Linux security
Server hardening, service isolation, privilege boundaries, release integrity, and the evidence required to show that a control changed a real attack path.
Eşleşen tüm kayıtlar.
Metodoloji saha notları ve CVE araştırmaları editoryal olarak ayrılmıştır.
Saha notları 3
eBPF/XDP ile Kernel Düzeyinde Paket Dinleme: Gerçek Zamanlı Kimlik Bilgisi Çıkarma ve Ağ Maruziyet Denetimi
eBPF ve XDP teknolojilerinin kullanıcı alanı paket yakalama darboğazlarını aşarak kimlik doğrulama el sıkışmalarını, NetNTLMv2 hash'lerini ve düz metin parolaları hat hızında nasıl yakaladığı: mimari, protokol ayrıştırıcıları ve driftnet2 ile maruziyet denetimi.
8 dk okuma ↗Cloud Security · 6 Kas 2026Konteyner Kaçışı: Docker Socket, Privileged Mode ve Hareket Eden Sınır
Bir konteyner; bir namespace, bir cgroup ve bir dizi capability'den oluşur — bir sınır değildir. Bunlardan biri sana verildiğinde host yalnızca bir mount uzağındadır. Docker socket ve --privileged canlı olarak gösteriliyor, modern sistemlerin çoktan kaldırdığı cgroup v1 numarası da ayrıca anlatılıyor.
6 dk okuma ↗Exploit Development · 6 Kas 2026Stack Buffer Overflow: Segfault'tan RIP Kontrolüne (Ret2win)
Yolculuğun AD dışı yarısı: 64 baytlık bir stack buffer, sınırsız bir read ve bir segfault'u instruction pointer kontrolüne çeviren tam adımlar. Linux konteynerinde canlı derlendi; tek tuzakla birlikte — return address, saf hesabın söylediği yerde değil.
6 dk okuma ↗