一个shell脚本，实现利用OpenSSL生成X509证书 #!/bin/bash # Copyright (C) 2015 Nicolas TANDE # This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either ve
PSS 私钥签名流程的一种填充模式。目前主流的RSA签名包括RSA-PSS和RSA-PKCS#1 v1.5。
Laravel 的事件提供了一个简单的观察者实现，能够订阅和监听应用中发生的各种事件。事件机制是一种很好的应用解耦方式，因为一个事件可以拥有多个互不依赖的监听器。 laravel 中事件系统由两部分构成，一个是事件的名称，事件的名称可以是个字符串，例如 event.email，也可以是一个事件类，例如 App\Events\OrderShipped；另一个是事件的 监听器 listener，可以是一个闭包，还可以是监听类，例如 App\Listeners\SendShipmentNotification。
说到事件，你会想到什么？JS 中的回调函数，按扭的回调事件？没错，这些都是事件的应用。不过在 Laravel 中，事件是一种解耦机制，是 观察者 模式的一种体现。它能够允许你订阅和监听在你的应用中发生的各种事件。最典型的例子，当你操作完订单后，需要发送短信、邮件或者应用内通知的时候，我们一般就会使用观察者模式来实现。而事件，则是对这一操作的封装，非常方便好用。
老高于今年(2019)初收到了搬瓦工要停止OPENVZ的旧版服务器，同时列表中auto renew的选项被强制置灰。9.9刀的绝版服务器就这样被印上了大大的拆字，而且还是两台！😂 跑数据库的那台机器4月到期，于是把数据库先迁移了，跑在一台内存1G的机器上，由于上面还跑了一个git服务和ss，剩余内存也就400MB左右。下来就剩web服务器了，一看8月到期，先就这样吧！ 于是就一晃到了今天。。。 其实迟迟不想迁服务器的原因有很多： 上海的夏天太热 服务器打字有延迟，不是很爽 acme自动签发证书爽歪歪，中途研
在 Laravel 中，除了使用 dispatch 辅助函数通过 Illuminate\Bus\Dispatcher 显式推送队列任务外，还可以通过事件监听的方式隐式进行队列任务推送，在这个场景下，事件监听器实际上扮演了「任务类」的角色。
Envoy是istio的核心组件之一，以sidecar的方式与服务运行在一起，对服务的流量进行拦截转发。 具有路由，流量控制等等强大特性。
ocp4.3自带了prometheus和grafana，默认在openshift-monitoring namespace下面，但是用户不能修改openshift-monitoring namespace下的资源，比如你无法修改系统自带的grafana的dashboard。如果你修改了相应的资源，会被集群重置成默认状态。本文介绍如何通过安装自己的grafana访问ocp4.3自带的prometheus数据。
MongoDB World 2019 上发布新版本 MongoDB 4.2 Beta，包含多项数据库新特性，本文尝试从技术角度解读。
HTTPLoot是一款功能强大的Web安全测试工具，该工具是一个自动化工具，可以帮助广大研究人员同时抓取和填写表单，并尝试触发目标站点的错误/调试页面，然后从面向客户端的站点代码中挖掘有价值的敏感信息。
输入mkcert-v1.4.3-windows-amd64.exe -install 命令 ，安装mkcert。将CA证书加入本地可信CA，使用此命令，就能帮助我们将mkcert使用的根证书加入了本地可信CA中，以后由该CA签发的证书在本地都是可信的。卸载命令 mkcert-v1.4.3-windows-amd64.exe -install
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
您是否厌倦了在本地开发项目中使用不受信任的 SSL 证书？维护自己的证书颁发机构（CA）是一个痛苦的事情，这过程中需要用到神秘的程序和命令。在本指南中，我将向您展示一种在没有 CA 的情况下在本地开发计算机上使用受信任 SSL 证书的简单方法。
self.data = wildcard.deal_wildcard(self.data)
全局认知非常重要，检索核心类型大致（非严谨、精确）分为：精准匹配检索（Term-level queries）和基于分词的全文匹配检索（Full text queries）。
在生产使用中，Elasticsearch 除了精确匹配的要求，也会有模糊查询的场景。
http://w00tsec.blogspot.com/2014/03/wilcard-dns-content-poisoning-xss-and.htm
在Makefile规则中，通配符会被自动展开。但在变量的定义和函数引用时，通配符将失效。这种情况下如果需要通配符有效，就需要使用函数“wildcard”，它的用法是：$(wildcard PATTERN…) 。在Makefile中，它被展开为已经存在的、使用空格分开的、匹配此模式的所有文件列表。如果不存在任何符合此模式的文件，函数会忽略模式字符并返回空。需要注意的是：这种情况下规则中通配符的展开和上一小节匹配通配符的区别。
一、高级检索的功能点 通过高级搜索配置搜索项，能更准确的过滤掉不相干信息，获取最想要的检索信息。 以Google搜索为例（截取核心片段）： 二、高级检索拆分 1、包含以下全部的关键词： 需要分词
MongoDB早期版本支持multi-key索引，加快数组检索，很受程序员喜欢；在4.2版本又推出了wildCard索引，支持object和数组检索。这两种索引有相似之处，但在功能上wildCard更强大。日常工作中，有同学对这两种索引的使用场景比较模糊，因此在这里抛砖引玉，供大家借鉴。
Radix Tree名为压缩前缀树，又名为基数树。听名字，就知道该算法是之前介绍的前缀树的压缩版，也就是具有共同前缀的节点拥有相同的父节点。和前缀树Trie Tree极为相似，一个最大的区别点在于它不是按照每个字符长度做节点拆分，而是可以以1个或多个字符叠加作为一个分支。这就避免了长字符key会分出深度很深的节点。Radix Tree的结构构造如下图所示：
Elasticsearch（以下简称ES）中的模糊查询官方是建议慎用的，因为的它的性能不是特别好。不过这个性能不好是相对ES自身的其它查询（term，match）而言的，如果跟其它的搜索工具相比ES的模糊查询性能还是不错的。
域名验证（DV）：这是最基本的验证级别，仅验证您对域名的所有权。它通常是价格最便宜的选项，并且适用于个人网站、博客或非商业网站。
开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合适的时候选择合适的利用工具。
例子 ./cidr-to-ip.sh [OPTION(only one)] [STRING/FILENAME] -h 显示此帮助屏幕 -f 在给定 STRING(s) 时强制检查网络边界 -i 将从输入文件中读取（文件每行应包含一个 CIDR）（无网络边界检查） -b 与 -i 相同，但具有网络边界检查 #!/bin/bash ############################ ## Methods ############################ prefix_
最近，不出意外Struts2 又双叒叕 一次被爆出RCE 漏洞【S2-061 Struts 远程代码执行漏洞（CVE-2020-17530）】 每次Struts2 RCE 漏洞爆发的时候都在想，如果有个地方能统一看一下Struts2 的历史漏洞就好了，网上搜索了下居然没有，翻了下Struts2 官网，终于找到了需要的内容
mv mysql-5.7 /usr/local/mysql5.7 或者其他文件夹
某天用户反馈集群负载很高，CPU资源处于持续被打满的状态，对于elasticsearch集群的业务请求也频繁超时，大量请求失败。
例子： 建立一个测试目录，在测试目录下建立一个名为sub的子目录 $ mkdir test $ cd test $ mkdir sub 在test下，建立a.c和b.c2个文件，在sub目录下，建立sa.c和sb.c2 个文件 建立一个简单的Makefile src=$(wildcard *.c ./sub/*.c) dir=$(notdir $(src)) obj=$(patsubst %.c,%.o,$(dir) ) all: @echo $(src) @echo $(dir) @echo $(obj) @echo “end” 执行结果分析： 第一行输出： a.c b.c ./sub/sa.c ./sub/sb.c wildcard把 指定目录 ./ 和 ./sub/ 下的所有后缀是c的文件全部展开。 第二行输出： a.c b.c sa.c sb.c notdir把展开的文件去除掉路径信息 第三行输出： a.o b.o sa.o sb.o 在$(patsubst %.c,%.o,$(dir) )中，patsubst把$(dir)中的变量符合后缀是.c的全部替换成.o， 任何输出。 或者可以使用 obj=$(dir:%.c=%.o) 效果也是一样的。 这里用到makefile里的替换引用规则，即用您指定的变量替换另一个变量。 它的标准格式是 $(var:a=b) 或 ${var:a=b} 它的含义是把变量var中的每一个值结尾用b替换掉a 今天在研究makefile时在网上看到一篇文章，介绍了使用函数wildcard得到指定目录下所有的C语言源程序文件名的方法，这下好了，不用手工一个一个指定需要编译的.c文件了，方法如下： SRC = $(wildcard *.c) 等于指定编译当前目录下所有.c文件，如果还有子目录，比如子目录为inc，则再增加一个wildcard函数，象这样： SRC = $(wildcard *.c) $(wildcard inc/*.c) 也可以指定汇编源程序： ASRC = $(wildcard *.S) 这样一来，makefile模板可修改的基本就是AVR名称和时钟频率了，其它的一般不用动了。
通配符掩码(Wildcard Mask) — 通配符掩码(Wildcard Mask)是一个32位的数量，用在与一个IP地址的联合上来决定在一个IP地址的那个位应该不忽略，在将那个地址与另一个IP地址相比时。一个通配符掩码在设置接入列表时被指定。
这里需要注意，如果你是通过手动方式创建route，那么需要在你的/etc/hosts文件中添加相应的ip和host映射，例如：
或者直接通过ocp的operatorhub安装，ocp的gitops实际是通过argocd实现，在operatorhub查找openshift gitops后，按照默认配置安装到ocp：
编写Makefile是一个苦乐交织的事情，快乐是因为从一堆需要手工逐个处理的编译过程，进步到一条命令完成，看着代码顺畅的在屏幕上滚动，编译为最终的产品，那个过程无比愉悦；而痛苦则是，写代码已经很累了，写完代码还要编写Makefile,这多出来的一点工作，很有点最后一根稻草的感觉。 最近整理手头的几个项目，把C语言类的Makefile抽象、合并了一下，形成了一个比较通用的编译脚本，这里分享一下： #定义编译器 CC=gcc #自己特定的编译参数，这里仅为示例，这个参数是消除mac编译openssl类程序用的
前面我们已经了解了官方的Netty的example，知道要编写一个一个聊天demo或者一个简单的rpc，或者应答模式的demo，在Netty中通常需要写服务端和客户端的引导，而引导是启动服务用的，而服务端和客户端的Handler则是用于处理具体的业务逻辑。这个通常在RPC框架中比如Dubbo，通常会在服务进行暴露或者进行引用的时候，需要调用Netty服务进行启动，然后进行暴露或者调用的，此时采用协议适配的时候，采用适配器模式，而我们知道生产者端最重要的方法就是doBind方法，而在消费者端最重要的方法是doConnect方法。而在RocketMQ中，我们也可以看到服务端和消费端中producer.start()和consumer.start()的时候都会调用Netty进行启动操作，也有类似的操作。
notdir,wildcard和patsubst是makefile中几个有用的函数，以前没留意过makefile中函数的用法，今天稍微看看~
本文介绍了Java中的泛型机制，主要包括泛型的定义、泛型类型的变量、泛型方法以及通配符等内容。同时，还讲解了在 Java 中如何使用泛型，以及需要注意的一些问题。
也可以通过浏览器访问prometheus ui： http://prometheus-service-ssli.apps.soli-acm-hub.dev05.red-chesterfield.com/graph
前言 时至今日，相信大多数人已经相信容器可以承载生产的应用了，就像当年大多数人相信vSphere虚拟化承载生产的过程一样；历史总是在重演，IT技术的更新总是很快，而作为IT技术人员，顺应趋势是非常
ElasticSearch中有一种复杂的查询，bool query，也叫做布尔查询，下面是一个bool查询的case，在项目中遇到的，做一下总结：
关于Android NDK开发的文章已经比较多了，我的博客中也分享了很多NDK开发相关经验和技巧，今天简单写了一个 Android.mk 的示例模板，供初学者参考。
原文链接：https://blog.spiritling.cn/posts/4cb12659/
commond：对var变量进行操作（一般会使用var变量，不然没意义），每次操作结果都会以空格隔开，最后返回空格隔开的列表。
我是一名开发运维工程师，之前就有看到过有人说开发与运维就是挖坑和填坑的关系」。开发和运维之间确实存在密切的关系，但是就上述观点有失公平，过于片面。这样子说，会给所有开发者一个先入为主的不好印象，误导项目团队成员认为开发只是在制造问题，而运维只是在解决问题。实际上，开发工程师和运维工程师应该是协作的关系，只不过开发工程师交付在前，运维工程师维护在后。
官方实际是有参数来约束的，indices.query.bool.max_nested_depth——bool 最大支持的嵌套层数是 20，并且过大的嵌套层数会导致“堆栈溢出”异常问题。
原文：Top 6 web frameworks for Go as of 2017
原来的ssl证书都是lnmp一键申请的，后来因为80端口问题，只能从运营商那边申请一年的，但是 都是单域名的没有泛域名的。其实已经知道有服务商早就推出免费的泛域名但是一直没有去了解，习惯真的很可怕，废话不多说 其实官方已经有比较详细的文档 按照官方的直接来就行了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
