2026年1月5日
CVE-2022-0492（cgroup逃逸）
摘要： 影响版本 2.6.24-rc1 至 5.17-rc2 漏洞原理 cgroup 是 Linux 内核的一个功能，用于限制、控制与分离一个进程组群的资源。cgroup v1 有一个 release_agent 文件，允许管理员配置一个 “发布代理” 程序，当 cgroup 中的最后一个进程退出时，内核会 阅读全文
posted @ 2026-01-05 21:17 Rodericklog 阅读(12) 评论(0) 推荐(0)
CVE-2021-22555（Netfilter堆溢出）
摘要： 影响版本 Linux内核 2.6.19-rc1～5.12-rc8 Alibaba Cloud Linux 2/3、CentOS 7/8、RedHat 7/8、Ubuntu 14/16/18/20、Debian 8/9/10、SUSE Linux Enterprise Server 12/15、Ope 阅读全文
posted @ 2026-01-05 21:16 Rodericklog 阅读(34) 评论(0) 推荐(0)
CVE-2020-15257（containerd逃逸）
摘要： 影响版本 containerd <1.3.9 或 <1.4.3 漏洞原理 containerd 是 Docker 等容器平台的核心运行时组件，其架构中包含containerd-shim进程，负责中间层管理（如进程监控、信号转发、IO 重定向等），隔离 containerd 主进程与容器进程。cont 阅读全文
posted @ 2026-01-05 21:13 Rodericklog 阅读(7) 评论(0) 推荐(0)
CVE-2019-5736（runc逃逸）
摘要： 影响版本 runc 1.0.0-rc6 及更早版本； Docker 18.09.2 之前的版本； Kubernetes、LXC、Apache Mesos 等依赖 runc 的容器平台。 漏洞原理 CVE-2019-5736 的核心原理是runc 进程在启动容器时未正确隔离自身文件描述符，导致容器内恶 阅读全文
posted @ 2026-01-05 21:08 Rodericklog 阅读(10) 评论(0) 推荐(0)
CVE-2016-5195（Dirty Cow）
摘要： 影响版本 内核版本在 2.6.22 至 4.8 CentOS：CentOS 5.x、6.x、7.x 的 32 位和 64 位版本。 Debian：Debian 6.x 32 位、Debian 7.x 的 32 位和 64 位版本、Debian 8.x 的 32 位和 64 位版本。 Ubuntu：U 阅读全文
posted @ 2026-01-05 21:06 Rodericklog 阅读(20) 评论(0) 推荐(0)
Docker基本知识总结
摘要： 容器的基本架构 Docker客户端：Client Docker服务器：Docker daemon Docker镜像：Image Docker仓库：Registry Docker容器：Container 通过docker我们可以方便地在Host上构建和运行容器。最常用的Docker客户端是docker 阅读全文
posted @ 2026-01-05 20:55 Rodericklog 阅读(8) 评论(0) 推荐(0)
Docker简述
摘要： 容器生态系统 容器生态系统包含核心技术、平台技术和支持技术 容器核心技术 容器核心技术是指能够让Container在host上运行起来的那些技术。 容器规范 容器runtime 容器管理工具 容器定义工具 Registries 容器OS 容器规范 容器不光是Docker，还有其他容器，比如CoreO 阅读全文
posted @ 2026-01-05 20:50 Rodericklog 阅读(2) 评论(0) 推荐(0)
2024年3月30日
OpenStack学习预备知识-2
摘要： KVM虚拟化原理 KVM 的虚拟化是需要 CPU 硬件支持的 root@ubuntu:~# egrep -o '(vmx|svm)' /proc/cpuinfo vmx 一个 KVM 虚机在宿主机中其实是一个 qemu-kvm 进程，与其他 Linux 进程一样被调度 CPU虚拟化 虚机中的每一个虚 阅读全文
posted @ 2024-03-30 13:08 Rodericklog 阅读(58) 评论(0) 推荐(0)
2024年3月14日
OpenStack学习预备知识-1
摘要： 跟着CloudMan的系列文章《每天5分钟玩转OpenStack》进行学习OpenStack。 虚拟化 虚拟化是一种计算机技术，通过在物理硬件上创建虚拟（而非实际）的计算资源，从而使得一台物理服务器能够同时运行多个虚拟服务器或虚拟操作系统。虚拟化使得在一台物理的服务器上可以跑多台虚拟机，虚拟机共享物 阅读全文
posted @ 2024-03-14 14:37 Rodericklog 阅读(56) 评论(0) 推荐(0)
2022年8月24日
GPP(Group Policy Preferences)
摘要： 前言 GPP是指组策略首选项（Group Policy Preference），GPP通过操作组策略对象GPO（Group Policy Object）对域中的资源进行管理。每台Windows主机有一个内置的Administrator账户以及相关联的密码。大多数组织机构为了安全，可能都会要求更改密码 阅读全文
posted @ 2022-08-24 17:29 Rodericklog 阅读(598) 评论(0) 推荐(0)