STAALDRAAD
安全研究和思想
_staaldraad staaldraad 关于
CVE-2019-13139 - Docker构建代码执行
2019年7月16日
在今年早些时候,我在2019年的部队进行了一些研究,其中我检查了构建系统以及git如何导致安全问题,我在Docker中发现了一个与git相关的漏洞。此漏洞已被分配为CVE-2019-13139,并在Docker引擎更新18.09.4中进行了修补。问题是相对直接的命令注入,然而,它可能使它更有趣的是...
2019年7月2日Cloudflare停运的详细信息
作者:John Graham-Cumming。
大约九年前,Cloudflare是一家小公司,我是客户而不是员工。Cloudflare已经提前一个月发布了,有一天警报告诉我,我的小网站jgc.org似乎没有工作DNS了。Cloudflare已经推翻了对Protocol Buffers的使用的改变,并破坏了DNS。
我直接给马修·普林斯写了一封名为“我的dns在哪儿?”的电子邮件,他回复了一个详细的,技术性的回复(你可以在这里阅读完整的电子邮件交流),我...
最爱你的人,就是最怕你的人
作者: 苏心
姐姐给我发微信说:爸爸做了个小手术,你去医院看看吧。
我的心一下子抖成了一团,做手术这么大的事怎么不提前告诉我?
来不及多说,赶紧打车跑去医院。
父亲安静地躺在病床上输液,弟弟和小侄子在旁边守着。
我嗔怪他,前几天去看您怎么都没说这事,姐一说吓坏我了,怎么回事啊?!
爸爸笑:一个小手术而已,体检时查出个疝气,医生建议做了去,说做手术很简单,几天就能出院,这不和你弟弟一...
要赚钱了!好激动!
一
天亮了,儿子爬上我们的床腻歪一会儿。迷迷糊糊地感觉他在我们身边翻来翻去,突然听到他欢欣的声音:“我好激动呀,因为我要去工作了,就可以赚钱了!”我一下子就清醒了:这大清早的,是催我们赶紧去上班吗?没想到他还接着畅想:“如果把钱放到银行里,就更多了!”又过了一会儿,他愈发激动了:“我可以不工作,因为我们家有个银行!”
我和先生相视一笑,确认过眼神:咱家真没矿,这孩子想得太美了……
儿子...
添加媒体 添加联系表单
我叫小黑,网名又叫黑岩,今年29岁,我在日本大阪买了我人生第一套房。
十年前我高考失败。
我是个小镇青年,像无数跟我一样的小镇青年一样,原本父母期待我能金榜题名、高考得中,但我当年并没有能够理解上学对我一生来说是什么价值,最终还是没能考上大学,其他同学纷纷离开小镇,不是去上学,就是去打工。
我是那个时代里微不足道的一个缩影吧。
我也走到了自己人生的一个岔路口上,原本留学什么的离...
趙鈳 – 有人
作曲 : 趙鈳 作詞 : 趙鈳/武宇龍 編 曲:關天天
有人浪跡江湖,
有人寒窗苦讀
有人阿諛奉承,
有人早已麻木
有人嫌貧愛富,
有人唯利是圖
有人精打細算,
有人滿不在乎
他們,
豎起了耳朵猜喜怒,
咧開了笑臉躲城府
不過想在平凡世界裡找寶物,
才會哭著笑著裝糊塗
有人家財萬貫卻還失聲痛哭
有人身無分文卻也活的舒服
有人入不敷出半杯酒便再無貪圖
有人換了張臉企圖脫穎而出
有人躲躲藏藏不想引人注目
...
千万不能对上司说的36件事
尽管主管与同仁之间诚实对话非常重要,但有些事情还是保持沉默较好。
我们和许多职场专家讨论出他们认为哪些是有问题的惯用语。
除了一些明显的答案(像是亵渎和侮辱),还有其它像是“我可以老实说吗?”、“我试试看”等。
和主管交涉相处是件好事,特别是能让平时的日常工作变的更加有趣。
你可能甚至跟老板友好到,会在工作之余的一起休闲娱乐或邀请参加婚宴。但最终一定要铭记朋友仍是你的首选,...
送了半年外卖后,我月入过万的梦醒了
2016年底,我因为和老板的矛盾,辞掉了那份卖彩票的工作。
这时我刚满20岁,高中辍学后,断断续续打过几份工。半年前,熟人介绍我来到这个紧邻一线城市的S市来卖彩票,薪水一个月7000元,每天看店12个小时,全年无休。半年干下来,我几乎没有踏出彩票店所在的那条街。
春节后,我的简历投出去一份又一份,都是石沉大海。早已上班工作的女友,看我这副懒散的样子也逐渐不满,我自己也有些惭愧。
一天,我在...
雨村的日子
我是一个农民。从小就生活在冀中老家,到了7岁祖父把我带到京城准备上学,只因我的生日差俩月不足7岁,人家小学说什么也不要,让我再等一年。我赶上人口爆炸的年月,正当要读书的时候却是孩子多学校少,只好严格控制入学年龄。祖父又把我领回老家,在家乡又上了一年的乡村小学。
那一年正好赶上大跃进,公社社员们战天斗地、多快好省地建设社会主义,做着超英赶美的伟大事业。那也是全民发癔症的时候。别...
中年啃老是一种什么样的体验
啃老的本质是一种代际剥削,无法自立的人将生活附着在父母身上。而中年啃老则将这一困境的张力牵引到最大,这不仅倾覆了两代人的秩序,煎熬家庭与亲情,也腐蚀着啃老当事人自我的人生价值。
安梅43岁啃老3年
看见我妈偷偷往我枕头底下塞钱,我只能装睡
40岁那年,我回到老家靠父母养着,从没想过人到中年会如此落魄。
年轻时,我靠给报纸拉广告攒下第一桶金。那时我和老公不用上班,每天都有商家主动...