SecDroid

使用 FFmpeg 为视频嵌入硬字幕，以及在 Windows 下为 subtitles 设置路径参数需要使用 / 而不是 \ 作为路径分隔符。

CVE-2023-2939 Chrome Installer 本地提权（DoS）漏洞简单分析。

Go 语言里默认的 exec.Command 存在路径搜索安全问题，可以使用 import exec "golang.org/x/sys/execabs" 缓解。

在 Windows 上，如果使用 Linux 形式的路径，或者错误使用 Windows 相对路径，可能引发路径搜索漏洞（Untrusted Search Path Vulnerability）。

不得不说，开发人员的安全水平真是参差不齐，接触的某厂的开发，一部分人真的是太菜了，这其中有毕业一两年的应届生，也有工作时长长短不一的外包。

0x01. 创建博客

先创建一个 GitHub 账号，然后创建一个名为 <username>.github.io 的仓库，比如 secdroid.github.io。

接下来配置 SSH 登录 GitHub，进入 Settings / SSH and GPG keys，可以参考 GitHub 提供的 Guide 进行设置：

1. 执行 ssh-keygen -t ed25519 -C "your_email@example.com" 创建 SSH 密钥
2. 把 ~/.ssh/id_ed25519.pub 的内容添加到 GitHub 的 SSH keys 中
3. 执行 ssh-add 命令

This is my first blog.