2作者: CaliforniaKarl大约 1 个月前原帖
你好!<p>这是一个提醒,特别是针对在Linux服务器上运行CrowdStrike Falcon的用户,尤其是那些较早配置的Linux服务器。这个问题CrowdStrike并不打算修复,因此我想提前告知大家,以免导致你的机器出现挂起的情况。<p>你应该在路径/opt/CrowdStrike/下安装了CrowdStrike Falcon。在该目录中,你可能会看到一个以“KernelModuleArchive”开头的文件,以及许多以“KernelModuleArchiveExt”开头的文件。这就是问题所在。<p>CrowdStrike会在每个可执行文件和库文件后附加一个版本号。它在清理几乎所有文件的旧版本方面做得很好,除了KernelModuleArchiveExt。<p>我第一次注意到这个问题是当一个虚拟机(/opt分区较小)填满了/opt,系统停止响应。结果发现,/opt/CrowdStrike中充满了18个不同的KernelModuleArchiveExt文件。<p>解决办法是什么?我们的CrowdStrike管理员向CrowdStrike提交了工单,我们得到了以下回复:<p>* 是的,KernelModuleArchiveExt文件不会被自动清理。其他文件会被自动清理,但KernelModuleArchiveExt文件不会。<p>* CrowdStrike会发布一个更新来清理KernelModuleArchiveExt文件吗?不会。<p>* 你们会将此纳入未来的计划吗?不会。<p>* 那我们该怎么办?如果你想清理这些文件,就自己动手。<p>如果你所在的站点使用CrowdStrike卸载保护,你在没有先从CrowdStrike管理员那里获得“维护令牌”的情况下,<i>无法</i>自行清理这些文件。否则,删除所有KernelModuleArchiveExt文件并重启CrowdStrike Falcon传感器是可行的(它会重新下载所需的KernelModuleArchiveExt文件)。不过,我个人认为我们不应该这样做。<p>由于CrowdStrike拒绝修复这个问题,我想让大家知道,以便你们可以检查自己的系统。如果你发现这个问题也影响到你,我鼓励你向CrowdStrike提交自己的支持工单。
1作者: 9front大约 1 个月前原帖
“edit”新的 TUI 文本编辑器现在已成为 Windows 25H2 的一部分!KB5065789 包含以下内容: ``` 名称 : edit.exe 命令类型 : 应用程序 定义 : C:\WINDOWS\system32\edit.exe 扩展名 : .exe 路径 : C:\WINDOWS\system32\edit.exe ```
1作者: kirumachi大约 1 个月前原帖
我是一名应用安全工程师,我创建这个工具是为了帮助开发团队将优秀但内容密集的ASVS标准转化为一套实用的、可操作的文档和检查清单。它包括安全决策模板、标准的机器可读版本(JSON/CSV)以及安全编码模式。 我们的目标是通过提供一个开发人员在设计和构建阶段可以实际使用的框架,使“向左移动”变得更加容易。 这个项目是新的,我正在积极寻求反馈和贡献者。
2作者: silexia大约 1 个月前原帖
公立学校(在私立学校中情况稍好一些)面临的一个严重问题是,它们的教育体系是围绕最低标准建立的。整个目标是让那些勉强能够达到最低毕业要求的学生顺利毕业。除此之外,没有更高的层次,也没有为那些真正想要出类拔萃的学生提供差异化的教育。如果在学生高中毕业后有一个0到100的评分系统,那该多好啊。比如,20分可能代表一个刚好满足毕业最低要求的学生,而99分则可能是一个数学奥林匹克获奖者。也许50分可以代表一个大学毕业生?