189 8069 5689
1、近日，Qualys研究团队公开披露了在Polkit的pkexec 中发现的一个权限提升漏洞，也被称为PwnKit。该漏洞是由于pkexec 无法正确处理调用参数，从而将环境变量作为命令执行，任何非特权本地用户可通过此漏洞获取root权限。
创新互联-云计算及IDC服务提供商，涵盖公有云、IDC机房租用、成都托管服务器、等保安全、私有云建设等企业级互联网基础服务，欢迎联系：028-86922220
2、linux管理常见错误一：随意许可，原因是不理解许可 如果对许可配置不当，就会给黑客留下机会。处理许可问题的最简单方法是使用所谓的RWE方法，即Read(读取)、Write(写入)、Execute(执行)。
3、在实战过程中，多查看 https：//gtfobins.github.io/ 是否存在SUID提权，以及使用searchsploit命令查看某程序是否存在本地提权漏洞。
4、引自景1修改 chmod +x whogrep.sh ./whogrep 上面命令如果能执行说明你文件没问题，但是得总是输入你sh文件所在目录。如果你是想重复使用这命令的话，方式有两个：将你sh文件所在目录加到path目录里。
5、受影响版本 注：Polkit预装在CentOS、Ubuntu、Debian、Redhat、Fedora、Gentoo、Mageia等多个Linux发行版上，所有存在Polkit的Linux系统均受影响。
客户端字符集与服务器字符集不一致造成的。把客户端字符集改成服务器字符集就可以解决的。
解决方法：本地系统中安装Xshell，用Xshell连接虚拟机Linux，在Xshell中输入命令rz即可上传文件。
设置终端字符集需要设置LANG这个环境变量，设置方法是在终端输入LANG=zh_CN.UTF-8，设置好LANG变量后，再在终端上用ls命令查看一下带有中文的文件名应该就有效果了。
用vi打开一个文件，输入汉字，可以看到乱码。
Linux中文显示不正常大多是终端字符集设置的不对，因为终端屏幕显示信息是以设置的语言来显示的，如果语言是英文或者其他编码语言设置，显示中文时就是乱码。
1、在linux上一般使用utf8编码。如果打开文件是乱码，要设置utf8编码，看看自己用的是什么编辑器。如果是vim则使用 set encoding=utf8即可 如果是gedit，则重新另存一下，在存储窗口 设置为utf8编码 ，在打开即可。
2、vi 进去后， 你得按下 Insert键 或者按 i 进入输入模式， 输入完以后， 你得按下Esc键来推出输入模式 ， 再用Shift+q ， 来进入命令模式， 在这个模式下再按其他命令来进行保存， 推出等等。。
3、一般情况下都是由于语言设置有问题，先查看你的shell下的语言设置，用set命令。看看LANG和LC_ALL这两个设置，是否符合你的要求。一般是用GBK或者UTF8比较多。