1.fuseԴ?源码????
2.Appfuse作用
3.Flux和Mono的常用API源码分析
4.Linux利用eFuse加强安全性linuxefuse
5.fuse是什么
6.基于Fuse的最简单的文件系统

fuseԴ?????

       HTBFuse（AD信息枚举与用户特权滥用：seloaddriverprivilege）

       首先，要明确，分析所有操作在本文中的源码渗透测试都在合法授权下进行，仅限学习交流。分析文章探讨了对一台DC（域控制器）的源码探测，其域名是分析源码 按摩fabricorp.local。

       通过端口扫描，源码发现端口开放，分析访问后发现是源码打印机历史记录网站，收集到一些用户名。分析在kerberos部分，源码验证了这些用户名是分析否为域用户，结果显示没有不需要预认证的源码用户。

       SMB探测中，分析尝试了多种工具如enum4linux、源码rpcclient和smbclient，但发现权限有限。对于ldap，由于权限问题，无法获取更多信息。接着，通过网络信息收集和爆破尝试，找到了两个有效账户凭证：tlavel和bhult。

       提权阶段，注意到SeLoadDriverPrivilege这一特权，利用恶意驱动程序加载实现权限提升。使用ExploitCapcom.exe和Capcom.sys，成功执行提权并获取反弹shell。然而，原密码的使用似乎受到限制，不能用于所有提权工具。

       AD枚举部分主要集中在用户信息的坑底买进指标源码搜集上，IT Account组的权限虽然理论上可提权，但未进行实际验证。sthompson这个账号作为Domain Admins组成员，理论上也可提权，但缺乏进一步的信息。

       总的来说，这次渗透测试中，提权环节利用了seloaddriverprivilege漏洞，且存在一些CTF（Capture The Flag，夺旗赛）元素。部分步骤依赖于网络资源和已有工具的使用，对于源代码编译的限制，作者选择了直接使用已有的解决方案。

Appfuse作用

       AppFuse是一个功能强大的集成框架，它在多个关键领域提供了便利。在持久层处理中，AppFuse支持Hibernate O/R映射工具和iBatis，这两种都是广泛使用的数据库访问解决方案。这让开发者能够高效地管理数据操作和对象关系映射。

       在容器管理方面，AppFuse与Spring Framework紧密结合，这意味着它能够利用Spring的管理能力和模块化设计，简化了应用的部署和管理。这为开发者提供了稳定且灵活的基础架构。

       在web框架选择上，AppFuse非常灵活，允许用户根据项目需求自由选择Struts、Spring/MVC、Webwork、Tapestry或JSF等流行的web开发框架，这提供了极大的快斗美化源码定制性和扩展性。

       在开发模式上，AppFuse倡导Test-Driven Development (TDD)，鼓励开发者通过JUnit进行单元测试，甚至对jsp输出进行深入测试，以确保代码质量。这种严谨的测试实践能够提高代码的稳定性和可靠性。

       在简化开发流程上，AppFuse预设了标准的目录结构和基类，省去了开发者手动设置的繁琐。它还提供了创建数据库、配置Tomcat、部署应用的Ant任务，大大节省了开发时间和资源。此外，它还能自动生成源代码和自动维护部分配置文件，减少了人工干预的复杂性，使得开发过程更加高效和易于维护。

Flux和Mono的常用API源码分析

       Flux是一个响应式流，能够生成零个、一个、多个或无限个元素。Flux的产生元素机制主要体现在Flux.just和Flux.empty两个方法上。Flux.just返回的FluxArray内部存储了一个数组，用来保存1个或多个数据，通过ArraySubscription传递给消费者。Flux.empty则返回了一个FluxEmpty实例，当收到消费者注册信号时，会调用Operators的complete方法，消费者会收到一个complete信号，除此之外没有任何操作。

       重复流通过创建一个FluxRepeatPredicate对象实现，土狗合约检测源码这个对象在结束时会重新订阅Publisher，从而产生无限数量的流。doOnSignal方法提供了在框架中不消费数据或转变数据的机制，实际上是操作符FluxPeekFuseable，其peek onNext代码逻辑能大致理解其原理。

       Mono表示要么有一个元素，要么产生完成或错误信号的Publisher。其then方法有五个重载版本，实际上创建了一个MonoIgnorePublisher，通过源码可以发现，MonoIgnorePublisher将真正的监听者封装为IgnoreElementsSubscriber，然后将事件源监听。Mono和Flux都有Create方法，用于创建对应的序列，Mono的create方法创建了MonoCreate对象，里面包含了MonoSink和一个消费者。Mono的then方法会忽略前面的onNext数据，只会传递给下游完成和错误的信号。then(Mono other)则创建了一个ThenIgnoreMain，并在所有操作完成之后开始下一个流的消费。

       Mono和Flux的Create方法创建的对象为MonoCreate和FluxCreate，其中包含了MonoSink或FluxSink和一个消费者。使用using方法可以实现try-with-resource机制，用于包装阻塞API。

       在响应式编程中，我们需要处理各种异常情况，确保异常能够传播到需要接收的地方。Publisher分为冷发布者和热发布者，冷发布者在没有订阅者时不会生成数据，而热发布者不论是否有订阅者都会生成数据。冷热发布者可以相互转换，文学作品源码例如使用defer将热操作符转换为冷操作符，或者使用ConnectableFlux将冷操作符转换为热操作符。在多播流中，一个Publisher可以同时给多个消费者提供数据，但只会收到一次的订阅。

       FluxPublish对象在publish方法中创建，传入参数包括缓存大小和被包装的队列，这表示了publish方法创建了一个FluxPublish对象。在subscribe阶段，FluxPublish内部的PublishSubscriber会添加到父容器中。在connect方法中，真正订阅数据源，随后PublishSubscriber的onSubscribe方法会执行，根据参数拉取数据，onNext方法处理接收到的数据。

       本文通过解析Flux和Mono的常用API，揭示了它们在响应式编程中的应用和原理，旨在帮助读者更好地理解并运用这些流式操作符。正确处理异常、理解冷热发布者之间的转换以及掌握多播流的特性，对于构建高效、灵活的数据流处理系统至关重要。

Linux利用eFuse加强安全性linuxefuse

       Linux是一个以内核和系统程序构成的自由和开放源代码的操作系统，能运行在多种硬件架构（如PC、ARM和更多）上，它拥有广泛的受欢迎度，被广泛应用于各种嵌入式系统中，如移动设备和中小型服务器上。然而，随着技术的发展和硬件的进步，Linux系统的安全性有可能不断改变。因此，Linux内核的开发者正在努力加强Linux的安全性，使其更具有安全性和可靠性。

       eFuse是Linux内核开发者使用的一种技术，可用于在开发人员定义的范围内保护Linux内核的安全性。eFuse可用于在指定的条件下禁止内核动态编写，以实现安全设备更新和设备特性解锁等功能。eFuse还可以用于验证硬件是否正确安装，以及内核层面的权限管理。

       为了实现eFuse功能，Linux内核开发团队在内核中增加了新的子系统——eFuse。该子系统允许用户以代码或接口的形式实现安全更新功能，即验证和认证内核的状态，以确保它的安全性。比如，在强制使用安全固件时，eFuse可以帮助确保系统处于安全状态，从而加强设备安全性。

       以下代码演示如何安装并使用eFuse：

       #下载efuse

       wget https://www.kernel.org/pub/linux/kernel/people/tip/efuse/efuse.tar.gz

       #解压efuse

       tar -xvzf efuse.tar.gz

       #将efuse置入内核

       cd efuse

       make install

       #在内核中应用efuse

       modprobe efuse

       最后，eFuse的使用可以帮助提高Linux内核的安全性，这是一个很大的进步。它可以帮助开发人员在开发设备时加强其安全性，并保护Linux内核的安全性。通过eFuse，Linux内核的安全性可以得到更好的保护。

fuse是什么

       FUSE是文件系统在Linux中的模块和框架。

       FUSE，全称为Filesystem in Userspace，是一个在Linux内核和用户空间应用程序之间构建文件系统的接口框架。它允许开发者创建自己的文件系统，并将其挂载到用户空间中，以实现不同的存储、备份或版本控制策略等需求。这一技术的核心思想是将文件系统处理的任务从操作系统层面移至用户空间的应用程序层面。这样的设计提供了一种更为灵活的方式去构建定制的文件系统。其具体特点如下：

       首先，FUSE提供了一个编程接口，开发者可以使用这个接口来创建新的文件系统。这些文件系统在用户空间运行，这就意味着开发人员可以在不使用内核源代码的情况下开发新的文件系统特性或功能。这种灵活性使得FUSE在数据管理和存储领域具有广泛的应用前景。

       其次，FUSE的核心作用在于它是一个桥梁或者中介，在用户空间和内核之间建立一个通道，用户空间的应用程序通过这个通道来访问存储在存储设备上的数据。传统的文件系统通常是直接与内核交互的，而FUSE打破了这一传统模式，允许开发者在不修改内核的情况下实现自己的文件系统逻辑。这使得用户空间的应用程序能够与各种类型的存储设备进行交互，无论这些设备是传统的硬盘还是新兴的技术如闪存或云存储等。

       最后，对于需要进行文件级别操作的任何应用场景，FUSE都有着广阔的应用前景。它可以应用于实现定制的数据管理方案、增强型的文件版本控制工具以及其他对文件系统有特殊要求的应用场景。正是由于FUSE的灵活性，许多开发者选择在FUSE上构建自己的解决方案，以满足特定的业务需求。因此，FUSE在数据管理和存储领域扮演着越来越重要的角色。

基于Fuse的最简单的文件系统

       从今天开始，我将在我的公众号“数据存储张”中创建一个合集，旨在从零开始，教大家如何开发一个文件系统。开发工作基于Ubuntu .，其他Linux版本亦可。通常，我们认为文件系统是内核模块，但实际情况并非如此，EMC的UFS就是一个用户态文件系统示例。开源分布式文件系统也多是用户态。

       鉴于内核态开发难度较高，我决定采用FUSE来开发一个用户态文件系统。通过实践本合集的内容，希望能加深大家对《文件系统技术内幕》一书的理解。无论是内核态还是用户态，文件系统的原理基本一致。

       若后续大家对Linux内核文件系统实现感兴趣，我也会继续基于内核开发功能，让大家全面了解内核文件系统。

       回到文章主题，接下来我们将深入文件系统的概念。文件系统是将硬盘线性地址转换为层级结构的软件系统，核心是呈现目录树。文件系统中，文件与目录是两大关键概念：目录是容器，用于存储文件和子目录；文件则是数据存储实体，形式多样，如视频、音频、Word文档及文本文件等。

       从普通用户角度看，文件系统提供层级式的文件组织方式，而程序开发视角下，文件系统提供API以访问文件和目录，如打开、关闭、读取和写入数据，以及目录的打开、遍历和关闭等操作。这些API在内核态有对应实现。

       FUSE提供在用户态开发文件系统的框架，大大降低了开发门槛，无需了解Linux内核内容。FUSE由用户态库和内核模块组成，内核态模块与VFS和其他文件系统关系密切，可理解为内核态文件系统，其功能是转发文件系统访问请求至用户态。

       FUSE用户态库提供一套API和接口规范，实现这些函数集合即完成文件系统开发。通过FUSE注册函数到内核模块后，内核态请求将调用用户态函数。例如，ceph_fuse就是基于FUSE实现的用户态文件系统，用于访问CephFS。

       接下来，我们将开发一个最简单的文件系统，严格意义上并非真正文件系统。该系统仅模拟层级结构，包含“dir”目录和“helloworld”文件，以及“.”和“..”目录。实现中，我们仅关注“getattr”和“readdir”两个函数，分别用于获取文件或目录详细属性及读取目录项。

       在头文件中，我们定义了文件系统类HelloWorldFS，并实现了上述两个函数。主函数文件简单实例化了HelloWorldFS类，并调用run函数完成文件系统挂载和注册等任务。

       cmake工程文件用于管理整个项目。通过cmake生成Makefile，并使用make编译，得到可执行程序helloworld。通过挂载到/mnt/test目录，我们验证了系统功能。

       本文实现的文件系统仅模拟层级结构，不具备创建、删除或读取文件内容功能。通过本教程，大家对文件系统概念和FUSE用法有了基础了解。后续，我们将基于当前实现，开发一个基于内存、可读写文件系统。

       相关源代码可在GitHub的SunnyZhang-IT/fs-from-zero库中找到。