0xfisher - 博客园

2023-04-08-linux内核cve-2026-46242-bad-epoll本地提权漏洞深度解析与poc复现

摘要： 1. epoll子系统技术背景 1.1 epoll工作机制 epoll是Linux内核提供的高性能I/O多路复用机制，自Linux 2.5.44版本引入（2002年），取代了传统的select和poll系统调用。其核心优势在于：事件通知采用回调驱动而非轮询，时间复杂度从O(n)降至O(1)，能够高效阅读全文

posted @ 2026-09-27 22:29 0xfisher 阅读(9) 评论(0) 推荐(0)

2026-07-14-blog-51-windows-edr-bypass-2026

摘要：目录导语：EDR对抗进入"显微手术"时代 EDR架构原理：三层检测体系 2026年绕过技术体系全景四大EDR产品检测盲点分析 PoC原理详解：六大核心绕过技术绕过技术对比矩阵防御建议：从被动检测到主动免疫个人技术观点参考来源网络安全免责声明导语：EDR对抗进入"显微手术"时代 202 阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(23) 评论(0) 推荐(0)

GitHub Actions 自建 Runner 的冷启动盲区：机器上线了，没人认识它

摘要： FreeBuf 前两天有篇讲 self-hosted runner 的文章，角度是"新 runner 没人认识"。这句话在安全团队听起来应该刺耳：一台机器被注册进你的 CI 体系、拿到凭据、能跑任意代码，但资产库里没有它，EDR 不认识它，监控基线里也没有它。这就是冷启动盲区——不是漏洞，而是验证与阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(6) 评论(0) 推荐(0)

2026-07-12-blog-47-scheme-web-framework

摘要：技术免责声明：本文基于截至2026年7月的公开技术文档和版本信息撰写。文中提及的软件版本号、API接口和代码示例可能随项目更新而发生变化。代码示例仅供技术探讨用途，生产环境使用前请参阅各项目的最新官方文档并充分测试。本文不代表GNU项目、CHICKEN Scheme社区或Racket项目的官方立场。阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(4) 评论(0) 推荐(0)

2026-07-12-blog-46-self-hosted-code-search

摘要：目录导语：为什么需要自建代码搜索引擎 OpenGrok 详解 Sourcegraph 详解核心维度对比 Gitea 集成方案替代方案一览个人技术观点参考来源导语在软件开发过程中，"找到代码"看似简单，实际上随着项目规模增长、团队人员流动、遗留系统积累，代码搜索逐渐成为影响开发效率的关键阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(18) 评论(0) 推荐(0)

2026-07-12-blog-45-riscv-soc-design-intro

摘要：导语 2026年3月，阿里巴巴达摩院在玄铁RISC-V生态大会上发布新一代旗舰处理器玄铁C950，单核SPECint2006首次突破70分，刷新全球RISC-V CPU性能纪录。同一时期，Ubuntu 26.04 LTS发布，首次对RISC-V设备提供原生 LTS 级支持。而根据 SHD Group 阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(22) 评论(0) 推荐(0)

Google 的开发者验证机制：Android 正在从里面把自己反锁

摘要： 2026 年 9 月 30 日，Google 将上线一套叫 Android Developer Verification 的机制。公告原文很温和——"为了用户安全，我们要求开发者完成身份验证"——但读完细则，你会发现这不是 Play Store 的规则变更，这是对所有 Android 应用分发方式的阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(22) 评论(0) 推荐(0)

2026-07-11-44-windows-defender-0day-patch-backfire

摘要：一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息属性详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危）漏洞类型本地提权（Local Privilege Escalation）影响阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(6) 评论(0) 推荐(0)

2026-07-11-41-nuclio-cve-2026-52831

摘要：导语 Nuclio 是一个面向实时事件与数据处理的 Serverless 框架，广泛应用于 Kubernetes 环境中的函数计算场景。2026 年，Nuclio 在短时间内连续曝出两个严重的命令注入漏洞： CVE-2026-29042（CVSS 9.8）：Shell Runtime 中 X-Nuc 阅读全文

posted @ 2026-09-27 09:23 0xfisher 阅读(8) 评论(0) 推荐(0)

2026-07-11-40-k8s-rbac-nodesproxy-rce

摘要：导语 2026 年 1 月，安全研究员 Graham Helton 公开披露了一个令人警醒的 Kubernetes RBAC 授权绕过问题：仅需 nodes/proxy GET 权限，攻击者即可在集群中任意 Pod 内执行命令，包括特权系统 Pod 和控制平面组件，最终导致完整的集群沦陷。更令人不安阅读全文

posted @ 2026-09-27 09:22 0xfisher 阅读(16) 评论(0) 推荐(0)

导航

公告

2026年9月27日