yabai，openssh 竟然把 Windows 搞蓝屏了

最新推荐文章于 2024-07-29 08:09:04 发布
最新推荐文章于 2024-07-29 08:09:04 发布
阅读量960 收藏 8
点赞数 30
文章标签： 程序人生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/breeze915/article/details/138041047
版权
alt

在虚拟化技术日益普及的今天，Oracle VirtualBox 提供了一个功能强大的平台，允许用户在单一物理机上运行多个操作系统。

本文将指导你如何使用 Oracle VirtualBox 安装 Oracle Linux 9.3。

1. Oracle VirtualBox 7.0 介绍

Oracle VirtualBox 7.0 是一款由甲骨文公司（Oracle）开发的高性能、跨平台（Win, macOS, Linux, Solaris）的虚拟化软件。

以下是关于该版本的主要特点和功能：

  1. 全面支持新操作系统：VirtualBox 7.0 版本提供了对 Windows 11、Windows 2022 等的全面支持。

  2. 自动化虚拟机构建器：新版本包括了自动化虚拟机构建器，这可能帮助用户更快速、更简单地创建虚拟机环境。

  3. Linux系统支持升级：VirtualBox 7.0 支持 Oracle Linux 9.x 和 RHEL 9.x 和 Ubuntu 20.04 LTS、22.04 LTS、23.04，以及 Debian 11、12 等多个主流 Linux 发行版，提升了在 Linux 系统上的虚拟机管理体验。

等。

2. Oracle Linux 9.3 介绍

Oracle Linux 9.3 是 Oracle 公司发布的一款企业级 Linux 发行版，它提供了一系列的新特性和改进，旨在提高性能、安全性和自动化水平。

以下是 Oracle Linux 9.3 的一些关键特点：

  1. Unbreakable Enterprise Kernel (UEK)：Oracle Linux 9.3 搭载了 Unbreakable Enterprise Kernel Release 7 Update 2 (UEK R7U2，5.15.0-200)。

修复了若干安全威胁：

  • CVE-2021-4002
  • CVE-2022-1679
  • CVE-2022-3524
  • CVE-2022-3543
  • CVE-2022-3707
  • CVE-2022-4379
  • CVE-2023-0461
  • CVE-2023-1073
  • CVE-2023-1074
  • CVE-2023-1079
  • CVE-2023-1095
  • CVE-2023-1118
  • CVE-2023-20588
  • CVE-2023-22024
  • CVE-2023-22998
  • CVE-2023-22999
  • CVE-2023-23004
  • CVE-2023-26545
  • CVE-2023-30456
  • CVE-2023-32233
  • CVE-2023-42753

  1. 与 RHEL 的兼容性：Oracle Linux 9.3 保持了与 Red Hat Enterprise Linux (RHEL) 的完全二进制兼容，是 RHEL 9 的完美平替。

  2. 更新的编译器和开发工具：包括 GCC 13.1.1、LLVM 16.0.6、Rust 1.71.1 等。

  3. 安全性提升：OpenSSH 不再使用存在安全漏洞的 SHA-1 消息摘要，而是采用更安全的 SHA-2 算法，并默认强制执行该算法。

  4. 免费使用和支持：Oracle Linux 自 2006 年以来就可以完全免费下载和使用，源代码、二进制、更新、分发，所有生产使用均免费。

等。

3. 安装 Oracle VirtualBox 7.0

首先，访问 VirtualBox 官网 https://www.virtualbox.org/ 下载并安装 VirtualBox 7.0。

安装完成后，打开 VirtualBox 虚拟机管理器。

alt

4. 安装 Oracle Linux 9.3

点击 "新建" 创建一个新的虚拟机。

在创建向导中，填写虚拟机名称，选择类型为 "Linux"，版本选择 "Oracle Linux 9.x (64-bit)"。

或者，直接选择 【OracleLinux-R9-U3-x86_64-dvd.iso】 虚拟光盘。

alt

这里选择自动安装，可以修改输入用户名、密码，以及主机名、域名。

alt

调整硬件配置，分配内存大小，建议至少 4GB，如果物理机内存充足，8GB 更佳。

以及分配 CPU 资源，这里设定为 4c8g。

alt

创建虚拟硬盘，建议设定为 50GB。

alt

点击【完成】，进行下一步。

alt

Oracle VM VirtualBox 会自动进行安装。

点击【显示】，可以看到安装进度。

alt

安装完成后，查看系统版本和主机名称。

alt

查看 IP 信息，可以看到 IP 地址为【10.0.2.15】，默认网关为【10.0.2.2】。

alt

5. 设置网络端口转发

默认情况下，虚拟机安装完成后，是无法通过第三方工具连接到 vm 的，这里需要增加一些设定。

新增网卡，设置为【仅主机（Host-Only）】模式。

alt

再次启动后，可以看到新增网卡【enp0s8】。

alt

此时，便可以通过第三方工具连接到 VM 中。

alt

这里使用 xshell 测试连接成功。

6. 验证安装

打开终端，输入一些基本命令，以验证系统是否安装成功并且命令行工具是否正常工作。

常用的 linux 命令有：

  1. uname -a：显示系统信息，包括内核版本、主机名、CPU 类型等。

  2. hostnamectl：显示当前系统的主机名。

[shawnyan@ol9 ~]$ uname -a
Linux ol9.shawnyan.cn 5.15.0-200.131.27.el9uek.x86_64 #2 SMP Wed Oct 4 22:09:54 PDT 2023 x86_64 x86_64 x86_64 GNU/Linux
[shawnyan@ol9 ~]$ hostnamectl
Static hostname: ol9.shawnyan.cn
   Icon name: computer-vm
  Chassis: vm 🖴
  Machine ID: d559619935e74e35b23d427b1fe20ac4
  Boot ID: 72c64eac7e544bac8171c2299dd6c088
Virtualization: oracle
Operating System: Oracle Linux Server 9.3              
 CPE OS Name: cpe:/o:oracle:linux:9:3:server
   Kernel: Linux 5.15.0-200.131.27.el9uek.x86_64
Architecture: x86-64
Hardware Vendor: innotek GmbH
Hardware Model: VirtualBox
Firmware Version: VirtualBox

  1. free -h：以易读的格式显示内存使用情况。

  2. df -h：以易读的格式显示磁盘空间使用情况。

[shawnyan@ol9 ~]$ free -h
               total        used        free      shared  buff/cache   available
Mem:           7.3Gi       386Mi       7.0Gi       8.0Mi       195Mi       6.9Gi
Swap:          1.0Gi          0B       1.0Gi
[shawnyan@ol9 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        4.0M     0  4.0M   0% /dev
tmpfs           3.7G     0  3.7G   0% /dev/shm
tmpfs           1.5G  8.6M  1.5G   1% /run
/dev/sda1        48G  4.0G   42G   9% /
tmpfs           748M  4.0K  748M   1% /run/user/0
tmpfs           748M  4.0K  748M   1% /run/user/1000
  1. ip addr：显示网络接口的配置信息。 
[shawnyan@ol9 ~]$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 08:00:27:07:1c:1a brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic noprefixroute enp0s3
       valid_lft 85334sec preferred_lft 85334sec
    inet6 fe80::a00:27ff:fe07:1c1a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: enp0s8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 08:00:27:6c:b8:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.56.102/24 brd 192.168.56.255 scope global dynamic noprefixroute enp0s8
       valid_lft 441sec preferred_lft 441sec
    inet6 fe80::39e6:3a2:69bf:b9e0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
  1. rpm -qa：列出系统中安装的所有软件包。 
[shawnyan@ol9 ~]$ rpm -qa | grep uek
kernel-uek-core-5.15.0-200.131.27.el9uek.x86_64
kernel-uek-modules-5.15.0-200.131.27.el9uek.x86_64
kernel-uek-5.15.0-200.131.27.el9uek.x86_64
kernel-uek-devel-5.15.0-200.131.27.el9uek.x86_64

7. 注意事项

请确保你下载的 Oracle Linux 9.3 ISO 文件来源可靠，以避免安全风险。 下载地址：https://yum.oracle.com/oracle-linux-isos.html

在安装过程中，确保遵循 Oracle Linux 9.3 的具体安装指南，因为不同的发行版可能在安装步骤上有所差异。 安装指南：https://docs.oracle.com/en/operating-systems/oracle-linux/9/install/

如果你在安装过程中遇到任何问题，可以查阅 Oracle VirtualBox 和 Oracle Linux 的官方文档，或在相关社区寻求帮助。 vbox社区论坛: https://forums.virtualbox.org/index.php

生产环境中会进行更多配置，各公司策略有所不同，这里不再演示。

8. 小插曲：遇到 win 的蓝题了

在完成安装后，打算升级下 openssh，结果万万没想到，系统直接蓝屏了。

alt

系统版本为 win 11，具体不晓得是哪个环节的问题了。

alt

先到这里，下一篇，介绍如何安装 Oracle 19c with CDB。

-- END --

alt

如果这篇文章为你带来了灵感或启发，就请帮忙点『赞』or『在看』or『转发』吧，感谢！(๑˃̵ᴗ˂̵)

本文由 mdnice 多平台发布

mysqloffice
关注
cve-2012-0158漏洞分析
小强的博客
11-09 1823
参考《漏洞战争》分析下，记下自己的心得，主要还是汇编代码比较麻烦。 环境是xpsp3+word2003(11.8324.8324): 打开windbg、word软件，windbg附加word软件进程，word打开poc.doc文件，发现windbg已经断下，eip指向0x41414141，说明已经发生了溢出，eip被控制了。 0:009> g (15c.510): Access vi
CVE-2016-0051, EoP 2016 0051的EoP ( Win7 ) &蓝屏( Win10 ) PoC ( MS 016.zip
10-10
CVE-2016-0051, EoP 2016 0051的EoP ( Win7 ) &蓝屏( Win10 ) PoC ( MS 016 CVE-2016-0051Proof-of-concept BSoD ( 蓝屏死亡画面) 和提升我的CVE-2016-0051 ( ms-016 )的特权( 到系统) 代码。 EoP到 Windows 7 SP1 x86系统 W
VirtualBox7.0.16的蓝屏大坑与ssh登陆ubuntu虚拟机的办法
zanglengyu的专栏
04-26 2698
安装了最新版的VirtualBox，装了ubuntu系统，在win10下通过ssh死活无法与ubuntu进行正常登陆控制。由于在下旧版本之前我已经安装了增强功能，那就需要卸载原来的增强功能，然后换成7.0.14的增强功能。问题1：ssh登陆失败，但是主机能ping通ubuntu，反过来也能ping通，网络模式是默认的。这时候有点懵逼的，因为我一开始装的是7.0.16，安装增强功能是正常的。结果因为用了最新版的virtualbox，遇到了最新版的蓝屏问题，一登陆就蓝屏。这是个官方的bug，真是日了狗。
Windows CVE-2022-21907漏洞复现
qq_53579360的博客
11-13 2007
漏洞复现
利用CVE-2018-0950漏洞自动窃取Windows密码
xiaoi123的博客
04-16 990
i春秋作家：浅安0×00 前言记得还在2016年的时候，我的一个同事那时还在使用CERT BFF(自动化模糊测试工具)，他向我询问到如何将微软办公软件中看起来可利用的漏洞转化成可以运行的病毒程序并进行概念论证。考虑到现代微软平台中所使用的随机空间地址分配策略（ASLR），这项工作的实施并不像从前那么容易。在某些情况下，可以绕过随机空间地址分配的一种策略是利用内存泄漏来公开内存地址；另一种方法便是通...
yabai-config:我个人的Yabai和Skhd配置和脚本
04-30
Yabai和Skhd Config 该存储库包含我的独立Yabai和Skhd配置。 有关其他配置，请参见我的存储库。 要查看旧的Chunkwm配置，请单击。 注意：Yabai要求禁用系统完整性保护才能正常工作。 有关更多信息，请参见。 ...
spacebar:macOS的最小状态栏。 与yabai等平铺窗口管理器配合使用的理想选择
05-13
macOS的最小状态栏 关于 空格键是macOS的最小状态栏。 与诸如平铺窗口管理器一起使用的理想选择。 安装 提供两种安装和管理空格键的软件包和服务： 和 。 还提供了一个预编译的二进制归档文件。...
Yabai-Spaces:一个* crazy *可自定义的Bitbar插件，可显示空格总数并突出显示当前空格
05-25
亚白空间 一个疯狂的可自定义的Bitbar / SwiftBar插件，可显示空格总数并突出显示当前空格。 特征 用户可自定义的颜色，数字，unicode图标，字体和大小。... Yabai的特点之一是在更改空间时禁用动画。
vbalien-yabai-statusbar:vbalien的yabai状态栏
05-22
vbalien的yabai状态栏 安装 $ git clone https://github.com/vbalien/vbalien-yabai-statusbar.git $HOME /Library/Application \ Support/Übersicht/widgets/vbalien 预习 yabai이벤트 yabai -m signal --add ...
simple-bar：Übersicht的yabai状态栏小部件
02-03
简单栏 状态栏小部件，其灵感来自 ， 和。 访问简单栏网站。 由开发 表中的内容 产品特点 3个主题（深色/浅色/自动）（*） 多种布局选项（顶部不粘手，无背景等...... 显示工作区编号和当前空间 ...
小迪安全 第59天 服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx
Morrowindzzw的博客
12-17 1300
IIS现在用的也少了，漏洞也基本没啥用。
虚拟机启动电脑蓝屏问题解决方案
最新发布
HLJ洛神千羽
07-29 2728
如果没有开启,可以查看下面的链接，进入BIOS开启。打开任务管理器，查看是否开启CUP虚拟化。
漏洞复现MS15-034/CVE-2015-1635 HTTP远程代码执行漏洞
qq_51950323的博客
11-09 1209
利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。根据公告显示，该漏洞对服务器系统造成了不小的影响.
windows server 2012主机漏洞-复现-修复
热门推荐
weixin_42881032的博客
09-16 1万+
windows server 2012 目录windows server 2012Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CVE-2015-1635)复现Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)Microsoft Windows SMB 远程代码执行漏洞(CVE-2017-0148)(MS17-010) Microsoft Windows HTTP.sys远程代码执行漏洞 (MS15-034)(CV
Microsoft Edge 浏览器远程代码执行漏洞POC及细节（CVE-2017-8641）
weixin_30433075的博客
08-22 494
2017年8月8日，CVE官网公布了CVE-2017-8641，在其网上的描述为： 意思是说，黑客可以通过在网页中嵌入恶意构造的javascript代码，使得微软的浏览器（如Edege），在打开这个网页时，造成堆溢出。通过精心构造javascript代码，可以通过浏览器在用户电脑上执行任意代码。受影响的版本包括下列操作系统中的浏览器（IE（9，10，11）和Edge）： 1. Window...
CVE-2020-16838 Windows tcp/ip 远程代码执行漏洞复现
Lelouch_E的博客
11-17 309
漏洞环境 攻击机：windows 10 （python版本：3.7 ，安装了scapy依赖） 受害机环境：windows10 1909 受害机网络开启ipv6支持 打开cmd输入ipconfig查看受害机ipv6地址为 fd15:4ba5:5a2b:1008:8c9a:8a2b:4489:74aa 攻击机的ipv6地址为 fe80::9835:b7ba:c813:5f6a%10 要求攻击机与受害机网络畅通 漏洞分析   根据rfc5006描述，RDNSS包的length应为奇
CVE-2019-0718复现
1ance's blog
05-24 251
目录介绍环境漏洞复现扫描靶机漏洞利用建立会话不成功，靶机打蓝屏了总结 介绍 CVE-2019-0708是远程桌面服务远程执行代码漏洞利用的是3389端口(rdp) 影响版本： Windows 7 Windows server 2008 R2 Windows server 2008 Windows 2003 Windows xp 注:Windows 8和windows10以及之后的版本不受此漏洞影响 msf中利用的不同版本 Exploit targets: Id Name -- ----
CVE-2020-16898 Windows tcp/ip远程代码执行漏洞复现以及分析
weixin_39811856的博客
10-27 984
受影响版本 Windows 10 Version 1709 for 32-bit Systems Windows 10 Version 1709 for ARM64-based Systems Windows 10 Version 1709 for x64-based Systems Windows 10 Version 1803 for 32-bit Systems Windows 10 Version 1803 for ARM64-based Systems Windows 10 Versi
hvv在即，我们整理了 2024 年部分勒索漏洞清单
FreeBuf_的博客
05-08 1576
可通过官方补丁更新解决该威胁，免费更新链接：https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?威胁者可向用户发送恶意文件并诱导用户打开文件来利用该漏洞，成功利用可能导致绕过 SmartScreen安全功能。
Yabai-Spaces：自定义Bitbar插件，显示并突出空格总数
资源摘要信息:"Yabai-Spaces是一个高度可自定义的Bitbar（现为SwiftBar）插件，它提供了显示MacOS中Yabai窗口管理器创建的虚拟工作空间（spaces）的功能，并能够突出显示当前活动的工作空间。Yabai是一个流行的...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值