一张本来就公开的证书，为什么能让别人冒充你接管 LXD 集群
Canonical 在 10 月 29 日挂出一条安全公告，标题里直接写了 critical，评分 10.0。洞的编号是 CVE-2026-112816，出在 LXD 和 MicroCl...
标签 · Linux
这个标签下共有 18 篇文章。
浏览器早把那张证书拉黑了，可你的容器、构建机和 Go 程序还在信它
浏览器那边，10 月中旬就把这张证书拉黑了。可你真正该担心的不是浏览器——是那些不查吊销名单、自带信任库的客户端。事情本身不复杂：一家叫 eMudhra 的 CA，2025 年 4 月做...
合并网络包时漏带了一个标记：一个 7.8 分的内核洞，进了 CISA 在野名单
CISA 那份已知被利用漏洞目录（KEV），10 月 28 号又加了一条，编号 CVE-2026-46300，落在 Linux 内核的收包路径上。CVSS 3.1 给的是 7.8——夹在...
不用登录就能以内核身份跑命令：Linux 这处 TCP 竞态评了 9.8，补丁还没出
结论先摆出来：Linux 内核的 TCP 代码里有一处竞态，评了 9.8（内核自己的 CVE 团队给的），不用登录、远程就能让服务器以内核身份跑命令。到 10 月 29 号为止，Ubun...
du 只数出 4 个 G，根盘却满了 57 个 G：1200 万个文件堆在 postfix 队列里
df -h 说根分区 99%。我接着敲 du -x -d1 -m / | sort -rn，想看看是哪个目录在疯长——排最前面那几个加起来，才 4 个 G。用了 57 个 G，数出来只有...
rclone 1.75.2：自动更新认了一行没签名的校验值，WebDAV 还能越出根目录写文件
先把结论放前面：跨平台同步/备份工具 rclone 发布了 1.75.2，一次补掉一批洞，公告编号从 CVE-2026-116187 一路排到 116196。里面最该先动手的有两个——一...
申请 SSL 报 curl: undefined symbol —— 后来才明白是两个 libcurl 在抢位置
有台宝塔机，申请 SSL 证书的时候，报了这么一句：curl: undefined symbol: curl_global_trace第一反应是 curl 坏了。可 curl -V 一看...
一个用了五年的扩容脚本，拆开看它到底在防什么
先说结论：云主机数据盘扩容，控制台点完那一下，系统里其实一点没变。真正把它补上的，是另一段活。数据盘快满 → 云控制台点扩容 → 进系统 df -h 一看，还是老大小。这一脸懵，就是下面...
磁盘 97%，一口咬定是日志——日志总共 8.3M
那天晚上我对着 du 的输出愣了一会儿。客户在群里甩来一句「磁盘爆了，帮我查查是不是被日志占用了」，后面跟上那句每次都会出现的「注意有数据，别给我删了」。我把日志目录 /www/wwwl...
「磁盘挂载掉了，数据别删」——查下来是一行 fstab 写错了盘名
那阵子我刚开始把客户机子接进我们自己的七亿批量远程管理工具，一台宝塔面板的论坛服务器也在列表里。那天晚上九点四十，客户先甩来一句「注意有数据别把我数据删了」，后面才跟一句「磁盘挂载掉了你...