分类： 软件相关

软件相关

服务器虚拟化技术KVM和VMware的区别

KVM的介绍：KVM是一款开源的虚拟化解决方案，它是Linux系统的内核级虚拟化技术，可用于构建虚拟机。VMware的介绍：VMware是业界领先的服务器虚拟化软件提供商，为云计算提供了可靠的平台，并提供了丰富的虚拟化功能。

阅读全文
sudo 高危漏洞 CVE-2023-22809
软件相关

sudo 高危漏洞 CVE-2023-22809，影响版本1.8.0至1.9.12p1

由于 sudo 中的 sudoedit （又名 -e）在处理用户提供的环境变量（如 Sudo_EDITOR、VISUAL 和 EDITOR ）中传递的额外参数存在缺陷。当用户指定的编辑器包含绕过 sudoers 策略的“–”参数时，拥有 sudoedit 访问权限的本地攻击者可通过将任意条目附加到要处理的文件列表中，最终在目标系统上实现权限提升。

阅读全文
软件相关

OpenSSL存在缓冲区溢出漏洞CVE-2022-3602,CVE-2022-3786

风险等级：高危；漏洞简介：在 X.509 证书验证过程中（特别是在名称约束检查中）会触发缓冲区溢出，可能导致拒绝服务或远程代码执行。 缓冲区溢出发生在证书链签名验证之后，需要 CA 签署恶意证书或让应用程序在未能构建到受信任颁发者的路径时继续进行证书验证。

阅读全文
VirtualBox
软件相关

VirtualBox 7.0，支持完全加密运行和 Direct3D 加速

VirtualBox 是一款功能强大的虚拟机软件，它具有丰富的功能，性能也很优异，适用服务器、桌面和嵌入式等场景。除了适合企业，也适合家庭使用。VirtualBox 也是目前唯一一个开源的专业虚拟化解决方案。虚拟机的配置设置完全存储在 XML 中，并且独立于本地机器。因此虚拟机的相关设置可以很容易地移植到其他计算机上

阅读全文