持在 tls 和 kcp 之后进行自定义加密, 也就是说自定义加密和 tls|kcp 是可以联合使用的, 内部采用 AES256 加密, 使用的时候只需要自己定义一个密码即可。 底层压缩高效传输，http(s)\sps\socks 代理在 tcp 之上可以通过自定义加密和 tls 标准加密以及 kcp 协议加密 tcp 数据, 在加密之后还可以对数据进行压缩, 也就是说压缩功能和自定义加密和 tls|kcp 是可以联合使用的。 安全的 DNS 代理，可以通过本地的 proxy 提供的 DNS 代理服务器与上级代理加密通讯实现安全防污染的 DNS 查询。 负载均衡, 高可用,HTTP(S)\SOCKS5\SPS 代理支持上级负载均衡和高可用, 多个上级重复-P 参数即可. 指定出口 IP...阅读全文
0不限止 anon_max_rate 匿名最大传输速度，0为无限制 local_max_rate 本地用户最大传输速度，0为无限制 max_clients 最多客户端连接，0为无限制 max_per_ip 一个ip的最大连接数，0为无限制 更多的配置内容请访问vsftpd的官方网站查看： http://vsftpd.beasts.org/vsftpd_conf.html 配置本地组访问FTP 首先创建用户组clin003和FTP的目录 groupadd clin003-com (组名是随便取的,只是便于管理以后可以随时cat /etc/group |grep clin003-com) mkdir /tmp/clin003 (我直接给用户分配管理/var/www文件,用来管理apache的...阅读全文
ListBucket 操作，它将返回有关存储段中项目的信息。任何您没有显式允许的操作都将被拒绝。 资源：您允许对哪些资源执行操作。例如，您将允许用户对哪些特定 Amazon S3 存储段执行ListBucket 操作？用户不能访问任何您没有显式授予许可的任何资源。 效果：当用户请求访问权限时将产生什么效果（允许或拒绝）。因为默认设置为拒绝用户访问资源，因此您通常需要指定您将允许用户访问资源。 AWS IAM 最佳实践 隐藏您的 AWS 账户根用户 访问密钥创建单独的 IAM 用户使用组向 IAM 用户分配权限授予最低权限利用 AWS 托管策略开始使用权限使用客户托管策略而不是内联策略使用访问权限级别查看 IAM 权限为您的用户配置强密码策略为特权用户启用 MFA针对在 Amazon EC2 实例上运行的应用程...阅读全文
稳定分支。 我们将讨论 NGINX 版本控制方案，回顾 NGINX 1.17 开发周期内进行的更新，并探索 NGINX 1.19 的特性。 NGINX 版本控制介绍 NGINX 在 NGINX Open Source 代码存储... 1 4 为 Linux 5.16 准备的新版 Zstd 已就绪，最高带来 35% 的性能提升 正如我们上周的报道（点击查看），Linux 内核即将用上最新的 Zstd 实现。如今时隔一周时间，为 Linux 5.16 内核所准备的新版 Zstd 已提交至 linux-next 的合并中，以便在接下来的几周内进行更广泛的测试，如无意外我们将在下个月的 Linux 5.16 合并窗口中看到 Zstd 的更新代码。 来自 Facebook 的 Zstd 维护者...阅读全文
。它播放的序列由你决定，但默认情况下它包括一个加密货币挖掘模拟器、composer PHP 依赖管理器、内核编译器、下载器、内存管理等等。不过，我最喜欢的是显示 simcity 加载消息的设置。因此，只要没有人检查得太仔细，你就可以花整个下午的时间等待电脑完成进度条。 Genact 有 linux、os x 和 Windows 版本，Rust 源码可以在 github 上找到。 Hollywood Hollywood 采取了更直接的方式。它本质上是在终端中创建一个随机数和拆分屏幕的配置，并启动看起来很忙的应用程序，如 htop、目录树、源代码文件和其他应用程序等，并每隔几秒钟进行切换。它以 shell 脚本的形式组合在一起，因此可以很容易地根据你的需要进行修改。 Hollywood 的源代码可...阅读全文
deb解包封包工具 08-21 此软件用于解包封包deb包 win下解压deb文件的插件 03-03 How to install DEB plugin: 1. Unzip the deb.wcx to the Total Commander directory 2. In Total Command ubuntu下deb的解压方法 feigeswjtu的专栏 12-25 1万+ 承接上一篇文章中的第二步，解压ubuntu下的deb文件，还是网上搜索吧，http://blog.csdn.net/monkey_d_meng/article/details/6034268这篇文章将的很详细，但是对菜鸟来说还是有点高深，只是说解压deb的方法，没办法了，自己man dpkg查看吧，结果找到了，没...阅读全文
感情，使团队内部形成一种和谐与欢乐的气氛。4、公平激励法一个人在产生公平感时，会心情舒畅，努力工作；而在产生不公平感时就会怨气冲天，大发牢骚，影响工作的积极性。公平激励法是强化工作积极性的重要手段，所以在团队管理中，对员工分配、晋级、奖励、使用等方面要力求做到公平、合理。5、竞赛激励法竞赛激励法就是指团队领导者通过经常性的检查评比和多种形式的竞赛活动，来激发下属的上进心和竞争意识，促使其努力使自己的工作走在他人前面的方法。6、褒奖激励法表扬和奖励是对良好思想和行为的一种积极肯定，它包括物质的，也包括精神的。表扬和奖励能够引起人们愉快的感受，这是因为渴望得到他人或社会的赞赏，是一种心理需要，已经成为人们的人格特征之一。7、榜样激励法榜样激励法就是指领导者通过树立生动、鲜明、具体、形象的学习榜样...阅读全文
（establishment）在欧盟境内，不论该数据处理的行为发生在境内或境外，该数据控制者或处理者及其欧盟境内的营业场所都将受到GDPR的约束——前提是该数据控制者或处理者与欧盟境内的营业场所之间存在“不可摆脱的联系”（inextricable link）。依据第29工作组（WP 29）的观点和欧盟法院判例，“财务上的联系、提供免费网络服务以换取用户会员费或用户订阅、利用用户数据盈利”，都可被认定存在‘不可摆脱的联系’。”[5] （3） 保护性管辖：无论数据控制者和处理者是否在欧盟境内有实体机构，也不论数据处理行为是否发生在欧盟境内，只要向欧盟数据主体提供产品或服务（无论该产品或服务是否需要支付对价）[6]或监控其行为[7]，或只要处理或持有居住在欧盟的数据主体的数据的所有企业，都受GDPR的管辖。 （4） 根据国...阅读全文
；几个对应工具(比如dnf和urpmi)有一两个选项是dpkg和apt-get所没有的。然而，它们仍是一大批用来查看和处理软件包的实用工具的核心。没有对应工具提供那么多的选项来解决安装冲突。这么多年后，dpkg和apt-get仍然独具一格。 6.风险的选择 Debian的三个主要软件库是Stable(稳定)、Testing(测试)和Unstable(不稳定)。这些名称体现了每一个软件库中的软件包在测试这条道路上走得有多远，让用户可以根据自己的情况来兼顾最新软件包和稳定性程度。 如果你主要关注的是稳定性，那可以坚持使用Stable。相比之下，如果你想要最新的软件，可以使用Unstable，不过面临这种风险：有更多的软件错误，不相兼容。Testing通常介于这两个极端之间。 当然了，风险程度是相对...阅读全文
面的代码来删除该信息： remove_action('wp_head', 'wp_generator'); 9. 理智选择第三方插件和主题 WordPress 的插件和主题拥有着用户梦寐以求的功能。但一个不好的插件会影响性能、泄露隐私数据或授予使用者另一种访问方式。除非绝对必要，否则最好避免安装代码。而且在进行在线安装时，还要注意验证插件的真实性并在本地服务器上进行测试。 10. 定期更新 WordPress 和插件 WordPress 会自动更新，但主要版本需要一键激活过程。当然，在备份数据库和文件之后再更新。同样地，记得定期检查主题和插件的更新。 风险规避应该在更新在线系统之前检测副本测试服务器上的更新。也就是说，WordPress 更新过程和向后兼容性很少引起问题。 还有其他快速和简单...阅读全文
孤立地看待问题。这表明，你要对项目各个部分如何与其他人协作交互有比较深入的理解。让你的补丁填坑而不是挖坑。这样你朝成为社区精英的目标上又前进了一大步。 粗枝大叶，自寻烦恼 代码提交完毕后你的工作还没结束。如果代码被接受，还会有一些关于这些更改的讨论和常见的问答，还要做测试。你要确保你可以准时提交，努力去理解如何在不影响社区其他成员的情况下，改进代码和补丁。 和谐相处，助人助己 开源社区不是自相残杀的丛林世界，我们更看重项目的价值而非个体的贡献和成功。如果你想给自己加分，让自己成为更重要的社区成员、让社区接纳你的代码，那就努力帮助别人。如果你熟悉网络部分，那就去复审网络部分，用你的专业技能让整个代码更加优雅。道理很简单，顶级的审查者经常和顶级的贡献者打交道。你帮助的人越多，你就越有价值。 八面...阅读全文
main.go即可查看结果 package main import ( "fmt" "github.com/e9ab98e991ab/go-algorithm/bubblesort" "github.com/e9ab98e991ab/go-algorithm/quicksort" "github.com/e9ab98e991ab/go-algorithm/selectsort" "github.com/e9ab98e991ab/go-algorithm/insertsort" "github.com/e9ab98e991ab/go-algorithm/shellsort" "github.com/e9ab98e991ab/go-algorithm/radixsort" "github.com...阅读全文
解决方案的可扩展性时，我们也从中受益，也可以扩大规模。“解决现实问题2012 年左右，CERN 正在研究如何为大型强子对撞机扩展计算能力，但难点是人员而不是技术。CERN 雇用的员工人数是固定的。“我们必须找到一种方法来扩展计算能力，而不需要大量额外的人来管理。”Bell 说，“OpenStack 为我们提供了一个自动的 API 驱动和软件定义的基础架构。”OpenStack 还帮助 CERN 检查与服务交付相关的问题，然后使其自动化，而无需增加员工。“我们目前在日内瓦和布达佩斯的两个数据中心运行大约 280000 个处理器核心和 7000 台服务器。我们正在使用软件定义的基础架构使一切自动化，这使我们能够在保持员工数量不变的同时继续添加更多的服务器。“Bell 说。随着时间的推移，CERN...阅读全文
IPv4 和 IPv6 两个地址。注意，如果使用了 CNI 插件和云服务商扩展（Cloud Provider），CNI 插件和云服务商扩展也需要支持 IPv4/IPv6 双栈。CSIVolumeHealth Alpha 和 CSIStorageCapacity Beta从 v1.21 开始，Kubernetes 支持 CSI 存储插件的 Volume 健康检查（Alpha 版），CSI 插件需要实现外部健康监控控制器。当 Volume 或者 Node 出现异常时，该控制器会向 Volume 所属的 PVC 以及使用该 PVC 的 Pod 发送一个异常事件。CSIStorageCapacity 用于跟踪 CSI 存储容量并确保 Pod 调度到足够存储容量的节点上。该特性从 v1.21 开始进入...阅读全文
是纯净安装，那肯定是纯净为首了，对于软件包流行度调查，不参加即可。 不扫描其他DVD，不使用网络镜像。 我为了速度快所以用DVD-1完整镜像做了教程，如果是网络安装镜像的话不会有下面这个提示，对于网络镜像站点也选择不使用就行了。 如果非要选择，在Asia的China中选ftp.cn.debian.org。 选择软件包进行安装，当然是全不选，需要的后面会手动安装，在这里安装的桌面环境话会连接安全服务器更新内核，那速度真等着哭吧。 安装完成后就是配置Grub了，如果你不想用Grub替换MBR，就选手动输入。 然后输入你前面配置的挂载根目录/的文件系统，像我前面用的是/sda1，这里就输入/dev/sda1。 安装完成后，拔掉启动U盘，直接点继续。 开机后进入Grub引导界面，如果没有替换MBR的...阅读全文
, --setgid gid：设置运行程序的gid -S, --setuid uid：设置运行程序的uid -r, --root[=directory]：设置根目录 -w, --wd[=directory]：设置工作目录 -F, --no-fork do not fork before exec'ing
了十个速度最快的镜像，然后把它们写入到你的软件包源列表。apt-spy执行类似的功能。 3. apt-transport-tor 你可能也知道了，Tor是一款匿名浏览工具。然而，即便你注重安全，下载软件包有可能让别人跟踪你的活动，进而一路跟踪你的系统。 apt-transport-tor让你可以堵住这个安全漏洞，它通过Tor来传输软件包管理指令。 2. cron-apt 如果你注重安全，或者只想要最新软件包，cron-apt可以帮助你确保版本最新。顾名思义，cron-apt可以为你的系统调度定期下载，并通知可用更新版。用户往往每天更新一次。 然而要注意：cron-apt下载但不安装更新的软件包。这个限制是有意设置的，因为在无人照看的情况下安装一切会导致系统问题。检查什么更新版可用后，你可以手...阅读全文
省编辑器，并在每个用户的基础上明确指定的特权。 编辑/etc/sudoers/文件提供了更多的灵活性，但只能当你需要这种灵活性，因为它管理用户帐户时，需要更多的维护使用。 使用visudo是做出改变的唯一推荐的方式/etc/sudoers ，因为它锁定对多个同时编辑该文件，并覆盖文件之前执行其内容的完整性检查。 这有助于防止在那里你错误地配置的情况sudo和，因为你已经失去了解决问题的防止sudo权限。 如果您当前登录的用户名为root用户键入： visudo 如果您在使用一个非root用户签署sudo权限，请键入： sudo visudo 传统上， visudo打开/etc/sudoers中的vi编辑器，这对于没有经验的用户混淆。 默认情况下，新的Debian安装，就应该改用nano ，它...阅读全文
状态。这一步遇到困难，可以参考这个 Youtube 视频。6 APP读取的时候会跳出检测，这时候不要动，等待读取完毕。同样需要一些耐心，多试试，不难。7 给身份证拍个照。点击【下一个】开始给身份证正面拍照。点击【下一个】开始人脸识别，这一步开始人脸验证。注意，不要裸露上身。8 这些信息填完之后，点击【提供我的详细信息】，开始填写自身国家、职业、公司等详细信息。在这之前，首先是检查你之前填写的姓名和邮箱等信息。9 选择工作类型，选择【受雇】或者【自雇】。填写税务信息。纳税人识别号为自己身份证号。10 这里选择 【不，我未曾/没有担任重要的公职,也不是一名已/被委托担任公共职务的公共职者 的家庭成员或关系亲近的人】然后，勾选电子邮件和短信，☑️ 勾选 【本人确认懂英文，并同意以英文形式...阅读全文
启动容器和镜像垃圾回收两个任务，其主要逻辑为：1、启动 containerGC goroutine，ContainerGC 间隔时间默认为 1 分钟；2、检查 --image-gc-high-threshold 参数的值，若为 100 则禁用 imageGC；3、启动 imageGC goroutine，imageGC 间隔时间默认为 5 分钟；k8s.io/kubernetes/pkg/kubelet/kubelet.go:1270func (kl *Kubelet) StartGarbageCollection() { loggedContainerGCFailure := false // 1、启动容器垃圾回收服务 go wait.Until(func() { if err...阅读全文
*), void *child_stack, int flags, void *arg); 我们知道容器本质上就是隔离的进程，Docker 在创建容器的时候就是使用 namespace 来实现了容器与容器，容器与宿主机的隔离。 每个进程都有一个 /proc/[pid]/ns 的目录，里面保存了该进程所在对应 namespace 的链接, 我们来查看某个容器也就是某一个进程对应的 namespace 文件描述 1 2 3 4 5 6 7 8 9 10 root@lxkaka-server:~# ls -l /proc/23204/ns total 0 lrwxrwxrwx 1 root root 0 Jan 9 13:51 cgroup -> 'cgroup:[4026531835]' lrwxrwxrwx...阅读全文
的介绍 graph walk 的概念简单明了，它总是有次序地去完成一系列操作： 21行：定位下一个需要处理的 node 23行：准备下一个需要处理的 node 的 objects /报文 29行：处理定位好的 node 32行：检查 graph walk 是否完成 在 graph walk 层面来看，最重要的就是第一步：定位下一个要处理的 node。DPDK 的 graph 框架利用了 circular buffer 和附带的 head 和 tail 指针定位下一个 node，如果 head 不等于 tail 指针，这就代表了 circular buffer 里有需要处理的 node，而在 libgraph 库中，这些待处理的 node 也被称为 pending stream。 回到第一步...阅读全文
语言特性的人都知道，自己需要的特性，在任何语言里面一定有对应的表达方式。如果没有直接的方式表达，那么一定有某种“绕过方式”。如果有直接的表达方式，那么它只是语法稍微有所不同而已。所以，他是带着问题找特性，就像查字典一样，而不是被淹没于大部头的手册里面，昏昏欲睡一个月才开始写代码。 掌握了通用的语言特性，剩下的就只剩某些语言“特有”的特性了。研究语言的人都知道，要设计出新的，好的，无害的特性，是非常困难的。所以一般说来，一种好的语言，它所特有的新特性，终究不会超过一两种。如果有个语言号称自己有超过 5 种新特性，那你就得小心了，因为它们带来的和可能不是优势，而是灾难！ 同样的道理，最好的语言研究者，往往不是某种语言的设计者，而是某种关键语言特性的设计者（或者支持者）。举个例子，著名的计算机科学...阅读全文
定自己的策略，在遵循开发者成员委员会规定的基本原则下，可以自行增加新成员。 Ubuntu贡献开发人员是一种中间身份，他还没有为成为其他开发者身份做好准备，但表达了成为Ubuntu成员的决心。 所有这些身份都可以通过类似的方法取得：创建一个Wiki页面列举你过去所做出的贡献；从与你一起工作过的现有成员那里收集证明；将你自己添加到下一次委员会会议的议事日程中，并准时参加会议。委员会成员将会查看你的Wiki页面，并根据你在会议（以及平时的开发者邮件列表）上的作答情况，以及其他人对你的意见，审核你是否能通过。 最重要的委员会成员是由社区选举产生的，而其他一般的角色是由社区委员会任命的。这些治理主体包括Canonical员工，但并没有想象的那么多人：开发者成员委员会总共有8人，其中2人是...阅读全文
EBS）的支持现在是稳定的了）。并且我们能跨可用区支持EBS卷。 对于Docker for Azure来说，我们现在支持部署到Azure Gov，通过Cloustor支持持久性卷现在是稳定的，可以通缉你广化寺用在Azure Public和Azure Gov中。 废弃 在dockerd的命令行中，--api-enable-core标识已经被废弃很久了，而采用--api-cors-header。对于--api-enable-cors还没有完全去掉。 Ubuntu 12.04 "precise pangolin"已经完结了生命周期，所以它现在不是Docker支持的操作系统。Ubuntu的后期版本仍旧是支持的。 下一步 要体验这些新特性： 下载Docker CE的最新版 查看Docker文档 在Play...阅读全文
少。 2、透明 这一点很容易理解：我们要使得社区可以观察和了解你正在做的事情：使用易于查找的可公开访问的源代码存储库，使用面向公众的问题跟踪软件，在社区可以找到的地方公布发布计划，以及在公共论坛捕获会议记录(例如归档邮件列表)。 3、开放 对于很多开源项目来说，“透明度”和“开放性”意味着同一件事，但其实这两个术语的含义截然不同。开放不仅仅指的是“一目了然”(这与透明本质上是一样的)。对于许多人来说，开源的“开放”意味着开放新思想，或开放参与。参与开源项目的规则对于每个人应该是一样的(“公平的竞争环境”)：仅仅接受几个补丁是不够的，你必须对新的思路点子开放。总之，你必须允许别人参与你的项目，放弃对项目的绝对控制。 4、保持“公平的竞争环境” 这并不一定意味着你必须让任何人加入项目，而是要确保...阅读全文
。对于这句话佩奇也是有着深刻的理解，在担任谷歌 CEO 短短四年之后，他就将 CEO 的位子让给了2004年加入谷歌的印度人桑达尔·皮查伊，他主导了 Android 的后期运作、还一手建立起了 Chrome 项目。 可以预见的是，佩奇和布林两位创始人现在从公司运营一线退了下来，就像7年前的施密特一样，而未来他们也应该会完全把手中的担子交给年轻人，然后像今天的施密特一样安然退休。传奇落幕，新篇开始，原来在商业和科技界，也有体育赛场上那样的伟大传承。【本文转载自威锋网】...阅读全文
robots 文件禁止搜索引擎抓取。未完成内容的网站、栏目不得上线。不存在页面必须返回 404 代码。每个月使用线上工具确认不存在页面服务器头信息。服务器开启 gzip 压缩。4XX、5XX 类服务器头信息不正常增多，及时通知SEO部门进行进一步检查。新站一律使用 https。开通子域名，需与 SEO 部门提前沟通并获得同意。 网站结构和URL URL一经确定上线，不得在没有得到SEO部门同意和提供对应机制的情况下，对URL做任何改动。除了已规划禁止搜索引擎抓取和收录的内容外，网站所有URL一律静态化。站内搜索结果页面使用robots文件禁止搜索引擎抓取。网站栏目与URL目录需一一对应，一级分类对应一级目录，二级分类对应二级目录。最多分级至二级目录，如果产品/页面数需要三级以上分类，请先与SEO部门沟...阅读全文
性： 服务发现： 支持 DNS 与 RPC 服务发现，也提供原生 SDK 、OpenAPI 等多种服务注册方式和 DNS、HTTP 与 API 等多种服务发现方式。 服务健康监测： Nacos 提供对服务的实时的健康检查，阻止向不健康的主机或服务实例发送请求。 动态配置服务： Nacos 提供配置统一管理功能，能够帮助我们将配置以中心化、外部化和动态化的方式管理所有环境的应用配置和服务配置。 动态 DNS 服务： Nacos 支持动态 DNS 服务权重路由，能够让我们很容易地实现中间层负载均衡、更灵活的路由策略、流量控制以及数据中心内网的简单 DNS 解析服务。 服务及其元数据管理： Nacos 支持从微服务平台建设的视角管理数据中心的所有服务及元数据，包括管理服务的描述、生命周期、服务的静...阅读全文
某最后一次部署挖矿脚本后，百度通过安全管理监控系统发现大量服务器运行异常，占用公司服务器的运算资源执行了挖矿程序，经过一番排查，最终确定了幕后的操盘手“安某”。 为此，百度还花费 2.7 万元请北京耐特网科技公司提供了应急服务，具体项目包括样本提取、样本分析、服务器日志提取并分析、追踪溯源、报告编写等。 2018 年 7 月，百度正式起诉“安某”，认为其犯有非法控制计算机信息系统罪。经法院的进一步核实，被告人“安某”虽对其行为性质提出辩解，但其到案后及在庭审过程中对其实施的作案过程均能如实交代，故应认定其具有如实供述的情节，同时结合其能退缴涉案违法所得，故可对其从轻处罚。 据此判决： 一、被告人安邦犯非法控制计算机信息系统罪，判处有期徒刑三年，罚金人民币一万一千元。 二、在案扣押的人民币十一...阅读全文
择。但是，规范中并没有定义任何作出此类自动选择的标准。 407 与401响应类似，只不过客户端必须在代理服务器上进行身份验证。代理服务器必须返回一个 Proxy-Authenticate 用以进行身份询问。客户端可以返回一个 Proxy-Authorization 信息头用以验证。参见RFC 2617。 408 请求超时。客户端没有在服务器预备等待的时间内完成一个请求的发送。客户端可以随时再次提交这一请求而无需进行任何更改。 409 由于和被请求的资源的当前状态之间存在冲突，请求无法完成。这个代码只允许用在这样的情况下才能被使用：用户被认为能够解决冲突，并且会重新提交新的请求。该响应应当包含足够的信息以便用户发现冲突的源头。 冲突通常发生于对 PUT 请求的处理中。例如，在采用版本检查的环境...阅读全文
被投诉人选择一人独任，则最终由一人独任审理，对另外一种情况我则没有查到具体的说法。 以上是我近期学习到的关于域名仲裁的相关内容，在这里分享给大家，由于个人理解的不同，描述不一定正常，在这里仅仅是作为一个介绍，欢迎朋友们一起讨论和指正。 关于域名与商标，虽然知识产权在社会中越来越被重视和保护，但还是希望各大公司、终端自身给予高度的重视，在这个互联网时代、眼球时代和信息爆炸时代，互联网经济必然会占到越来越大的比重，最终会与实体经济平起平座，各大依托于网络的公司能在短短几年内，超越苦心经营几十年的实体企业，这都是互联网经济的威力。而域名就是企业在网络上的虚似商标，是企业的网络脸面，一些大的公司无不在自身网站的域名上不惜成本，花空心思，说明一个契合自身特色的域名是多么的重要。 当然，在这里也奉劝各位...阅读全文
是我们如何保护基础设施、网络和数据的哲学的巨大范式转变。”当然，零信任并不意味着抛弃防火墙——纵深防御是任何安全策略的重要组成部分。这也不意味着我们可以忽略所有其他重要的安全组件，例如事件记录和供应链管理。零信任只要求我们将信任检查从“一次在边界”转移到“每次，无处不在”。然而，为了正确地做到这一点，我们需要重新考虑一些关于“信任”意味着什么以及我们如何捕捉它的基本假设。身份零信任最直接的影响之一是它改变了我们思考和分配身份的方式，尤其是系统身份。在边界模型中，位置实际上就是身份。如果在防火墙内，那么是可信的；如果你在它之外，就不是。因此，基于边界的系统可以允许基于客户端 IP 地址等信息访问敏感系统。在零信任世界中，这已经不够了。IP 地址仅用于指示位置，因此不再足以确定是否可以访问特定资...阅读全文
多，有 100 多个系统，很多业务概念。 老大说：不要好高骛远，我建议你结合当前的工作，一步步学习，以点带面。 刚进公司的时候，我不是很有自信，因为知道自己技术可能比很多大牛差距很大。同时，自己也是一个不太会表达的人（原来的老大也说过，我的软能力不行），整体上在初期感觉相对较闷。 日常工作就会把自己占得很满，怎么去学习？我的技术不行，就想去学代码，框架，支付宝的代码全部是开源的，所以我可以很简单通过 eclipse 直接查看框架的源码，渐渐的，比很多人都了解框架，了解技术。我还会去狂公司的论坛，公司的 doc，这上面有框架设计相关的内容。所以，很多时候机会是很多的，关键是你想不想去去。 所以，不要好高骛远，脚踏实地，时刻保持饥饿感，积少成多。 开放心态，视野决定格局 12 年妻子怀孕，于是转...阅读全文
/customer# vgs VG #PV #LV #SN Attr VSize VFree hdd 1 9 0 wz--n- 2.73t 31.84g s163941-vg 1 2 0 wz--n- 223.33g 0 运行 lvs 和 vgs 发现之前的 VM 硬盘 还在，fdisk 格式化一下 看来 nocix 后台的 wipe hard disk 没起作用 1fdisk /dev/sdb m 可以查看帮助菜单 输入 p 回车，d 回车，w 回车 命令说明：p 打印分区d 删除分区w 写入更改 过程如下：123456789101112131415161718192021222324252627Command (m for help): pDisk /dev/sdb: 2.7 TiB...阅读全文
基本为技术相关的文章。请问起初做这个网站的初衷是什么呢？关于网站还有其他需要说的吗？ 答：原来写过一个成绩分析的php小程序（phpcj的由来），放到网上，得到不少人的鼓励，于是就申请了个域名作为程序的网站。后来在朋友的建议下，做成了博客。说是博客，也就是一个个人笔记，记录一下遇到的问题如何解决的，方便以后查询，好记性不如一个烂笔头嘛！有时遇到问题，搜索一下，也会搜索到自己的博客上，咦，以前不是遇到过这个问题么？ 11.作为一名狂热的Linux爱好者，能介绍下日常你怎么折腾技术或者Linux的吗？您喜欢哪些呢，能与我们分享吗？ 答：由于喜欢折腾各种发行版，笔记本上目前有若干个Linux最新的发行版，现在是 Gentoo + Ubuntu16.04 + Archlinux + Fedora23...阅读全文
