现在的项目往往都需要发送邮件验证，邮件内容推送等功能。所以我就专门研究Apache中James，这是一个专门用来做邮件服务器的开源框架。
从我的前一篇博文中, 我们知道了CPU缓存及缓存行的概念, 同时用一个例子说明了编写单线程Java代码时应该注意的问题. 下面我们讨论更为复杂, 而且更符合现实情况的多核编程时将会碰到的问题. 这些问
今天由宏哥给小伙伴们来介绍猴哥的混血弟弟=Monkey。Monkey 是Android SDK提供的一个命令行工具， 可以简单，方便地运行在任何版本的Android模拟器和实体设备上。 Monkey会发送伪随机的用户事件流，适合对app做压力测试。
上篇文章中 Java BIO 认识 介绍了 BIO 的弊端，就是服务端会对每个客户端的请求单独创建一个线程来处理，这样子很浪费资源，特别是高并发的时候，资源容易被耗尽导致宕机。
Monkey 是Android SDK提供的一个命令行工具， 可以简单，方便地运行在任何版本的Android模拟器和实体设备上。 Monkey会发送伪随机的用户事件流，适合对app做压力测试
https://github.com/TheKingOfDuck/burpFakeIP
伪首部通常有TCP伪首部和UDP伪首部. 在伪首部中, 有4字节源IP地址, 4字节目的IP地址, 1字节填充0, 1字节协议, 2字节包长度. 通过伪首部的校验, 可以确定是否是发送给本机的, 通过首部协议字段, 可以确认有没有误传.
Feign是一个伪Java Http 客户端，Feign 不做任何的请求处理。Feign 通过处理注解生成Request模板，从而简化了Http API 的开发。开发人员可以使用注解的方式定制Request API模板。
zookeeper：http://www.apache.org/dyn/closer.cgi/zookeeper/
monkey 是 Android 中的一个命令行工具，由 java 编写，可以运行在模拟器里或实际设备中。它向系统发送伪随机的用户事件流(如按键输入、触摸屏输入、手势输入等)，实现对 APP 进行压力测试。
TCP协议是 TCP/IP 协议栈中一个重要的协议，平时我们使用的浏览器，APP等大多使用 TCP 协议通讯的，可见 TCP 协议在网络中扮演的角色是多么的重要。
随着区块链技术的发展，越来越多的个人及企业也开始关注区块链，而和区块链联系最为紧密的，恐怕就是金融行业了。然而虽然比特币区块链大受热捧，但毕竟比特币区块链是属于公有区块链，公有区块链有着其不可编辑，不可篡改的特点，这就使得公有链并不适合企业使用，毕竟如果某金融企业开发出一个区块链，无法受其主观控制，那对于它的意义就不大。因此私有链就应运而生，但私有链虽然能够解决以上的问题，如果仅仅只是各个企业自己单独建立，那么还将是一个个孤岛。如果能够联合起来开发私有区块链，最好不过，联盟链应运而生。
RAW SOCKET 介绍 TCP/IP协议中，最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。原始套接字能够对底层传输进行控制，允许自行组装数据包，比如修改本地IP，发送Ping包，进行网络监听。这里不做详细介绍，要了解更多可以网上自己查询。 实现 这里先看IP头结构： 其中16位总长度包括IP头长度和数据的长度，8位协议填写17，因为UDP协议类型为17。这里要说明一下IP头中的首部校验，这个值只校验IP头部，不包含数据。 这里
fd：file descriptor，文件描述符。linux内核将所有外部设备都看作一个文件来操作，对文件的读写会调用内核提供的命令，返回一个文件描述符。对一个socket的读写也会有相应的socket fd。描述符就是一个指向内核中结构体的数字。
在讲UDP的校验和计算之前，先需要明确一件事情：在计算UDP报文的Checksum之前，我们需要在UDP报文段的头部之前，加入一个“伪头部”。
作者：engleliu，腾讯 PCG 开发工程师 本文主要介绍 TCP 拥塞控制算法，内容多来自网上各个大佬的博客及《TCP/IP 详解》一书，在此基础上进行梳理总结，与大家分享。因水平有限，内容多有不足之处， 敬请谅解。 一、TCP 首部格式 在了解 TCP 的拥塞控制之前，先来看看 TCP 的首部格式和一些基本概念。 TCP 头部标准长度是 20 字节。包含源端口、目的端口、序列号、确认号、数据偏移、保留位、控制位、窗口大小、校验和、紧急指针、选项等。 TCP 首部格式 1.1 数据偏移（D
JDK1.0到JDK3.0中，Java IO类库中很多Unix网络编程中很多高级特性和接口都没有实现，如Pipe、Channel、Buffer和Selector等。
UUID(通用唯一标识符)表示一个128位长的唯一值。 它也被普遍称为GUID(全球唯一标识符)。
本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android恶意软件有个大概了解。 基础： 1 –Android应用基础 Android是google开发基于Linux内核的开源的手机操作系统，应用程序使用JAVA语言编写并转换成了Dalvik虚拟机，而虚拟机则提供了一个抽象的真实硬件，只要和操作系统的API符合程序都可以在其上运行。应用则需要Linux的用户和组来执行，所
Npcap 是一个功能强大的开源网络抓包库，它是 WinPcap 的一个分支，并提供了一些增强和改进。特别适用于在 Windows 环境下进行网络流量捕获和分析。除了支持通常的网络抓包功能外，Npcap 还提供了对数据包的拼合与构造，使其成为实现 UDP 数据包发包的理想选择。本章将通过Npcap库构造一个UDP原始数据包，并实现对特定主机的发包功能，通过本章的学习读者可以掌握如何使用Npcap库伪造特定的数据包格式。
用户使用UDP来传输数据时，UDP协议会在数据前加上首部组成UDP报文，并交给IP协议来发送，而IP层将报文封装在IP数据包中并交给底层发送，在底层中，IP数据报会被封装在数据的数据帧中，可看出一个用户数据要通过UDP报文发送，需要经历三次封装过程，如下图：
中文名称：中间系统到中间系统 ISIS是ISO定义的OSI协议栈中的CLNS(无连接网络服务)，
用户使用UDP来传输数据是，UDP协议会在数据前加上首部组成UDP报文，并交给IP协议来发送，而IP层将报文封装在IP数据包中并交给底层发送，在底层中，IP数据报会被封装在数据的数据帧中，可看出一个用户数据要通过UDP报文发送，需要经历三次封装过程，如下图：
Monkey–猴子，顾名思义，就像一只猴子， 在电脑面前，乱敲键盘在测试。 Monkey是一个运行在模拟器或实际设备中的测试工具，他向系统发送伪随机的用户事件流，模拟用户触摸屏幕、滑动Trackball、 按键等操作来对设备上的程序进行压力测试。 主要用于压力测试，看看在这种胡乱点击的状态下，app是否会发生Crash。所有的事件都是随机产生的。
卡还在，钱怎么没了？ 近日央视曝光：银行卡盗刷事件频发，原来，不法分子已经形成了一条黑色产业链！他们先是通过改装POS机、发钓鱼链接及黑客WIFI盗取银行卡信息，再将信息批量卖出。最后，通过木马程序拦截银行卡验证码……在受害者不知不觉中，卡里的钱就这样被转走了。 “您好，我是中央电视台记者。您是不是肖（某）？” “对。” “您是不是有一张某行的银行卡？ZXCV结尾的？” “对。” “您这张银行卡的密码是不是1…..” “对。可你是怎么知道的呢？” “这些信息都可以在网上买到。” “你真的是中央电视台记者吗
JAVA能写大型游戏么？ 答：不能 ，所谓的大型游戏一般都是指端游。必须是C++ 这没办法C++和java的效率还是有很大差距的。
Java BIO 就是传统的 java io 编程，其相关的类和接口在 java.io
Monkey意指猴子，顽皮淘气。所以Monkey测试，顾名思义也就像猴子一样在软件上乱敲按键，猴子什么都不懂，就爱捣乱。Monkey原理也是类似，通过向系统发送伪随机的用户事件流（如按键输入、触摸屏输入、滑动Trackball、手势输入等操作），来对设备上的程序进行压力测试，检测程序多久的时间会发生异常。
之前讨论零拷贝的时候，我们知道，两台机器之间传输文件，最快的方式就是 send file，众所周知，在 Java 中，该技术对应的则是 FileChannel 类的 transferTo 和 transferFrom 方法。
RSA加密算法是目前应用最广泛的公钥加密算法，特别适用于通过Internet传送的数据，常用于数字签名和密钥交换。那么我今天就给大家介绍一下如何利用Java编程来实现RSA加密算法。
从本节开始，我们用代码实现TCP的三次握手流程，首先我们通过wireshark抓包，看看相关数据包的基本机构。首先打开wireshark，然后用浏览器打开一个网页，接着在wireshark过滤框输入：tcp.port==80，这时我们会把http协议发送的数据包过滤出来，从中就可以看到三次握手对应的数据包，如下图所示：
伪集群部署目的是在单台机器部署 DolphinScheduler 服务，该模式下 master、worker、api server 都在同一台机器上
占4个字节。序号使用mod运算。TCP是面向字节流的，在一个TCP连接中传送的字节流中的每一个字节都按顺序编号。故该字段也叫做“报文段序号”。
我们构建的是运行bash文件命令的镜像，而不是构建jar包的镜像。好处就是，jar包有更新，只需替换jar包或者bash文件，而无须重新构建镜像。
我知道很多人没学过 C++，但是面试官就是没事喜欢拿咱们 Java 和 C++ 比呀！没办法！！！就算没学过C++，也要记下来！
前边几篇介绍了Monkey以及Monkey的事件，今天就给小伙伴们介绍和分享一下Monkey的参数。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
我们都知道，随机数在太多的地方使用了，比如加密、混淆数据等，我们使用随机数是期望获得一个唯一的、不可仿造的数字，以避免产生相同的业务数据造成混乱。 在Java项目中通常是通过Math.random方法和Random类来获得随机数的。那么本文针对于这两种产生随机数的方法进行源码级别的精度，让你以后不再犯错。
本章将着重讲述PCIe物理层组成与操作，物理层位于数据链路层之下，可产生PLP包（Physical Layer Packet）进行管理。
Monkey命令行可用的全部选项 常规 --help 列出简单的用法。 -v 命令行的每一个-v将增加反馈信息的级别。 Level 0(缺省值)除启动提示、测试完成和最终结果之外，提供较少信息。 Level 1提供较为详细的测试信息，如逐个发送到Activity的事件。 Level 2提供更加详细的设置信息，如测试中被选中的或未被选中的Activity。 日志级别 Level 0 *示例 adbshell monkey -p com.htc.Weather –v 100 说明缺省值，仅提供启动提示、测试完成和最终结果等少量信息 日志级别 Level 1 *示例 adbshell monkey -p com.htc.Weather –v -v 100 说明 提供较为详细的日志，包括每个发送到Activity的事件信息 日志级别 Level 2 *示例 adbshell monkey -p com.htc.Weather –v -v –v 100 说明 最详细的日志，包括了测试中选中/未选中的Activity信息 事件 -s <seed> 用于指定伪随机数生成器的seed值，如果seed相同，则两次Monkey测试所产生的事件序列也相同的。 * 示例： Monkey测试1：adb shellmonkey -p com.htc.Weather –s 10 100 Monkey 测试2：adb shellmonkey -p com.htc.Weather –s 10 100 两次测试的效果是相同的，因为模拟的用户操作序列（每次操作按照一定的先后顺序所组成的一系列操作，即一个序列）是一样的。操作序列虽 然是随机生成的，但是只要我们指定了相同的Seed值，就可以保证两次测试产生的随机操作序列是完全相同的，所以这个操作序列伪随机的； --throttle<milliseconds> 在事件之间插入固定延迟。通过这个选项可以减缓Monkey的执行速度。如果不指定该选项，Monkey将不会被延迟，事件将尽可能快地被产成。 * 示例：adb shellmonkey -p com.htc.Weather –throttle 3000 100 --pct-touch<percent> 调整触摸事件的百分比(触摸事件是一个down-up事件，它发生在屏幕上的某单一位置)。 * 示例：adb shellmonkey -p com.htc.Weather --pct-touch 10 1000 --pct-motion<percent> 调整动作事件的百分比(动作事件由屏幕上某处的一个down事件、一系列的伪随机事件和一个up事件组成)。 * 示例：adb shellmonkey -p com.htc.Weather --pct-motion 20 1000 --pct-trackball<percent> 调整轨迹事件的百分比(轨迹事件由一个或几个随机的移动组成，有时还伴随有点击)。 * 示例：adb shellmonkey -p com.htc.Weather --pct-trackball 30 1000 --pct-nav<percent> 调整“基本”导航事件的百分比(导航事件由来自方向输入设备的up/down/left/right组成)。 * 示例：adb shellmonkey -p com.htc.Weather --pct-nav 40 1000 --pct-majornav<percent> 调整“主要”导航事件的百分比(这些导航事件通常引发图形界面中的动作，如：5-way键盘的中间按键、回退按键、菜单按键) * 示例：adb shellmonkey -p com.htc.Weather --pct-majornav 50 1000 --pct-syskeys<percent> 调整“系统”按键事件的百分比(这些按键通常被保留，由系统使用，如Home、Back、Start Call、End Call及音量控制键)。 * 示例：adb shellmonkey -p com.htc.Weather --pct-syskeys 60 1000 --pct-appswitch<percent> 调整启动Activity的百分比。在随机间隔里，Monkey将执行一个startActivity()调用，作为最大程度覆盖包中全部Activity的一种方法。 * 示例：adb shellmonkey -p com.htc.Weather --pct-appswitch 70 1000 --pct-anyevent<percent> 调整其它类型事件的百分比。它包罗了所有其它类型的事件，如：按键、其它不常用的设备按钮、等等。* 示例：adb sh
本节内容有点多，不过关于 TCP 的话，除了三四次握手就是可靠传输了，高频重点知识点，大家还是搞清楚比较好。
Disruptor是一个高性能的线程间消息传递库，它源于LMAX对并发性、性能和非阻塞算法的研究，如今构成了其Exchange基础架构的核心部分。
用手机打开网址 https://f-droid.org/packages/com.termux/，然后找到安装包进行下载。
app测试经常会用到一些小工具来辅助我们的测试，之前讲过一个adb的小工具，今天我们再说一个跟adb类似的命令工具，看过之后你可以手动实践下，这个小小的自动化测试工具。
上一篇文章中《图解Linux网络包接收过程》，我们梳理了在Linux系统下一个数据包被接收的整个过程。Linux内核对网络包的接收过程大致可以分为接收到RingBuffer、硬中断处理、ksoftirqd软中断处理几个过程。其中在ksoftirqd软中断处理中，把数据包从RingBuffer中摘下来，送到协议栈的处理，再之后送到用户进程socket的接收队列中。
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
在并发编程过程中，我们大部分的焦点都放在如何控制共享变量的访问控制上（代码层面），但是很少人会关注系统硬件及 JVM 底层相关的影响因素。前段时间学习了一个牛X的高性能异步处理框架 Disruptor，它被誉为“最快的消息框架”，其 LMAX 架构能够在一个线程里每秒处理 6百万 订单！在讲到 Disruptor 为什么这么快时，接触到了一个概念——伪共享( false sharing )，其中提到：缓存行上的写竞争是运行在 SMP 系统中并行线程实现可伸缩性最重要的限制因素。由于从代码中很难看出是否会出现伪共享，有人将其描述成无声的性能杀手。
最近群里小伙伴学习了一些安全相关的知识，准备拿着蘑菇社区来测试，直接把蘑菇搞宕机了，下面让我们一起看看群友 W 对蘑菇做了些什么吧~
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
