从 Auth0 迁移到 Ory：完整指南与密码哈希陷阱
逐步介绍从 Auth0 迁移到 Ory 的过程，涵盖用户导出、密码哈希获取、身份导入、SDK 替换和社交登录迁移，并强调密码哈希陷阱和分阶段零停机部署策略。
安全 · 全部文章 · 第 4 页
浏览 安全 相关的 Linux 与开源技术文章。 · 第 4 页
47 篇结果
Fedora 如何保护用户免受关键内核漏洞影响
了解 Fedora Linux 项目如何保护用户免受 Copy Fail、Dirty Frag 和 Fragnesia 等关键内核漏洞的影响。
Ory：开源 IAM 栈，为 ChatGPT 登录提供支持
Ory 是一套开源身份与访问管理工具，包含 Kratos、Hydra、Keto、Oathkeeper 和 Polis 五个组件。本文介绍各组件功能、部署方式及与 Auth0、Keycloak 的对比，适合需要自行托管认证服务的中小团队。
Fragnesia 漏洞：100% 可靠获取 Linux root 权限的“Copy Fail 3.0”
Fragnesia（Copy Fail 3.0）利用 Linux 内核 XFRM ESP-in-TCP 子系统的逻辑错误，以 100% 确定性实现本地权限提升。本文介绍漏洞原理、受影响发行版及缓解措施。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
印度在 NEET 2026 前临时封禁 Telegram：原因解析
印度政府应国家考试局（NTA）要求，在 NEET 重考前临时限制 Telegram 访问并禁用消息编辑功能，以遏制考试欺诈。此举引发平台级封禁与针对性下架、数字自由与考试安全之间的讨论。
Linus Torvalds 修复了存在 6 年之久的 Linux 内核“文件描述符窃取”漏洞
ptrace_may_access 漏洞允许攻击者窃取 root 文件，如 SSH 密钥和 shadow 文件。了解您的 Linux 发行版是否已修补。
Linux 内核 7.0.8 发布，修复 ssh-keysign-pwn 本地提权漏洞
Linux 内核 7.0.8 发布，修复了 CVE-2026-46333（ssh-keysign-pwn）本地提权漏洞。该漏洞利用 ptrace_may_access 函数在程序退出时的竞态条件，通过 pidfd_getfd 窃取文件描述符。建议立即升级内核或临时设置 ptrace_scope=2 缓解风险。
Rocky Linux 推出可选安全仓库，紧急修复关键漏洞
Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。
Debian 14 Forky 强制要求可重现构建以防范供应链攻击
Debian 14 “Forky” 将强制要求软件包实现位级一致的可重现构建，将信任从构建服务器转移到可审计的源代码。目前 amd64 和 arm64 架构的可重现率已超过 97%。