OpenSSL

OpenSSL远程代码执行漏洞(CVE-2022-1292)

OpenSSL存在远程代码执行漏洞，该漏洞源于c_rehash脚本未正确清理shell元字符，攻击者利用该漏洞执行任意命令。

为了达到更高的安全标准，常常需要升级Linux中的OpenSSH和OpenSSL至更新版本，本文讲述在CentOS系统下的更新方法，并附自动升级的shell脚本。

Linux系统中自带小巧轻快的FTP程序vsftpd，vsftp是“very secure FTP daemon”的缩写，最大的特点就是安全，而且支持很多其他FTP服务器不具备的特征。