LNMP虚拟主机PHP沙盒逃逸并不只是针对Lnmp的沙盒逃逸，而是.user.ini的设计缺陷达到绕过open_basedir限制，所以是通用的方法。首先来看看最新版LNMP是怎么配置open_basedir的：
Default
open_basedir=/home/wwwroot/default:/tmp/:/proc/
lsattr .user.ini
----i----------- .user.ini
俄国黑客操控法国大选？马克隆团队以信息污染对抗维基解密放出的马克隆团队的内部文件中，出现了俄文版excel编辑的痕迹，这是怎么回事？法国总统大选第二轮计票已经结束。中左翼的马克隆获得66%的选票，极右翼的勒庞获得34%的选票。马克隆成为新的法国总统。按县统计的马克隆与勒庞的得票情况，蓝色为马克隆，黄色为勒庞上图是马克隆（蓝）与勒庞（黄）在法国各地区的得票率分布。目前看来两人的得票率和地区失业率高度相关，特别是在失业率最高的老工业区，勒庞反欧盟、反移民、反全球化的口号最得人心。这与美国总统大选中，
网络安全人才缺口45万 人才供求1:10“中国目前对网络安全人才需求量是50万，但实际从业者不足5万，人才供求比为1:10。”中国互联网安全大会执行主席、360企业安全集团首席工程师谭晓生在今天召开的全球互联网安全精英峰会上这样说。全球互联网安全精英峰会于2015年9月30日在北京国家会议中心召开，这也是今年中国互联网安全大会的闭幕式论坛。本次峰会供有7位演讲嘉宾进行了演讲，其中5位为来自美国、加拿大、以色列等国的外籍嘉宾。而谭晓生是作为峰会的最后一位演讲嘉宾发表演讲。他演讲的主题是：“零和博弈
工控要火： 加拿大基础设施平均2天遭遇一次大规模黑客攻击大规模黑客攻击
大约两个月内，加拿大重要基础设施遭遇了25次国家支持的黑客攻击。受到攻击的基础设施包括发电厂、输电网、航空软件等一系列政府系统，疑似是外国政府（包括敌对的和友好的）派遣的黑客所为。换句话说，APT攻击就是黑客偷偷找到能访问系统的后门，然后进行很长一段时间的潜伏，期间黑客们可以尽情的搜集系统上的数据。据加拿大网络事件应急响应中心（CCIRC）发布的报告称
青岛警方破获Xcode病毒案，技术手段似美情部门快讯，导致苹果官方商店 APP 感染恶意代码，上亿用户中招的 XcodeGhost 制造者身份曝光，其中一人已被青岛网警控制，目前此案还在进一步调查中。根据消息显示，XcodeGhost 作者身份并非一人，而是多人，其中一名主要嫌疑人姓余，毕业于山东科技大学，现在创办了一家科技公司，目前已被青岛网警控制，其他作者身份暂未透露。苹果已经下架并公示了感染 XcodeGhost 的应用，并确认不会导致用户账号等私隐信息泄漏，此前国内盘古团队的安全工具显示
李学凌胳膊植入芯片 生物黑客先驱还是行业新方向？YY创始人李学凌一则“今天第一次在身体里植入一个芯片”的朋友圈，引起了不少人的关注。李学凌“植入”到身体里的到底是什么产品？有什么功能？他本人是生物黑客先驱还是代表了行业新方向？ 今天，YY创始人李学凌的一则朋友圈又将他推到了聚光灯下。不过这次的内容无关YY或者创业，而是有关于健康。 首先来看一下这则引起广泛讨论的朋友圈： 此消息一出，创投圈的热情也被调动了起来。 创业黑马董事长牛文文转发相关微博并评论，“创业人都是敢尝新的勇士啊。”果壳网
据外媒报道，为了迎接自动驾驶汽车时代的到来，韩国国家研究机构与国内科技公司合作，研发新技术，用于阻止黑客对自动驾驶汽车核心系统进行攻击。当地时间10月10日，韩国电子与电讯研究所（ETRI）在一份声明中表示，其将与嵌入式安全解决方案公司ESCRYPT，以及信息技术融合解决方案公司Hancom MDS合作，研发基于以太网的安全解决方案。由于以太网只连接局域网内的一小组计算机，因此很容易避开黑客攻击。下一代汽车需要快速的网络以及更高级的宽度，以发送和接收大量的路上数据。因此，需要研发强大的反黑客技术
黑客Musquet提出三种黑客入侵手段 特斯拉车型并不如想象般安全据外媒报道，Qwant公司的黑客Gael Musquet宣称其破解了特斯拉车型。据Musquet透露，基本上有三类方式可以远程入侵并控制特斯拉旗下车型，包括：Model S。但他表示，Model S能否被攻破尚不确定。入侵蓝牙密钥卡（Bluetooth key fob）或（Model 3车型的）RFID密钥卡密钥卡或RFID密钥卡可利用无线网络与车辆相连，只需要利用继电器拦截信号，就能复制该信号。配合发送器的信息后，就能开启车门并
网上交了个男友，还上演黑客“大戏”，结果呢，30万没了 扬子晚报网11月10日讯 (通讯员 闻佳 记者 王国柱)
旅港程序员、平台调试、漏洞暴露、侦察、反侦察……靖江一名单身女子吴某在婚恋网站结识了一名“男友”后，被带入了一场紧张、刺激的网络黑客“大戏”，最后莫名被骗30万元。记者昨天从靖江警方获悉，由于对方骗术高明，吴某还被诱导着自己删除了聊天记录、拉黑对方微信，主动消除了证据。 据介绍，吴某在10月中下旬网识了这名“男友”，互加了微信。“男友”自称泰州人，
两届黑客马拉松冠军：K8S深度学习平台实践经验分享内容来源：2017年11月19日，饿了么资深后端工程师江骏在“11.19上海
| K8S Sail！系列技术沙龙”进行《饿了么Docker&K8S实践经验分享》演讲分享。IT
大咖说（WeChat_id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。阅读字数：2566 | 7分钟阅读观看嘉宾完整演讲视频及PPT，请复制链接：http://t.cn/EAYofRW，粘贴至浏览器即可。摘要从TensorFlow