卢鸿波-security²-安全二次方

一、更新当前Ubuntu 20.04系统软件包二、使用do-release-upgrade工具升级到Ubuntu 22.04三、验证 Ubuntu 22.04 升级

Microsoft SEAL中dwthandler.h解析

此安全通告包含有关以下漏洞的信息：CVE-2021-39979：使用日志系统越界访问

微软SEAL是一个易于使用的开源（MIT许可）同态加密库，由微软的加密与隐私研究小组开发。微软SEAL采用现代标准C++编写，易于在多种不同环境中编译和运行。最后，你可以使用多平台CMake构建系统手动构建微软SEAL（本博客重点介绍）；详情请参见手动构建微软SEAL。

2019年9月27日，iOS研究人员@axi0mX在twitter上发布了名为checkm8的新iOS漏洞利用工具，影响大量iPhone和iPad硬件设备。根据推文内容，该漏洞利用是一个永久的bootrom漏洞利用，影响iPhone 4S（A5芯片）到iPhone X（A11芯片）的所有设备。

Microsoft SEAL迭代器(iterator)分析

议题名称：Surge in the dark: 探索澎湃S1的安全视界议题作者：slipper漏洞位置：澎湃S1 : 小米5C : trustzone.img : Pseudo TA : mlipay : sub_801F27C : S-EL1 Runtime影响版本：澎湃S1 : 小米5C : 全版本（Before v11.0.3.0，停止更新于 2019.12.10）

最近所有华为设备都配备了安全管理程序，这是一种旨在增强内核安全性的纵深防御措施。与其他原始设备制造商不同，华为对这一特权软件进行了加密，因此它几乎没有受到公众的监督。在这篇博文中，我们的目标是阐明它的内部工作原理，并提供对其实现的深入分析，从它的入口点到运行时专用于保护内核的函数。

前段时间MOSEC上盘古关于MTK BootROM Exploit的议题非常精彩，所以我画了一些时间对议题内容进行分析，并结合手边能找到的一些材料做了逆向分析，也感谢同事@C0ss4ck在会场拍下了完整的Slide，配合MOSEC官方的微博食用更佳

Ubuntu双系统/home分区扩容

ARM技术社区邀您一起学习

看到这篇的时候，想必你以前做过或正在学习印刷电路板（PrintedCircuitBoard）的制作，可能以前你把板子做好后，检测硬件连接正常后，就投入到软件编程了。其实，我们可以在制作板子的同时，制作一些自己喜欢的Logo等来美化一下你的电路板。此篇是我在天津科技大学就读本科时，于电信学院新电社所做，当时和范文龙一拍即合，作为内部教学资料所写，满满的社团回忆，现作为本人第一篇博客，现将具体方法

学海无涯，学无止境。在每年一度的618之际，当你正沉浸在购物的狂飙之中，或许也曾想过借此时机用优惠的价格补充一下自己的知识库。以下推荐一些常用专业书籍，希望对各位读者有益。当然，也希望以后能有自己著作的书籍推荐给大家。

ChatGPT在源代码静态分析中可靠吗？例1流敏感(误报）例2路径敏感（误报）例3上下文敏感(误报)例4域敏感（漏报）