一个 URL 有三部分组成：协议、域名(指向主机)、端口，只有这三个完全相同的 URL 才能称之为同源。如下，能和 http://www.example.com/dir/index.html 同源的是？
网站的需求是很多样化的，比如需要制作一个对外提供数据的api，甚至制作一个搜索页面，或者制作一些数据和栏目没有对应关系的页面，这些页面独立于网站栏目，如果用栏目页来制作，会导致栏目结构混乱和不好维护，这时候自定义页面就可以很好解决这种问题，下面我们演示如何制作一个自定义的搜索页面。 pageadmin CMS 4.0系统 全新上线。
给定一个链接 startUrl 和一个接口 HtmlParser ，请你实现一个网络爬虫，以实现爬取同 startUrl 拥有相同 域名标签 的全部链接。该爬虫得到的全部链接可以 任何顺序 返回结果。
URL（Uniform Resoure Locator）中文译为统一资源定位符，是 Internet 上资源的地址，比如一个文本文件，一张图片，一个视频。通过 URL 我们可以知道网络资源的位置以及访问它的协议。
域名通过“.”号切分后，从右往左看，不包含“.”的是顶级域名，包含一个“.”的是一级域名， 包含两个“.”的是二级域名，以此类推。
没有内容，只有一个附件，是一个HTML文件，俗称网页。其实这种的一看就是钓鱼或者诈骗网站，不过出于好奇，我还是想把它下下来看一下。出于安全考虑，首先看一下源码，源码如下：
1. 前言 Google应该是开发者平日里用得最多的网站之一，今早笔者在浏览器地址栏里键入www.google.com的时候，突然想了解下这背后的网络通信过程究竟是怎么样的。毕竟自己也算是一名Web开发工程师，光是TCP/IP的书也看过不少，但是至始自终却从未思考过这个问题，所以话不多说，让我们来一次深入体验吧。由于Google比较特殊，我们就用news.cnblogs.com站点做一个介绍好了。 本文适合具有一定的计算机网络相关背景知识的读者，不过只要最低不要比笔者还低就行。笔者在这方面大概战五渣的水平
Donuts17个后缀上新 日前，备受域名行业推崇的.games、.fan、.news、.cafe等17个Donuts旗下顶级域名正式登录腾讯。域名注册者可通过腾讯注册、续费上述17个顶级域名。 2020年8月11日，Donuts旗下： “.BAND”“.CAB”“.CAFE”“.CASH”“.FAN”“.FYI”“.GAMES”“.MARKET”“.MBA”“.MEDIA”“.NEWS”“.SALE”“.SHOPPING”“.STUDIO”“.TAX”“.TECHNOLOGY”“.VIN”等1
不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变得特别慢，为跳转效率我也是尝试了很多方法，比如加缓存。我使用了一个叫flask-cache的缓存: https://pythonhosted.org/Flask-Cache/ ，很好用的cache。
RewriteCond是对RewriteRule的条件筛选，一般情况下一个RewriteRule前面有多个RewriteCond，我们想让bbs这个子域名下的链接访问bbs这个目录，而其他子域名则访问web这个子目录，于是有了下面这种写法。
在上面的路由中只插入了一个中间件，业务复杂时，还可以插入多个中间件，前提是要把用到的中间件全部引入。
Laravel Valet 是 macOS 极简主义者的开发环境。Laravel Valet 将您的 mac 配置为在您的机器启动时始终在后台运行 Nginx，然后使用 Dnsmasq，Valet 代理 *.test 域上的所有请求指向安装在本地计算机上的站点
这个方法用来添加url与视图函数的映射。如果没有填写endpoint，那么默认会使用view_func的名字作为endpoint。以后在使用url_for的时候，endpoint可以不写，如果不写，则默认使用视图函数的名字。
这个实战例子是构建一个大规模的异步新闻爬虫，但要分几步走，从简单到复杂，循序渐进的来构建这个Python爬虫
浏览器的同源策略，要同源说起。顾名思义，同源就是源头相同，即两个页面的协议、端口和域名都相同，任何一个不满足，都会导致跨域。
1. A记录 又称IP指向，用户可以在此设置子域名并指向到自己的目标主机地址上，从而实现通过域名找到服务器。 说明： ·指向的目标主机地址类型只能使用IP地址； 附加说明： 1) 泛域名解析 即将该域名所有未指定的子域名都指向一个空间。 在“主机名”中填入*，“类型”为A，“IP地址/主机名”中填入web服务器的IP地址，点击“新增”按钮即可。 2) 负载均衡的实现： 负载均衡(Server Load Balancing，SLB)是指在一系列资源上面动态地分布网络负载。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。 当相同子域名有多个目标地址时，表示轮循，可以达到负载均衡的目的，但需要虚拟主机服务商支持。 2. CNAME 通常称别名指向。您可以为一个主机设置别名。比如设置test.mydomain.com，用来指向一个主机www.rddns.com那么以后就可以用test.mydomain.com来代替访问www.rddns.com了。 说明： ·CNAME的目标主机地址只能使用主机名，不能使用IP地址； ·主机名前不能有任何其他前缀，如：http://等是不被允许的； ·A记录优先于CNAME记录。即如果一个主机地址同时存在A记录和CNAME记录，则CNAME记录不生效。 3. MX记录 邮件交换记录。用于将以该域名为结尾的电子邮件指向对应的邮件服务器以进行处理。如：用户所用的邮件是以域名mydomain.com为结尾的，则需要在管理界面中添加该域名的MX记录来处理所有以@mydomain.com结尾的邮件。 说明： ·MX记录可以使用主机名或IP地址； ·MX记录可以通过设置优先级实现主辅服务器设置，“优先级”中的数字越小表示级别越高。也可以使用相同优先级达到负载均衡的目的； ·如果在“主机名”中填入子域名则此MX记录只对该子域名生效。 附加说明： 1) 负载均衡 服务器负载均衡(Server Load Balancing，SLB)是指在一系列资源上面智能地分布网络负载。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。当域名的MX记录有多个目标地址且优先级相同时，表示轮循，可以达到负载均衡的目的，但需要邮箱服务商支持。 4. NS记录 解析服务器记录。用来表明由哪台服务器对该域名进行解析。这里的NS记录只对子域名生效。例如用户希望由12.34.56.78这台服务器解析news.mydomain.com，则需要设置news.mydomain.com的NS记录。 说明： ·“优先级”中的数字越小表示级别越高； ·“IP地址/主机名”中既可以填写IP地址，也可以填写像ns.mydomain.com这样的主机地址，但必须保证该主机地址有效。如，将news.mydomain.com的NS记录指向到ns.mydomain.com，在设置NS记录的同时还需要设置ns.mydomain.com的指向，否则NS记录将无法正常解析； ·NS记录优先于A记录。即，如果一个主机地址同时存在NS记录和A记录，则A记录不生效。这里的NS记录只对子域名生效。 5. 相关说明 1) 负载均衡 服务器负载均衡(Server Load Balancing，SLB)是指在一系列资源上面智能地分布网络负载。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。 当相同子域有多个目标地址，或域名的MX记录有多个目标地址且优先级相同时，表示轮循，可以达到负载均衡的目的，但需要虚拟主机和邮箱服务商支持。 2) TTL值 TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。东方网景DNS服务器默认即时生效，客户的增加修改一般不超过15分钟可以使用。
今天是第一次学习PHP 由于后台是用PHP写的，而且是用的开源框架PHPCMF 所以自己必须要来一遭啊，
将自己的手机连接到电脑上，然后打开Android Studio 的Profiler
REST（英文：Representational State Transfer，简称REST），表述性状态转移，指的是一组架构原则。
一、浏览器的同源策略 1.什么是同源？ 所谓“同源”指的是”三个相同“。相同的域名、端口和协议，这三个相同的话就视为同一个域，本域下的JS脚本只能读写本域下的数据资源，无法访问其它域的资源。 协议相同 域名相同 端口相同（如果没有写端口，默认是80端口） 2.什么是同源策略？ 同源策略是浏览器为了保护用户的个人信息以及企业数据的安全而设置的一种策略，不同源的客户端脚本是不能在对方未允许的情况下访问或索取对方的数据信息； 3.同源策略的目的 同源政策的目的，是为了保证用户信息的安全，防止恶意的网站窃取数据。
爬虫技术是指通过编程的方式，自动从互联网上获取和处理数据的技术。爬虫技术有很多应用场景，比如搜索引擎、数据分析、舆情监测、电商比价等。爬虫技术也是一门有趣的技术，可以让你发现网络上的各种有价值的信息。
3月7日，基于 WireGuard 的知名 VPN 厂商 Tailscale 的官方网站 tailscale.com 因 TLS 证书过期而中断服务约90分钟。
1、A记录： 又称IP指向，用户可以在此设置子域名并指向到自己的目标主机地址上，从而实现通过域名找到服务器。 说明： ·指向的目标主机地址类型只能使用IP地址；
Update 2018/05/01: GitHub 官方已经支持自定义域名启用 HTTPS 了，见 https://blog.github.com/2018-05-01-github-pages-custom-domains-https/
DNS：域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。类似于生活中的114服务，可以通过人名找到电话号码，也可以通过电话号码找到人名(生活中没有那么准确的原因是人名有重名，而域名是全世界唯一的)。
PageAdmin Cms作为一款优秀的自助建站系统，在国内拥有不少的用户，之前在论坛里看到很多用户生成百度SiteMap文件都是通过安装插件来实现，但实际上通过系统自带的自定义路由功能一样可以实现siteMap文件生成，下面说一下步骤。
上一篇文章，我们提到了Python3+Django2 配置后台管理，在开发环境中这样启动测试是没有任何问题的，我们可以使用 Django 默认的服务器。但是，如果部署到外网就要考虑 Django 运行的性能问题了，默认服务器的处理能力是远远不够的。
前言 在面试过程中有时候会被问到单点登录，那么单点登录又称之为Single Sign On，简称SSO，单点登录可以通过基于用户会话的共享，他分文两种，先来看第一种，那就是他的原理是分布式会话来实现。
2017.12.22 周五 安全资讯 资讯要点 网络安全公司 FireEye 和 Dragos 于上周报道称，新型恶意软件 Triton 和 Trisis通过破坏关键基础设施中广泛使用的施耐德电气 Triconex 安全控制器致使中东部分机构关场停工。美国国土安全部研究人员于近期在调查时发现另一新型恶意软件 HatMan，旨在针对国家工业控制系统展开攻击活动。美国国土安全部的国家网络安全和通信集成中心（NCCIC）周一就此事发布了一份针对工业安全系统的恶意软件的分析报告。 NewSky Security
resolv.conf是各种操作系统域名系统解析器（DNS Resolver）的配置文件。每当一个程序需要通过域名来访问Internet上面的其它主机时，需要利用Resolver库函数将域名转换成对应的IP，然后才可进行访问。
DDoS攻击到底是什么呢？防御DDoS攻击在各行业的重要性已经越来越明显了。简单来说，DDoS攻击是一种恶意活动，旨在将计算机系统带到无法为合法用户提供服务或无法正确执行其预期功能的地步。
1.安装bind ---- yum install -y bind 2.修改named.conf主配置文件 vim /etc/named.conf 编辑为 options { listen-on port 53 { any; }; #监听在这台主机系统上面的哪个网络借口。默认是监听在localhost，即只有本机可以对DNS服务进行查询 listen-on-v6 port 53 { ::1; }; directory "/v
在没有集成微信分享js-sdk前是这样的：没有摘要，缩略图任意抓取正文图片
浏览器出于安全方面的考虑，只允许与本域下的接口交互（当前页面得url必须和接口得url是同源的）。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。
在本文[1]，我们将介绍Awk的更多特性，特别是两个特殊的模式：BEGIN和END。
以前的那个在线演示的空间和域名过期了（感谢“云淡风清”和“恭敬”提供域名、空间和数据库），想想还是自己弄个空间来的稳定一些。所以买了个空间，交了一年的钱，所以至少一年内是稳定的。另外还想做一个专门介绍“自然框架”的网站，现在还在构思和完善中，预计一周的时间可以基本成型。 新的在线演示网址：http://demo.naturefw.com 源码下载地址：http://www.natureFw.com 您可以用 guest（密码：123）来登录，看看整体效果，这个账户只有浏览的权限。
单点登录( Single Sign On ，简称 SSO），是目前比较流行的企业业务整合的解决方案之一，用于多个应用系统间，用户只需要登录一次就可以访问所有相互信任的应用系统。
在这个信息爆炸的时代，新闻热点不仅仅是传递信息的渠道，它们还能够影响和引导公众舆论。Symfony DomCrawler库作为一个强大的爬虫工具，可以帮助我们理解这种现象，通过获取和分析网易新闻热点，我们可以洞察舆情的走向。
scp /home/administrator/news.txt root@192.168.6.129:/etc/squid
R：控制面板—系统与安全—系统—高级系统设置—环境变量—系统变量—双击 path—进入编辑环境变量窗口后在空白处填入 Python 所在路径—一路确定。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章来源：https://wflynn.cn/pages/c1549e/ 作者：：Miofly 为什么使用 vercel 国内 Github Pages 速度较慢。 vercel 速度快且能够自定义域名，能实现和 Github Pages 一样的效果 vercel 官方地址：https://vercel.com/ 如何部署 首先注册一个账号 注册成功后进入页面，点击 News Project 然后通过绑定的 github 或者 gitlab 导入需要部署的项目 如果导入的项目是打包好的静态页，在 B
这种免费的接口网上有很多，但是基本都不太稳定，过了一段时间都没有办法技术使用，基本都会挂，所以啊，一定要选择官方文档里面给的接口，我这里找的是uniapp框架里面的某一个接口，应该能撑几年。
据 Bleeping Computer 网站披露，俄罗斯方面认为 Google News 中存在大量关于乌克兰战争的 "虚假信息"，其电信监管机构 Roskomnadzor 收到总检察长办公室的指示，将禁止该国互联网访问 Google News，并阻止对 news.google.com 域名访问。
美国国防部（DoD）于2016年11月21日首次与HackerOne合作，开展了“Hack the Pentagon”的漏洞众测项目，这将允许安全研究人员通过背景审查在HackerOne平台发现并提交美国军方网站漏洞。当该项目一开始，我就迫不及待地想报名参加，一方面是帮助DoD方面做些工作，另外也想借此机会提高自己的安全技能。本文目的在于，探讨一些类似漏洞众测项目中容易被采用的各种独特和通用型漏洞，同时也分享我参与该项目的一点经验。目前，我在该项目排行榜中处于第8位，之后，我会陆续通过适当的总结描述方式
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
