Các bài viết Linux và nguồn mở liên quan đến Bảo mật.
19 kết quả
Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.
Chính phủ Ấn Độ yêu cầu GitHub gỡ ứng dụng nhắn tin phi tập trung BitChat của Jack Dorsey, gây ra hiệu ứng Streisand và làm dấy lên tranh luận về quyền riêng tư, giám sát và khả năng phục hồi của mã nguồn mở.
Tìm hiểu tại sao Tor Browser từ chối chạy với sudo, những rủi ro bảo mật khi chạy với quyền root, và cách khởi chạy đúng trên Linux.
Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.
Tìm hiểu tường lửa cấp ứng dụng là gì, cách lọc inbound và outbound hoạt động, và so sánh các công cụ như Little Snitch và OpenSnitch.
Hướng dẫn sử dụng phím Magic SysRq trên Linux để khôi phục hệ thống bị treo. Bao gồm chuỗi REISUB, giá trị bitmask, /proc/sysrq-trigger và rủi ro bảo mật.
Bài viết hướng dẫn sử dụng Arch User Repository (AUR) an toàn, rút ra bài học từ chiến dịch mã độc Atomic Arch tháng 6 2026, bao gồm kiểm tra PKGBUILD, dùng chroot sạch, Flatpak và container.
75% giao dịch doanh nghiệp thất bại do lỗ hổng xác thực. Bài viết cung cấp khung quyết định chọn stack xác thực phù hợp theo từng giai đoạn, từ nền tảng quản lý đến mã nguồn mở tự lưu trữ như Ory và Keycloak, nhấn mạnh danh tính phi nhân và quản lý phiên.
Hướng dẫn chi tiết từng bước di chuyển từ Auth0 sang Ory, bao gồm xuất người dùng, xử lý hash mật khẩu, nhập danh tính qua API batch, thay thế SDK và di chuyển đăng nhập xã hội. Nhấn mạnh chiến lược zero-downtime và các cạm bẫy thường gặp.
Tìm hiểu cách Fedora nhanh chóng phát hiện, vá và phân phối bản sửa lỗi kernel cho các lỗ hổng nghiêm trọng như Copy Fail, Dirty Frag và Fragnesia, cùng hướng dẫn cập nhật tự động.
Ory là bộ công cụ IAM mã nguồn mở gồm Kratos, Hydra, Keto, Oathkeeper và Polis, giúp xử lý xác thực, phân quyền và quản lý danh tính cho ứng dụng cloud-native. Bài viết hướng dẫn triển khai với Docker Compose và so sánh với Keycloak.
Fragnesia (Copy Fail 3.0) khai thác lỗi logic trong XFRM ESP-in-TCP subsystem, cho phép ghi byte tùy ý vào bộ đệm trang của tệp chỉ đọc, giành quyền root với độ tin cậy 100%. Hướng dẫn kiểm tra bản vá và biện pháp giảm thiểu tạm thời.
