离开来.Android is a privilege-separated operating system, in which each application runs with a distinct system identity (Linux user ID and group ID). Parts of t...
分类：
移动开发 时间：
2014-11-30 18:48:39
阅读次数：
268
