Q：有什么需求？ A：跑耗资源的科学运算。 Q：为什么捡垃圾？ A：因为穷。 Q：怎么捡垃圾？ A：全能的淘宝。
双路服务器和单路服务器的区别，有三点，区别一是在CPU上的区别，区别二是在执行效率上的区别，区别三是在内存在的区别，接下来的文章来详细的讲解一下这三点的区别。
说到指令集以及CPU架构体系，大家就会想到计算机专业课程里面的计算机体系结构的方面的内容。既然课程中已经有了的内容我就不想那么枯燥的去复述一遍，而是先看一个类的定义：
1.Top Top命令是一个性能监控程序，它按一定的顺序显示所有正在运行而且处于活动状态的实时进程，而且会定期更新显示结果。这条命令显示了CPU的使用率、内存使用率、交换内存使用大小、高速缓存使用大小、缓冲区使用大小，进程PID、所使用命令以及其他。 它还可以显示正在运行进程的内存和CPU占用多的情况。对性能测试的工程师来说，top命令式是非常有用的，我在另外一篇文章“老李分享：应用程序性能瓶颈定位方法和原理”，里面提供了一个案例，来帮助我们进行性能定位。
它是由一个非营利基金会设计和拥有的OISF(Open Information Security Foundation）。
这几天一直在研究Delphi 2010的DataSnap，感觉功能真是很强大，现在足有理由证明Delphi7该下岗了。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/120332.html原文链接：https://javaforall.cn
说明 这节说明一下详细的编写程序实现CH579M+Air724UG(4G模块)连接MQTT服务器程序; 这一节可以移植各个单片机搭配各种串口通信模组上.还是那句话:代码不仅是给别人看的,更是给别人用的; 大家伙一定要始终记住一件事情,MQTT服务器就是个TCP服务器. 和MQTT服务器通信实质上就是TCP通信,只不过数据格式要按照MQTT规定. 大家伙要先准备好已经实现控制模组实现TCP通信的程序 我也准备了两份(分别是透传版和非透传版的TCP连接通信程序) 先来看透传版的移植过程 1.首先打开透
说明 这节说明一下详细的编写程序实现CH579M+ESP8266(WiFi)连接MQTT服务器程序; 这一节可以移植各个单片机搭配各种串口通信模组上.还是那句话:代码不仅是给别人看的,更是给别人用的; 大家伙一定要始终记住一件事情,MQTT服务器就是个TCP服务器. 和MQTT服务器通信实质上就是TCP通信,只不过数据格式要按照MQTT规定. 大家伙要先准备好已经实现控制模组实现TCP通信的程序 我准备了一份程序 先来看移植过程 1.首先打开程序 配置下连接的路由器信息(根据自己的路由器修改)
近日，针对 Google公司的 公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞。这次的漏洞分别起名Meltdown(崩溃)和Spectre(幽灵)。这两个漏洞允许黑客窃取计算机的全部内存内容，包括移动设备、个人计算机、以及在所谓的云计算机网络中运行的服务器。 作为战斗第一线的救火队员，最近几天被两个漏洞折磨的头晕脑胀，为了更好的给客户提供服务，翻遍了中外网站大部份相关热文，现整理出下面10多类应急方案，与各位一线兄弟共勉，希望对大家有所帮助。 漏洞危害 对多租户下
对于每个系统管理员或网络管理员来说，每天要监控和调试 Linux 系统性能问题都是非常困难的工作。我已经有5年 Linux 管理员的工作经历，知道如何监控系统使其保持正常运行。为此，我们编写了对于 Linux/Unix 系统管理员非常有用的并且最常用的20个命令行系统监视工具。这些命令可以在所有版本的 Linux 下使用去监控和查找系统性能的实际原因。这些监控命令足够你选择适合你的监控场景。 1. top —Linux系统进程监控 top 命令是性能监控程序，它可以在很多 Linux/Unix 版本下使
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
某用户4G内存的2008R2机器，经常内存跑满，但是一点也不卡，就是感觉很奇怪，任务管理器里显示的内存加一起也没多少，怎么就快满了呢？需要定位原因
当人们仍在着急处理“没有补丁”的微软MS Office内置DDE功能威胁时，有研究人员又发现了Office的另一个严重漏洞，攻击者可以利用该漏洞，无需受害者用户交互，远程向目标系统植入恶意软件。该漏洞属于内存破坏型漏洞，可影响微软过去17年发布的所有MS Office版本软件，包括最新的Office 365，漏洞利用能成功在包括Windows 10在内的所有微软Windows操作系统中实现。 CVE-2017-11882漏洞POC样本分析： 漏洞信息 该漏洞由Embedi公司研究员发现，漏洞可导致远程代码
对于每个系统管理员或网络管理员来说，每天要监控和调试 Linux 系统性能问题都是非常困难的工作。我已经有5年 Linux 管理员的工作经历，知道如何监控系统使其保持正常运行。为此，我们编写了对于 Linux/Unix 系统管理员非常有用的并且最常用的20个命令行系统监视工具。这些命令可以在所有版本的 Linux 下使用去监控和查找系统性能的实际原因。这些监控命令足够你选择适合你的监控场景。
上一篇我们自己通过编写Dockerfile来编译部署一个ASP.NET MVC应用程序到Windows Container，这一篇我们来试着将.NET 4.x的镜像推送到harbor私有镜像仓库。
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（猕猴桃），它可以从系统内存中轻松获取到明文密码。 受影响的系统 Windows 7和Windows Server 2008（老系统也受影响）。 最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。 风险 黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。 描述 在Windows X
以Intel为例，有酷睿（Core），赛扬（Celeron），奔腾（Pentium），至强（Xeon）这几大系列。对于CPU，大家可能对核心，线程数，频率这些性能指标比较熟悉，其实最重要的是需了解不同的CPU是针对不同场合设计的，好比你再追求速度也不会开着兰博基尼去跑越野吧[1]。简单来说，至强是给服务器用的，酷睿是主流家用的，奔腾和赛扬则是面向低成本低性能的配置，赛扬又是奔腾的简配版本。
BurpSuite含有强大的抓包改包功能，不过改包前需要设置代理，通过Burp指定的端口发包。有时候切换起来很麻烦，我们可以写一个批处理通过更改注册表快速切换代理状态。
对于大内存的机器，如果系统盘剩余空间不是特别富余、又不想把memory.dmp放到数据盘，可以配置kernel dump，设置为物理内存的30%，参考https://cloud.tencent.com/developer/article/2345491
传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行文件，而是以脚本形式存在计算机中的注册表子项目中，以此来躲避杀软的检测，那么绕过了传统防病毒（AV）寻找被保存到磁盘上的文件并扫描这些文件以确定它们是否恶意的查杀方法。
随着COVID-19影响持续升级，攻击者正在试图通过任何手段加速疫苗研发。有证据表明，Lazarus正在通过攻击与COVID-19研究有关的实体来获取此类情报。他们在9月底攻击了一家制药公司和COVID-19有关的政府部门。
https://www.thegeekdiary.com/high-number-of-connections-is-close_wait-state-in-netstat-command-output/
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
由于每台服务器都需要注册用于Kerberos身份验证服务的SPN，因此这为在不进行大规模端口扫描的情况下收集有关内网域环境的信息提供了一个更加隐蔽的方法。
如果客户端的某个请求是随着服务器端的响应而动态变化，我们就需要用到关联，通过关联函数获取动态的返回值，传给后面的函数使用，完成测试上下文的流程串联。
说明 此节适用于所有支持TCP通信的模组! 准备一份程序(先看透传版) 透传版就是配置好模组以后直接发送数据给模组,模组就把信息直接转发到网络 模组从网络接收到数据就直接输出. 1.准备一份已经实现TCP通信的程序 2.TCP连接 注:因为是WiFi模块,所以需要连接路由器(连接的路由器名称和密码根据自己的修改) 连接的IP地址是MQTT服务器的地址 连接TCP以后模块进入透传模式 2.我把网络接收的数据缓存到了环形队列 开始移植 1.把这节里面的mem和MQTT文件夹拷贝到工程目录
最近网上流传了一份没有答案的Linux运维面试题。51CTO博主豪鹫趁工作之余，利用自己三年的运维经验交出了一份答卷。欢迎大家一起来点评~
APT29是威胁组织，已被归于俄罗斯政府情报组织，APT29至少从2008年开始运作，具有YTTRIUM、The Dukes、Cozy Duke、Cozy Bear、Office Monkeys等别名。主要攻击目标为美国和东欧的一些国家。攻击目的是为了获取国家机密和相关政治利益，包括但不限于政党内机密文件，操控选举等。与APT28，同属于俄罗斯政府的APT28相互独立，但在某种程度上会联合行动。APT29是东欧地区最为活跃的APT组织之一。该APT的许多组件均通过伪造的Intel和AMD数字证书进行签名。
https://www.cnblogs.com/losbyday/category/876878.html作者总结的很全棒
2、打开regedit,找到HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicesdns
macOS上的远程软件microsoft-remote-desktop-for-mac 是微软近年才支持的，macOS上这个远程软件的老版本是没有勾选摄像头的这个选项的。
近期工作中发现用到的容器镜像越来越多（不多的时候没考虑过镜像仓库的问题），同一个容器镜像也存在多个版本，那么镜像仓库的搭建需求就涌现出来，本文就目前的几个常用镜像仓库的搭建进行介绍，我们可以根据需要选择合适自己的就好。
(WJW)构建企业级Docker_Registry_V2 目前Docker Registry版本是2.2,也是当前最新的版本. Registry2.2的特性有,目前是用go语言去写的,性能提升比v1
当我们拿到管理员账号密码的时候，我们需要利用3389端口远程桌面连接到对方服务器，发现3389端口没有开放，此时需要我们远程开启目标服务器3389端口。 新建文件 3389.reg 内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server] "fDenyTSConnections"=dword:00000000 [HKEY_LOCAL_MACH
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名； 2. 系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂； 3. 拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户） 4. 建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。 5. NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）： 文件类型 建议的 NTFS 权限 CGI 文件（.exe、.dll、.cmd、.pl） 脚本文件 (.asp) 包含文件（.inc、.shtm、.shtml） 静态内容（.txt、.gif、.jpg、.htm、.html） Everyone（执行） Administrators（完全控制） System（完全控制） 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 9. 仅给用户真正需要的权限，权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核，推荐的审核是： 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义。 与之相关的是： 在账户策略->密码策略中设定： 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定： 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration（远程服务配置）-权限-高级中配置安全审核，一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80） 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略zhi。
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
漏洞利用，（service postgresql start启动msf数据库 ）通过msfconsole命令启动matesploit漏洞渗透平台。通过search ms08_067模块进行利用。
随着业务迭代，部分项目用nodejs重构后，部署到k8s环境下运行。为了便于分析，上了一版代码，增加输出日志的功能。
找出已经删除但磁盘空间未释放的文件，如果文件已经删除，但实际的磁盘空间未释放，这个时候文件句柄 fd 相关信息还在内存中，可以通过 lsof 命令找出，比如打开文件的pid和读写文件的系统fd。
Windows配置域控参考我写的 https://cloud.tencent.com/developer/article/1925795 ，实际就4句命令而已，很简单。
在实战中，拿到一台Windows服务器权限，如果可以直接获取Windows明文密码的话，就可以更容易深入挖掘。本文分享几个获取Windows明文密码的技巧，简单直接且有效。
809错误 或显示 无法建立计算机与 VPN 服务器之间的网络连接，因为远程服务器未响应。这可能是因为未将计算机与远程服务器之间的某种网络设备(如防火墙、NAT、路由器等)配置为允许 VPN 连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。
添加品牌 在原型界面上，我们都是一些“死”数据，我们需要将数据库的记录代替这些“死”数据！ 这里写图片描述 上传图片 服务端console对图片进行上传到我们的图片服务器上，而portal则访问的时候
Elastic job是当当网架构师张亮,曹昊和江树建基于Zookepper、Quartz开发并开源的一个Java分布式定时任务，解决了Quartz不支持分布式的弊端。Elastic job主要的功能有支持弹性扩容，通过Zookepper集中管理和监控job，支持失效转移等，这些都是Quartz等其他定时任务无法比拟的。
如何让网站不知道是你在请求它，就需要设置代理ip。但：代理网站是知道你的地址的哦。
loading界面参见 我的csdn博客 - pyqt5 等待界面 (QMovie 加载 gif)
上个月，我们在福冈举行的 W3C TPAC 会议上召开了 service worker 会议。这是几年来我们第一次专注于潜在的新功能和行为。现总结如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
