aead | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 22041 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 21074 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

CVE-2026-31635|Linux内核RxGK\"DirtyCBC\"本地权限提升漏洞"

该文档披露了Linux内核RxGK子系统中的CVE-2026-31635本地权限提升漏洞（DirtyCBC），核心问题在于rxgk_verify_response()存在反向边界检查错误，导致超大认证器被放行，且rxgk_decrypt_skb()在AEAD解密时未检查COW保护，解密操作发生在HMAC校验前，攻击者可通过交错SGL污染SUID文件的页缓存并注入ELFshellcode获取root权限。影响Fedora、Arch等默认启用CONFIG\\_RXGK的系统，建议用户通过检查内核配置及版本

2026-10-261评论

IEEES&P2025论文解读|云存储安全的下一道门槛：不只防泄露，还要防“旧数据复活”"

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

2026-10-261评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

CVE-2026-31635|Linux内核RxGK\"DirtyCBC\"本地权限提升漏洞"

2026-10-243评论

IEEES&P2025论文解读|云存储安全的下一道门槛：不只防泄露，还要防“旧数据复活”"

2026-10-234评论

CVE-2026-31635|Linux内核RxGK\"DirtyCBC\"本地权限提升漏洞"

2026-10-223评论

IEEES&P2025论文解读|云存储安全的下一道门槛：不只防泄露，还要防“旧数据复活”"

2026-10-214评论

CVE-2026-31635|Linux内核RxGK\"DirtyCBC\"本地权限提升漏洞"

2026-10-206评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

IEEES&P2025论文解读|云存储安全的下一道门槛：不只防泄露，还要防“旧数据复活”"

2026-10-205评论

CopyFail漏洞深度学习"

本文深度剖析Linux内核crypto子系统中的CopyFail漏洞，该漏洞本质是逻辑缺陷，使普通用户能向任意可读文件的PageCache写入4个可控字节，最终实现本地提权获取root权限。漏洞源于2017年commit72548b093ee3修复AAD为零问题时的改动，结合AF_ALG接口、splice零拷贝机制及authencesn的ESN临时写入机制，在copy_from\\_iter失败路径中因边界检查缺失而污染全局共享的PageCache，实现任意文件覆盖。文章详细阐述了从漏洞原理到利用闭环

2026-10-166评论