代码地址：https://git.chainmaker.org.cn/users/chainmaker/projects（账号需要注册）
分享一个花了两天时间才解决的一个问题：使用 Jenkins Artifactory 插件上传制品到 https 协议的企业级的 Artifactory 失败。该问题只在 AIX 平台上出现的，其他 Windows，Linux, Unix 均正常。
eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。
Linux中ldd命令主要用于查看程式运行所需的共享库，那么ldd命令具体要如何使用呢？下面小编就给大家介绍下Linux下ldd命令的使用方法，感兴趣的朋友一起来学习下吧。
https://www.howtouselinux.com/post/ssl-vs-tls-and-how-to-check-tls-version-in-linux
原文链接:https://rumenz.com/rumenbiji/linux-kthreaddi.html
之后的文章基本都是wpa_supplicant源码分析的介绍, wpa_supplicant 一个庞大的开源项目, 最新版本的为2016-10-V2.6。据目前来开，WiFi相关应用层的操作基本都是wpa_supplicant 的封装，包括Android 。初步统计一下,wpa_supplicant 源文件个数 552个, 20万行代码。 分析起来工作量巨大，这条路非常难走，请读者做好准备。
最近，在使用Python的pip包管理工具时，有些用户可能遇到了这样一个警告信息：WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.这个警告表明Python的ssl模块在当前环境中不可用，往往是由于缺少相应的依赖导致的。这篇博客将介绍如何解决这个问题，并为大家提供一些可能的解决方案。
导言： 最近在国内某金融公司做区块链开发，主要负责智能合约开发，使用的是HyperLedger Fabric 1.0，自己也开始学习区块链技术，上周已经学会自己搭建区块链网络，同时自己也写了一个关于数字货币发行和管理的智能合约，特将这段时间的学习分享给大家，希望可以帮到大家。 有可以一起交流可以私信我。
官方文档：【https://docker-py.readthedocs.io/en/stable/images.html】
故事背景 最新收到报警消息,一直提示服务器CPU 100%,然后登入服务器用top一看,发现并没有进程特别占用CPU,马上第一直觉就是top命令已经被篡改。需要借助其他的工具。 安装busybox 系统有故障,登录后如果发现用正常的命令找不到问题,那么极有可能该命令被篡改。 BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件,里面就有我需要的top命令。 > busybox top 📷 image-20210629223207356 终于看到了这个kthreaddi进程,上网一查这个东西
因为部署了很多静态网站，且有几十个域名都需要SSL（HTTPS）证书，所以就把Caddy这个大佬上线了(当然你也可以使用acme脚本来自动签发、续签证书)，至于Caddy 是个啥，官方首页给出了解释：
作为安全行业从业者，一定会有一款适合自己的扫描器，在众多开源扫描器中，相信有很多人会选择openvas，绿骨头组织的这款产品因其性能卓越，扩展性强，接入点、接入方式灵活等众多优点，至今已经成为了企业的安全解决方案之一。
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
图片来自 Pexels 想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。 ①安装 geoip2 扩展依赖： [root@fxkj ~]# yum install libmaxminddb-devel -y ②下载 ngx_http_geoip2_module 模块： [root@fxkj tmp]# git clone https://github.com/leev/ngx_http_geoip2_module.git [ro tmp]# ③解压模块到指定路径 我这里解压到 /usr/local 目录下： [root@fxkj tmp]# mv ngx_http_geoip2_module/ /usr/local/ [root@fxkj local]# ll ngx_http_geoip2_module/ total 60 -rw-r--r-- 1 root root 1199 Aug 13 17:20 config -rw-r--r-- 1 root root 1311 Aug 13 17:20 LICENSE -rw-r--r-- 1 root root 23525 Aug 13 17:20 ngx_http_geoip2_module.c -rw-r--r-- 1 root root 21029 Aug 13 17:20 ngx_stream_geoip2_module.c -rw-r--r-- 1 root root 3640 Aug 13 17:20 README.md ④安装 nginx 模块 首先说明下环境，我的 nginx 版本是 1.16，在网上查了下安装 ngx_http_geoip2 模块至少需要 1.18 版本及以上，因此此次安装我是升级 nginx1.18，添加 ngx_http_geoip2 模块。 下载 nginx 1.18 版本： [root@fxkj ~]# yum install libmaxminddb-devel -y 解压 nginx1.18 软件包，并升级为 nginx1.18，添加 ngx_http_geoip2 模块。 需要注意：
Ligolo是一款专为安全测试人员设计的反向隧道工具。实际上，它是一款实现和使用都非常简单的轻量级工具，可以帮助渗透测试研究人员轻松通过一个反向连接建立一个完全安全的SOCKS5或TCP通信隧道。
一：计划 2016-05-26: 功能开发完成 2016-08-11: 执行测试 2016-09-01: 开始减速 2016-10-20: 零错误反弹（注：指在项目中的某一点上，开发活动最终赶上了测试
今天在Linux上使用paramiko模块的时候，出现了错误：ModuleNotFoundError：No module name '_ssl',但是我的系统是安装了openssl的1.0.1的，查了网络上的信息发现，Python3.7以后的版本，需要openssl1.0.2+，或者Libressl2.6.4+。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Bionic库是Android的基础库之一，也是连接Android系统和Linux系统内核的桥梁，Bionic中包含了很多基本的功能模块，这些功能模块基本上都是源于Linux，但是就像青出于蓝而胜于蓝，它和Linux还是有一些不一样的的地方。同时，为了更好的服务Android，Bionic中也增加了一些新的模块，由于本次的主题是Androdi的跨进程通信，所以了解Bionic对我们更好的学习Android的跨进行通信还是很有帮助的。
描述：Node.js® 是一个基于 Chrome V8 引擎 的 JavaScript 运行时环境，它是目前非常火热的技术（正式开启JavaScript的后端开发之旅）， 它在设计上类似于Ruby系统并受到Python的Twisted的影响启发，它作为异步事件驱动的JavaScript运行时，它旨在构建可伸缩的网络应用程序。
Caddy 是一个 Go 编写的 Web 服务器，类似于 Nginx，Caddy 提供了更加强大的功能，随着 v2 版本发布 Caddy 已经可以作为中小型站点 Web 服务器的另一个选择；相较于 Nginx 来说使用 Caddy 的优势如下:
对于配置文件来说，往往是很多大佬们入手运维优化的第一步，因此我们想要真正的进阶，就一定要看看配置文件中有哪些可以配置的地方，有哪些可以优化的配置点。当然，咱也不是特别专业，有很多配置也不知道是啥意思，更不知道应该配成什么才是最好的。既然这样，那就一起来学学呗。
嗨，大家好，我是Eagle Yao。好久不见，我好久没有在这里分享我最近的一些体验。最近我看到了EdgeOne的征文活动，作为一名老用户，我觉得应该也要好好宣传一下EdgeOne的某一个产品。我是从个人版/基础版内测期间就开始使用EdgeOne，这半年来见证了EdgeOne的不断进步和完善，整体来说，我对腾讯云的新一代CDN非常满意。
PE格式第八讲,TLS表(线程局部存储) 一丶复习线程相关知识 首先讲解TLS的时候,需要复习线程相关知识, (thread local storage ) 1.了解经典同步
近日发现新版本的WatchBog：自2018年底开始运行的加密货币挖掘僵尸网络。自6月初开始已有超过4,500台Linux机器遭到破坏。在新的Linux漏洞利用中，该版本WatchBog实现了BlueKeep RDP协议漏洞扫描模块，这表明WatchBog正在记录所有有漏洞的系统ip，以便将来进行攻击或出售给第三方获取利润。
Hyperledger Fabric是一个是开源的，企业级的，带权限的分布式账本解决方案的平台。Hyperledger Fabric由模块化架构支撑，并具备极佳的保密性、可伸缩性、灵活性和可扩展性。Hyperledger Fabric被设计成支持不同的模块组件直接拔插启用，并能适应在经济生态系统中错综复杂的各种场景。
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
原文：https://www.cnblogs.com/operationhome/p/10907591.htm
部门有个项目涉及到邮件发送，发送功能在本地测试可以成功发送，但是打包部署到docker环境中，却出现
说到开源大家都会想到黑客和极客，开源的概念最早也是在极客们推出和推崇的。开源的提倡旨在开放源代码使之更方便自由的使用和再创作。随着这一思想的发展，衍生出诸多的开源协议，比如有GPL,BSD,MIT等。关于开源的一些故事推荐杜玉杰的 chat 文章《开源纵横谈：谷歌与开源那些事儿》。豪不夸张的说开源的传播已经在颠覆传统软件的开发模式，推动整个 IT 的进步，围绕着开源的社区文化也在这个新的时代发光发热。
强大的TCP/UDP Server框架，支持多线程，EventLoop，事件驱动，异步，Worker进程组，Task异步任务，毫秒定时器，SSL/TLS隧道加密。
摘要 Linux容器技术很早就有，LXC的容器方案也早2008年就已面世；但直到 2013年 Docker 推出，才让容器技术红遍全球。Docker 没有高深底层技术，只是把 LXC“改”得更贴近应用
Docker 引擎日志一般是交给了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位于 /var/log/upstart/docker.log 下，后者我们一般 通过 journalctl -u docker 来进行查看。
前面的文章都是在讲解Fabric网络的搭建和ChainCode的开发，那么在ChainCode开发完毕后，我们就需要使用Fabric SDK做应用程序的开发了。官方虽然提供了Node.JS，Java，Go，Python等多种语言的SDK，但是由于整个Fabric太新了，很多SDK还不成熟和完善，所以我采用Node JS的SDK，毕竟这个是功能毕竟齐全，而且也是官方示例的时候使用的SDK。由于我从来没有接触过Node.JS的开发，对这个语言理解不深，所以讲的比较肤浅，希望大家见谅。
上上篇文章《nginx 平滑升级&新增模块》提到了公司的 https 访问需求。当我新增了 SSL 模块之后，却发现以前还真没部署过 https 访问。 下面整理我的部署过程，并收集了一下 Apach
configure arguments里的with-http_ssl_module是必须的，在./configure时必须添上该选项启用ssl模块，否则比较麻烦（没有类似于phpize这种东西，只能添上参数重新编译按需覆盖）
近期，奇虎360 Netlab研究人员发现一个新的僵尸网络—— EwDoor，该僵尸网络利用四年前的一个严重漏洞（编号CVE-2017-6079），针对未打补丁的AT＆T客户发起猛烈攻击，仅三个小时，就导致将近6000台设备受损。
osquery 是 SQL 驱动的分析和监控操作系统的工具，是操作系统分析框架，支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统，提供更直观的性能监控。
1.软件的质量属性 1.1 性能 指系统的响应能力，即要经过多长时间才能对某个事件做出响应，或者在某段时间内系统所能处理事件的个数。 1.2 可用性 系统能够正常运行的时间比例。 1.3 可靠性 指软件系统在应用或错误面前，在意外或错误使用的情况下维持软件系统功能特性的基本能力。 1.4 健壮性 指在处理或环境中，系统能够承受压力或变更的能力。 1.5 安全性 系统向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。 1.6 可修改性 指能够快速地以较高的性能价格比对系统进行变更的能力。
该错误通常发生在尝试通过 pip 安装或更新包时，尤其是在使用需要 TLS/SSL 的 URL 时。错误信息表明 Python 中的 SSL 模块不可用，从而导致无法建立 HTTPS 连接。
Nginx Unit 是一个动态应用服务器，能够与 Nginx Plus 和 Nginx 开源版并行或独立运行。Nginx Unit 支持 RESTful JSON API，可以在不中断服务的情况下更改配置，并可运行基于多种语言和架构的应用。Nginx Unit 生来就是为满足分布式应用的需求而设计的，可为您的服务网格奠定坚实的基础。
Commander是一款功能强大的命令与控制C2服务器框架，在该工具的帮助下，广大红队和蓝队研究人员可以轻松部署自己的C2组件。该工具基于Python开发、Flask和SQLite开发，并提供了Python和C版本的代理。
本周四，维基解密又更新了一款CIA Vault 7 系列新工具 HighRise（摩天大楼）。这是一款安卓恶意程序，可以拦截 SMS 消息并将其重定向至远程的 CIA 服务器上。有很多IOC 工具可以
坐在电脑前，看着键盘发呆，为毛这么黑乎乎的玩意，搭配起来，能让我在虚拟喵界四处撩猫呢？
最近帮公司重新搭建了 Gitlab，中间遇到了一些坑，折腾了不少时间，在此记录供大家参考。
前面我们依次介绍了Influxdb、Grafana的安装和基本使用，这次我们来看看Telegraf的安装与基本使用。Telegraf是InfluxData旗下的数据采集工具，主要用来采集各类服务的信息数据，比如：系统cpu、内存，redis、nginx等服务；跟Influxdb是兄弟产品。
Unix标准的复制进程的系统调用时fork（即分叉），但是Linux，BSD等操作系统并不止实现这一个，确切的说linux实现了三个，fork,vfork,clone（确切说vfork创造出来的是轻量级进程，也叫线程，是共享资源的进程）
正在生产线上跑着web前端是nginx+tomcat,现在有这样一个需求，需要对网站的单品页面和列表页设置缓存，不同的页面设置不同的缓存，但是由于开始没有安装ngx_cache_purge这个模块，现在没法直接往配置文件里边写，这时候，就需要在线安装ngx_cache_purge此模块，下边就说下怎么在线编译安装新模块。 安装步骤： 1.首先看下内核和系统的版本号。 [root@vmware1 ~]# uname -a Linux vmware1 2.6.18-308.el5 #1 SMP Tue Feb 21 20:06:06 EST 2012 x86_64 x86_64 x86_64 GNU/Linux [root@vmware1 ~]# lsb_release -a LSB Version: :core-4.0-amd64:core-4.0-ia32:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-ia32:printing-4.0-noarch Distributor ID: CentOS Description: CentOS release 5.8 (Final) Release: 5.8 Codename: Final
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
