heimdall_webserver

注意，该项目处于测试版本，存在大量错误和问题。如果你想帮助该项目，请在实验室环境中使用，而非你的真实环境。 不，尚未实现 HTTPS，它将在下一个升级版本中加入。 Heimdall 它是一个用于集中管理 nix 服务器中易受攻击软件包的工具。 开始之前 你需要安装 Python pip，请使用以下命令检查 which pip 如果已安装 pip，只需运行 pip install -U pip 如果没有安装 pip，请通过以下链接安装 https://pip.pypa.io/en/stable/installing/ 如何安装 git clone...

packman

packman Un proyecto de documentación y seguimiento con el objetivo de hacer que los sistemas de gestión de paquetes sean más seguros. Consulte problemas para obtener una lista muy aproximada de algunos de los problemas relacionados que hemos visto. Tabla de Sistemas de Gestión de Paquetes Lenguaj...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

openwrt

OpenWrt 项目是一个面向嵌入式设备的 Linux 操作系统。OpenWrt 并非试图创建单一、静态的固件，而是提供了一个完全可写的文件系统及软件包管理。这使您摆脱了供应商提供的应用选择和配置，并允许您通过使用软件包来自定义设备，以适应任何应用。对于开发者而言，OpenWrt 是一个无需围绕其构建完整固件即可构建应用的框架；对于用户而言，这意味着能够进行全面定制，以前所未有的方式使用设备。 阳光！ 下载 预编译的固件镜像可用于多种架构，并附带一套可用作 WiFi 家用路由器的软件包选择。要快速找到可用于从厂商原厂固件迁移到 OpenWrt 的工厂镜像，请尝试 Firmware...

combobulator

Dependency Combobulator Dependency Combobulator 是一个开源、模块化、可扩展的框架，用于检测和防止依赖混淆泄露及潜在攻击。它提供了一种整体性的方法，确保安全的应用发布，并能针对不同来源（如 GitHub Packages、JFrog Artifactory）和多种包管理方案（如 npm、maven）进行评估。 目标受众 该框架可供安全审计人员、渗透测试人员使用，甚至可以自动化地嵌入企业应用安全程序及发布流程中。 主要特性 可插拔 - 可在 SDLC 的提交、构建、发布阶段介入。 可扩展 - 轻松添加您自己的包管理方案或代码来源。 通用启发式引...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意： 在运行此版本之前，如果您正在升级，请注意某些变量名称和位置已更改 要开始使用，只需运行以下命令： source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh 本产品包含由 MaxMind 创建的 GeoLite2 数据，可从 https://www.maxmind.com 获取。 您可以免费注册，并从...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

xz-utils-backdoor-case-study

Puerta trasera de XZ Utils Caso de estudio técnico — Cómo la confianza en el mantenedor se convirtió en una ruta de ejecución en la cadena de suministro Cuando la confianza en el mantenedor se convirtió en la ruta de ataque. Descripción general CASE-002 reconstruye la puerta trasera de XZ Utils /...

chef-os-hardening

os-hardening cookbook de Chef 1 2 Descripción Este cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral. Configura: Configura la gestión de paquetes, p. ej. solo permite paquetes firmados Elimina paquetes con problemas conocidos...

rex-sec-glibc

rex-ossec-base setup 将根据需要更新 glibc 文件。 check 将检查当前状态的 glibc 软件包。 task "setup", make Rex::Collectd::Base::setup; ;...

[SECURITY] Fedora 45 Update: libzypp-17.38.1-4.fc45

libzypp is a library for package management built on top of the libsolv library. It is the foundation for the Zypper package manager...

Astra Linux – Vulnerability in rpm

A flaw was discovered in RPM’s signature check functionality when reading a package file. This flaw allows an attacker who can persuade a victim to install a seemingly verifiable package, whose signature header was modified, to cause corruption of the RPM database and execute malicious code. The...

[SECURITY] Fedora 44 Update: PackageKit-1.4.0-1.fc44

PackageKit is a D-Bus abstraction layer that allows the session user to manage packages in a secure way using a cross-distro, cross-architecture API...

[SECURITY] Fedora 45 Update: PackageKit-1.4.0-1.fc45

PackageKit is a D-Bus abstraction layer that allows the session user to manage packages in a secure way using a cross-distro, cross-architecture API...

[SECURITY] Fedora 45 Update: python-pip-26.1.2-5.fc45

pip is a package management system used to install and manage software packag es written in Python. Many packages can be found in the Python Package Index PyPI. pip is a recursive acronym that can stand for either "Pip Installs Packages" or "Pip Installs Python"...

[SECURITY] Fedora 44 Update: python-pip-26.0.1-3.fc44

pip is a package management system used to install and manage software packag es written in Python. Many packages can be found in the Python Package Index PyPI. pip is a recursive acronym that can stand for either "Pip Installs Packages" or "Pip Installs Python"...

EUVD-2026-66387

TarsWeb enforces its per-application roles by calling AuthService from individual controller methods, and four methods in app/controller/patch/PatchController.js make no such call. uploadAndPublish accepts a package upload and then builds and dispatches a deployment task to every server matching...

[SECURITY] Fedora 43 Update: perl-List-SomeUtils-XS-0.59-1.fc43

List::SomeUtils provides some trivial but commonly needed functionality on lists which is not going to go into List::Util. XS implementation is faster than List::SomeUtils...

Fedora 44 : coturn (2026-50c75def83)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-50c75def83 advisory. Coturn 4.17.2 What's Changed Fix outgoing UDP TTL pinned to 1 on client-facing sockets Coturn 4.17.1 Gate merges on the more tests suites build: Dro...