如何安全，高效，优雅的提拔linux的glibc版本
- 一、发现问题
- 二、升级glibc版本
- 1. 下载对应的软件包
- 2. 解压软件包
- 3. 查看新版本glibc安装要求，并查看自己版本是否符合需求
- 4. 升级python版本
- 4.1 下载软件包
- 4.2 解压
- 4.3 编译
- 4.4 确认更新后的python版本
- 5. 更新make版本
- 5.1 下载软件包
- 5.2 解压
- 5.3 编译
- 5.4 确认更新后的make版本
- 6. 更新gcc版本
- 6.1 下载软件包
- 6.2 解压
- 6.3 编译
- 6.4 验证gcc版本
- 6.5 配置全局可用
- 7. 编译新版本glibc
- 8. 安装
- 9. 检查可用glibc版本
一、发现问题
之前在配置Gorse的时候遇到了下面这个问题：
- gorse-in-one: /lib64/libc.so.6: version `GLIBC_2.32' not found (required by gorse-in-one)
- gorse-in-one: /lib64/libc.so.6: version `GLIBC_2.34' not found (required by gorse-in-one)
可以先查看一下目前可用的glibc版本
- strings /lib64/libc.so.6 | grep GLIBC
- GLIBC_2.2.5
- GLIBC_2.2.6
- GLIBC_2.3
- GLIBC_2.3.2
- GLIBC_2.3.3
- GLIBC_2.3.4
- GLIBC_2.4
- GLIBC_2.5
- GLIBC_2.6
- GLIBC_2.7
- GLIBC_2.8
- GLIBC_2.9
- GLIBC_2.10
- GLIBC_2.11
- GLIBC_2.12
- GLIBC_2.13
- GLIBC_2.14
- GLIBC_2.15
- GLIBC_2.16
- GLIBC_2.17
- GLIBC_PRIVATE
那么，就进入正题，升级glibc版本
二、升级glibc版本
注：
- 升级glibc版本存在系统崩溃风险，强烈建议在升级前拍摄系统快照，以便出错时及时规复
- 此操作建议需要的权限较高，建议root成员举行操作，非root成员建议全程使用sudo操作
1. 下载对应的软件包
- wget https://mirrors.aliyun.com/gnu/glibc/glibc-2.34.tar.gz
- tar -zxvf glibc-2.34.tar.gz
- cd glibc-2.34
- cat INSTALL | grep -E "later|newer"
- this option if you want to compile the GNU C Library with a newer
- later. Note that when CET is enabled, the GNU C Library requires
- Intel Pentium Pro or newer. With '--enable-cet', it is an error to
- to build without this option (for example, if building with a newer
- The tests (and later installation) use some pre-existing files of the
- * GNU 'make' 4.0 or newer
- * GCC 6.2 or newer
- building the GNU C Library, as newer compilers usually produce
- of release, this implies GCC 7.4 and newer (excepting GCC 7.5.0,
- * GNU 'binutils' 2.25 or later
- binutils 2.26 or newer.
- * GNU 'texinfo' 4.7 or later
- * GNU 'bison' 2.7 or later
- * GNU 'sed' 3.02 or newer
- * Python 3.4 or later
- * GDB 7.8 or later with support for Python 2.7/3.4 or later
- * GNU 'gettext' 0.10.36 or later
- to have the header files from a 3.2 or newer kernel around for
- reference. (For the ia64 architecture, you need version 3.2.18 or newer
- Python 2.7.5
- gcc 版本 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
- GNU Make 3.82
如果不实行这步，直接举行升级会出现如下报错
- configure: error:
- *** These critical programs are missing or too old: make compiler python
- *** Check the INSTALL file for required versions.
- wget https://www.python.org/ftp/python/3.8.0/Python-3.8.0.tgz
- tar -zxf Python-3.8.0.tgz
依次实行下列命令
- mkdir /usr/local/python3
- cd Python-3.8.0
- mkdir build
- ../configure --prefix=/usr/local/python3
- make -j 4
- make install
5. 更新make版本
如果不实行这步，直接举行升级会出现如下报错
- configure: error:
- *** These critical programs are missing or too old: make compiler
- *** Check the INSTALL file for required versions.
- wget http://ftp.gnu.org/pub/gnu/make/make-4.3.tar.gz
- tar -zxvf make-4.3.tar.gz
- cd make-4.3
- ./configure --prefix=/usr
- type make
- make check
- # 可能会报一些错误，不过不影响后面的install
- make install
5.4 确认更新后的make版本
- GNU Make 4.3
- 为 x86_64-pc-linux-gnu 编译
- Copyright (C) 1988-2020 Free Software Foundation, Inc.
- 许可证：GPLv3+：GNU 通用公共许可证第 3 版或更新版本<http://gnu.org/licenses/gpl.html>。
- 本软件是自由软件：您可以自由修改和重新发布它。
- 在法律允许的范围内没有其他保证。
如果不实行这步，直接举行升级会出现如下报错
- configure: error:
- *** These critical programs are missing or too old: compiler
- *** Check the INSTALL file for required versions.
- wget http://ftp.gnu.org/gnu/gcc/gcc-11.2.0/gcc-11.2.0.tar.gz
- tar -zxvf gcc-11.2.0.tar.gz
- mkdir build
- cd build/
- ../configure -enable-checking=release -enable-languages=c,c++ -disable-multilib
- make -j 4
- # 这一步时间非常长
- yum -y remove gcc g++
- # 删除旧版本
- make install
- # 安装
6.4 验证gcc版本
- Using built-in specs.
- COLLECT_GCC=/usr/local/bin/gcc
- COLLECT_LTO_WRAPPER=/usr/local/libexec/gcc/x86_64-pc-linux-gnu/11.2.0/lto-wrapper
- Target: x86_64-pc-linux-gnu
- Configured with: ../configure -enable-checking=release -enable-languages=c,c++ -disable-multilib
- Thread model: posix
- Supported LTO compression algorithms: zlib
- gcc version 11.2.0 (GCC)
- ln -s /usr/local/bin/gcc /usr/bin/gcc
- ln -s /usr/local/bin/g++ /usr/bin/g++
- # 更新动态库
- rm -f /usr/lib64/libstdc++.so.6
- ln -s /usr/local/lib64/libstdc++.so.6.0.29 /usr/lib64/libstdc++.so.6
- cd glibc-2.34
- mkdir bulid
- cd bulid
- ../configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin
这步请务必确保当前用户拥有权限，非root用户请使用sudo运行
接下来大概率会报这样的错误
- gcc: relocation error: /lib64/libc.so.6: symbol __tunable_get_val, version GLIBC_PRIVATE not defined in file ld-linux-x86-64.so.2 with link time reference
- make[1]: *** [Makerules:1041: /home/luolong/glibc-2.35/build/format.lds] Error 127
- make[1]: Leaving directory '/home/luolong/glibc-2.35'
- make: *** [Makefile:12: install] Error 2
- ls: relocation error: /lib64/libpthread.so.0: symbol __libc_dl_error_tsd, version GLIBC_PRIVATE not defined in file libc.so.6 with link time reference
- LD_PRELOAD=/lib64/libc-2.34.so sln /root/glibc-2.34/build/libc.so.6 /lib64/libc.so.6
- LD_PRELOAD=/lib64/libc-2.34.so sln /root/glibc-2.34/build/dlfcn/libdl.so.2 /lib64/libdl.so.2
- LD_PRELOAD=/lib64/libc-2.34.so sln /root/glibc-2.34/build/nptl/libpthread.so.0 /lib64/libpthread.so.0
- LD_PRELOAD=/lib64/libc-2.34.so sln /root/glibc-2.34/build/elf/ld-linux-x86-64.so.2 /usr/lib64/ld-linux-x86-64.so.2
此时，再次实行
9. 检查可用glibc版本
- strings /lib64/libc.so.6 | grep GLIBC
- GLIBC_2.2.5
- GLIBC_2.2.6
- GLIBC_2.3
- GLIBC_2.3.2
- GLIBC_2.3.3
- GLIBC_2.3.4
- GLIBC_2.4
- GLIBC_2.5
- GLIBC_2.6
- GLIBC_2.7
- GLIBC_2.8
- GLIBC_2.9
- GLIBC_2.10
- GLIBC_2.11
- GLIBC_2.12
- GLIBC_2.13
- GLIBC_2.14
- GLIBC_2.15
- GLIBC_2.16
- GLIBC_2.17
- GLIBC_2.18
- GLIBC_2.22
- GLIBC_2.23
- GLIBC_2.24
- GLIBC_2.25
- GLIBC_2.26
- GLIBC_2.27
- GLIBC_2.28
- GLIBC_2.29
- GLIBC_2.30
- GLIBC_2.31
- GLIBC_2.32
- GLIBC_2.33
- GLIBC_2.34
- GLIBC_PRIVATE
网络安全学习门路&学习资源
网络安全的知识多而杂，怎么科学公道安排？
下面给大家总结了一套适用于网安零基础的学习门路，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安精良的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
低级黑客
1、网络安全理论知识（2天）
①了解行业相干配景，远景，确定发展方向。
②学习网络安全相干法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗出测试基础（一周）
①渗出测试的流程、分类、标准
②信息收集技能：主动/被动信息搜集、Nmap工具、Google Hacking
③毛病扫描、毛病使用、原理，使用方法、工具（MSF）、绕过IDS和反病毒侦探
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、盘算机网络基础（一周）
①盘算机网络基础、协媾和架构
②网络通信原理、OSI模子、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技能与网络安全防御技能
⑤Web毛病原理与防御：主动/被动攻击、DDOS攻击、CVE毛病复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗出（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web毛病扫描工具
④Web渗出工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相干的工作，比如渗出测试、Web 渗出、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”发展进阶资源领取】
7、脚本编程（低级/中级/高级）
在网络安全范畴。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在现实的渗出测试过程中，面临复杂多变的网络环境，当常用工具不能满意现实需求的时候，每每需要对现有工具举行扩展，大概编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF比赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库举行编程学习； 搭建开发环境和选择IDE,PHP环境保举Wamp和XAMPP， IDE强烈保举Sublime； ·Python编程学习，学习内容包罗：语法、正则、文件、 网络、多线程等常用库，保举《Python核心编程》，不要看完； ·用Python编写毛病的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并誊写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架大概Python框架 (可选)； ·了解Bootstrap的布局大概CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的门路。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习门路
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础踏实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才造就和建设上，需要调整布局，鼓励更多的人去做“正向”的、联合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技能分享！本书的目的决不是为那些怀有不良动机的人提供及技能支持！也不负担因为技能被滥用所产生的连带责任！本书的目的在于最大限度地叫醒大家对网络安全的重视，并采取相应的安全措施，从而淘汰由网络安全而带来的经济损失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
