熊本熊本熊's Studio.

熊本熊本熊's Studio.

Love,Vulnerability&Security

GitHub Enterprise远程代码执行解读

GitHub Enterprise和GitHub的服务类似,不过它为大型企业的开发团队量身定制。

根据Github官方博客:GitHub Enterprise包括了Github之前的所有主要功能,包括提交历史、代码浏览、比较视图、推送请求、问题追踪、Wiki、Gist共享代码段、团队管理等,此外,还提供了更强大的API以及一个更漂亮的Web界面。

在GitHub Enterprise上,你可以在自己的服务器本地运行这些功能。

Supervisord远程命令执行漏洞分析(CVE-2017-11610)

Supervisord是一款由Python语言开发,用于管理后台应用(服务)的工具,方便运维人员使用图形化界面进行管理。

近期,Supervisord曝出了一个需认证的远程命令执行漏洞(CVE-2017-11610),通过POST请求Supervisord管理界面恶意数据,可以获取服务器操作权限,存在严重的安全风险。

武者绘之国芳

歌川国芳是江户时期与歌川国贞、歌川广重齐名的三大浮世绘画师之一(他们统属于歌川派,并不是兄弟三)。他因为在武士画上的创新而被称为“武者绘之国芳”。

因为他总喜欢画三联画,往往又喜欢浓墨重笔的画些狂歌纵酒的武士、奇奇怪怪的鬼怪,而且三联画的比例拿来做桌面壁纸很好看!所以很喜欢他画的浮世绘。

下面聊聊我最喜欢他画的三幅画:
预言与狂想——后工业洛可可风格雕塑


如果你看过《黑帆》(Black Sails)这部美剧,一定会被其片头曲所震撼:沉闷的的光怪陆离的怪诞配乐;黑色的金属,白色的理石与昏暗的光线的碰撞;生者与死者的厮杀;在咚咚的鼓点声中压抑与振奋的奇怪体验。
我很喜欢片头曲中雕塑的风格,却一直不知道它们是什么,直到我偶然发现了雕塑家Kris Kuksi这个人。

这里收集了一些他的作品图片,快来一起体验下这些画风怪诞的艺术品吧。

震惊!Hexo+github创建个人博客避坑攻略




I have a dream!我要有个免费blog!

使用hexo + github + theme,建立一个自己的blog并非困难,网上的相关资料很多,也很详细。

具体的搭建过程可以参照这个链接: https://zhuanlan.zhihu.com/p/22191919。

另外附上hexo的官方文档链接: https://hexo.io/zh-cn/docs/。

很easy吧!很刺激吧!震惊吧!在读完上面的搭建过程后,如果后仍有兴趣搭建一个自己的Glog,在动手前,请先看看我这篇文章。

这篇文章重点不是教你如何建立博客,而是写一点我实战中遇到的坑,好让大家避开坑。下面我要开始讲讲怎么避坑了。

早安!世界
一直以来想搭建一个自己的网站,然而又不想花钱。。。在寻找免费服务器的路上磕磕绊绊的,被国内外打着免费旗号的服务器坑的生活不能自理。猛地发现github上可以托管静态网站!!!效果还这么惊艳!!!顿时感慨自己没文化真可怕。。。总之,我的Blog杂货铺今天开张啦,按照惯例,向全世界问候一声~
avatar
熊本熊本熊
VENI VIDI VICI