《java项目部署到linux服务器，微信小程序后台部署到服务器》：https://juejin.im/post/5d6b206bf265da03ae788d01
----------------------------------------------------------------------------------------------
/【一个开发人员，能懂服务器量好，反之一个服务器维护人员，也应该懂开发】/前言 绝大多数网站都集成了第三方登录，降低了注册门槛，增强了用户体验。最近看了看 QQ 互联上 QQ 登录的接口文档。接入 QQ 登录的一般流程呢，是这样的：先申请开发者 -> 然后创建应用（拿到一组 AppId 和 AppKey）-> 获取 access_token -> 获取 openid -> 调用 openApi 访问或修改用户信息。 然而，从申请个人开发者开始，坑就来了。
跨站脚本攻击（XSS）是客户端安全的头号大敌，OWASP TOP 10多次把xss列在榜首。
我们公司经常有这样的需求，而且安全部明令禁止明文传输与用户名和密码相关的信息。这里可以用mysecureshell来满足这个需求。
来，我作为前网易游戏从业人员来说说真正服务器维护时候在做什么。 服务器维护分成两种，紧急维护和日常维护。 紧急维护一般就是硬件故障或者严重 Bug。这个时候是各个团队最紧张的时候。每个团队都忙个不停。 运营团队会发布公告，安慰玩家，统计损失，编写故障报告，评定故障等级等等 策划团队可能会考虑 Bug 的影响程度，决定要不要回档，或者赔偿什么，赔偿会不会影响经济系统等等。 程序团队最重要的是缩小 Bug 的影响，比如热更新屏蔽玩法，然后解决 Bug。有时候硬件故障会导致整个服务器某些结点负载不均衡，或者万一数
InfluxDB Cluster - 一个开源分布式时间序列数据库，InfluxDB Enterprise 的开源替代方案
我们知道，缓存的设计思想在RDBMS数据库中无处不在，就拿号称2500w行代码，bug堆积如山的Oracle数据库来说，SQL的执行计划可以缓存在library cache中避免再次执行相同SQL发生硬解析（语法分析->语义分析->生成执行计划），SQL执行结果缓存在RESULT CACHE内存组件中，有效的将物理IO转化成逻辑IO，提高SQL执行效率。
攻击者通过创建服务进行权限维持过程中，常常会通过一些手段隐藏服务，本文主要演示通过配置访问控制策略来实现隐藏的方式以及排查方法的探索
入门级做好配置文件命令脚本文件提交至后台进阶级做好配置文件命令脚本文件提交至后台补充一个错误的例子
文章作者来自ThoughtWorks：林冰玉，图片来自网络。 “这次发布之前怎么这么多的缺陷，是不是需要分析一下啊？” 答案是肯定的，可是这个时候才想起要分析已经有点晚了，有可能这些缺陷很难分析了。这是发生过的一个真实场景，所记录的缺陷包含信息很有限，很难有效的做好分析！本文就来聊聊如何有效的管理和分析缺陷。 缺陷记录 曾经有个项目是在QC(Quality Center)里记录缺陷，需要填写很多必填属性字段，加上QC服务器在国外，访问速度非常的慢，每次记录缺陷成为了大家极其痛苦的一件事情。于是，很多时候
OPC通信标准的核心是互通性 (Interoperability) 和标准化 (Standardization) 问题。传统的OPC技术在控制级别很好地 解决了硬件设备间的互通性问题， 在企业层面的通信标准化是同样需要的。OPC UA之前的访问规范都是基于微软的COM/DCOM技术， 这会给新增层面的通信带来不可根除的弱点。加上传统OPC技术不够灵活、平台局限等问题的逐渐凸显， OPC基金会 (OPC Foundation) 发布了最新的数据通讯统一方法 — OPC统一架构 (OPC UA)， 涵盖了OPC 实时数据访问规范 (OPC DA)、OPC历史数据访问规范 (OPC HDA)、 OPC 报警事件访问规范 (OPC A&E) 和OPC安全协议 (OPC Security) 的不同方面， 但在其基础之上进行了功能扩展。
一、生产环境 Jenkins 使用 ssh-copy-id 实现 SSH 无密码登录，实现方式如下：
对于网站应用程序，涉及到登录和第三方 api 接口时，都会接触到 Token 等概念，而这部分的逻辑原理则是来自于 OAuth 授权协议， 目前的 OAuth2.0 协议的安全性也是被广泛认可，到目前为止尚且没有发生严重的安全事故。学习 OAuth2.0 协议的工作原理，并了解 qq 登录的流程和实现方式。
mysql当前的版本，运行的时间，以及当前系统时间。 MySQL服务器版本信息表明MySQL服务器包含和不包含哪些特点。 MySQL服务器运行时间表明报告价值的代表性。服务器运行时间对于评估报告是很重要的，因为如果服务器不运行几个小时的话，输出报告有可能存在曲解和误导性。有时甚至运行几个小时时间都是不够的，比如，MySQL服务器运行了午夜的6个小时几乎没有业务访问过。最理想的情况是，MySQL服务器运行一天之后再运行mysqlreport来输出报告，这样报告的代表价值要比系统刚运行时要好的多。 在性能场景的运行周期前启动mysql，在性能场景结束后生成mysqlreport会比较有用。比如此例中，场景运行了1小时后执行了mysqlreport。
使用对象存储服务 COS 时，可通过 RESTful API 对 COS 发起 HTTP 匿名请求或 HTTP 签名请求，对于签名请求，COS 服务器端将会进行对请求发起者的身份验证。
整个Internet中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，要比使用IP地址的这种形式更加直观，而且更加容易记住。
过去几年，我们看到了USB Type-C口的普及趋势与速度。尤其是在USB PD3.1标准发布以后，该规范将快充功率上限从100 W提升至240 W（支持Extended Power Range，简称EPR）。这一变化使USB Type-C可以为更多的设备提供足够的充电功率，包括一些需要更高功率充电的大型电子设备、物联网设备、通信和安防设备、汽车和医疗设备等。
线上有个数据库主从环境的MySQL版本是5.5.19版本的，由于5.5.19环境的MySQL在运维侧的支持不太好，例如：不能动态修改buffer_pool的值，alter table增加列的操作会长时间锁表等等。所以经过商量，需要对它进行升级，这次我采用的是在线升级的办法。我总结了一下在线升级过程中的总体步骤：
PicGo是一款流行的免费开源图床客户端, 支持用户配置主流云服务器厂商的CDN或COS服务, 但PicGo原生不支持用户个人服务器图床, 但好在PicGo允许安装第三方插件, 于是zhaoolee完成了一个PicGo小插件, 可以将图片直接传到私有图床, 效果如图所示
答：群晖系统跟Windows不同，Windows有个盘要当成系统盘，而群晖会在每个硬盘上自动安装系统。每个硬盘？对，没错，就是每个硬盘。比如你是6盘位，接了6个硬盘，这6个硬盘初始化以后，每个硬盘都有系统了。所以拿一个SSD来做系统盘的这个做法没必要。当然，也有全部用SSD的土豪，那就不是这个话题了。
Tips : 在 PowerShell 中sc 是 cmdlet Set-Content 的别名，应该这样使用加上 .exe 才能正常使用。
过去几年，我们看到了USB Type-C口的普及趋势与速度，尤其在电动工具、智能家居领域，比如电动窗帘、智能台灯、电动导轨、手持电动工具等方面，已经由传统的充电方式升级成为了通过USB-C口完成的快充。通过使用USB-C口，电池充电的速度大大提高。例如，一些电动工具可以在15分钟内完成一半以上的充电。 而在PD3.1标准推出后，快充功率上限达到240W。这一变化使USB Type-C可以为更多的设备提供足够的充电功率，包括一些需要更高功率充电的大型电子设备、物联网设备、通信和安防设备、汽车和医疗设备等。比如，240W (48 V 5A)的大功率甚至可以满足两轮电动车的充电需求图 ,未来的发展趋势，提前布局产品，如何将电子设备的传统接口升级成为USB Type-C接口甚至升级为支持240 W快充的接口，成了新的命题。
Aver EVC300（多点视频会议系统）v00.10.16.36 和其他固件（以及 Aver 制造的其他几种设备的固件，可能都是多点视频会议系统）包含多项未详细记录的高级功能： 1. 即使 Web 管理被禁用，Web 管理服务器仍会继续运行。检查访问是设备本地访问还是远程访问是使用特定 cookie 在 Javascript 中完成的。 通过在页面加载期间按如下方式设置 cookie： document.cookie="VnsSuperPassword=#qC9,kD:;CupSuperPasswor
Pxe启动CentOS livecd 6.0 & Fedora 15 livecd 实战
既然这个捕获中性粒细胞是BD单细胞转录组的卖点，那么是不是只要是选择了这个技术就一定能能捕获到中性粒细胞呢？让我们随机看看其它比较新的文章，比如同样的2023的《Single-cell and spatial transcriptome analysis reveals the cellular heterogeneity of liver metastatic colorectal cancer》，数据 是 196,473 CD45+ immune cells from 27 samples of six CRC patients, 链接在；https://www.ncbi.nlm.nih.gov/geo/query/acc.cgi?acc=GSE225857
对于查询占主要的应用来说，索引显得尤为重要。很多时候性能问题很简单的就是因为我们忘了添加索引而造成的，或者说没有添加更为有效的索引导致。如果不加索引的话，那么查找任何哪怕只是一条特定的数据都会进行一次全表扫描，如果一张表的数据量很大而符合条件的结果又很少，那么不加索引会引起致命的性能下降。但是也不是什么情 况都非得建索引不可，比如性别可能就只有两个值，建索引不仅没什么优势，还会影响到更新速度，这被称为过度索引。
InterSystems IRIS为IBM WebSphere MQ提供了一个接口，可以使用该接口在InterSystems IRIS和IBM WebSphere MQ的消息队列之间交换消息。要使用此接口，必须能够访问IBM WebSphere MQ服务器，并且IBM WebSphere MQ客户端必须与InterSystems IRIS在同一台计算机上运行。
QC的全称Quality center, 质量中心的意思，它是一款缺陷管理工具，可以组织和管理一个项目所有的测试阶段，如：从需求-用例编写-用例执行-提交缺陷-回归测试等。
笔者使用的轻量应用服务器安装的Windows系统（集成环境没有更新证书功能），SSL证书是acme.sh生成的多域名证书，有效期90天。因为使用了腾讯云的CDN，每次生成新证书需要手动上传到腾讯云，太麻烦了。既然官方提供了上传证书的Api（UploadCertificate），服务器是php环境，就想用php撸个小工具，实现自动上传SSL证书到腾讯云。
1.传统下的API接口 http是目前在互联网上使用最多的协议，没有之一。 可是http的创始人一直都觉得，在过去10几年来，所有的人都在错误的使用Http.这句话怎么说呢？
作者是生信技能树组建的表观遗传学学习小组的小组长，前面已经发过一个： 学员分享-Chip-seq 实战分析流程 本文是看到生信技能树有个450K甲基化芯片数据处理传送门，我呢，恰好不久前用一个集成度很高的ChAMP包分析过850K的甲基化芯片数据。所以，就想着把自己的笔记整理下，可以和更多的小伙伴学习交流，还有个原因可能是因为这是四月份打算学生信时，接手的第一个任务，曲曲折折好几个月才跑通流程，遇到的坑也比较多，想记录下来。 我之前分析时是参考ChAMP包的源文档，非常详细的整个流程的介绍，但是，在笔记快整
网络爬虫（又被称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。（来源：百度百科）
云监控异常的常见原因有：云监控组件对应的2个服务BaradAgentSvc、StargateSvc 未安装完整，比如漏了其中1个。或者是更改了默认dns导致内网域名解析有问题进而影响了数据上报。vpc机器的dns至少需要有一个是vpc默认2个DNS之一（183.60.83.19、183.60.82.98），基础网络机器需要确保第一个dns是对应可用区的内网默认DNS。另外，基础网络tat必须卸载，基础网络tat可能影响所有跟网络相关的服务。
备注：docker运行的操作系统，推荐为Linux，windows，macOS系统改下docker可能部分功能（网络）不能正常运行
REST这个词,是Roy Thomas Fielding在他2000年的博士论文中提出的。
能够做这个MMO的触发点是通过某些途径得到了某个大公司使用的一款3D引擎，其他的都是白手起家。当时大家还不知道有“分布式服务器端”一说，服务器端框架参考了《剑3》：剑3内测的时候经常服务器crash，但是每次只crash一个地图，所以可以推知他们是一个地图一个server；加上自己对服务器端的认识，需要Gate当防火墙，需要GameServer来总管MapServer，需要DB来存储，那么最初的服务器端框架就定下来了：Gate、GameServer、MapServer、DBServer。想让服务器之间的连接方式最简化，所以确定GameServer是中心，其他Server都连接并且只连接GameServer。MapServer和GameServer上面准备加脚本，脚本直接选择了python，因为python语法清晰一点。开发平台选择windows，因为当时公司内没有一个人了解linux。
总结来说就是小而精，7.4版本的软件包只有2.9M，比一般的IDE小数十倍，但是Notepad++的功能确是很全面的，代码高亮，语法折叠，宏功能，内置支持27种编程语言，基本上常见的C、C#、C++、Java、PHP、ASP、Python、JSP、CSS、Js，它都能够很好的提供支持，具有很好的扩展性，可添加多种插件，如Insertion、XML Tools、TextFX、Doc Updater等。比较适合新手和 大神级使用。
rsyslog是一个开源的软件程序，它负责写入日志。 它记录绝大部分的日志记录，和系统有关的、安全、认证ssh,su、计划任务at,cron等日志。
项目场景：首先需要二台机器，一个是客户端，用来部署项目运行的机器；一个是私服，用来部署本地镜像仓库的，这二台机器都要安装配置好docker。
当你第一次接触的时候，你有没有一个这样子的疑惑，为什么需要refreshToken这个东西，而不是服务器端给一个期限较长甚至永久性的accessToken呢？
在渗透测试中遇到 Windows 的概率是非常大的，那么在拿到一台服务器权限之后，通常会获得一个 shell，想要进行下一步渗透，几乎都是需要通过在 shell 中使用 Windows 的命令来进行渗透的，下面是一些常用的命令，虽然以前都发过了，但是很多人是不怎么反旧文的，所以每发出一次都会有人或多或少能学点东西，我就再发发，多看一遍多加深一点印象，凑合着看吧，最近实在是时间不多，压力大呀！
这是 Fortify Static Code Analyzer （SCA） 和 Fortify Software Security Center （SSC） 的官方 Jenkins 插件。
发现搜索引擎是个神奇的东西，偶然想起的关键词一搜索，获得的就是意想不到的结果，我以imputation+qc搜索，就找到了snpQT（发音Snip Cute）这样一个神奇的工具/流程。这个流程的目的是让你的SNP cute，为处理人类基因变异提供了帮助：
我们知道在12c之前的版本，虽然有ACS、CFB等功能通过在SQL文执行时收集信息，来改善SQL文再次执行时的执行计划，但是在SQL文第一次执行时，只能根据统计信息做成的执行计划执行SQL，在执行过程中并不能改变。 如果统计信息不准确，访问的数据行数非常大并且选择的执行计划不是最优时，在SQL文第一次执行时可能会引起在灾难性的性能问题。
使用启科QuTrunk开发的量子应用可以通过QuSaaS 部署到启科QuPot云环境中对用户提供服务。本文将介绍如何使用QuTrunk进行AWS云上应用程序的开发和如何通过QuSaaS将量子应用部署到QuPot平台，并且QuTrunk计算后端调用AWS Braket服务。具体展示之前，先和大家简要介绍下启科的量子计算相关软件：QuPot和QuSaaS和Runtime。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
