导数的极值与最值（培优系列）

云烟 • 2分钟前 • 未分类

导数的极值与最值（培优系列）导数的极值与最值重在于理解极值的概念理解极值点与导数零点的关系理解极值与最值的关系欢迎学科网下载学习资料高分突破系列 https www zxxk com docpack 2700277 html 适合高二高三学生突破 1

欢迎大家来到IT世界,在知识的湖畔探索吧!

导数的极值与最值重在于

① 理解极值的概念，理解极值点与导数零点的关系；

② 理解极值与最值的关系；

适合高二、高三学生突破120分与同行授课使用！

我们来看看一道含参的极值问题，理解下导数的极值概念与解题方法！

免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://itzsg.com/78517.html

云烟

发表回复

潜伏 6 年：Linux 内核曝高危漏洞，可窃取 SSH 主机密钥和 root 密码
1小时前
分享到:

潜伏 6 年：Linux 内核曝高危漏洞，可窃取 SSH 主机密钥和 root 密码html head head body div class tougao user 感谢 IT 之家网友 Domado 的线索投递 div p data vmark 36a5 a class s tag href https www ithome com target blank IT 之家 a 5 月 16 日消息网络安全公司 Qualys 于 5 月 14 日披露 ssh keysign pwn 该漏洞存在于 Linux 内核中是 strong 本地提权相关漏洞至少追溯到 2020 年已存在至少 6 年时间 strong p p data vmark b815 在安全风险方面任何未获特权的本地用户利用该漏洞都可能读取服务器的 SSH 主机私钥或直接拿到 span class no auto spacing etc shadow span 文件中的密码 Hash p p data vmark 63c7 在漏洞细节方面该漏洞出在内核函数 span class no auto spacing ptrace may access span 这个函数负责判断一个进程能否检查另一个进程但在 span class no auto spacing task gt mm NULL span 的特殊状态下它会跳过 dumpable 检查 p p data vmark f9b0 style text align center img src https img ithome com newsuploadfi 2026 5 9b761c87 fab8 45cb 9b47 ed7077bc80d2 gif w 900 h 506 data preview https img ithome com newsuploadfi 2026 5 9b761c87 fab8 45cb 9b47 ed7077bc80d2 gif x bce process image format f png data vmark dbe3 class lazy title 潜伏 6 年 Linux 内核曝高危漏洞可窃取 SSH 主机密钥和 root 密码 data original https img ithome com newsuploadfi 2026 5 9b761c87 fab8 45cb 9b47 ed7077bc80d2 gif width 900 height 461 p p data vmark 5618 这个状态出现在进程退出的短暂窗口里进程已经释放内存但文件描述符还没关闭攻击者正是利用这段极短时间窃取仍处于打开状态的敏感文件描述符 p p data vmark f7c3 在攻击手法上攻击者不需要 root 权限也不需要额外特殊许可只要调用者 UID 与目标进程一致就能在目标高权限进程即将退出时抢走已打开的文件描述符 p p data vmark ca67 公开的概念验证已经附带两个现成利用程序其中 sshkeysign pwn 针对 ssh keysign chage pwn 则针对 chage 并可读取 span class no auto spacing etc shadow span p p data vmark 2371 受影响范围也很广原文称截至 2026 年 5 月 14 日所有稳定版 Linux 内核都受影响已确认存在问题的发行版包括 Arch Linux Debian Ubuntu CentOS 和 Raspberry Pi OS p p data vmark c27e style text align center img src https img ithome com newsuploadfi 2026 5 d41f57ef c8d7 4912 9c26 4c407335790e jpg x bce process image format f auto w 1262 h 555 data mpos 2 2 data vmark 16c2 class lazy title 潜伏 6 年 Linux 内核曝高危漏洞可窃取 SSH 主机密钥和 root 密码 data original https img ithome com newsuploadfi 2026 5 d41f57ef c8d7 4912 9c26 4c407335790e jpg x bce process image format f auto width 1262 height 361 p p data vmark 2de3 鉴于该漏洞的危险性 strong Linus Torvalds 在 5 月 14 日当天就发布补丁修复 strong 如果你的 Linux 服务器或桌面系统还没装上当天发布的内核更新那么 SSH 主机密钥和 shadow 文件理论上都可能被本地用户读取 p p data vmark b481 span class referenceTit IT 之家附上参考地址 span p ul class custom reference list paddingleft 1 li class list undefined list reference paddingleft p data vmark 1eea ssh keysign pwn p li li class list undefined list reference paddingleft p data vmark 2ad6 Hash Suite Windows password security audit tool GUI reports in PDF p li li class list undefined list reference paddingleft p data vmark cdd8 encrypted past p li ul p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p body html
微软 Edge 148 浏览器将增强安全，密码不再明文进入内存
5小时前
分享到:

微软 Edge 148 浏览器将增强安全，密码不再明文进入内存html head head body p data vmark af07 a class s tag href https www ithome com target blank IT 之家 a 5 月 16 日消息科技媒体 WinAero 昨日 5 月 15 日发布博文报道称微软计划升级 Microsoft Edge 浏览器调整密码管理机制 strong 不再把已保存密码以明文形式解密后放入进程内存 strong p p data vmark 44be IT 之家曾于本月报道挪威安全研究员 L1v1ng0ffTh3 发现微软 Edge 浏览器在启动后 a href https www ithome com 0 946 607 htm target blank 会将所有已保存的密码以明文形式加载到内存中导致恶意软件或黑客更容易窃取这些密码 a p p data vmark bd88 style text align center img src https img ithome com newsuploadfi 2026 5 a5dce02e a3d0 43ba bab9 368c93380038 jpg x bce process image format f auto auto orient o 1 w 598 h 559 data vmark 09da class lazy title 微软 Edge 148 浏览器将增强安全密码不再明文进入内存 data original https img ithome com newsuploadfi 2026 5 a5dce02e a3d0 43ba bab9 368c93380038 jpg x bce process image format f auto auto orient o 1 width 598 height 559 p p data vmark 4a91 微软发言人随后回应称 Edge 在启动时以明文将全部密码加载到内存是设计使然并非用户怀疑的 Bug 导致其目的是加快终端用户的登录和认证流程 p blockquote p data vmark 8686 安全与保障是 Microsoft Edge 的基石要想在所描述的场景下窃取浏览器数据前提是设备已经遭到入侵 p p data vmark 2df2 这一领域的设计选择需要在性能可用性和安全性之间取得平衡我们会持续根据不断变化的威胁进行评估 p p data vmark 0577 浏览器在内存中访问密码数据是为了帮助用户快速安全地登录这是应用程序的预期功能我们建议用户安装最新的安全更新和杀毒软件以帮助防范安全威胁 p blockquote p data vmark 7027 微软最初并不打算修复这个问题不过微软现在改变决定微软 Edge 安全部门负责人 Gareth Evans 表示未来更新将不再让浏览器在启动时立即把已保存密码加载进设备内存 p p data vmark b4bb 从推进节奏看微软已在 Canary 频道 Microsoft Edge 中修复该问题此外这项更新也被列为优先事项并将并入下一轮正式版更新有望在 Edge 148 中修复 p p data vmark be8b style text align center img src https img ithome com newsuploadfi 2026 5 99a430c7 1b4e 41f2 baee 7619ec31341f jpg x bce process image format f auto w 1222 h 575 data mpos 2 0 data vmark 042e class lazy title 微软 Edge 148 浏览器将增强安全密码不再明文进入内存 data original https img ithome com newsuploadfi 2026 5 99a430c7 1b4e 41f2 baee 7619ec31341f jpg x bce process image format f auto width 1222 height 386 p p data vmark 5ac2 strong 相关阅读 strong p ul class small size list paddingleft 2 li p data vmark 71bb a target blank href https www ithome com 0 946 607 htm 微软回应 Edge 在内存中明文加载所有密码并非 Bug 设计使然 a p li ul p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p body html
CPU-Z 发布 2.20 版本更新：支持一系列 AMD “Gorgon Halo” 处理器
5小时前
分享到:

CPU-Z 发布 2.20 版本更新：支持一系列 AMD “Gorgon Halo” 处理器html head head body div class tougao user 感谢 IT 之家网友华南吴彦祖的线索投递 div p data vmark 80e5 a class s tag href https www ithome com target blank IT 之家 a 5 月 15 日消息 PC 系统信息监测实用工具 CPU Z 当地时间 5 月 14 日发布了面向 x86 x64 Windows 系统的 2 20 版本 p p data vmark 8a69 这一版本添加了对大量硬件的识别支持包括 AMD 锐龙 PRO 9000 系列新品较低定位的锐龙 AI 400G 系列新品英特尔 Wildcat Lake Bartlett Lake 等 p p style text align center data vmark 9b85 img src https img ithome com newsuploadfi 2026 5 46e2e728 4770 4cb8 acf5 74a61f824f92 png x bce process image format f auto w 1440 h 1080 class lazy data vmark 54a8 title CPU Z 发布 2 20 版本更新支持一系列 AMD Gorgon Halo 处理器 data original https img ithome com newsuploadfi 2026 5 46e2e728 4770 4cb8 acf5 74a61f824f92 png x bce process image format f auto width 1440 height 615 p p data vmark 127a 而这其中最令人注意的无疑是其 strong 提到了一系列 AMD Gorgon Halo 处理器 strong 包括锐龙 AI Max 495 492 488 锐龙 AI Max 490 485 锐龙 AI Max PRO 495 490 485 480 为此前曝光的 a href https www ithome com 0 915 970 htm target blank 产品线情况 a 提供了佐证 p p data vmark 0a4f 此外 strong CPU Z 2 20 还支持了 HUDIMM 和 HSODIMM 内存模组 strong HSODIMM 应该是 HUDIMM 对应的 SO DIMM 版本也采用单一子通道设计 p p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p body html
英特尔发布锐炫显卡 Windows 驱动 8801：支持《极限竞速：地平线 6》等游戏
5小时前
分享到:

英特尔发布锐炫显卡 Windows 驱动 8801：支持《极限竞速：地平线 6》等游戏html head head body p data vmark a037 a class s tag href https www ithome com target blank IT 之家 a 5 月 14 日消息英特尔当地时间 13 日发布了 32 0 101 8801 版本的 Intel Arc Graphics Windows 显卡驱动程序 p p data vmark 6394 style text align center img src https img ithome com newsuploadfi 2026 5 7089de41 8f0a 4f92 b494 aca9ae7ac084 jpg x bce process image format f auto w 1440 h 810 data vmark 6e8e class lazy title 英特尔发布锐炫显卡 Windows 驱动 8801 支持极限竞速地平线 6 等游戏 data original https img ithome com newsuploadfi 2026 5 7089de41 8f0a 4f92 b494 aca9ae7ac084 jpg x bce process image format f auto width 1440 height 461 p p data vmark e06b 这一新的驱动版本为极限竞速地平线 6 乐高蝙蝠侠黑暗骑士的遗产深海迷航 2 异星水域三款游戏提供 Game On 支持同时该驱动 strong 在 Graphics Software 中提供了性能指标叠加层和问题错误应用内报告这新两项实用功能 strong p p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p body html
2 周内第 3 个高危漏洞：Linux 内核再曝 Fragnesia 缺陷，本地用户可提权至 root
5小时前
分享到:

2 周内第 3 个高危漏洞：Linux 内核再曝 Fragnesia 缺陷，本地用户可提权至 rootp data vmark 638f a class s tag href https www ithome com target blank IT 之家 a 5 月 14 日消息科技媒体 cyberkendra 昨日 5 月 13 日发布博文 Linux 内核在 2 周内遭遇 3 重暴击继 Copy Fail Dirty Frag 两个漏洞外 strong 又发现 Fragnesia 新漏洞 strong p p data vmark 35a2 该漏洞由 William Bowling 和安全研究团队 V12 Security 披露是一个本地提权漏洞任何未授权本地用户不需要宿主机层面的现成权限就能借此稳定获取 root 最高权限 p p data vmark 43d8 IT 之家援引博文介绍该漏洞目标仍是 Linux 内核的 XFRM ESP in TCP 该子系统通过 TCP 处理 IPsec 加密流量的部分 p p data vmark e0b6 问题核心是内核在处理共享页碎片与 socket buffer 套接字缓冲区合并时出现逻辑缺陷导致系统忘记某个碎片仍被共享进而给攻击者留下可控写入空间 p p data vmark 0d90 该漏洞不依赖竞争条件攻击者先调用 unshare 创建隔离的用户命名空间和网络命名空间再在这个隔离环境里拿到 CAP NET ADMIN 网络管理能力 p p data vmark 1547 攻击者随后利用已知 AES 128 GCM 密钥布置特制的 ESP 安全关联并构造 256 项查找表为后续逐字节改写做准备 p p data vmark a10b 攻击者利用代码把目标二进制文件 usr bin su 的页面直接拼接进 TCP 套接字缓冲区再切换到 espintcp ULP 上层协议模式 p p data vmark 4e42 此时内核会尝试原地解密队列中的数据结果是 AES GCM 密钥流直接异或进该文件在页缓存中的副本攻击者于是能精确翻转指定字节把 su 开头前 192 字节改成一个会调用 setresuid 0 0 0 并执行 bin sh 的小型 ELF 桩代码 p p data vmark 6c4a 对管理员来说最麻烦的是磁盘上的 usr bin su 并不会被改写篡改只存在于内存页缓存里因此很多文件完整性检查可能看不出问题但一旦有人运行 su 就可能直接落入 root shell p p data vmark c795 研究人员称凡是受 Dirty Frag 影响且没有打上 2026 年 5 月 13 日补丁的内核同样会受 Fragnesia 影响 p p data vmark 8ec9 安全团队在 Ubuntu 22 04 24 04 发行版上已成功验证该漏洞测试版本包括 6 8 0 111 generic Ubuntu 默认对非特权用户命名空间施加的 AppArmor 限制能稍微提高门槛但原文称这只需要额外绕过一步不属于漏洞本体的防护 p p data vmark c0e8 现阶段缓解办法与 Dirty Frag 相同如果系统不依赖 IPsec ESP 或 RxRPC 协议最快的临时方案是禁用相关脆弱模块 p p data vmark 18a4 若怀疑系统已经中招需要先清理页缓存中的 usr bin su 篡改副本或者直接重启更稳妥的做法仍是尽快安装发行版提供的内核补丁针对这个具体漏洞的上游补丁已在 2026 年 5 月 13 日提交 p p data vmark 54d3 strong 相关阅读 strong p ul class small size list paddingleft 2 li p data vmark 239e a target blank href https www ithome com 0 950 040 htm 微软警告 Dirty Frag Linux 内核漏洞已遭黑客利用 a p li li p data vmark c593 a target blank href https www ithome com 0 947 490 htm Dirty Frag 漏洞链曝光几乎影响所有主流 Linux 发行版可提权至 root a p li li p data vmark d783 a target blank href https www ithome com 0 945 297 htm Linux 内核潜伏 9 年漏洞披露 732 字节脚本攻破 Ubuntu 等发行版提权至 root 最高权限 a p li ul p data vmark 6953 span class referenceTit 参考 span p ul class custom reference list paddingleft 1 li class list undefined list reference paddingleft p data vmark b84a Fragnesia GitHub p li ul p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p
QQ 鸿蒙版 App 获 9.2.23 邀测升级，新增黑名单管理、加群自动审批等功能
5小时前
分享到:

QQ 鸿蒙版 App 获 9.2.23 邀测升级，新增黑名单管理、加群自动审批等功能html head head body div class tougao user 感谢 IT 之家网友最亮的派大星橘子洲猫呗的线索投递 div p data vmark c3dc a class s tag href https www ithome com target blank IT 之家 a 5 月 13 日消息鸿蒙版 App 今日在华为应用市场 App Gallery 开启 strong 9 2 23 2976 strong 版本邀测升级需收到短信通知后点击链接跳转安装测试时间为 2026 5 13 2026 5 29 p p style text align center data vmark a77a img src https img ithome com newsuploadfi 2026 5 3bb53bf1 e0b1 41c3 adfa 7693aa6f1b96 jpg x bce process image format f auto w 1280 h 2517 data mpos 0 0 data vmark b3b0 class lazy title 鸿蒙版 App 获 9 2 23 邀测升级新增黑名单管理加群自动审批等功能 data original https img ithome com newsuploadfi 2026 5 3bb53bf1 e0b1 41c3 adfa 7693aa6f1b96 jpg x bce process image format f auto width 1280 height 1612 p p data vmark d210 IT 之家附鸿蒙版 App 本次测试版本新特性如下 p blockquote ul class medium size list paddingleft 2 li p data vmark 92d7 1 strong 空间相册支持按日历筛选查看点赞数和评论数 strong p li li p data vmark 787d 2 优化空间相册照片视频浏览体验 p li li p data vmark 23f8 3 strong 空间相册上传照片支持表情和好友 strong p li li p data vmark dea9 4 新增说说支持添加标签和签到等 p li li p data vmark 79b4 5 strong 新增空间权限制设置 strong p li li p data vmark dd61 6 支持特别关心消息定位 p li li p data vmark d555 7 strong 新增黑名单管理 strong p li li p data vmark b49d 8 新增加群自动审批成员数据群黑名单管理等群管理功能 p li li p data vmark 6885 9 群应用中心体验升级 p li li p data vmark 224f 10 strong 新增支持群快捷栏 strong p li li p data vmark e494 11 创建群聊体验优化 p li li p data vmark 4b00 12 个人资料信息体验优化 p li ul blockquote p style text align left data vmark b8aa a target blank href https www ithome com 0 806 458 htm 鸿蒙版 App 于 2024 年上架华为应用市场尝鲜专区 a 当前正式版本为 9 2 16 2798 安装量突破 3660 万获 3 5 万个评分评分 2 5 已支持单聊群聊多人语音或视频通话抢红包刷空间好友动态短视频频道扫一扫手机平板双端登录等功能 p p style text align left data vmark b440 另外 a target blank href https www ithome com 0 869 216 htm 还在去年 7 月正式上线鸿蒙电脑版 a 整体界面风格类似目前的 Windows 和 macOS 版本也就是统一的 NT 架构已支持多项基础功能包括单聊和群聊音视频通话空间会员钱包邮箱腾讯文档和微云等 p p style text align center data vmark d4fc img src https img ithome com newsuploadfi 2025 12 94bcd797 a0d5 4a5d b7b6 6de47b950f17 jpg x bce process image format f auto auto orient o 1 w 1440 h 804 data vmark d829 class lazy title 鸿蒙版 App 获 9 2 23 邀测升级新增黑名单管理加群自动审批等功能 data original https img ithome com newsuploadfi 2025 12 94bcd797 a0d5 4a5d b7b6 6de47b950f17 jpg x bce process image format f auto auto orient o 1 width 1440 height 458 p p class ad tips 广告声明文内含有的对外跳转链接包括不限于超链接二维码口令等形式用于传递更多信息节省甄选时间结果仅供参考 IT 之家所有文章均包含本声明 p body html