linux2016 Linux2016年百度校招面试题答案

admin 今天 8阅读 0评论

本文目录一览：

1、老男孩linux适合零基础吗？
2、如何让Linux更好地运行在Hyper-V上
3、CVE-2016-5195(脏牛)内核提权漏洞分析

老男孩linux适合零基础吗？

马哥Linux是历史悠久的选择，以其扎实的基础知识著称，适合想要系统学习Linux技术的初学者。它注重理论与实践相结合，能够帮助学习者打下坚实的基础。相比之下，老男孩Linux则更偏向于与时俱进，它的课程内容更新快，更加符合当前技术的发展趋势。这种灵活性使得学习者能够及时掌握最新的技术动态。

当然，这并不是说另一方没有价值，只是侧重点不同。老男孩教育注重基础和实战，而马哥教育则专注于认证考试。无论选择哪一方，关键在于能够找到适合自己的学习节奏和方法，持续学习和实践，不断提升自己的技能。学习Linux运维是一个长期的过程，需要不断地实践和探索。

如果你希望打下扎实的基础，系统地学习Linux技术，马哥Linux是一个不错的选择。它能够帮助你深入了解Linux的核心概念和技术细节，为后续学习更高级的内容打下坚实的基础。如果你更倾向于学习最新的技术趋势，希望课程内容能够紧跟时代步伐，那么老男孩Linux可能更适合你。

linux2016 Linux2016年百度校招面试题答案

如何让Linux更好地运行在Hyper-V上

1、禁用安全启动因为Linux发行版本还不支持安全启动(对代码访问存在长期争议)，需要禁用该选项。不要使用老旧系统镜像运行在Hyper-V中Windows Server 2008 R2的镜像可能无法运行在新版本上。可以选择创建新的系统镜像，或者删除已安装的集成服务4版本，然后手动添加Linux集成服务5版本。

2、打开控制面板，开启Hyper-V服务。具体步骤为：1 打开控制面板，2 开启Hyper-V服务，3 按照提示重启电脑并运行Hyper-V服务。配置网络与创建虚拟机。1 新增虚拟交换机：创建新的虚拟网络交换机，选择外部网络，配置当前计算机网卡并允许管理操作系统共享网络适配器。

3、LIS安装流程的第一步是利用Hyper-V管理器将LIS ISO导入虚拟机系统，而后执行一系列命令以完成安装，具体步骤如下所示：将LinuxICv3ISO文件指向Linux虚拟机系统。

CVE-2016-5195(脏牛)内核提权漏洞分析

权限设置命令`chmod 0404 foo`将文件`foo`的权限设置为读取权限，以确保测试的正确性。接着，通过执行`./dirtyc0w foo m00000000000000`测试漏洞，结果显示该系统存在CVE-2016-5195（脏牛）内核提权漏洞。为了修复该漏洞，可以更新Linux Kernel源码并重新编译，或者直接升级到最新版本。

该漏洞是Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。黑客可以获取低权限的本地用户后，利用此漏洞获取其他只读内存映射的写权限，进一步获取root权限。

脏牛漏洞(CVE-2016-5195)与VDSO(虚拟动态共享对象)Dirty Cow（CVE-2016-5195）是Linux内核中的权限提升漏洞，源于Linux内核的内存子系统在处理写入时拷贝（copy-on-write， Cow）存在竞争条件（race condition），允许恶意用户提权获取其他只读内存映射的写访问权限。

Ubuntu，一款以桌面应用为主的开源GNU/Linux操作系统，基于Debian GNU/Linux系统，近来爆出存在本地提权漏洞，编号CVE-2017-16995。该漏洞存在于Linux内核系统中，涉及调用eBPF bpf(2)函数。当用户供给恶意BPF程序，使eBPF验证器模块产生计算错误，导致任意内存读写问题。低权限用户借此漏洞可获得管理权限。

当宿主机存在Dirty Cow(CVE-2016-5195)漏洞时，利用该漏洞，可实现Docker容器逃逸，获得root权限的shell。环境搭建使用Ubuntu的105版本进行复现，该版本是存在脏牛漏洞的，执行下面命令之前需要安装好docker和docker-compose。漏洞利用在kali中开启监听，进入到dirtycow-vdso目录，编译之后，并执行。

想了想，最末分析过的 linux 平台漏洞还是 “脏牛”。近半年多一直在搞其他方面，许久没做漏洞分析了，正好有个提权漏洞换换脑子。首先梳理一下 linux 提权的种类。我所知道的所有提权思路有这么几种：内核漏洞利用：是最常见的提权方式，渗透提权的时候首先想到的就是查看系统版本、内核版本。