盐酸乙酰胆碱

关键 rsync 安全更新 3.4.0

我们想提醒大家 rsync 发布了安全版本更新 3.4.0-1 ，已经在公告 ASA-202501-1 中所描述。
攻击者仅需要 rsync 服务器的匿名读取权限，比如公共镜像站，就可在服务器端的机器上执行任意代码。并且，攻击者可以控制受影响的服务器端，然后在连接上该服务器的客户端读写任意文件。据此可以获取敏感信息，比如 OpenGPG 和 SSH 的私钥，并且可以通过写入 ~/.bashrc 或 ~/.popt 文件的方式执行恶意代码。
我们强烈建议所有在执行…

## Summary

Due to the combination of the command injection in the `openwrt/imagebuilder` image and the truncated SHA-256 hash included in the build request hash, an attacker can pollute the legi...

十几年前英文互联网上有一篇很火的文章《Institutional memory and reverse smuggling》，讲述了技术是如何失传的。我在这里将它翻译出来，可以为其他答案提供支持，也为读者提供些参考。 制度性记忆与反向泄密制度性记忆有两种形式：人与文档。人记得事物如何工作，以及为什么能工作。有时候他们会将其写下来，将信息存储于某处。制度性失忆的原理与其类似：人离开了，文档丢失、腐烂或者仅仅被遗忘了（正如这里所发生的）。 我…