新型 SLUBStick 攻击令 Linux 内核漏洞更危险
奥地利格拉茨科技大学的研究人员发布了一种名为 SLUBStick 的新型 Linux 内核漏洞利用技术，该技术可以使堆漏洞更危险。
研究人员指出，虽然近年来 Linux 内核漏洞数量显著增加，但许多漏洞的影响有限。软件跨缓存攻击利用内核分 配器的内存重用，可以增加漏洞的影响，但成功率只有 40%，而且经常导致系统崩溃，因此不切实际。
SLUBStick 技术可以让攻击者将有限的堆漏洞提升为任意内存读/写原语，即使启用了现代防御措施，也可以利用 该原语进行权限提升和容器逃逸。
研究人员在 Linux 内核 5.19 和 6.2 版本上演示了他们的发现，并针对 2021 年至 2023 年间发现的 9 个已知 漏洞进行了测试，展示了如何利用 SLUBStick 进行权限提升。
美国网络安全局 CISA 最近警告用户和组织注意在野外被利用的 Linux 内核漏洞。CISA 的已知漏洞利用目录目前包含 14 个 Linux 内核漏洞。
总而言之，SLUBStick 是一种危险的新型 Linux 内核漏洞利用技术，它使得攻击者更容易利用堆漏洞进行攻击。
来源：
www.securityweek.com/new-slubsti…
谷歌 Gemini AI 入门指南：五个趣味提示词
本文介绍了五个有趣的 Google Gemini AI 提示词，帮助用户快速上手这款强大的聊天机器人。
一、 个人专属时间旅行家
- 提示词： 假设你是一位时间旅行者，可以前往任何历史时期。带我进行一次穿越三个随机时间段的旅程。 对于每个时间段，请生动地描述你所看到、听到和经历的一切，包括有趣的历史事实以及你作为时间旅行者可能遇到的时代错误。
- 效果： Gemini 将带你体验不同的历史时期，例如古埃及、伊丽莎白时代的英格兰和美国西部荒野，并提供生动的细节描述。
二、 融合菜挑战
- 提示词： 你是一位世界闻名的融合菜厨师。请创造三道融合了两种不同烹饪传统的独特菜肴（例如，日本-墨西哥、印度-意大利、法国-泰国）。对于每道菜，请提供一个朗朗上口的名字、主要食材清单、简要描述其风味，并解释融合是如何实现的。
- 效果： Gemini 将化身创意大厨，为你设计融合菜肴，例如印度风味帕尼尼、摩洛哥塔吉锅玉米饼等，并详细解释其创意来源和口味特点。
三、 外星笔友
- 提示词： 你是一位来自遥远星球的外星人，一直在远处研究地球，并且刚刚进行了第一次接触。写一封信 ，向人类介绍你自己和你的物种。描述你的星球，你对地球的印象，并提出五个你最困惑的人类文化问题。
- 效果： Gemini 将扮演外星人，例如来自开普勒-452b 的访客，讲述他们的星球和文明，并对地球文化提出有趣的问题，展开一段充满想象力的对话。
四、 微缩探险
- 提示词： 想象你被缩小到火柴盒大小，现在住在一个普通的厨房里。描述你的新生活，包括你会在哪里安 家，如何找到食物和水，哪些日常用品会成为有用的工具，以及你会面临哪些新的危险。另外，解释你将如何与正常大小的人类沟通以获得帮助，恢复正常大小。
- 效果： Gemini 将带你体验微观世界，例如将厨房海绵作为住所，详细描述在微缩视角下如何生存和与人类互动。
五、 Emoji 故事大王
- 提示词： 仅使用表情符号（至少 15 个不同的表情符号）讲述一个简短的故事。然后，提供故事的文字翻译，解释每个表情符号或表情符号序列如何对叙事做出贡献。故事应该有清晰的开头、中间和结尾，并包含角色、背景和情节元素。
- 效果： Gemini 将用 Emoji 创作故事，例如用 "☀️🌴🌊🐠🦀🐚⛵️🏝️🍹🕶️" 描述一个快乐的岛屿，并解释每个 Emoji 的含义，展现其语言理解和创作能力。
希望以上提示词能激发你的创作灵感，开启与 Google Gemini AI 交流的奇妙旅程。
来源：
www.yahoo.com/tech/5-goog…
更多内容请查阅 : blog-240808
关注微信官方公众号 : oh my x
获取开源软件和 x-cmd 最新用法
