最新技术文章列表

Serverless 场景下，函数冷启动会复用底层执行环境容器。若未清理全局变量，或为单个函数配置了例如 AdministratorAccess 的过度特权，攻击者利用事件载荷注入后，可持久化横向渗透云基础设施。 一、限制 Lambda IAM Execution Role 范围

当应用持续高速写入时，内核的脏页回写（Writeback）线程可能瞬间将大量脏页刷盘，造成 I/O 毛刺与业务延迟抖动。合理调优 dirtyratio 与 dirtybackgroundratio 可平滑回写曲线。 !Linux 内存与页缓存 一、内核回写参数调优

Cowrie 是一款中高交互式的 SSH/Telnet 蜜罐，能模拟 Linux 终端交互并记录攻击者的暴力破解凭证、执行的所有 Shell 命令行历史以及通过 Wget/Curl 下载的后门病毒样本。 一、Cowrie Docker 极速伪装部署

Java 内存管理经历代际演进，从注重吞吐量的 Parallel GC，到追求低停顿的 CMS 与 G1，再到进入微秒级停顿时代的 ZGC（Z Garbage Collector）。传统的 GC 收集器为了防止在堆遍历与对象挪动过程中产生引用悬空，必须在对象转移阶段执行长时间的 StoptheWorld (STW)。Z

为了加快程序启动速度，Linux ELF 动态链接器采用延迟绑定（Lazy Binding）策略，在首次调用函数时由 PLT 查找符号并回填 GOT。全保护 Full RELRO 会在启动时解析所有符号并将 GOT 设为只读，阻断 GOT Overwrite 攻击。 一、GCC 开启 Full RELRO 编译标志