一套新的Linux环境，需要部署个python写的程序，逻辑就是读取EDB数据库，进行一些数据的操作。由于连接的是EDB，需要pg的库psycopg2，当然能从官网进行下载(https://pypi.org/project/psycopg2/)，但是本地安装，可能会碰见一些问题，其实主要是一堆依赖包的问题。
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
大家好，这里是 渗透攻击红队 的第 七 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
前面几篇文章介绍了如何使用celery解决耗时任务的问题，本次我又碰到了一个需要跨机房端口服务的问题。
*本文原创作者：熊猫正正 ，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样本的变种，晚上没玩LOL，把样本详细分析一下，写了这篇报告，欢迎学习交流，顺便赚点奶粉钱，呵呵。 二、样本简介 XorDDos类型样本主要特点，用暴力猜解目标机器ssh弱密码的方式，入侵目标机器
舒徐一段时间以来，我们一直在研究如何以一种简单有效的方式将系统监控和网络监控结合起来。2014年，我们对Sysdig进行了一些实验，最近，由于有了eBPF，我们对我们的工作进行了改进，以利用该技术并能够监控容器化环境。几个月前，我们已经展示了如何仅通过利用linux操作系统的某些功能，甚至不查看流量数据包，就可以检测，计数和衡量在特定主机上发生的网络活动。我们的开创性著作已发表在论文“使用eBPF结合系统可见性和安全性”。此后，我们在FOSDEM 2019上发表了“使用BPF合并系统和网络监控”的演讲，并与InfluxDB的朋友共同撰写了文章“容器时间的IT监控：进入eBPF可观察性”，除此之后还有其他活动。
关于Enumdb Enumdb是一款针对MySQL和MSSQL关系型数据库的安全渗透后利用工具，该工具主要针对关系型数据库设计，并支持暴力破解和后利用渗透测试。广大研究人员可以提供一个用户名或密码列表，该工具将会在每个主机中寻找能够匹配的有效凭证。默认配置下，Enumdb将会使用新发现的凭证信息，并通过对表或列名的关键字搜索来自动搜索敏感数据字段，最后将所有信息提取出来并写入到.csv或.xlsx输出文件中。 需要提取的数据行数、数据库/表黑名单和搜索的关键字都可以在enumdb/config.py文件中
Maven 是 Java 的一个包管理工具，就像是 Rust 的 cargo 或 Node.js 的 NPM，通过 Maven 可以使用一组包坐标从特定仓库中获取到需要的开发依赖，极大简化了开发流程。
Linux软件简介 Linux上几乎所有的软件都经过了GPL授权，因此几乎所有的软件都会提供源码。 而一个软件要在Linux上执行，必须是二进制文件，因此当我们拿到软件源码后，需要将它编译成二进制文件才能在Linux上运行。 软件编译过程 将源码编译成可供Linux运行的二进制文件一共需要两步： 1. 使用gcc编译器将源码编译成目标文件 2. 再次使用gcc编译器将目标文件链接成二进制文件 这过程看似简单，实则不然。一个软件的源代码往往被封装在多个源文件中，此外这些文件有错综复杂的依赖关系，
本文最先发布在：https://www.itcoder.tech/posts/how-to-install-anaconda-on-ubuntu-20-04/
ifconfig命令已被ip命令替换。ip命令有点类似于ifconfig命令，但它更强大，附加了更多的功能。ip命令可以执行一些网络相关的任务，是ifconfig不能操作的。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PostgreSQL 新版本发布 14.2 13.6 12.10 11.15 10.20 PostGIS 新版本发布3.2.1. PostGIS 是一个面向 PostgreSQL 的空间数据库扩展。 博客动态 信息来源：网址 depesz - 使用 INT4/INT 替换 INT8/BIGINT 将为你节省多少空间？ EDB - 服务端 LZ4 备份压缩 EDB - 先慢后快[FOSDEM 2022] Yugab
但是先别着急，假设我们的python应用需要做一些科学计算，并且将数据以图形的方式展示出来，这时候就需要matplotlib和pandas这两个库的帮助了，先用ubuntu来安装这俩个库，编写Dockerfile.ubuntu
BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。
注意：Redis仅支持Linux系统，虽然微软开源小组做了个Windows版本的，但其2016年后便没有维护了，所以不建议使用学习；
很多同学这里就会卡住，所以还是要仔细看看报错的日志，这里说 libuv 找不到，那换个思路，先 brew install libuv，发现成功了。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Kali Linux默认集成了 exploit-db 中的漏洞数据库信息，方便用户在本地查找。默认集成在 /usr/share/exploitdb 目录下，其中exploits（漏洞信息）、shellcodes（shell代码）、files_exploit.csv（漏洞索引）、files_shellcodes.csv（shell代码索引）。
作者 | 李冬梅 Postgre 的实现始于 1986 年。第一个“演示性”系统在 1987 年便可使用了， 并且在 1988 年的 ACM-SIGMOD 大会上展出。 1989 年 6 月，Postgre 版本 1 正式发布，并开放给一些外部的用户使用。为了回应用户对第一个规则系统的批评，1990 年 6 月，使用了新规则系统的 Postgre 版本 2 正式发布。 Postgre 版本 3 在 1991 年出现，增加了多存储管理器的支持， 并且改进了查询执行器、重写了规则系统。为了避免占用过多的研究实
Lacework Labs 最近发现了一个新的在野 Rootkit。除了释放的内核模块和用户态样本文件外，还针对 Dropper 进行了深入了解。
| 版本 | 发行日期 | | 1.04 | 2008年2月23日 | | 2.1 | 2009年7月10日 | | 3.0 | 2011年9月16日 | | 4.0 | 2012年7月17日 | | 5.0 | 2015年4月20日 | | 5.3 | 2016年8月2日 | | 5.4 | 2017年6月28日 |
学习PG的同学自己环境一般都是windows环境，那么如何在windows环境上运行PG呢？
1、Lacework Labs在Avast公司的同事最近初步的鉴定基础之上，标识出与 HCRootkit / Sutersu Linux Rootkit活动相关的新样本和基础设施。
修改另外两台机器的etcd.conf文件中的ETCD_NAME和监听IP，如下图所示，其中标蓝线的地方，ip都更换为当前机器的ip
但是由于这一步需要在线下载一些包，因此如果不访问国外网站的话基本不会成功，所以通常我们得使用代理才可以使上面命令运行成功
上周的癌症样本全转录组数据的融合基因鉴定中我们拿到数据进行一系列比对过滤后使用star完成了基因组比对，并通过设置参数拿到了Chimeric.out.junction文件以便star-fusion进行融合基因的鉴定
你不能修补一个你不知道你有的漏洞。这就是为什么了解Docker镜像中的内容是确保其安全性的第一步。幸运的是，任何使用Cloud Native Buildpacks构建的镜像都包含元数据，你不仅可以使用这些元数据来确定镜像包含什么，还可以确定每个层中包含什么以及如何创建镜像。
本文将介绍通过Zabbix监控Docker容器。使用官方模板 Docker by Zabbix agent2 template 很容易实现Docker容器监控。模板下载链接和配置步骤可以在 Zabbix 集成页面上找到。
使用docker时，如果想从局域网访问容器，比较常用的方式是将容器的网络模式设置为host模式，或者使用端口映射。但如果想部署多个应用并使用相同的端口，前面这两种方式就不适用了。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 AgensGraph 新版本发布v2.5. AgensGraph 是一个基于 PostgreSQL 事务性图数据库。 Apache AGE(孵化中) 新版本发布v0.6.0. Apache AGE 是一个基于 PostgreSQL 的针对快速分析和实时数据处理的图数据库插件。 博客动态 信息来源：网址 Cybertec - PostgreSQL 中的自动分区创建 Yugabyte - 内存的假象 Communit
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 无 博客动态 信息来源：网址 作者 文章
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/38352179
本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android恶意软件有个大概了解。 基础： 1 –Android应用基础 Android是google开发基于Linux内核的开源的手机操作系统，应用程序使用JAVA语言编写并转换成了Dalvik虚拟机，而虚拟机则提供了一个抽象的真实硬件，只要和操作系统的API符合程序都可以在其上运行。应用则需要Linux的用户和组来执行，所
考核题的文章里面是自己测了8个TNBC病人的转录组然后分析，这里借助TCGA数据库，所以可以复现。我这里想展现的主要是TCGA的数据下载和基因的ID转换，分类，的理解。
LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。
还是得选择5.7，选择8..0版本的，在往Ubuntu上部署项目的时候，真的坑得要死。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PgBouncer 发布新版本1.17.0. PgBouncer 是一个开源的、轻量级的、用于 PostgreSQL 的单二进制连接池。 博客动态 信息来源：网址 作者 文章
最近某个应用，连接的是EDB数据库，测试环境是EDB 9.2版本，在删除一张inherit方式创建的分区子表(例如主表a，子表b)，先用alter table b no herit a删除关联，再drop删除子表，提示无法删除，从错误提示看，主表a要依赖子表b，建议删除主表a，达到删除子表b的效果。可我都删除了主子关系，为什么无法删表？
蚂蚁区块链合约平台支持 Solidity 智能合约，针对合约源代码的编译，可以直接通过蚂蚁区块链 Cloud IDE 合约开发环境进行合约编译、部署、测试和调试。 本文介绍由蚂蚁区块链平台提供的 Solidity 编译工具 solc-js 的 下载、安装 和 使用方式 。
1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux子系统（默认是ubuntu），方便运行大部分 Linux 命令及软件，比如grep MySQL Apache。这很大方便了使用Windows做开发的同学，不需要双系统或虚拟机了。 在Windows功能中启用```适用于Linux的Windows子系统```，然
维基解密发布第二波Vault 7泄露文件，名为“暗物质（Dark Matter）”。这次泄露的文档主要是相关CIA入侵苹果Mac和iOS设备的技术与工具的。这些入侵工具和技术是CIA旗下的嵌入式开发部门EDB开发的。 文档中提到，CIA有能力感染苹果固件，对macOS和iOS设备做到持续监听，即便系统重装也没用。 其中一款针对iPhone的NightSkies 1.2入侵工具更是让人汗颜：据说CIA至少从2008年开始就深入到了iPhone供应链，这款工具出厂的时候就已经安装在了iPhone之上——据说
监控Linux主机可以通过snmp（Simple Network Management Protocol）简单网络管理协议，也可以通过zabbix-agent监控。本文使用snmp来配置。
1.背景 在实际开发中，我们经常要一边开发一边测试，当然这里说的测试并不是程序员对自己代码的单元测试，而是同组程序员将代码提交后，由测试人员测试； 或者前后端分离后，经常会修改接口，然后重新部署； 这些情况都会涉及到频繁的打包部署； 手动打包常规步骤： 1.提交代码 2.问一下同组小伙伴有没有要提交的代码 3.拉取代码并打包（war包，或者jar包） 4.上传到Linux服务器 5.查看当前程序是否在运行 6.关闭当前程序 7.启动新的jar包 8.观察日志看是否启动成功 9.如果有同事说，自己还有代码没有提交……再次重复1到8的步骤！！！！！（一上午没了） 那么，有一种工具能够实现，将代码提交到git后就自动打包部署勒，答案是肯定的：Jenkins 当然除了Jenkins以外，也还有其他的工具可以实现自动化部署，如Hudson等 只是Jenkins相对来说，使用得更广泛。2.Jenkins服务器搭建及基本配置2.1.简介 Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。2.2.Jenkins自动化部署实现原理
可以看到，我们刚创建的数据库 test1 并不在数据库的列表中， 要显示它，我们需要向 test1 数据库插入一些数据。 插入数据
「关于jjAnno」更多详细的内容可点击下方链接https://mp.weixin.qq.com/s/CVXsJPPx12saw0WYiReQag
1. WSL是什么 2. WSL新特性 3. WSL管理配置 4. WSL交互 5. 解决方案 * 5.1 使用别名 * 5.2 多复制一份 * 5.3 重定向 * 5.4 symlink 6. 其他 * 6.1 闲聊 * 6.2 参考 1. WSL是什么 WSL 是Windows Subsystem for Linux 的简称，主要是为了在Windows 10上原生运行Linux二进制可执行文件（ELF格式），而提供的兼容层。 通俗来讲是在Windows10 嵌入了个Linux
PS：如上软件可以使用地址下载获取，推荐一个下载软件Proxyee Down，也可以下载某盘得文件，目前个人在使用，配合Google chrome使用完美。
自从2020年底开始接触 PostgreSQL 以来就喜欢上了这个数据库，个人感觉比 MySQL 好用，多表联合查询性能好很多，同时也不存在 SQLServer 的版权授权费用问题。搭配 .NET 开发很好用，目前手里的项目全部都是采用 PostgreSQL 进行数据支撑的。
简单来说，Nginx就是一个代理服务器，什么是代理服务器呢？也就是当我们访问服务器的时候，请求不会直接请求到服务器，中间会有个代理，代理会预先于服务器处理这些请求，最后由代理决定是否要把请求提交至服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
