皮皮网

1.【安全干货】DockerCVE-2018-6552
2.为什么不能发布棋牌游戏类商品
3.lodash源码分析——deepclone
4.Python是棋牌棋牌什么？一篇文章带你全面了解Python

【安全干货】DockerCVE-2018-6552

       cve--

       此漏洞未有公开分析，唯一的源码源码参考是长亭在滴滴安全大会的PPT，信息简略，棋牌棋牌仅在完成利用后发现一些未注意到的源码源码细节。漏洞基于条件竞争，棋牌棋牌主要影响未修复版本的源码源码龙武新版源码is_same_as函数，通过特殊方法使其不执行正常逻辑，棋牌棋牌继续往下执行。源码源码

       源码分析

       展示了is_same_as源码，棋牌棋牌以及修复前后版本的源码源码对比。apport源码位于2..9版本，棋牌棋牌追踪源码找到更改过的源码源码pid进入get_pid_info，贴出源码。棋牌棋牌

       apport为ubuntu程序，源码源码用于处理程序崩溃信息，棋牌棋牌配置文件如/sys/kernel/core_pattern影响生成core文件的命名方式。核心是确定生成的core文件路径，以及内核coredump.c传入的参数。

       核心配置文件为/sys/kernel/core_uses_pid，编译前端源码值为1代表生成的core文件带.pid，0代表不带。同时，/proc/sys/kernel/pid_max限制最大pid值，影响核心循环计数。logrotate配置用于日志管理。

       在Ubuntu .中，apport与漏洞版本差异大，选择替换整个apport文件。遇到程序不运行问题，可能涉及core_pattern配置。通过日志分析发现入参多了一个%E，删去后程序恢复正常。

       逃逸步骤

       利用条件竞争绕过分支，首先kill对应pid，然后通过大量fork等待创建进程，占用pid。利用docker内进程路径控制物理机中core生成路径。菜鸟源码模板生成core前检查ulimit -c，限制core文件大小，设置ulimit -c unlimited。

       逃逸第二步

       通过logrotate定时任务触发执行core中的指令，将想运行的指令写成字符串形式，保存在core文件中。使用logrotate格式编写命令，确保成功执行。手动触发logrotate命令，监听对应端口以获取返回结果。

为什么不能发布棋牌游戏类商品

       1. 棋牌游戏类商品发布受限：由于相关类目已被关闭，卖家无法在此类目下发布新品，且现有商品编辑将受影响。

       2. 已发布商品将被下架：平台将对已发布的棋牌游戏类虚拟商品进行下架处理，一旦下架，商品将无法再次发布。需要注意的是，棋牌游戏源代码等服务类商品不受此限制。建房图纸源码

       3. 监管政策实施：自年5月日0时起，数字娱乐市场已禁止销售所有棋牌游戏类虚拟商品，包括游戏币、房卡等。但棋牌游戏源代码等服务类商品不在禁售范围内。

       4. 发布商品时遇到的问题：卖家在尝试发布棋牌游戏类商品时，将面临类目关闭的问题，导致无法发布新品，同时已发布的商品存在被下架的风险。

       5. 违规风险及后果：卖家若试图绕过规定发布此类商品，将面临处罚。因此，建议卖家不要销售此类产品。

       6. 相关替代产品：尽管不能销售棋牌游戏本身，但卖家仍可考虑销售游戏周边产品，如游戏皮肤、游戏币等。

       7. 游戏币销售步骤：若卖家希望销售游戏币，monitor源码解析可遵循以下步骤：

        a. 打开游戏主页，点击“我要出售”。

        b. 选择要出售的游戏、物品、大区、小区，然后点击“发布宝贝”，选择担保交易或寄售交易。

        c. 在担保交易中，填写游戏币数量、金额、件数，选择服务商，填写角色名（可随意填写，部分游戏交易有上限）。

        d. 注意安全码的填写，以防诈骗。

lodash源码分析——deepclone

       lodash源码分析——deepclone，基于4..版本

       本文从源码阅读初心者的角度，一句一句深入分析lodash的deepclone方法，从入口函数开始，逐步解析每一个关键步骤。

       入口函数调用cloneDeep.js，通过掩码位判断是否进行深拷贝与复制symbol类型。

       在baseClone.js中，通过内部函数调用baseClone进行主要逻辑处理。先判断对象是否为普通对象，然后使用getTag方法获取对象的类型标识。

       getTag方法通过baseGetTag进行判断，获取symbol类型时返回symbol.toStringTag属性。现代浏览器支持返回特定类型标签，如内置对象类型或新出现的类型如Map、Promise等。对于自定义类创建的对象，若无特定标签则返回[object Object]。

       继续解析baseClone逻辑，重点在于针对不同类型的对象进行区分处理，包括数组、普通对象、函数等。函数和空对象返回{ }，不进行深拷贝。

       在处理复杂类型如数组和对象时，baseClone采用initCloneArray和copyArray函数优化拷贝过程。对于循环引用问题，通过构造栈结构解决，保证了代码的兼容性和易用性。

       对于symbol类型，通过Object.getOwnPropertySymbols方法获取symbol的副本，确保深拷贝操作的完整性。

       总结，lodash的deepclone方法通过Object.prototype.toString.call得到对象的类型标识，根据标识进行针对性处理，同时解决循环引用问题，兼容现代浏览器的symbol类型。然而，对于function类型仍然采用引用拷贝，未进行深拷贝处理原型链上的属性。

       本文由某初学者撰写，旨在分享lodash deepclone源码分析过程，提供一个从入门到深入理解的路径参考。完成日期：年7月日。

Python是什么？一篇文章带你全面了解Python

       Python

       在全球编程语言中的地位

       在众多编程语言中，Python 独树一帜。根据 TIOBE 排行榜，Python 不仅在 4 月的 TOP 编程语言中排名第一，且连续七个月保持榜首位置。从 年开始，Python 的发展速度呈现指数级增长，且势头不减。

       Python 的独特之处

       使用 Python 开发一个电子邮件客户端，仅需几天时间，得益于它针对电子邮件协议的 SMTP 库和桌面环境的 GUI 库。此外，Python 有着丰富的第三方库资源，大大加速开发进程。而封装良好的代码，也可作为第三方库供他人使用。

       适用的应用类型

       YouTube、Instagram 和国内豆瓣等大型网站均使用 Python 开发。Google、Yahoo 等大公司及 NASA（美国航空航天局）也大量采用 Python。

       Python 的优缺点

       Python 优点：

       1. 高效开发：Python 的高级特性允许快速构建复杂应用。

       2. 大量库资源：丰富的第三方库资源，节省开发时间。

       3. 开发成本低：Python 的低学习曲线和易用性降低开发成本。

       Python 缺点：

       1. 运行速度慢：相比 C 语言，Python 的解释执行过程耗时较长。

       2. 代码不可加密：Python 需要发布源代码，不可加密保护。

       3. 开源模式：在某些商业模式下，代码发布可能影响产品销售。

       结论

       Python 以其高效开发能力、丰富的库资源和易用性在编程语言领域独占鳌头。尽管存在运行速度慢和代码不可加密的局限性，但在快速迭代和广泛开源的互联网时代，这些限制并未构成重大阻碍。