查找相似内容

Windows 日志驱动提权 https://github.com/duck-sec/CVE-2023-28252-Compiled-exe #redteam#提权

Windows内核EoP漏洞（CVE-2024-21345）获取PoC利用代码 https://github.com/exploits-forsale/CVE-2024-21345 #GitHub#redteam#提权

针对 0day Windows 内核特权提升漏洞 (CVE-2024-21338) 的 PoC 漏洞发布 https://github.com/hakaioffsec/CVE-2024-21338 #redteam#GitHub#提权

117种提权手法 https://mp.weixin.qq.com/s/bD9KidOvrGiWH4sBkTo6xw 原文 https://hadess.io/74-methods-for-privilege-escalationpart-2/ https://hadess.io/43-methods-for-privilege-escalation-part-3/ #好文推荐#工具分享#提权

Valve 工程师改进 Linux 游戏的显存占用 #Linux 随着游戏日益图像密集，显存占用愈来愈成为一大问题。提升视觉保真度需要将越来越多的游戏素材储存在显卡的显存内。但显存的容量有限，不是人人桌面上都有 128 GB 大显存的数据中心级 GPU。Valve 工程师 Natalie Vock 开发了新的内核补丁和两个专门的工具去解决容量在 8GB 以内的显卡显存占用问题。她的补丁主要针对 AMD GPU，英特尔的 Xe 显卡也支持，但使用私有驱动的英伟达显卡不支持——原因是英伟达私有内核模块不支持 dmem cgroups。她的方法主要是确保前台运行的游戏对显存有优先使用权，如果显存开始占满，后台任务占用的显存将优先转移到系统内存。在有 8GB 显存的显卡上运行《赛博朋克 2077》，有 1.37GB 的显存溢出到 GTT（Graphics Translation Table），游戏实际上只用了 6GB 显存，应用补丁之后游戏占用的显存提高到 7.4GB，GTT 减少到 650MB。 https://pixelcluster.github.io/VRAM-Mgmt-fixed/ https://www.tomshardware.com/software/linux/valve-engineer-shocks-linux-community-with-game-changing-vram-hack-for-8gb-gpus-breakthrough-solution-turbocharges-gaming-by-prioritizing-vram-for-games-while-background-tasks-take-a-back-seat

Linux 7.0 释出 #Linux Linus Torvalds 在内核邮件列表上宣布释出 Linux 7.0，它将会是支持 i486 CPU 的最后一个版本。Linux 7.0 的主要新特性包括：Rust 代码不再是实验性；io_uring 操作的新过滤机制，CPU 调度器默认启用延迟抢占，支持时间片扩展，nullfs 文件系统，XFS 文件系统支持自我修复，新的文件 I/O 错误报告 API，支持 Clang 静态分析，默认启用 AccECN 支持以更好处理 TCP 拥塞，Btrfs 实验性支持重映射树(remap tree)，新驱动，等等。更多可浏览 KernelNewbies 7.0。 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=028ef9c96e96197026887c0f092424679298aae8 https://kernelnewbies.org/Linux_7.0 https://lwn.net/Articles/1067279/

法国政府将从 Windows 工作站迁移到 Linux 工作站 #Linux 在微软听命于美国总统下达的不合理命令之后，越来越多的欧盟国家开始强化数字主权，远离软件巨人，拥抱开源软件。法国总理命令跨部门数字事务局（DINUM）采取措施减少对美国的依赖。DINUM 已经宣布了第一个目标：替代 Windows。DINUM 负责监管各政府部门的 IT 设备和服务部署，它宣布工作站运行的操作系统将从 Windows 迁移到 Linux。除了工作站，协作工具、防病毒软件、人工智能、数据库、虚拟化等也将考虑迁移到非美国解决方案。 https://www.frandroid.com/marques/microsoft/3059607_la-france-annonce-une-etape-cruciale-vers-sa-sortie-de-windows https://www.numerique.gouv.fr/sinformer/espace-presse/souverainete-numerique-reduction-dependances-extra-europeennes/

Linux 准备移除对 i486 CPU 的支持 #Linux Linux 准备移除对 i486 CPU 的支持，名为“x86/cpu: Remove M486/M486SX/ELAN support”的补丁预计将合并到 Linux 7.1 中。英特尔是在 1989 年 4 月推出了 25MHz i486 CPU，33MHz i486 在 1990 年 5 月发布，50MHz 在 1991 年 6 月推出。英特尔对 i486 的生产一直持续到 2007 年。i486 的继任者是 1993 年推出的奔腾 CPU。i486 也是 AMD 的最后一款英特尔处理器克隆产品。Linux kernel 过去几年已经多次考虑移除对 i486 的支持。Linux 作者 Linus Torvalds 最近再次表示不应该再浪费精力在 i486 的支持上。 https://www.phoronix.com/news/Linux-7.1-Phasing-Out-i486 https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?h=x86/platform&id=8b793a92d862c89055daa97ffa61a6929cf732f9

AWS 工程师报告 Linux 7.0 下 PostgreSQL 性能暴降一半 #Linux 亚马逊 AWS 工程师 Salvatore Dipietro 报告 Linux 7.0 下 PostgreSQL 的吞吐量和延迟性能出现了显著的下降。Linux 7.0 目前还在开发中，预计会在一两周内发布。测试显示，在基于 arm64 架构的 Graviton4 服务器上 PostgreSQL 的吞吐量仅为上个内核版本的 0.51 倍，原因是用户空间自旋锁导致花费的时间大幅增加。根本原因被认为是 Linux 7.0 新引入的对内核可用抢占模式的限制上。PostgreSQL 开发者要求在不同条件下重复进行更多测试。 https://www.phoronix.com/news/Linux-7.0-AWS-PostgreSQL-Drop https://lore.kernel.org/lkml/yr3inlzesdb45n6i6lpbimwr7b25kqkn37qzlvvzgad5hfd7ut@xv4cihno76wu/

Steam 用户中使用 Linux 比例达到 5.33% #Linux Valve 公布的 2026 年 3 月 Steam 硬件和软件调查显示，玩家运行的操作系统中 Linux 比例达到了 5.33%。和 2026 年 2 月的情况类似，Valve 的统计数据可能再次出现异常，因为 2 月 Linux 的比例仅为 2.23%，一个内月突然翻一倍以上概率不大。Windows 操作系统的比例降至了 92.33%，OSX 占 2.35%。Linux 用户比例此前从未超过 5%，超过 3% 也仅为一次。今年 2 月 Steam 简体中文用户比例数据异常，超过了五成，3 月 Valve 看起来修正了错误，简体中文用户比例减少 31.85% 占 22.75%，英语用户增加 16.82% 占 39.09%。用户使用英特尔 CPU 的比例占 55.82%。AMD 占 44.17%。 store.steampowered.com/hwsurvey/

Wine 11 的 NTSYNC 内核模块显著提升 Windows 游戏在 Linux 上的性能 #Linux 今年早些时候释出的 Wine 11 引入了一个全新的 NTSYNC 内核驱动去实现 Windows NT 同步原语。Windows NT 同步原语以前是通过一个用户空间 RPC 实现的，其开销日益成为性能瓶颈，NTSYNC 在内核中实现了同步原语，因此显著提升了 Windows 游戏在 Linux 上的性能。开发者的测试显示，《Dirt 3》的帧率从 110.6 FPS 提升至 860.7 FPS，提升幅度高达 678%；《Resident Evil 2》从 26 FPS 提升至 77 FPS；《Call of Juarez》从 99.8 FPS 提升至 224.1 FPS，《Tiny Tina's Wonderlands》从 130 FPS 提升至 360 FPS，《Call of Duty: Black Ops I》在 Linux 上也能流畅运行了。NTSYNC 的最主要受益者是需要大量多线程运算、同步开销成为瓶颈的游戏。 https://www.xda-developers.com/wine-11-rewrites-linux-runs-windows-games-speed-gains/ https://lwn.net/Articles/960275/

龙芯工程师将维护其 DRM 驱动 #Linux 因无人维护，Linux 内核处理 LS7A/LS2K SoC 显示控制器的龙芯 DRM（Direct Rendering Manager）驱动被标记为“孤儿状态”。现在龙芯工程师在邮件列表上宣布接手维护工作。龙芯工程师 Jianmin Lv 和 Qianhai 都是龙芯的 GPU 研发工程师，负责内核驱动开发，他们有能力也有责任持续维护龙芯的 GPU 驱动，最小化对用户的影响，在内部讨论之后，团队推荐两人接手维护工作，推荐 Huacai、Mingcong 和 Ruoyao 三人协助。龙芯将根据芯片支持计划推出更新。 https://www.phoronix.com/news/Loongson-DRM-Driver-No-Orphan https://lore.kernel.org/dri-devel/[email protected]/