在上期，N因为满脑子都是风尘小姐姐，被T姐带着姑娘们修理了一顿，抱着电脑逃出了海淀大街38号。
对于一名合格的网络安全从业者来说，Metasploit-framework是必会不可的工具，大大降低了exploit的利用门槛。
是第 1 道防线之一，自己曾经也有试用过，对于「SaaS 型 WAF 域名接入」实际使用很简单
自从上世纪 90 年代硬件虚拟化被主流的技术广泛普及之后，对数据中心而言，发生的最大的变革莫过于容器和容器管理工具，例如：Docker。在过去的一年内，Docker 技术已经逐渐走向成熟，并且推动了大型初创公司例如 Twitter 和 Airbnb 的发展，甚至在银行、连锁超市、甚至 NASA 的数据中心都赢得了一席之地。当我几年前第一次直到 Docker 的时候，我还对 Docker 的未来持怀疑的态度，我认为他们是把以前的 Linux 容器的概念拿出来包装了一番推向市场。但是使用 Docker 成功进行
性能瓶颈就有这么个特点，大部分瓶颈分析到最后，都给人有一种猛拍大腿突然醒悟的感觉。但是在分析到具体的原因之前，都是抓耳挠腮，百思不解。
今天中午老蒋遇到一个网友要求帮他解决主机的问题，给的服务器开始居然没登录上去，后来才知道原来他用的是Windows系统镜像，问其为什么用WIN系统，何况他也是用的PHP+MYSQL程序建站的。告知自己在选择的时候也不懂选择什么镜像，看到熟悉的Win系统就选择，自己还捣鼓一天才弄成有个WEB环境的。
本文档主要描述在日常业务业务查询过程中，元数据以及统计信息一切正常的情况下，发现同一SQL，在impala中查询kudu表，有时跑3~5秒，有时跑13多秒的情况分析过程和解决方式。
两周前我们曾经预警过一个Samba远程代码执行漏洞，这款漏洞能够影响影响7年前的Samba版本，黑客可以利用漏洞进行远程代码执行。更多漏洞原理及利用细节可以参考我们之前的报道<点击阅读原文查看链接>。 由于具备与永恒之蓝相似的传播性，大家调侃地模仿WannaCry病毒，把漏洞取名为SambaCry。 果然，最近两拨研究人员纷纷表示他们发现了针对这个漏洞的攻击。 攻击详情 独立研究员Omri Ben Bassat将攻击命名为”EternalMiner”。因为在感染linux主机后它会利用主机资源进行挖矿。
在上期，我们提到，在多处理器计算机系统中，每个物理CPU可以挂载自己的RAM，而跨Socket的内存访问也可以通过QPI/UPI总线实现。但是，QPI/UPI总线有两个难以解决的问题：
许多T C P / I P的初学者会很惊奇地发现可以没有任何数据流通过一个空闲的 T C P连接。也就是说，如果T C P连接的双方都没有向对方发送数据，则在两个T C P模块之间不交换任何信息。例如，没有可以在其他网络协议中发现的轮询。这意味着我们可以启动一个客户与服务器建立一个连接，然后离去数小时、数天、数个星期或者数月，而连接依然保持。中间路由器可以崩溃和重启，电话线可以被挂断再连通，但是只要两端的主机没有被重启，则连接依然保持建立。
在上期，我们发现，从2010年至今，服务器单机计算能力是线性提升，而网卡硬件吞吐能力却是指数上升。因此，处理器用于处理网络数据包收发的开销，也越来越大。
Hadoop作为搭建大数据处理平台的重要“基石”，关于它的分析和讲解的文章已经有很多了。Hadoop本身是一分布式的系统，因此在安装的时候，需要多每一个节点进行组建的安装。并且由于是开源软件，其安装过程相对比较复杂。这也是很多人在搭建hadoop运行环境时总是不能一次性成功的主要原因。
通过本文，我们来了解下面这个四个方面：应用发展过程中不可避免的存储问题、什么是对象存储 、对象存储的优势、对象存储的最佳实践。
Date/time：2016年，这次遇到的问题有些奇葩，这里简单记录下测试过程。已经拿到目标主机最高权限，但是在转发3389端口时遇到了问题。
上文咱们大概列举了一些不录入的原因，咱们只需找到当前网站不录入的原因后，对症下药基本上都能快速的处理网站问题。
在Go语言原生的HTTP路由中大家是否注意到过功能不是很完善，比如需要硬编码区分GET还是POST请求，在Go 1.22中对Go的HTTP路由做了一定程度的增强，这都要源于一个提案：net/http: enhanced ServeMux routing（https://github.com/golang/go/issues/61410）
前面提到过openstack环境部署及创建虚拟机的完整过程，然后有时候会发现创建的虚拟机规格太小，满足不了业务需求；亦或是虚拟机规格太大，容易造成资源浪费。 于是就有了在线拉伸虚拟机规格的需求。所以，今天这里介绍下在openstack里创建vm后，怎么在线调整虚拟机(云主机)的大小？ 注意一点： openstack的虚拟机在线调整大小的原理： 其实就相当于做了一个云主机在不同宿主机(计算节点)之间的迁移，所以前提是至少需要有两个计算节点。 如果是单机部署的openstack（即控制节点和计算节点都在一台机器
里面提到过Service是K8S中的负载均衡, 同时也可以在不同Pod中使用Service name互相访问.
上期我们在《虚拟化与云计算硬核技术内幕 (10) —— 事事有人管，人人有事管》中，为大家描述了如何将特定外设的中断送到指定的虚拟机的指定CPU上。那么，虚拟机的外设实际上到底是哪里来的呢？
在本章前面已提到过一种初始化路由表的方法，即在配置文件中指定静态路由。这种方法经常用来设置默认路由。另一种新的方法是利用 I C M P路由器通告和请求报文。
然后局域网中的其他用户，就能通过点开设备和打印机，然后点击添加打印机，添加网络打印机（WIN7），WIN10点了添加打印机就会自动搜索网络打印机了。
server.xml是Tomcat中最重要的配置文件，server.xml的每一个元素都对应了Tomcat中的一个组件,通过对xml文件中元素的配置，可以实现对Tomcat中各个组件的控制。
最近在工作、构建IT生活以及建设开源项目时都使用到了Docker。在《docker系列》文章里我提到了Docker在“服务编排”、“部署”、“集中管理”上有很好的优势，在产品和运维中都能有很好的表现。那么这里我要给开发者们再分享一个便利，那就是通过Docker+VSCode打造程序员的修仙炉。
这是我在kubernetes之上部署Istio系列文章中的第三篇，内容是关于我们试图通过Vamp Lamia实现的更多细节以及我们为什么选择Istio的原因，可以查看我的第一篇和第二篇文章。
同样，虚拟机的迁移，也不能把CPU的寄存器内部内容搬运到新的宿主机上就可以了。如果仅限于搬运CPU寄存器内容，那么，当目的宿主机上的CPU，从原宿主机上CPU指令指针 (RIP寄存器)指向的地址开始执行指令的时候，执行的是不可预测的内容，后果是可想而知的。
Redis未授权访问漏洞，包括很多姿势，之前一直有接触，但并没有认真总结过，最近有点闲。
在《局域网SDN硬核技术内幕》的开篇中，我们提到过，在云资源池中，存在着很多很多的虚拟机。
端点检测和响应（EDR）是一种技术形式，可对针对企业网络和系统的高级网络安全威胁提供持续监控和响应。
阅读本文大约需要8分钟 云正在对数字化业务的构建带来巨大影响 随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。 第一，云的一个特性是弹性扩展和动态伸缩，弹性的基础设施支撑更加敏捷的业务。所以企业上云之后，基础设施灵活随需取用，“资产”无时无刻不在发生变化。 第二，云原生正在成为云上业务构建的基
在之前我们进行服务高可用时，提到过负载均衡的概念，即通过将一个服务进行多个部署，平摊服务压力，实现负载的均衡。
1. 官网下载并解压 我下载的是mysql-8.0.11-winx64 下载地址:https://dev.mysql.com/downloads/file/?id=476233 2. 设置系统环境变量
随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。
今天我们来聊一聊容器如何跨主机通信，总所周知的是docker有多种网络模式：HOST、BRIDGE、null等，从多主机通信的应用场景出发，来谈已有的的解决方案。
一般认为，自十多年前“快速查看”这一功能推出以来，这个安全漏洞就已存在。本月初，安全研究员Wojciech Regula在博客中详细描述了这一安全漏洞。Patrick Wardle在Regula的帮助下，上周在博客文章中提供了对该漏洞的深度解释，随后这篇文章于周一被外媒“The Hacker News”注意到。
典型的互联网应用的日志系统，从功能需求上看主要包括收集，存储和分析，以及展示这样三个部分，因此整个系统我觉得也可以按此思路大致可以分为三个部分：
为什么说是常见问题整合呢，因为小编我就是Genymotion模板器最悲剧的使用者，该见过的问题，我基本都见过了，在此总结出这血的教训，望大家不要重蹈覆辙。
可以发现DNS为应用层协议,下层传输层采用UDP,再下层网络层是IP协议,然后是数据链路层的以太网帧.
在系统介绍了如何实际部署一个K8S项目后，作为本系列文章的最后一篇，我们一起来看看Kubernetes集群内容总览，再对一些更深层次的功能进行总结。
前言：Linux基本指令学到这里也快接近尾声了，如果对前面内容还有不清楚建议回顾这两篇文章 。
就在最近，国际战略研究中心(CSIS)进行了取证分析，发现Windows客户端有被破坏的危险，并企图对网上银行交易进行欺诈。作为取证分析工作的一部分，我们成功的分离出一个带有数字签名的二进制文件，这就是后来我们所确定的新的"Carbanak"样本。 10亿美元大劫案 Carbanak（又名 Anunak）已经存在了好几年，卡巴斯基的研究人员在2015年二月份发布的标题为“银行大劫案：Carbanak网络团伙从100家全球金融机构窃取了10亿美元”的报告中强调过它。正如预期的那样，这样一个吸人眼球的标题会迅速
以加法计算为例，CPU就像大学数学教授，GPU就像几千个小学生，现在需要不借助外界，只通过纸笔，对2000个数字进行加法计算，得到1000个加法结果，在这个过程中，大学教授要协调指挥小学生完成任务。
"以太网" 不是一种具体的网络, 而是一种技术标准; 既包含了数据链路层的内容, 也包含了一些物理层的内容。例如: 规定了网络拓扑结构, 访问控制方式, 传输速率等。例如以太网中的网线必须使用双绞线。传输速率有10M, 100M, 1000M等。以太网是当前应用最广泛的局域网技术。和以太网并列的还有令牌环网, 无线LAN等。
Nmap这个神器在渗透测试中是必不可少的。从信息收集到拿shell。有时候还真少不了它！本文将要介绍nmap在渗透测试中，都有那些运用和攻击手段。
除了已经提到过的postgresql.conf文件之外，PostgreSQL还使用另外两个手工编辑的配置文件，它们控制客户端认证（其使用在Chapter 20中讨论）。默认情况下，所有三个配置文件都存放在数据库集簇的数据目录中。 本节描述的参数允许配置文件放在别的地方（这么做可以简化管理，特别是如果配置文件被独立放置，可以很容易保证它得到恰当的备份）。
THINKPHP官方论坛和网络上很多NGINX配置教程不是太完善的。我一直比较喜欢使用lnmp.org配置服务器环境。所以本文将介绍 LNMP 配置NGINX 支持THINKPHP PATHINFO模式 。
在 K8S 中， pod 是一个非常关键的存在，我们一起来看看 pod 具体是个什么？
Apache是最流行的HTTP服务器软件之一，其以快速、可靠（稳定）而著称，并且可通过简单的API扩展，Perl/Python解释器可被编译到服务器中，完全免费，并且源代码全部开放。如果有自己的服务器或者VPS，并且不想为了方便而购买昂贵的控制面板的话，那自己动手配置Apache就成了一门必修课了。下面简单的介绍了如何通过设置Apache的http.conf文件，进行多个域名以及其相关的二级域名的绑定(假设我们要绑定的域名是minidx.com和ntt.cc，二级域名是blog.minidx.com，独立IP为72.167.11.30).
值得注意的是，靶机貌似有个bug,当shell连接中断后，我们无法直接再次连接，只能重启靶机，再故技重施
上一篇主要介绍了 bun 的启动模式及如何使用 jsx 语法。我在上一篇的朋友圈评论区说过，bun 与 Node.js 之争，最终可能就是内存与 CPU 之争；bun 能否推广起来，就看单用户成本中的 CPU 成本与内存成本哪个更贵。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
