Linux公社手机站

Apache SpamAssassin 任意代码执行漏洞（CVE-2018-11781）: Apache SpamAssassin 3.4.2版本，meta rule语法存在安全漏洞。攻击者可利用该漏洞在系统上执行任意代码。

PHPMyWind 任意代码执行漏洞（CVE-2018-17132）: PHPMyWind 5.5版本，admin/goods_update.php文件存在安全漏洞。攻击者可借助‘attrvalue[]’数组参数利用该漏洞执行任意代码。

Apache Camel Mail 路径遍历漏洞（CVE-2018-8041）: Apache Camel 2.20.0版本至2.20.3版本、2.21.0版本至2.21.1版本和2.22.0版本，Mail存在路径遍历漏洞。攻击者可通过发送特制的URL请求，利用该漏洞查看系统上的任意文件。

华住称在暗网出售其数据的嫌疑人已被捕: 上月底，有黑客被发现正在“中文暗网市场交易网站”出售华住集团旗下酒店的数据库。泄漏的数据多达 5 亿条，包括姓名、身份证信息、手机号、卡号等信息。华住集团当时发表声明称已经报案。

阿里巴巴成立新公司研发芯片: 中兴事件增加了中国提高技术能力自主研发芯片的紧迫感。中国的互联网巨头阿里巴巴宣布成立一家半导体公司。新公司名为“平头哥半导体有限公司”，“平头哥”是一种生活在热带雨林和开阔草原的动物，学名蜜獾。

Linux 社区将采用新的行为准则: 在 Linus Torvalds 对他过去的言语公开道歉并休假反思之后，Linux 社区宣布将采用新的行为准则。新行为准则旨在营造一个开放而热情的环境，为项目和社区的参与者创造免受骚扰的体验

将生产环境SUSE Linux Enterprise 11 SP2 升级至 SP4: Web服务器其中两台为SUSE Linux Enterprise 11 SP4两台为SP2，部署的应用相同，sp2两台偶尔会出现服务卡死现象，经代码排查、weblogic升级、系统资源使用分析等都没解决问题，现决定对操作升级。

IBM MQ运维使用手册: IBM MQ运维使用手册，Linux下安装MQ，Windows下安装MQ，测试，客户端配置

Keepalived+expect方式实现Redis主从高可用实际操作: 本文在主从发生切换时，切换为master的主机会触发notify_master脚本，该脚本中的expect工具会远程到对方主机执行slaveof命令，重新确定主从关系。

Oracle Linux 6.9安装和Oracle 11.2.0.4.0安装及psu补丁升级: 图文详解在Oracle Linux 6.9安装和Oracle 11.2.0.4.0安装及psu补丁升级过程，本文操作都在VMware虚拟机上完成。

Oracle 11g安装“无法使用命令/usr/bin/xdpyinfo自动检查显示器颜色”报错解决: 最近在linux下使用Xmanager安装Oracle 11g时报错： >>> Could not execute auto check for display colors using command /usr/bin/xdpyinfo. Check if the DISPLAY variable is set. Failed <<<<

原来JavaScript的闭包是这么回事: 正如标题所述，JavaScript闭包对我来说一直是个谜。我阅读过很多篇相关文章，我在工作中也使用了闭包，有时候我自己使用了闭包却不自知。最近我参加了一个讲座，在那儿终于有人给我解释清楚了。本文中我也将尝试用他们的方法来解释闭包。

Stack Overflow最新薪资计算器出炉：DevOps和Go语言开发者是大赢家: Stack Overflow 2018年最新的薪资计算器正式出炉。最新的计算器除了增加新的国家和地区之外，还更新了数字数据。为了让薪资更上一层楼，你应该关注哪些技术？这取决于你是愿意冒一些风险还是只想待在安全区域。

Git 2.19 对Diff、Branch和Grep等做了改进: Git的最新版带来了丰富的新功能以及内部更新，包括改进的diff、branch和grep，更好的命令行补全，新的range-diff命令等。 Git diff现在可以正确地标记以intent-to-add参数添加的新文件路径。

使用 PySimpleGUI 轻松为程序和脚本增加 GUI: PySimpleGUI 尝试解决上述 GUI 难题，它提供了一种简单明了、易于理解、方便自定义的 GUI 接口。如果使用 PySimpleGUI，很多复杂的 GUI 也仅需不到 20 行代码。

5 个在 Fedora 上管理待办事项的程序: 有效管理待办事项（to-do）可以为你的工作效率创造奇迹。有些人更喜欢在文本中保存待办事项，甚至只使用记事本和笔。对于需要更多待办事项功能的用户，他们通常会使用应用程序。在本文中，我们将重点介绍 4 个图形程序和一个基于终端的工具来管理待办事项。

使用 NetworkManager 随机化你的 MAC 地址: 因为固定的 MAC 地址能被轻易地追踪到，所以应该定时进行更换，随机的 MAC 地址是一个好的选择。由于 MAC 地址一般只在局域网内使用，因此随机的 MAC 地址也不大会产生冲突。

Cloud Commander：一个有控制台和编辑器的 Web 文件管理器: Cloud Commander 是一个基于 web 的文件管理程序，它允许你通过任何计算机、移动端或平板电脑的浏览器查看、访问或管理系统文件或文件夹。它有两个简单而又经典的面板，并且会像你设备的显示尺寸一样自动转换大小。

Trash-Cli：Linux 上的命令行回收站工具: 相信每个人都对回收站trashcan很熟悉，因为无论是对 Linux 用户，还是 Windows 用户，或者 Mac 用户来说，它都很常见。当你删除一个文件或目录的时候，该文件或目录会被移动到回收站中。

Linux安装Fusuma，获得更好的触控板体验: Fusuma是一个命令行工具，允许您配置触控板，甚至包括多点触控手势。它并不完美（也不能远程模拟macOS或Chrome OS上触控板体验的流畅性），但Fusuma确实在Linux上使用触控板呈指数级更好。