之前一直耳闻 nftables 是下一代 iptables 。前段时间配了一台主机，折腾成家里的软路由。就一并来尝鲜一系列新东西，其中就包括 nftables 。nftables 和 iptables 、ebtables 等一样，都是对底层 xtables 的封装，目前看来 nftables 比 iptables 更简洁易用，更易读，更容易理解，扩展性和也更好。但是目前各个发行版中对 nftables 的支持还比较参差不齐，导致 nftables 很多功能比 iptables 还是有所缺失，所以个人感觉短期内还是替代不了 iptables （比如 tproxy 功能需要 linux kernel 4.19+， 而即便是 CentOS 8 的内核版本也只是 4.18 ，所以都不支持 ）。 nftables 所支持的功能列表及所以来的内核版本和内核模块可以在这里找到 https://wiki.nftables.org/wiki-nftables/index.php/Supported_features_compared_to_xtables 。
在两台服务器上安装mysql5.7，安装mysql参考如下：http://blog.csdn.net/mchdba/article/details/51138063，然后关闭selinux。
在Linux网络管理和监控领域，conntrack命令是一个强大的工具，它提供了对netfilter连接跟踪系统的直接访问🔍。这篇文章将深入探讨conntrack的由来、底层原理、参数意义，以及其常见用法，并对返回结果的每个字段进行详细解释。
The etcd cluster forgot to do project testing
最近我在生产上遇到一个非常有意思的问题，在Cent OS7以上的操作系统中，VG卷组一激活其默认对应的文件系统也一并挂载上了，而且这还不是红帽和CentOS的特有问题，如果fstab配置default参数的话，其它Linux发行版也有同样的问题。
下载 [root@h101 keepalived]# wget http://www.keepalived.org/software/keepalived-1.2.19.tar.gz --2016-03-02 15:26:58-- http://www.keepalived.org/software/keepalived-1.2.19.tar.gz Resolving www.keepalived.org... 37.59.63.157, 2001:41d0:8:7a9d::1 Connecting t
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53389557
Linux系统比任何对手都要安全得多。在Linux中实现安全性的一种方式是用户管理策略，用户权限和普通用户无权执行任何系统操作。 如果普通用户需要执行任何系统更改，则需要使用' su '或' sudo '命令。 注 - 本文更适用于基于Ubuntu的发行版，但也适用于大多数流行的Linux发行版。 'su'对比'sudo' ' su '强制您将root密码分享给其他用户，而' sudo '则可以在不使用root密码的情况下执行系统命令。'sudo '可让您使用自己的密码执行系统命令，例如，无需root密码即
早期我刚开始写文章的时候，用的富文本编辑器，排版也非常的繁琐，现在回想起来当初的 blog 用富文本编辑器写出来的感觉看上去真是不太美观，直到我慢慢接触新事物后，才发现还有 Markdown 编辑器。
9 月 20 日，微软 Azure 现任 CTO、Sysinternals 主要开发者 Mark Russinovich 在其个人推特账号发表动态称是时候停止使用 C/C++启动任何新项目，并建议在需要使用 noc-GC 语言的场景下使用 Rust 编程语言。 Rust 由 Graydon Hoare 设计，而后在 Mozilla 成型，Rust 设计时借鉴了许多 C++ 的设计思想如并发特性等，也以高性能著称，还实现了内存安全。2015 年 Rust 作为 C/C++ 的替代品开始引起人们的关注，正因如此
在 Debian 或基于 Debian/Ubuntu 的 Linux 发行版系统中，有多种方法可以将软件包锁定在一个特定的版本。也就是说，可以将某个软件固定维护在指定版本，不让其随系统更新而更新。
在 【Linux 内核 内存管理】物理分配页 ② ( __alloc_pages_nodemask 函数参数分析 | __alloc_pages_nodemask 函数分配物理页流程 ) 博客中 , 分析了 __alloc_pages_nodemask 函数分配物理页流程如下 :
我们小区终于有联通线路啦，之前一直用的联通的手机号。它套餐满一定额度以后送一条宽带，本着不用白不用的精神，那必须不能浪费。还好我之前设置软路由得时候就预留了两个网口作wan，所以新增得联通得线路直接插那个口上就行了。（吐槽一下联通给得光猫竟然是8年前生产的老古董）
这是由 萌咖 大佬使用 Golang 基于新的API写的一个效率很高的 OneDrive 上传工具 OneDriveUploader ，同时也修复了各种Shell版本遗留下来的小问题，该版本特点就是授权简单，无需依赖，单文件。同样的也可以配合Aria2一起自动上传，这里就再分享下，方便下有需求的人。
内置的pytest.mark.parametrize装饰器可以用来对测试函数进行参数化处理。下面是一个典型的范 例，检查特定的输入所期望的输出是否匹配： test_expectation.py
创建北京和成都两个校区 创建Linux/Python两个课程 创建北京校区的Python 3期课程和成都校区的Linux 1期课程 管理员创建了北京校区的学员小张，并将其分配在了Python 3期 管理员创建了讲师小周，并将其分配给了Python 3期 讲师小周创建了一条 Python 3期的上课记录 Day02 讲师小周为Day02 这节课所有的学院批改了作业，小张得到了A，小王得到了B 学员小张查看了自己所报的课程 学员小张在查看了自己在Python 3的成绩列表然后退出了 学员小张给了讲师小周好评 C
pgrep是一个命令行工具，它允许你基于给定条件来查找正在运行的程序的进程 ID。它可以是进程名字的全称或者一部分，进程运行者，或者其他属性。
@pytest.mark.skip 可以标记无法在某些平台上运行的测试功能，或者希望失败的测试功能。
pkill是一个命令行工具，它根据现有标准，给正在运行的程序进程发送信号。进程可以通过他们的完整名字，部分名字，用户进程或者其他属性指定。
这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。靶机下载地址:http://www.five86.com/dc-6.html
对于初学者来说，Markdown 是一个用 Perl 编写的简单且轻量级的工具，它使用户能够编写纯文本格式并将其转换为有效的 HTML（或 XHTML）。它是一种易于阅读、易于编写的纯文本语言，也是一种用于文本到 HTML 转换的软件工具。
描述：dpkg是软件包管理基础工具“Debian Packager ”的简写,为 “Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除,dpkg命令与rpm有异曲同工之妙; 使用方法：
今天写一下 Linux 常用的命令之 grep 命令，经常用 Linux 的人肯定知道这个命令的强大之处， 俗话说
MarkDown编辑器中优秀者众多，但是使用顺手，简洁大方符合个人审美的并不是很多，Typora算一个，个人也比较喜欢，但是作者最近也开始收费，毕竟优秀的产品需要money的支持，如果你已经养成了使用习惯，同时有可观的收入，希望大家可以支持一下，毕竟开源不已，需要个人付出了大量的时间和精力。
好了，今天小编要推荐的这款开源Markdown编辑器，同样是一个优秀的编辑器，简单而优雅。名曰：Mark Text！目前 Star 也是直线上升，达到23K。
百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。
Canonical，这家 Ubuntu 背后的公司，在许多年前放弃了 GNOME 桌面环境转到 Unity。但其创始人 Mark Shuttleworth 日前公开宣布了 GNOME 的回归——明年发
看一段线上的gc日志，这是一段CMS完整步骤的日志，对于GC日志格式，不了解的可以再温习一下《GC及JVM参数》
国内流传的大多数关于fluxion的教程都是老版本的，版本4的我都没找到过，所以特地从国外把这篇文章给搬过来了，如果有人需要可以参考，本打算自己写一篇的，但是由于这个工具的核心是社工，所以在实战过程中我从来就没成功过，所以也就懒得写。如果需要翻译的，或者实践过程中遇到什么问题，欢迎随时骚扰。
在linux系统中为了更好的实现网络流量的管理，使用了内核的mark来标识网络流量。这样造成了用户层再使用mark来标记多线负载，两种mark会互相覆盖，达不到想要的结果。在此种情况下，通过研究发现可以扩展mark模块来解决这种冲突。 1 Iptables的结构和命令格式分析 1.1 Iptables的结构分析 Iptables是linux系统为用户提供的一个配置防火墙的工具。它提供一个命名规则集。在linux中iptables防火墙实现的核心模块是netfilter，它负责维护防火墙的规则链表，实现防火墙安全防御能力。Netfilter主要有三种功能：数据包过滤、网络地址转换（nat）以及数据包处理（mangle）。数据包过滤模块的功能是过滤报文，不作任何修改，或者接受，或者拒绝。Nat是网络地址转换，该模块以connection tracking模块为基础，仅对每个连接的第一个报文进行匹配和处理，然后交由connection tracking模块将处理结果应用到该连接之后的所有报文。Mangle是属于可以进行报文内容修改的ip tables，可供修改的报文内容包括mark、tos、ttl等。同时该模块带有用户空间和内核交流的接口。 1.2 Iptables命令格式分析 一个最简单的规则可以描述为拒绝所有转发报文，用iptables命令表示就是：iptables -A FORWORD -j DROP。Iptables应用程序将命令行输入转换为程序可读的格式，然后再调用libiptc库提供的iptc_commit（）函数向核心提交该操作请求。它根据请求设置了一个struct ipt_replace结构，用来描述规则所涉及的表和HOOK点等信息，并在其后附接当前这条规则，一个struct ipt_entry结构。组织好这些数据后，iptc_commit（）调用setsockopt（）系统调用来启动核心处理这一请求。 2 Netfilter的结构分析 Netfilter是linux系统中的内核防火墙框架，主要进行包过滤，连接跟踪，地址转换的功能，是防火墙的基础。其主要通过表、链实现。在netfilter中，每种网络协议都有自己的一套hook函数。数据报经过协议栈的几个关键点时调用hook函数，hook函数标号和协议栈数据报作为参数，传递给netfilter框架。其主要框架如图1所示： 3 Netfilter和 Iptables相关模块属性分析 3.1 与netfilter有关的结构 Netfilter一个重大修正思想就是将netfilter作为一个协议无关的框架，表现在内核结构树中单独建立net/netfilter目录，在net/netfilter下的匹配和目标模块文件名称以“xt_”开头。 为了和iptables兼容，这些文件中增加了一个新的宏定义：module_alias，来表示模块的别名。所有扩展程序的名称也是以xt开头。 Netfilter扩展的程序框架： Xt_kzmark.c： Static unsigned int kzmark_tg（struct sk_buff *skb， const struct xt_action_param *par） Static int kzmark_tg_check（const struct xt_tgchk_param *par） Static void kzmark_tg_destroy（const struct xt_tgdtor_param *par） Static boool kzmark_mt（const struct sk_buff *skb， struct xt_action_param *par） Static int kzmark_mt_check（const struct xt_mtchk_param *par） Static void kzmark_mt_destroy（const struct xt_mtdtor_param *par） Static struct xt_target kzmark_tg_reg __read_mostly = {} Static struct xt_match kzmark_mt_reg __read_mostly = {} Static int __init kzmark_mt_init（void） {Int ret； Need_ipv4_conntrack（）； Ret = xt_register_target（&kzmark_tg_reg）； Ret = xt_register_match（&kzmark_mt_reg）；} Static void_exi
netfilter 是 linux 内核的一个模块，这个模块当于 linux 系统的防火墙，它会对所有进出 linux 系统的网路数据进行管理，netfilter 防火墙模块的结构如下图所示:
Dynamic Kernel Module Support(DKMS) is a program/frameworkthat enables generating Linux kernel moduleswhose sources generally reside outside the kernelsource tree. The concept is to have DKMS modules automatically rebuilt when a new kernel is installed.
zgc只支持64位系统，然后最大支持4T的堆内存，64位指针只需要使用42位就可以寻址4TB的空间，这意味着有多余的22位可以利用。zgc利用了4位，分别用来表示：是否已经finalize，重映射（remap），mark0，mark1。 mark0与mark1表示是否被标记，在gc周期性更换，这样可以不要重复去复原（就像以前survivor的复制回收算法，也就是这次用mark0表示，下次就用mark1，在用mark1标记时顺便把mark0复原，在用mark0标记时顺便把mark1复原）。
本来，我是在看一篇科普文章的，做着提到了safe3这个漏扫工具，我就向想试一下这个工具如何，利用google hacking找了一个php的站，扫描完提示有可能存在sql注入，那还等什么就直接开始操练了。
Markdown 编辑器数不胜数，其中有非常漂亮简洁的，也有简易到只剩下原生 Markdown 语法的，这篇文章我将介绍一下我个人感觉比较优秀的几款 Markdown 编辑器。 Markdown 是一种轻量级标记语言。后缀名为 .md 或 .markdown。它允许人们使用易读易写的纯文本格式编写文档。并且它对于图片，图表、数学公式都有支持，许多网站都广泛使用 Markdown 来撰写帮助文档或是用于论坛上发表消息。 如 GitHub、Reddit、Diaspora、SourceForge、CSDN 等，甚至还能被使用来撰写电子书，如 Gitbook。
相信大家很多人都已经知道了, 最好用最受欢迎的 markdown 编辑器 - Typora, 从 1.0.0 版本已经开始收费, 根据其官网的介绍, 收费方式为买断制, 也就是一次付费永久使用, 价格是14.99 刀, 另外支持支付宝付款, 89 元人民币, 最多支持3台设备使用, 对于我来说, 算上家里和公司的电脑，勉强够用了。
在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时，经过iptable一系列的NAT转换，把service的cluster ip和端口DNAT成pod的ip和端口。同时leverage linux iptable的random模块，实现了对pod的负载均衡，然后再交由host对目标pod的路由策略来实现将数据包发往pod。当然，这一切都是在linux内核空间实现的，和应用程序的用户空间没有关系。在这里我们主要介绍基于ipvs的cluster ip类型service的实现原理。如果对于ipvs不熟悉的同学可以浏览一下网站http://www.linuxvirtualserver.org/，大名鼎鼎的LVS负载均衡就是基于ipvs来实现的。
谈到程序员这三个字，就不免会想到那些如雷贯耳的名字，那现在就来分享以下，世界上最好的5位计算机程序员吧~
在前面的几篇文章里我们介绍了基于iptables和ipvs模式下cluster ip类型的service和node port类型的service实现原理，这里我们做一下回顾总结和对比，相关文章可以参考如下：
/* * linux/fs/minix/bitmap.c * * Copyright (C) 1991, 1992 Linus Torvalds */ /* bitmap.c contains the code that handles the inode and block bitmaps */ #ifdef MODULE #include <linux/module.h> #endif #include <linux/sched.h> #include <linux/minix_fs
Kali ：192.168.50.128 DC-6 ：192.168.50.130
腾讯大数据 JVM 团队基于 OpenJDK11 自研的 Tencent Kona JDK11，目前已将 ZGC 特性孵化成熟，性能优于 OpenJDK 所提供的版本，使 Java 能够轻松构建响应时间在 ms 级别的强实时性在线服务，极大提高研发和运维效率，目前在腾讯内部多业务场景生产落地，实现业务延迟 SLA 提升 2-3 个数量级。 随着 2021 年 4 月 30 日 Tencent Kona JDK 11.0.10-GA 正式对外发布，生产可用的 ZGC 也正式对外开源。 背景 经过二十
http://media.blackhat.com/bh-us-11/Slaviero/BH_US_11_Slaviero_Sour_Pickles_WP.pdf
https://gitee.com/renrenio/renren-fast.git
Enum4linux-ng是面向安全专业人士和CTF玩家的下一代Enum4linux（一款Windows/Samba枚举工具），并且具备了JSON/YAML导出等附加功能。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/174
相信大家很多人都已经知道了, 最好用最受欢迎的 markdown 编辑器 – Typora, 从 1.0.0 版本已经开始收费, 根据其官网的介绍, 收费方式为买断制, 也就是一次付费永久使用, 价格是14.99 刀, 另外支持支付宝付款, 89 元人民币, 最多支持3台设备使用, 对于我来说, 算上家里和公司的电脑，勉强够用了。
操作系统 Operating System 简称 OS ，是软件的一部分，它是硬件基础上的第一层软件，是硬件和其它软件沟通的桥梁。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
