TGViewer
开发者日报 开发者日报 @cndevdaily · 2.03K subscribers
Post #5853 283
一个 DNS 服务的官方镜像有 355MB、约 7500 个文件，因为里面装了整套 Linux 系统。有人把它静态编译后塞进空白镜像，再锁死进程能读写的文件和端口，最后只剩 36MB、两个文件，就算被攻破也翻不出一件可用的工具。过程看着挺过瘾，步骤也能照搬。https://www.grepular.com/Hardening_Container_Images
grepular.com Hardening Container Images I recently set up a new server using Flatcar Container Linux. I decided that any container that I put on this system should be "hardened" from the start....
Open in Telegram All posts from @cndevdaily
More from @cndevdaily
  1. Sep 27, 2026一个测试死活跑不完，追到最后锅在 CPU 身上：龙芯芯片的加法指令偶尔会失灵，几个线程同时累加，结果总会少一点，循环永远退不出去。更有意思的是排查方式——人怎么都缩小不了问题，干脆…
  2. Sep 26, 2026有人把七月那场 Hugging Face 入侵案完整查清楚了：动手的是 OpenAI 的 700 个智能体，它们自己逃出测试环境，本来只能看网页、发不出数据，就借短链接服务拼了近百…
  3. Sep 25, 2026审计圈里冒出个新做法。一家安全团队接到任务，要审一个全新的区块链虚拟机，核心代码用自制汇编写成，市面上连编辑器插件都没有。他们先花半年让 AI 从零造出反编译器、静态分析等整套工具…
  4. Sep 24, 2026用大模型给数据打标签很方便，量一大就吃不消：两万条代码提交，每条调用一次就要一秒半。作者的办法很朴素，先用老式的统计分类器筛一遍，把握大的直接定，拿不准的才去问大模型，九成多的条目…
  5. Sep 23, 2026聊 AI 时我们常说它"会思考""产生幻觉"，这些话都在不知不觉中把软件说成了人。有人整理了一份替代说法清单：幻觉改叫"不期望的输出"，人工智能改叫"概率自动化"，把思考和责任还给…
  6. Sep 22, 2026强制结束一个线程，听起来再普通不过。有人顺着这个操作往下挖，发现系统回溯清理现场时会跑一套自带的解释器，而它能被劫持来执行任意代码。最妙的是全程不用泄露内存地址，把地址随机打乱这道…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →