Hackergame 2024回顾
前言链接：Hackergame 2024 (ustc.edu.cn)在学校内网的某站里偶然了解到了hackergame，发现还没结束，于是玩了玩。这次参加Hackergame的收获还是蛮大的，尤其是lesspipe漏洞，想不到每天都在使用的less居然这么容易被利用。由于兴趣点主要还是网络 ...
ESXi6.7实现直通显卡给Ubuntu安装高版本驱动
之前写了ESXi6.7实现直通独显（RTX 3060）给Ubuntu炼丹的教程，受限于只能安装470以内的Nvidia驱动，导致高版本的pytorch无法运行，一些开源大模型跑不起来。折腾了很久，终于在ESXi中的ubuntu虚拟机装上了NVIDIA 525.89.02的驱动和CUDA 12.0方案 ...
OpenWRT上搭建IP-KVM实现硬件级远程控制（IPMI平替）
随着对IDC/公有云的不信任，越来越多的人选择在家庭自建IDC搭建NAS以提高私有数据的安全性和完全自主可控的能力。但是普通家庭级硬件和大船货往往稳定性欠佳，为了保证远程可以操控管理NAS，IPKVM应运而生。博主遇到过这样的场景，某天早上收到了 ...
使用CanoKey和gpg4win对消息GPG加密&签名
GPG是一种开源的加密技术，可以对文件、邮件等进行加密和数字签名。GPG加密使用了非对称加密算法，即使用公钥加密的消息只能使用私钥解密，使用私钥签名的数据可以通过公钥验证。你可以将你的公钥发布出去，并将私钥保留，当别人希望与你进行端到 ...
私有云安全加固：使用Canokey为你的SSH上一把锁
传统SSH登录方式使用密码登录，尽管设置一个高强度的密码已经足够安全，但是来自公网上不间断的弱密码爆破还是让我很头疼自签一个证书，仅允许私钥登录SSH，可以让大多数扫描器望而却步，极大提高安全性。但是在某些场景，这种登录也存在局限性： ...