黑客利用思科SD-WAN缺陷植入恶意软件以窃取加密密钥
黑客利用今年2月修复的思科Catalyst SD-WAN这一严重漏洞,在控制组织SD-WAN网络的系统内植入了自定义恶意软件。KeyDrift——思科公司10月28日表示,这种名为KeyDrift的恶意软件旨在复制对站点之间流量进行加密的密钥,并将其存储以供日后使用。
Shell篇（三）：变量引号数组与环境变量
Shell 实战系列第 3 篇 · 变量、引号、数组与环境变量：Shell 的"内存管理"Shell 变量看似简单，实际是"坑密度"最高的知识点：忘加引号导致空格被拆词、${} 边界没加导致取错变量、export 忘写导致子进程拿不到、source 错用导致环境变量死活不生效……
Rocky Linux 9 入门教程 · 第10天Shell 脚本入门
一、今日目标前面 9 天你一直在终端里"交互式"敲命令，今天正式跨进"把命令写成脚本"的大门。脚本的本质，就是一串按你写的顺序自动执行的命令——你不必每次手动敲，存成文件就能反复跑、交给别人跑、甚至定时跑。今天你要掌握：脚本的开头怎么写（#!
命令敲得熟，就等于懂 Shell？十三问一次拆透
很多人学 Shell 停在「命令背得熟、脚本会抄会改」，一到变量展开、引号嵌套、重定向合并就懵。真正分水岭不在记多少命令，而在搞清楚一条命令在 Shell 里到底经历了什么。
Shell 从入门到精通（18）：函数库引入-用source打造脚本工具箱
引言经过前期的 Shell 基础学习，大家已经具备独立编写备份、部署、服务检测等基础业务脚本的能力。但在实际落地使用中，会发现一个普遍的痛点：日志输出、权限校验、文件检测、异常捕获等通用逻辑，几乎每一个脚本都需要重复编写，代码冗余度极高。
Shell篇（一）：你的第一条Shell脚本
Shell 实战系列第 1 篇 · 你的第一条 Shell 脚本：先搞懂"命令翻译官"与四种执行方式很多同学命令行用得飞起，但一提到"写脚本"就发怵——其实脚本不过就是把平时敲的命令按逻辑组合起来。
Shell 从入门到精通（65）配置解耦把硬编码抽成 .conf 配置文件
引言判断一段 Shell 脚本是否具备生产级可用性，最核心的标准之一就是可配置性与解耦能力。新手脚本的典型特征是参数硬编码、逻辑与配置混杂、无统一管理规范；而生产级脚本必须做到“逻辑不变、配置可变”。
Bash 拒绝规则为什么拦不住：4 次 shell 变量绕过
2026 年 10 月 3 日到 9 日，Claude Code 的 changelog 修掉了四个“shell 变量绕过权限检查”的案例——两次是 deny/ask 规则漏掉了命令，两次是“自动批准”把本该弹窗的命令放了过去。这三层不是替代关系，而是互不重叠的覆盖:规则便宜、沙箱硬、日志可追。
30 分钟告别 5 个版本管理器：3 步迁移到 Mise 的极简指南
本地装了 nvm、pyenv、gvm、rbenv、asdf 还在手动切换？mise 这一个 Rust 写的二进制就能全收编，30 分钟搞定迁移，.tool-versions commit 进仓库，团队立刻同步工具链。