linux漏洞修復

rhsa-2018:3059-低危: x.org x11 安全和bug修復更新

yum update libxfont libdrm libxcb xorg-x11-font-utils xorg-x11-utils libx11 libx11-common mesa-libgbm mesa-libglapi mesa-libgl mesa-libegl -y

yum update krb5-devel krb5-libs libkadm5 -y

yum update ntp ntpdate -y

yum update procps-ng -y

rhsa-2018:0260-中危: systemd 安全更新

yum update systemd systemd-libs systemd-sysv -y

yum update polkit -y

rhsa-2018:0158-中危: dhcp 安全更新

rhsa-2018:0483-重要: dhcp 安全更新

yum update dhcp -y

yum update patch -y

rhsa-2018:0102-重要: bind 安全更新

rhsa-2018:2570-重要: bind 安全更新

yum update bind-libs-lite bind-license bind-libs bind-utils -y

yum update networkmanager networkmanager-libnm networkmanager-team networkmanager-tui networkmanager-wifi -y

yum update libxfixes libxinerama libxrender libxtst -y

yum update libxfont libxcb xorg-x11-font-utils xorg-x11-utils libx11 libx11-common mesa-libgbm mesa-libglapi mesa-libgl mesa-libegl libdrm -y

yum update tcpdump -y

yum update gnupg2* -y

更新中<<<

mysql 漏洞修復 mysql漏洞修復

lnmp目錄執行 upgrade.sh mysql 需要輸入mysql root密碼進行驗證，驗證不通過將無法進行公升級，驗證通過後可以到 獲取mysql的版本號，輸入後回車確認，如要啟用innodb，輸入y，回車確認，再次回車確認即可開始公升級。會在 root 目錄下生成mysql upgrade...

ZipperDown漏洞修復

zipperdown漏洞是由盤古實驗室發現的，該漏洞是盤古團隊針對不同客戶的ios應用安全審計的過程中發現的，大約有10 的ios應用會受到此漏洞的影響。類似解壓等通用功能的漏洞，乙個平台爆出了漏洞，其他平台往往也受到牽連，不久前android平台上的unzip解壓檔案漏洞，和這個漏洞幾乎是完全一樣...

shiro漏洞修復

shiro反序列化漏洞可以獲取作業系統使用者許可權，危害頗大。公司存在一些老舊系統，發現存在shiro漏洞，怎麼最小成本修復，又不影響系統執行呢！在shiro程式前面加上一層 openresty,配合lua指令碼，過濾rememberme cookie，凡是在黑名單的都無法訪問返回403 lua指令...