WHLUG活动回顾 | 4大技术分享！干货满满，热闹非凡！

news2024/9/22 5:42:18

内容来源：deepin（深度）社区

2024 年 5 月 25 日下午，由 deepin（深度）社区华中科技大学开放原子开源俱乐部联合举办的武汉 Linux 爱好者线下沙龙活动（WHLUG）在华中科技大学成功举办。

本次活动聚集了近 40 名来自武汉地区的 Linuxer 线下参与，共同探讨技术话题，分享技术经验和见解，现场气氛热烈。让我们一起回顾本次活动的精彩瞬间吧！

活动伊始，来自华中科技大学网络空间安全学院的宋静怡同学为大家带来了《自动化生成漏洞复现环境与大规模高精确度的漏洞信息获取》的主题分享。

华中科技大学网络空间安全学院 / 宋静怡

据宋静怡介绍，漏洞复现是缓解漏洞的关键步骤，也是确定漏洞存在的最准确方式，然而这一过程不仅要求深厚的专业知识储备，同时也需要投入大量的人力。

考虑到Docker是目前最便捷的漏洞复现方式，能够很好地解决环境配置问题，Vulhub作为一个面向大众的开源漏洞靶场，是一个基于 Docker 和 Docker-compose 的漏洞环境集合，只需进入对应目录并执行一条语句，即可启动一个全新的漏洞环境。

所以俱乐部系统设计了 S2VulHub 工具，用于自动化生成复现漏洞所需的 Dockerfile。通过 S2VulHub，大家可以方便地复现与调试漏洞，并进一步获取精确的漏洞软件版本信息，从而进一步提升开源漏洞数据库质量。

S2VulHub：https://github.com/hust-open-atom-club/S2VulnHub

接下来，deepin（深度）社区的研发工程师 asterwyx 详细介绍了dde-shell 项目，深入探讨了其基本架构、开发运行依赖关系和分进程插件机制，并与大家分享了 dde-shell 的未来规划发展。

deepin（深度）社区的研发工程师 / asterwyx

据 asterwyx 介绍，dde-shell 作为 deepin 新一代的桌面环境，会逐渐取代以往 DDE 的各个系统组件，新一代dde-shell 基于 QML 开发，具有更灵活的开发模式。

目前，dde-shell 包含“Applet、Containment、Panel”三个层级、在同一个 dde-shell 进程中，组件加载呈现树形结构，dde-shell负责加载所有的 Panel，并会递归地加载从属于对应 Panel 的 Applet。此外，Applet与Panel存在父子关系，可以通过配置文件静态指定，其中同一个Applet可以被不同的Panel加载。

dde-shell：https://github.com/linuxdeepin/dde-shell

紧着着，deepin（深度）社区的研发工程师 rewine 为大家带来了《为 Treeland 实现平铺式布局逻辑》主题分享。

deepin（深度）社区的研发工程师 / rewine

rewine提到，平铺式窗管是以不重叠画面的方式组织屏幕画面，相比堆叠布局，平铺式布局在纯键盘情景下操作更为高效。而Treeland 作为 deepin 的下一代 Wayland 窗口管理器，基于 wlroots 开发，目前已实现了 layer-shell 等常用的 Wayland 协议，在设计上可以同时支持堆叠式和平铺式两种布局。

Qt作为跨平台的C++应用程序开发框架，目前被广泛用于GUI程序开发。QtQuick的声明式方法使得用户界面的定义和实现更加简单直观，与传统的命令式GUI编程相比更具优势。于是我们通过waylib项目，将 wlroots 和 QtQuick 深度结合，极大简化了窗管的开发难度，仅需掌握QML即可参与其中。

Treeland：https://github.com/linuxdeepin/treeland
waylib：https://github.com/vioken/waylib

最后，来自华中科技大学网络空间安全学院的丁鹏宇同学为大家介绍了pwn.hust.college 平台。据介绍，pwn.hust.college 是由华中科技大学网络空间安全学院白帽黑客团队所创建的基于神奇宝贝动画设计的趣味教育学习平台，坚持“未知攻，焉知防”与“实践出真知”的设计理念，致力于让学生或其他感兴趣的团体学习和动手实践核心网络空间安全的概念。

华中科技大学网络空间安全学院 / 丁鹏宇

进入首页后，同学们即可化身成为神奇宝贝训练家，在神奇宝贝道馆时间理论课堂中探索软件安全的核心攻防技术。从入门篇、初级篇、中级篇，一直到高级篇的多个关卡，涵盖了平台食用指南、Pwntools使用、缓冲区溢出、Shellcode注入等内容。通过完成这些挑战，便可以获得相应的道馆徽章，并最终成为技娴熟的白帽黑客。