node - 第 8 | CN-SEC 中文网

安全工具

vmware-tanzu社区版的安装（二）

书接上回，上周实践的是vmware-tanzu社区版的docker环境安装，本周继续实践的是vsphere环境的安装，安装前的几个准备条件：1、vcenter+vsphere的环境，要7.0版本的，2...

03月17日68 views评论

阅读全文

安全漏洞

Linux内核权限提升漏洞“DirtyPipe”（CVE-2022-0847）分析

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01漏洞详情近日，研究人员披露了一个Linux内核本地权限提升漏洞，发现在copy_p...

03月11日87 views评论

阅读全文

安全文章

【技术干货】Chrome-V8 CVE-2021-30588

issue（https://bugs.chromium.org/p/chromium/issues/detail?id=1195650），这是去年公布的一个1day，我们来看一下详细情况。漏洞分析经过...

03月02日98 views评论

阅读全文

【转载】nodejs沙箱与黑魔法

什么是沙箱node官方文档里提到node的vm模块可以用来做沙箱环境执行代码，对代码的上下文环境做隔离A common use case is to run the code in a sandbox...

03月01日安全闲碎155 views评论

阅读全文

安全开发

新一代Python包管理工具来了

来自公众号：Python大数据分析1 简介说起Python的包管理工具，大家第一时间想到的肯定是pip、conda等经典工具。但最近我发现了一款新颖的Python包管理工具——pdm，它受到PEP58...

03月01日66 views评论

阅读全文

安全漏洞

【漏洞报送】node-tar多个任意文件创建/覆盖漏洞

11漏洞报送ThunderStone node-tar多个任意文件创建/覆盖漏洞01漏洞描述2021年8月23日，node.js发布了安全通告，其中包含了CVE-2021-328...

01月14日134 views评论

阅读全文

安全新闻

Node.js 修复4个漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Node.js 开发人员发布新版本，修复了四个漏洞。Node.js 是用于构建可扩展网络应用程序的流行 JavaScript 运行时环境。...

01月13日317 views评论

阅读全文

CTF专场

【技术干货】从一道题学习WebKit aInCTF2021 DeadlyFastGraph

文章背景前几天打了场InCTF，遇到一个WebKit题，打算从这题开始入手，学习一下jsc。环境准备git clone https://github.com/WebKit/WebK...

01月10日74 views评论

阅读全文

安全闲碎

如何将Docker镜像从1.43G瘦身到22.4MB

Docker镜像的大小对于系统的CI/CD等都有影响，尤其是云部署场景。我们在生产实践中都会做瘦身的操作，尽最大的可能使用Size小的镜像完成功能。下文是一个简单的ReactJS程序上线的瘦身体验，希...

01月10日84 views评论

阅读全文

安全博客

【Java】LeetCode题答-203移除链表元素

LeetCood题目题答1（完整代码）123456789101112131415161718192021222324252627282930313233343536/** * Definition f...

01月10日18 views评论

阅读全文

安全博客

【Java】数据结构-链表实现队列(完整代码)

我的个人博客孤桜懶契：http://gylq.github.io 链表实现队列的接口Queue.java12345678public interface Queue<E> { ...

01月10日19 views评论

阅读全文

安全博客

【Java】数据结构-链表实现栈(完整代码)

我的个人博客孤桜懶契：http://gylq.github.io 链表实现栈的接口链表实现栈操作执行结果链表实现栈的完整代码Stack.java12345678public interface ...

01月10日16 views评论

阅读全文

在线咨询

微信