最近工作的时候一个接入服务需要测性能测试，万万没想到测出了一个把 linux 句柄打满的问题
这篇文章主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本。
Unix标准的复制进程的系统调用时fork（即分叉），但是Linux，BSD等操作系统并不止实现这一个，确切的说linux实现了三个，fork,vfork,clone（确切说vfork创造出来的是轻量级进程，也叫线程，是共享资源的进程）
收假回来发现Oa在企业微信工作台跳转失败，首先抓包发现跳转https正常,http异常，自以为找到问题所在，开始干活配置Https
Linux中ldd命令主要用于查看程式运行所需的共享库，那么ldd命令具体要如何使用呢？下面小编就给大家介绍下Linux下ldd命令的使用方法，感兴趣的朋友一起来学习下吧。
go 源代码首先要通过 go build 编译为可执行文件，在 linux 平台上为 ELF 格式的可执行文件，编译阶段会经过编译器、汇编器、链接器三个过程最终生成可执行文件。
简介 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。 目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。在网络中应用了LDAP后，用户只需要使用一个账号和密码就可以轻松访问网络中的所有服务，实现用户身份的统一认证。 简单来说：拿LDAP来统一管理一些账号，例如: Gitlab,JenKins,Samba,SVN,Zabbix等。 关于SSL/TLS LDAP over SSL # LDAP
Ligolo是一款专为安全测试人员设计的反向隧道工具。实际上，它是一款实现和使用都非常简单的轻量级工具，可以帮助渗透测试研究人员轻松通过一个反向连接建立一个完全安全的SOCKS5或TCP通信隧道。
近日，第三方合作伙伴再次提到该高危安全问题，我依然自信的解释，与我们平台无关，应与openssl自身配置支持v1.1有关，但此问题必须得到解决，抱着半信半疑的态度，难道是代码问题？于是乎，开始探索之路，本文以ASP.NET Core 3.1.20作为示例
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
这边文章不是一个如何引导，尽管它确实展示了如何编译和调试共享库和可执行文件。为了解动态加载的内部工作方式进行了优化。写这篇文章是为了消除我在该主题上的知识欠缺，以便成为一名更好的程序员。我希望它也能帮助您变得更好。
目前Caddy的官方版本还不支持TLS1.3，不过我们也可以自己编译然后魔改一下尝尝鲜。据说今年2月份左右应该就会支持TLS1.3了，之前一直不支持的原因是GO标准库里不支持，而Caddy是基于这个标准库的。
Redis是一个内存结构数据库。这意味着Redis通过一组命令提供对可变数据结构的访问，这些命令是使用带有TCP套接字和简单协议的服务器-客户机模型发送的。因此不同的进程可以以共享的方式查询和修改相同的数据结构。
HTTPS（HTTP over SSL）是以安全为目标的 HTTP 通道，可以理解为 HTTP + SSL/TLS，即在 HTTP 下加入 SSL/TLS 层作为安全基础。其中 TLS 的前身是 SSL，目前广泛使用的是 TLS 1.2。
对于配置文件来说，往往是很多大佬们入手运维优化的第一步，因此我们想要真正的进阶，就一定要看看配置文件中有哪些可以配置的地方，有哪些可以优化的配置点。当然，咱也不是特别专业，有很多配置也不知道是啥意思，更不知道应该配成什么才是最好的。既然这样，那就一起来学学呗。
安卓客户端，时常遇到需抓包定位的问题，而想要在系统内抓包，目前已知比较流行的，无非以下几种情形：
下载hyperledger-fabric-linux-amd64-1.0.5.tar.gz压缩包
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
此前的文章知行之桥2022版本升级之页面变化以及监控邮件答疑给大家分享了一些升级到知行之桥最新版本关于Web页面显示和监控邮件的一些问题，本篇将分享一些windows和Linux不同操作系统升级部署知行之桥最新版本的一些Q&A。
Rancher是一个开源的企业级容器管理平台。通过Rancher，使用者再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。
分享一个花了两天时间才解决的一个问题：使用 Jenkins Artifactory 插件上传制品到 https 协议的企业级的 Artifactory 失败。该问题只在 AIX 平台上出现的，其他 Windows，Linux, Unix 均正常。
中国加密标准的SM1、SM2、SM3、SM4、SM7、SM9等。 借助国际加密标准，我们可以利用来自开源的加密库, 例如，最常用和最流行的加密库之一是 OpenSSL。
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
在当前的形势下，各种国产技术的需求，比以往都要紧迫，借鉴徐老师的这篇文章《国密算法 + MySQL》，学习创建使用国密算法的MySQL数据库。
mail命令是Linux环境下电子邮件发送和接收工具，默认情况下mail会调用sendmail发信，但sendmail很容易被视作垃圾邮件。推荐使用STMP服务替代sendmail发信，这样更加稳定。
Traefik 2.2新增的功能如下： 1. 支持了udp 2. traefik2.2 支持使用K/V存储做为动态配置的源，分别是 consul, etcd, Redis, zookeeper 3. 能够使用kubernetes CRD自定义资源定义UDP负载平衡 IngressRouteUDP。 4. 能够使用 rancher， consul catalog， docker和 marathon中的标签定义UDP的负载平衡 5. 增加了对ingress注解的主持 6. 将TLS存储功能 TLSStores添加到Kubernetes CRD中，使kubernetes用户无需使用配置文件和安装证书即可提供默认证书。 7. 在日志中增加了http的请求方式,是http还是https 8. 因为TLS的配置可能会影响CPU的使用率，因此增加了 TLS version和 TLS cipher使用的指标信息 9. 当前的WRR算法对于权重不平衡端点存在严重的偏差问题，将EDF调度算法用于WeightedRoundRobin， Envoy也是使用了 EOF调度算法 10. 支持请求主体用于流量镜像 11. 增加了 ElasticAPM作为traefik的tracing系统。 12. Traefik的Dashboard增加了UDP的页面 13. Traefik也增加了黑暗主题
上一讲我们说完了 GPM 结构体，这一讲，我们来研究 Go sheduler 结构体，以及整个调度器的初始化过程。
ngrok 和 内网穿透 是什么，有啥用处，以及为什么自建服务，这里我就不再多说了，相信点进来的人也不需要我解释这些。 准备工作 有公网 IP 的 VPS 一台 可以配置域名解析的域名一个。 系统：C
Proxy-Go v6.6 发布啦。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染代理。
etcd 是云原生架构中重要的基础组件，由 CNCF 孵化托管。etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现，还可以作为 key-value 存储的中间件。
导言： 最近在国内某金融公司做区块链开发，主要负责智能合约开发，使用的是HyperLedger Fabric 1.0，自己也开始学习区块链技术，上周已经学会自己搭建区块链网络，同时自己也写了一个关于数字货币发行和管理的智能合约，特将这段时间的学习分享给大家，希望可以帮到大家。 有可以一起交流可以私信我。
原文：www.nginx.com/blog/10-tips-for-10x-application-performance/
Curl 是一个常见的命令行工具，能力非常强大，在大家的工作中很常用，但是完整读过 curl 的 manual 的应该不多。其实 curl manual 是一个学习 http 协议的很好的材料，这篇文章总结从 curl manual 可以学习到的一些有趣知识点。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本章将以下面这个简单的Hello World程序为例，通过跟踪其从启动到退出这一完整的运行流程来分析Go语言调度器的初始化、goroutine的创建与退出、工作线程的调度循环以及goroutine的切换等重要内容。
配置 TLS 实现安全的 Docker 远程连接。 GitHub：https://github.com/khs1994-docker/dockerd-tls 本机：macOS 远程机：使用 VirtualBox 虚拟 CoreOS (IP 192.168.57.110) 目标：能在 macOS 远程操作 CoreOS。（注意不是 SSH 远程登录）。dockerd 命令仅能在 Linux 下使用。 官方文档：https://docs.docker.com/edge/engine/reference/comm
介绍 mutt是什么？用一句话介绍就是：它是linux终端有名的邮件客户端，它运行在终端，受到很多linux狂热分子和无限最求效率的人的热捧，我当然没有那么geek，也没有追求效率到什么事都要在命令行搞定，但是mutt有时候真的很方便。 比如我经常要向另一台电脑发送数据，或者只是通过邮件发送几句话，几个小文件，这时就是发挥mutt优势的时候了。例如，我可以像下面这样给自己发送文件： echo -e "Hi\n\tthis email come from terminal" |mutt -s "just fo
提高web应用程序性能比以往任何时候都更加重要。在线经济活动的份额正在增长;超过5%的发达国家的经济现在是在互联网上的(参见参考资料中的互联网统计数据)。而我们这个始终在线、高度连接的现代世界意味着用户的期望比以往任何时候都要高。如果您的站点没有立即响应，或者您的应用程序不能立即工作，用户将很快转向您的竞争对手。
https://www.howtouselinux.com/post/ssl-vs-tls-and-how-to-check-tls-version-in-linux
在许多互联网领域，尤其是Web PKI和SSL/TLS行业中，我们大多生活在过去的决定中。脆皮密码、差强人意的协议设计以及不怎么标准的软件始终牵绊着前进的步伐。往往一个新操作系统或库的问世都会迅速被大量使用，然后整个生态系统需要花上很多年的时间处理各种遗留的设计缺陷。
FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。
首先简述下Signal Catcher，Signal Catcher线程接受到kernel系统底层的消息进行dump当前虚拟机的信息并且设置每个线程的标志位(check_point)和请求线程状态为挂起，当线程运行过程中进行上下文切换时会检查该标记。等到线程都挂起后，开始遍历Dump每个线程的堆栈和线程数据后再唤醒线程。关于ANR的更多内容在我的其他博客中进行查阅~~.
Kubernetes系统的各个组件需要使用TLS证书对其通信加密以及授权认证，建议在部署之前先生成相关的TLS证书。
来源：http://www.zcfy.cc/article/10-tips-for-10x-application-performance-nginx-22.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
