Category: Chinese Post (中文帖子)

Posted on

[内容] CVE 简介

内容一：什么叫 CVE

CVE 全称是：Common Vulnerabilities and Exposures，翻译成中文是：常见脆弱性和暴露，是一个业界统一的脆弱性和暴露

内容二：CVE 的常用格式

CVE-2016-4658，其中 2016-4658 是编号

内容三：CVE 的用途

用于标签系统和应用的漏洞，并实现了一个漏洞数据库以进行漏洞的查询和管理

内容四：CVE 的网站

4.1 CVE 官方网站

https://www.cve.org

4.2 RedHat CVE 官方网站

4.2.1 RedHat CVE 官方网站

https://access.redhat.com/security/security-updates/#/cve

4.2.2 RedHat CVE 勘误官方网站

https://access.redhat.com/management/errata

4.3 openSUSE CVE 官方网站

openSUSE CVE 安全补丁官方网站

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/

4.4 SUSE CVE 官方网站

SUSE CVE 安全补丁官方网站

https://www.suse.com/security/cve/

内容五：显示软件 CVE 信息

5.1 显示软件 CVE 信息的变更历史

# rpm -q openssh-clients --changelog | grep -i cve

（补充：这里以显示 openssh-clients 软件的 CVE 信息的变更历史为例）

5.2 显示软件现在的版本是否修复 CVE 漏洞

# rpm -qpi --changelog redis-6.0.14-6.8.1.x86_64.rpm |grep -E '32675'
- Fix CVE-2021-32675, Denial Of Service when processing RESP request
  (CVE-2021-32675, bsc#1191303)
  * cve-2021-32675.patch

（补充：这里以确认 redis-6.0.14-6.8.1.x86_64.rpm 软件包是否已修复 CVE-2021-32675 为例）

Posted on

[工具] Shell 读取一个文件 （以列的方式）

介绍

作者：朱明宇
名称：读取 1 个文件（以列的方式）
作用：读取 1 个文件，并把里面的内容以空格作为分割符，分成 3 列显示出来

使用方法：
1. 给此脚本添加执行权限
2. 执行此脚本，并在输入此命令时，在后面添加要被读取文件

脚本

#!/bin/bash

file=$1

if [[ $# -lt 1 ]];then
        echo "This file does not exist"
        exit
fi

while read -r f1 f2 f3
do
        echo "file 1:$f1 ==> file 2:$f2 ==> file 3:$f3"

done < "$file"
Posted on

[工具] Shell 读取一个文件 （以行的方式）

介绍

作者：朱明宇
名称：读取 1 个文件（以行的方式）
作用：读取 1 个文件（以行的方式），并把里面的内容显示出来

使用方法：
1. 给此脚本添加执行权限
2. 执行此脚本，并在输入此命令时，在后面添加要被读取文件

脚本

#!/bin/bash

file=$1

if [[ $# -lt 1 ]];then
        echo "This file does not exist"
        exit
fi

while read line
do
        echo "$line"

done < "$file"

Posted on

随笔 15

什么样的触动和沉寂，会让人们因为生活在这个时代而感到幸运？
什么样的微笑和眼神，会让人们坚定化解相互仇视的决心？

死板的思维会因包容非我族类的异己而变得梦幻多彩
死寂的社会会因无数不同的团队怀揣相同的梦想而充满奇迹

开启黄金时代的钥匙，从来都在每个人自己的手中
如果，勇气将是深思熟虑后的选择，而不是会后怕的一时逞能或法律的强迫
如果，智慧将是为了个体与集体的共同受益，而不是为了个体先破坏集体，再因集体的被破坏牵连个体
如果，会带着勇气和智慧在自己有限的人生中去自我成就，并能享受和沉寂在这份自我成就中