在原来配置的基础上，make menuconfig选中如下选项重新配置Linux，使之携带调试信息
多用户、多任务、稳定性和速度好、设备独立性强、丰富的网络功能、安全性强、可移植性好、兼容性好。
就会出现如下结果。ps 在此处，我们可以人为ls为可执行程序的名称，--version 是该程序需要的参数。
学Python喊了很长时间了，总是因为各种各样的理由搁置，昨天想起来前同事推荐过一本Python的书《Python核心编程》第二版，就火速买了一本，Python的学习也算是个开始了。 当然了，我学习还是蛮浮躁的，总是喜欢循序渐进，深入浅出那种，希望短时间的学习能够看到成效，比如做出几个demo，写出几个算法之类的。 所以我把书先放下，换了个思路来想，如果我学习一门语言，怎么样会和目前的工作结合起来更多呢，bingo,那就调用MySQL吧。 其实mysql模块有点类似于JDBC的一种角色
程序运行过程中可能会异常终止或崩溃，OS会把程序挂掉时的内存状态记录下来，写入core文件，这就叫 coredump，通过gdb结合core文件可以方便地进行调试。
C语言标准的文件编程函数: fopen*、fread、fwrite、*fclose
微软开源的 JavaScript引擎——ClearScript（当然，也支持VB Script）：https://github.com/microsoft/ClearScript ，昨天做了一个大的改变，就是把C++/CLI代码移除了，这就意味着脱离Windows，可以在linux上运行了。
Smartctl（S.M.A.R.T 自监控，分析和报告技术）是类Unix系统下实施SMART任务命令行套件或工具，它用于打印SMART自检和错误日志，启用并禁用SMRAT自动检测，以及初始化设备自检。
利用各类RCE远程命令执行或MSSQL注入等漏洞获取到一个能够执行命令的权限后该如何写入Webshell？这里我们根据可能会遇到的多个场景进行了一些测试，如：Linux/Windows，出/不出网、有/无回显。
前言： Linux的很多监控组件，主要针对IOPS和IO带宽进行监控。很多业务场景下，希望对IO的延迟做监控。单纯的await并不能反映出来IO的延迟具体情况。 例如，ETCD的QPS偏高的时候，latency发生了抖动，长尾效应比较明显。第一反映是IO抖动？还是GC导致？ 如果有监控组件，这段时间内，IO latency的抖动和QPS的抖动基本一致，那就比较容易判断是不是IO导致的问题。 分析： 1，QEMU IO 图片选自前文《[linux][storage]Linux存储栈 》
本文以Linux3.14版本源码为例分析其启动流程。各版本启动代码略有不同，但核心流程与思想万变不离其宗。
最近在使用kylin_v10系统，发现当在此系统下运行的容器内执行#ansible localhost -m setup 命令会卡住不动，于是和同事一起经过如下排查最终找到解决问题的办法。
Smartctl(S.M.A.R.T 自监控，分析和报告技术)是类Unix系统下实施SMART任务命令行套件或工具，它用于打印SMART自检和错误日志，启用并禁用SMRAT自动检测，以及初始化设备自检。
3 ports is open, detect the detailed services:
Holiday is an insane box officially. It's really difficult to get the user permission. The most difficult part should be how to pass the XSS filter. It may need a lot of time. And the root privesc is based on the exploitation of npm install which is relatively fresh.
原文首发：https://bornforthis.cn/column/pyauto/
上面直接将所有任务加到列表中，然后一次性，全部异步执行。那么同一时刻，最多有多少任务执行呢？
前一段时间偶然的看到了一个名词SQLite3，大概了解到此为一种轻量型的关系型数据库。官网介绍到SQLite是一个进程内库，它实现了一个自包含的、无服务器的、零配置的事务性SQL数据库引擎（官网：https://www.sqlite.org/）。后来也是偶然的机会，公司使用的数据库存储有问题，无意中看到了三线开发工程师尽然使用SQLite命令加了一块数据盘上去，故此对SQLite的好奇就更进一步了，下面简单学习介绍一下。
挂起/关闭实例时，/var/log/neutron/linuxbridge-agent.log中报错，但不影响使用
# 此模块需要 Metasploit：https://metasploit.com/download
这个漏洞实质还是JMX反序列化漏洞，tomcat同样也用了JmxRemoteLifecycleListener这个监听器，但是tomcat在Oracle修复这个漏洞后自己没有及时更新，导致了反序列还依旧存在。网上搜了很多关于该漏洞的分析文章基本上都是0c0c0f牛在微信公众号里文章的转载或是变种，也基本都是在window系统上做的测试，所以也就想在linux也测试一下，也就有了这篇文章，大牛们勿喷呐= =、。
最近接到一个调研任务，kvm 虚拟机增量盘的实时备份。主要参考资料来源。[QEMU/KVM磁盘在线备份] 主要思路：同步方式（sync）的四种模式。full,top,none,incremental四种方式的。
在TS过程中会碰到很多磁盘异常出现影响系统数据或者生产数据的情况，但是有时候无法判断磁盘出现问题是由于磁盘物理损坏还是磁盘SATA口接触不良导致，这个时候smartctl命令就可以很容易判断出磁盘是否存在物理损坏问题，并且及时作出预警。
# 软件链接：https://www.postgresql.org/download/linux/debian/
在Linux操作系统中，一切皆文件，Linux不以扩展名来区分文件类型，而是在文件属性中有一列专门记录文件类型。
MySQLdb是Python连接MySQL的模块，下面介绍一下源码方式安装MySQLdb：
NimPackt是一款基于Nim命令式编程语言开发的强大工具，该工具同时具备汇编程序封装功能以及Shellcode加载功能。
本文简要介绍了新增的 15 种执行代码的方式，另外详细介绍了该课程提供的所有实验材料。"
因为线程池是在提交任务时根据情况执行拒绝策略的，而提交任务涉及两个方法：execute 和 sumbit。在说拒绝策略之前，先谈谈这两方法的区别。
当然实际的使用过程中肯定会伴随其他的场景。例如设置工作目录，设置执行超时等特殊需求，这个时候原生库的编码就会让人很难受。
上一篇文章中，对命令注入进行了简单的分析，有兴趣的可以去看一看，文章地址 https://www.cnblogs.com/lxfweb/p/12828754.html，今天这篇文章以DVWA的Command Injection(命令注入)模块为例进行演示与分析，本地搭建DVWA程序可以看这篇文章 https://www.cnblogs.com/lxfweb/p/12678463.html，通过对DVWA不同等级的代码分析，看看它是如何做的防御。
1、MySQL-python (MySQLdb) MySQL-python 又叫 MySQLdb，是 Python 连接 MySQL 最流行的一个驱动，很多框架都也是基于此库进行开发，遗憾的是它只支持 Python2.x，而且安装的时候有很多前置条件，因为它是基于C开发的库，在 Windows 平台安装非常不友好，经常出现失败的情况，现在基本不推荐使用，取代的是它的衍生版本。
在使用Oracle多租户选件时，由于Container容器和PDB融合共存，则权限控制必将更加重要，在之前的文章中我们提到，Oracle 12.2 的 lockdown profile就是为了实现PDB中更为全面的权限控制。 我们在2016年『比特币事件』中，总结了：数据安全的十六大军规，其中有一条也明确提到最小权限守则，而且要真正实现权限管理。 SQL注入攻击的风险 我们来看看如果权限控制不当，可能遭遇到的数据库安全风险。根据最近披露的风险之一，通过SQL注入可能影响数据库的安全，以下问题影响到多租户的
sersync其实是利用inotify和rsync两种软件技术来实现数据实时同步功能的，inotify是用于监听sersync所在服务器上的文件变化，结合rsync软件来进行数据同步，将数据实时同步给客户端服务器。
这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行：
官网描述: SonarQube 提高您的团队成员的代码质量和安全性，使所有开发人员能够编写更干净、更安全的代码。 官网地址: https://www.sonarqube.org/ 帮助文档: https://docs.sonarqube.org/latest/
导语 | 本篇我们将集中介绍在cpu thread类型的execution context，不涉及异构的execution context实现和调度。 前篇《C++异步：libunifex中的concepts详解！》中我们相对深入的介绍了libunifex中的concepts的方方面面，对execution的整体设计框架有了一个基础的认知，本篇我们将继续介绍作为execution执行基石的scheduler的实现细节。本篇的介绍集中在cpu thread类型的execution context上，不涉及异构
类似于Windows下的C、D、E等各个盘，Linux系统也可以将磁盘、Flash等存储设备划分为若干个分区，在不同分区存放不同类别的文件。与Windows的C盘类似，Linux一样要在一个分区上存放系统启动所必需的文件，比如内核映象文件(在嵌入式系统中，内核一般单独存放在一个分区中)、内核启动后运行的第一个程序(init)、给用户提供操作界面的shell程序、应用程序所依赖的库等。这些必需的、基本的文件，合称为根文件系统，它们存放在一个分区中。Linux系统启动后首先挂接这个分区──称为挂接(mount)根文件系统。其他分区上所有目录、文件的集合，也称为文件系统，比如我们常说：“挂接硬盘第二个分区”、“挂接硬盘第二个分区上的文件系统”。
https://www.microsoft.com/net/download/dotnet-core/2.1
继上一章讲述如何在CDH集群安装Anaconda&搭建Python私有源后，本章节主要讲述如何使用Pyton Impyla客户端连接CDH集群的HiveServer2和Impala Daemon，并进行SQL操作。
Linux最优秀的地方之一就是在于它的多人多任务环境而为了让各个使用者具有较保密的文件数据，因此文件的权限管理就变的很重要了。Linux一般将文件可存取的身份分为三个类别，分别是拥有者（owner）、所属群组（group）、其他人（others），且三种身份各有 读（read）、写（write）、执行（execute）等权限。
修改用户组：chgrp li -R myFile.txt，【-R】表示执行递归目标文件夹的子文件，再次查看文件信息：
微软发布了一个新的 0.67.6 版本的适用于 Linux 的 Windows 子系统 ，其中包括期待已久的 systemd 支持。在此之前需要使用其它方式来完成，但是多少都会有点问题，可以参考：请参考：https://www.xmmup.com/zaiwsl2zhonganzhuangqitalinuxfaxingban.html
本文为 DevOpsCamp 实战训练的作业解题答案 作业: cobra - 01 实现编译与参数绑定。
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
最简单的方式，在循环里放入要执行的任务，然后sleep一段时间再执行。缺点是，不容易控制，而且sleep是个阻塞函数
dmPython is a database access interface developed by DM based on the API usage regulations in Python DB API version 2.0.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
