Skip to content

Blog

取消 HTTP 網址重新導向 HTTPS

Cryptocurrency mining equipment, isometric ethereum digital currency extract, blockchain system dark blue vector illustration

前言

在使用 Chrome 瀏覽器時,有時當我們進入 HTTP 的網址時會自動導向 HTTPS 的網址。(不確定其他瀏覽器是否會幫忙做這項服務)

當然,能夠自動導向有憑證、加密的網址當然是很好的。但是,若是當你正在架設網站,比方說反覆測試自己部署上線的網站時,會發生網址直接轉向剛剛已經建立憑證的 HTTPS 網址,而無法再次前往再次部署上的網站。

簡單來說,這會影響到我們測試網站部署。

Read More »取消 HTTP 網址重新導向 HTTPS

[Linux] 升級 sudo 套件的幾個方法

Linux is an operating system that can do all the functions you imagine

前言

最近看到新聞,發現現在在 Unix-liked 系統中大家常用的 sudo 工具,原來存在著一個『堆積緩衝溢位漏洞』的 BUG(編號 CVE-2021-3156)。

目前在以下版本確認了能夠取得完整的 root 權限:

  • Ubuntu 20.04(sudo 1.8.31)
  • Debian 10(sudo 1.8.27)
  • Fedora 33(sudo 1.9.2)

而據報導、以及我粗略看過的幾個討論區,幾乎都在建議大家迅速升級該套件版本。這個 BUG 在 2021/01 月中發現而通報 sudo 開發單位,差不多一個禮拜多,新版的修復就已經上線了。

以下我簡單紀錄該如何升級 sudo 版本。

Read More »[Linux] 升級 sudo 套件的幾個方法