【微软揭露 Linux 权限扩张漏洞】微软本周揭露影响许多Linux版本的权限扩张漏洞，相关漏洞存在于Systemd的networkd-dispatcher套件中，漏洞编号为CVE-2022-29799与CVE-2022-29800，微软把它们统称为Nimbuspwn漏洞，将允许入侵者取得系统权限以部署和执行恶意活动。

Networkd-dispatcher套件为许多Linux版本的套件，负责调度网络状态的变更，还能执行各种脚本来回应新状态，在机器启动时便以根权限身分运作。

微软首席安全研究人员Jonathan Bar Or指出，他们会发现Nimbuspwn漏洞是因为他们会监控System Bus上的信息，也会针对那些以根权限执行的服务进行代码审核与动态分析，进而察觉到networkd-dispatcher的奇怪模式。

目前，Networkd-dispatcher的维护者Clayton Craft已修补了上述漏洞，Linux用户则应于所使用的版本更新时尽快升级。

趁着清明假期，把阿里各事业部各技术部Java岗的面试题总结了一下，一整理吓一跳[爱你]，题目带上解答老多了。我是按技术栈种类汇总整理的，主要有Java 集合、JVM、多线程、设计模式、算法调优、Spring全家桶、MyBatis、ZooKeeper、Dubbo、Elasticsearch、MongoDB、Redis、MySQL、RabbitMQ、Kafka、Linux、Netty、Tomcat、.python、vue、React等。答案是阿里员工作答的，不算标准，我觉得比网上的强。

KVM切换器作为数码产品的一种，有着和数码产品同样的特点，那就是内部组件决定着产品性能。槿琪KVM切换器，核心由三组高性能芯片组成，有效应对各功能指令的运行，保障设备运行流畅稳定不卡顿；采用进口主板，其电路设计、散热相比国内其他主板，具有着明显的技术压制；同时，槿琪KVM切换器还具有极强的兼容性，多设备兼容，支持台式机、笔记本等带有VGA接口的的设备，在系统方面也兼容 Windows系列、 Mac os、LinuⅨX等系统，做到即插即用，无须安装调试，方便快捷。