安全 · 全部文章

19 篇结果

构建生产级文档处理管道的开源工具

探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。

印度网络犯罪协调中心（I4C）以国家安全为由，要求 GitHub 在三小时内下架 Jack Dorsey 的开源消息应用 BitChat。此举引发斯特赖桑德效应，反而让该项目获得大量关注。本文从技术和政策角度分析去中心化通信与政府监控之间的张力。

了解为什么 Tor 浏览器拒绝使用 sudo 运行，以及以 root 身份运行时的安全风险，并学习在 Linux 上正确启动它的方法。

学习 Nmap 命令进行网络扫描、端口发现和操作系统检测。包含示例和速查表的完整指南。

本文介绍应用级防火墙的概念、入站与出站过滤的区别，并对比 FireWally、Little Snitch 和 OpenSnitch 等工具的特点与用法。

学习使用 Linux Magic SysRq 键安全恢复冻结系统，包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。

了解如何安全使用 Arch 用户软件仓库（AUR）。从 2026 年 6 月的 AUR 恶意软件攻击中吸取教训，保护你的 Arch Linux 系统。

75% 的企业交易因身份认证缺口而失败。本文提供了分阶段决策框架，帮助初创公司在开源与托管身份认证方案之间做出选择，并强调非人类身份与会话管理在规模扩张中的重要性。

逐步介绍从 Auth0 迁移到 Ory 的过程，涵盖用户导出、密码哈希获取、身份导入、SDK 替换和社交登录迁移，并强调密码哈希陷阱和分阶段零停机部署策略。

了解 Fedora Linux 项目如何保护用户免受 Copy Fail、Dirty Frag 和 Fragnesia 等关键内核漏洞的影响。

Ory 是一套开源身份与访问管理工具，包含 Kratos、Hydra、Keto、Oathkeeper 和 Polis 五个组件。本文介绍各组件功能、部署方式及与 Auth0、Keycloak 的对比，适合需要自行托管认证服务的中小团队。

Fragnesia（Copy Fail 3.0）利用 Linux 内核 XFRM ESP-in-TCP 子系统的逻辑错误，以 100% 确定性实现本地权限提升。本文介绍漏洞原理、受影响发行版及缓解措施。