迁移JENKINS_HOME默认是在~/.jenkins下如果磁盘不足可以迁移或设置在别的目录echo"JENKINS_HOME=/data/jenkins_data/">>/etc/profilesource/etc/profile关闭重新启动Jenkins即可/data/jenkins-15679/apache-tomcat-8.5.64/bin/shutdown.sh/data/
故障描述使用这个加密时候就出现Illegalkeysize错误，查阅资料知道了如果密钥大于128,会抛出上述异常。因为密钥长度是受限制的,java运行时环境读到的是受限的policy文件，文件位于/jre/lib/security下,这种限制是因为美国对软件出口的控制。Java默认使用的解密包是local_policy.jar和US_export_policy.jar，但是这个默认的只支持128位
Tomcat从7.0.94升级到7.0.108，启动后报错java.lang.IllegalArgumentException:AJP连接器配置secretRequired="true",但是属性secret确实空或者空字符串，这样的组合是无效的。查阅资料，发现了8.5版本的tomcat的sever.xml中有个属性secretRequired需要给设置值：<Connectorport="8
通过Python自动创建每周周报模板。
在sudo中发现一个缺陷。在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoers和非sudoers）都可以利用此漏洞，而无需进行身份验证（即，***者不需要知道用户的密码），利用此漏洞可以用于普通用户无差别提权，漏洞对数据机密性和完整性以及系统可用性带来严重威胁。
这个Python脚本可以查看你现在连接的WiFi的密码，可以生成一个二维码，手机扫描二维码就可以共享你的WiFi密码给被人，而不用告诉别人你的WiFi密码，避免泄露WiFi密码。
##### centos7下自动编译升级openssh和OpenSSL的shell
centos7下自动编译安装redis6.0.X的shell.
安全更新openssh的方法，编译打包RPM，然后升级。
OpenSSL最新漏洞 OpenSSL官方发布了拒绝服务漏洞风险通告，漏洞编号为CVE-2020-1971 漏洞详情 OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。 OpenSSL在处理EDIPartyName（X.509 GeneralName类型标识）的时候，存在一处空指针解引用，并引起程序崩溃导致拒绝服务。***者可通过构造特制的证书验证过程触发该漏洞，并导致服务端拒绝服务。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
