2018年7月，Broadcom宣布了收购CA Technologies的计划，收购额近190亿美元。虽然分析师对于芯片制造商收购企业级软件公司这件事是否值得还在进行激烈辩论，但CA收购案无疑预示着250亿美元ITOM软件市场的重大转变。
0x01 应用测试 对于类似4A、BOP这样的应用，需要进行记录，并按照常规的渗透办法进行安全测试。【必要时候，需要进行登录测试】 其他应用测试 发现办法 协议+IP+端口，协议+ip+端口+路径 常见路径如下,可以自行扩充： /admin /console /login.jsf /login.jsp /admin/login.jsf /admin/login.jsp /index.html /index.jsp /index.jsf /login.do /login.action 案例一：加console
1 多个IBM产品SQL注入漏洞 多个IBM产品SQL注入漏洞发布时间：2014-05-28漏洞编号：BUGTRAQ ID: 67641 CVE(CAN) ID: CVE-2013-4016漏洞描述：IBM 是全球信息产业领导企业。 多个IBM产品存在SQL注入漏洞，远程经过身份验证的攻击者可利用此漏洞通过带纯文本WHERE字句的Birt报告，利用此漏洞执行任意SQL命令。受 影响产品如下：IBM Maximo Asset Management 7.x、SmartCloud Control Desk 7.x
系统主要针对于各类平台的服务器和各种网络设备的物理层、网络层和应用层的监控。系统记录各类检测信息，从而能使各种故障信息即时通过终端界面、短信、EMAIL、声音来报警或预警，方便维护人员有效处理各种故障信息。对于已经记录的历史信息数据，系统提供了分析决策的工具，起到优化整体系统资源的目的。为简便维护工作，系统提供了版本管理、远程控制管理、资产设备管理、运行维护工作提醒等各类的日常运行维护工具，简便于运行维护工作的开展。
近10年IT运维经验，6年Zabbix使用经验。之前长期从事在ITOM、ITOA领域，熟悉IBM Tivoli、BMC Patrol、Zabbix、Nagios等监控软件产品，参与过国内多个大中型保险、金融公司IT运维项目的咨询、架构和管理。近些年来，为中国国内多家银行、保险客户实施和交付基于Zabbix的监控解决方案，拥有非常丰富的IT运维管理实战经验。
在企业应用的关键环境中，通常有需要很多应用来来处理大量的应用。这商业操作包括了自动化，并且负责的处理程序来对大量数据进行高效的处理，通常这些程序不需要人工进行干预。这些事件包括有基于时间周期产生的操作（例如，月末统计计算，通知或者消息通知，或者定期处理那些业务逻辑非常复杂，并且数据量非常大的操作（例如，保险的保额确定或者保险费率的调整），也有可能是从内部或者外部抓取到的数据的格式化，通常这些数据需要进行格式化，校验，并且通过事务来整合到自己的数据库中。批处理通常被用来针对企业每天产生超过亿万级别的数据量。
SpringBatch是一个轻量级的综合性批处理框架,可用于开发企业信息系统中那些至关重要的数据批量处理业务. Spring Batch基于POJO和Spring框架,相当容易上手使用,让开发者很容易地访问和利用企业级服务.Spring Batch不是调度(scheduling)框架.因为已经有很多非常好的企业级调度框架,包括商业性质的和开源的,例如Quartz, Tivoli, Control-M等.它是为了与调度程序一起协作完成任务而设计的,而不是用来取代调度框架的.
1997年，俄罗斯国际象棋大师加里·卡斯帕罗夫（Garry Kasparov）输给了人工智能深蓝（Deep Blue），人类不敌机器的消息迅速传播开来，公众震惊、恐慌之余，人工智能的新时代已然到来。
“光大银行为了解决传统监控管理的痛点，从监控平台的建设和全站监控能力，大屏可视化展现和智能监控分析这四点出发，打造了新一代的一体化的统一监控管理平台。”
我们将现有环境中的监控称之为眼，例如：APM、Zabbix、Flume、Tivoli、HMC、NPM、Netbase 等，通过眼获得了众多运维数据，包括：业务监控数据、中间件监控数据、数据库监控数据、IAAS 监控数据、PAAS 监控数据、系统监控数据、硬件监控数据、存储监控数据、网络监控数据、众多日志数据、变更数据等。
本博客介绍一款ESB产品，IBM WebSphere ESB。ESB(Enterprise Service Bus)也即企业服务总线。ESB有很多产品，IBM的IBM WebSphere就是其中一款。ESB是传统中间件技术与XML、Web服务等技术结合的产物。虽然现在基于RPC的微服务结构兴起，但是ESB作为传统的解耦合技术。在一些企业里还是有应用的。
Spring Batch 是一个轻量级、全面的批处理框架，旨在支持开发对企业系统的日常操作至关重要的健壮的批处理应用程序。Spring Batch 建立在人们期望的 Spring Framework 特性（生产力、基于 POJO 的开发方法和一般易用性）的基础上，同时使开发人员可以在必要时轻松访问和使用更高级的企业服务。Spring Batch 不是一个调度框架。在商业和开源领域都有许多优秀的企业调度程序（例如 Quartz、Tivoli、Control-M 等）。Spring Batch 旨在与调度程序结合使用，而不是替代调度程序。
云计算作为作为一个新兴的技术时尚名词，视其为救命稻草，他们计划抓住云计算这根看起来模含糊糊的稻草，正是如此，云计算文章铺天盖地，以致已经生长到以讹传讹、神乎其神、不能自拔的田地了。到底什么才是云计算呢？来看看下面这段对话吧！ 云计算作为作为一个新兴的技术时尚名词，正受到计算机软件和互联网技能人员及商业模式研究人员的高度追捧，他们百折不回地认为云计算能把他们带出创新枯竭的互联网应用沙漠，并让他们跃升到同行中更高的岗位。 他们视其为救命稻草，他们计划抓住云计算这根看起来模含糊糊的稻草，正是如此，云计算文章铺天
机器之心报道 机器之心编辑部 一场意料之中的好戏。 最近几个月，OpenAI 和微软的一系列动作引起人们高度关注，特别是微软推出的对话模型加持的新必应，被认为颠覆了搜索引擎。 多年来，谷歌一直稳居搜索引擎行业霸主的地位，市场占比长期稳定在 90% 以上。直到今年 2 月新必应发布，微软正试图打破这种格局。然而，谷歌绝不会允许其地位被撼动，推出了与 OpenAI 和微软竞争的对话模型 Bard。 现在，谷歌正努力构建一个「全新」的 AI 搜索引擎。据《纽约时报》报道，谷歌正处于创建搜索服务的早期阶段，该服务将
这种分层结构有三个重要的组成部分：应用层、核心层、基础架构层。应用层包含所有的批处理作业，通过Spring框架管理程序员自定义的代码。核心层包含了Batch启动和控制所需要的核心类，如：JobLauncher、Job和step等。应用层和核心层建立在基础架构层之上，基础构架层提供顶层的读接口（ItemReader）、写接口（ItemWriter）、处理接口(ItemProcess)和服务（如RetryTemplate：重试模块。可以被应用层和核心层使用）等。
前言 之前讲了一些关于中间件的漏洞，本次来详细介绍一下对于常见中间件漏洞的测试，转载请说明来源，禁止用于非法和商业用途，多谢老铁支持 0x01 测试目的 中间件 1） 发现中间件控制台 2） 发现中间件默认密码及弱密码 3） 发现中间件的已知漏洞，如resin的文件读取漏洞、jboss的jboss httpadaptor jmxinvokerservlet漏洞 4） 发现中间件与应用无关可以删除的默认路径，如tomcat的example路径、resin的resin-doc路径 5） 发现serve
《ZABBIX全栈级监控实践》系列将由浅入深探讨如何实现ZABBIX全栈级别的监控。
现在提起 IBM，你会想到什么？ 很可能是 ThinkPad 电脑或者打败象棋世界冠军的深蓝计算机。 自从 2005 年剥离个人电脑业务后，我们越来越少在生活里看到 IBM 的痕迹。取而代之的则是偶尔在杂志上瞥到的广告语，诸如“智慧地球”、“智慧的计算始于云端”之类让人有些疑惑的标语。 此外出现最多的可能就是卖业务的新闻，继今年一月 IBM 把 x86 服务器业务卖给联想后，又几次传出它希望尽快脱手芯片业务的消息——就是苹果电脑和微软 Xbox 360 游戏机一度依赖的处理器。彭博社本周爆料称 IBM 甚至
混合云服务已经创造了一个平台，使得企业对监控工具进行投资已经成为必须，克莱夫·隆巴顿说。 许多供应商都试图通过简单地把现有的产品组合成一个云就绪归档，来搭上云计算这一浪潮。 Quocirca公司所看到的这方面的例子早已经不胜枚举，各种公司纷纷将其现有的应用程序托管到一款标准(或半虚拟化)的方式，并将其标记为“云”，只是因为应用程序能够通过互联网访问。 根据美国国家标准与技术研究所(Nist)所制定的标准，真正的云服务必须满足一系列基本的特点。它需要具备弹性，广泛的网络可访问性，自助服务的能力，资源池，并提供
正则表达式实在太强大了，理论上它可以将任何字符串变成你想要的结果，使用方法可参考上一篇文章学会正则表达式，玩弄文本于股掌之中。
在2月24日召开的IBM Pulse年度大会上，蓝色巨人公布了其在云服务领域的两项重大举措。 IBM Pulse大会是IBM旗下Tivoli品牌的年度服务管理峰会。随着IT管理技术的持续演进，这一会议不断被赋予新的内容。2014年，“云服务”成为IBM Pulse大会所讨论的重点话题。同时，透过此次会议，蓝色巨人也再次向业界重申了其向云转型的坚定决心。IBM用投资10亿美元发展PaaS(平台即服务)策略，以及收购NoSQL云提供商Cloudant的行动证明，其“向云转型”的誓言绝非空谈。 1
10月24日，举世瞩目中国共产党第十九次全国代表大会在北京人民大会堂隆重闭幕，闭幕会上正式表决通过了习近平总书记代表第十八届中央委员会向大会所做的报告。报告中多处提及了有关网络安全与信息化方面的内容。安恒信息的多位员工，从网络安全从业人员的视角，对报告中的相关内容进行了深入的分析和解读。 报告第五章第二节（节选） 加强应用基础研究，拓展实施国家重大科技项目，突出关键共性技术、前沿引领技术、现代工程技术、颠覆性技术创新，为建设科技强国、质量强国、航天强国、网络强国、交通强国、数字中国、智慧社会提供有力支撑。
调优 PHP PHP 是运行应用程序代码的引擎。应该仅安装计划使用的那些模块，并配置您的 Web 服务器，使之仅为脚本文件（通常是以 .php 结尾的那些文件）使用 PHP，而非所有静态文件。 操作码缓存 请求一个 PHP 脚本时，PHP 会读取该脚本，并将其编译为 Zend 操作码，这是要执行的代码的一种二进制表示形式。随后，此操作码由 PHP 执行并丢弃。操作码缓存将保存这个编译后的操作码，并在下一次调用该页面时重用它。这会节省很多时间。有多种缓存可用，我比较常用的是 eAccelerator。
在如今这个云计算盛行的年代，显而易见的是，不仅云服务厂商本身具有很大的影响力，而且云托管服务/云管理服务（Cloud Managed Services ）厂商一样也具有很重要的作用。这是因为，大量的企业可能仅仅是由于跟风而盲目的跃上了云端，他们并没有意识到云端的各种潜在挑战与风险，所造成的结果通常就是额外的成本与业务运行的不流畅。 托管服务商RKON Technologies的最近一项研究表明, 一半已进行了云迁移的企业希望用一种洽的方式再进行一次上云的过程。值得注意的是，该研究还发现，在上云时，企业们几
转（http://blog.csdn.net/xinqidian2015/article/details/50537325）
产生 2006年谷歌推出了“Google 101计划”，并正式提出“云”的概念和理论。 云计算思想的产生： 传统模式下，企业建立一套IT系统不仅仅需要购买硬件等基础设施，还有买软件的许可证，需要专门的人员维护。当企业的规模扩大时还要继续升级各种软硬件设施以满足需要。对于企业来说，计算机等硬件和软件本身并非他们真正需要的（需要的是服务，它们仅仅是完成工作、提供效率的工具而已。对个人来说，我们想正常使用电脑需要安装许多软件，而许多软件是收费的，对不经常使用该软件的用户来说购
作为韩国最大、世界第三大在线零售商，GS 的日营业额大约为 700 万美元。对于该公司而言，一旦 IT 基础架构停机，后果不堪设想，因此其采用赛门铁克提供的一套解决方案来保护宝贵的应用程序。取得的成果是：韩国服务器性能提高了20%;恢复时间目标降低了 50%;备份和故障切换速度得到显著提高;只用 10 分钟就可以解决数据库问题(而以前需要 1 个小时)。 将家庭购物模式引入韩国 在一个几乎没有邮购购物传统的国度，GS Home Shopping(以前称为LG Home Shopping)开创了先河。GS
（1）私有云市场规模分析 图表-1 2009-2012年中国私有云市场规模分析 （2）私有云调查方案种类分析 企业系统管理厂商：BMC、CA、IBM和new Scale 大多数情况下，这些厂商进入私有
如今，大多数的汽车都支持无线解锁功能，这为我们提供了极大的便利。但任何事情都是有代价的，便利的背后是厂商和车主都需要面对的安全风险。随着无线解锁汽车的流行，一种新的犯罪也正悄然发生 - 钥匙扣黑客！借助市面上一些新的廉价电子配件和技术，犯罪分子就可轻松拦截甚至是阻断钥匙扣的信号传输。想象一下，一个偷车贼若无其事的打开你的车并开走它，而这个过程你的汽车不会发出任何的警报声！
企业运维系统建设经过多年演变，从以商业软件为主，到开源软件的百花齐放，极大的降低了成本，但是在建设过程中，却非常容易落入到烟囱式建设的陷阱，因此如何跨越它，成为了众多企业面临的难题。
微博平台监控技术负责人，负责微博平台、PC微博大规模监控系统的建设，主要关注实时大数据、运维自动化、智能化方向，2014年加入微博，之前曾在新浪、搜狐等公司从事运维监控方面的工作。
从HP OpenView迁移到Zabbix可能看起来很有挑战性，但由于一长串好处，这是值得的。让我们先讨论一下HP OpenView是什么，了解它的一些历史、主要功能和迁移的原因，以及详细阐述迁移过程的实际迁移案例。
The CTK Plugin Framework can shortly be described as a dynamic component system for C++.
周松，长期从事在ITOM、ITOA领域，拥有丰富的IT系统管理和监控实施经验，精通Zabbix开源监控系统的架构、部署、使用和维护；精通IBM Tivoli、BMC Patrol等商业软件产品
原文地址：https://opensourceforu.com/2015/12/the-pros-and-cons-of-cloud-computing/
对于今天的大型分布式系统OSGi提供了一个和小型、嵌入式应用一样的模块化的架构来减少系统复杂性。从内部和现成的模块来构建系统可以显著的减少开发和维护的成本。OSGi编程模型就是实现组件为基础的系统。
我所在的单位是国内主要的商业银行之一，作为单位的主要技术骨干，2003年1月，我主持了远期结售汇系统的开发，该系统是我行综合业务系统XX2000的一个子系统，由于银行系统対安全性，可靠性，可用性和响应速度要求很高，我选择了三层C/S结构作为该系统的软件体系结构，在详细的设计三层结构的过程中，我采用了字符终端为表示层，CICS TRANSTION SERVER为中间层，DB2 UDB 7.1为数据库层，并采用了 CICS SWITCH组，并行批量的办法来解决设计中遇到的问题，保证了远期结售汇系统按计划完成并顺利投产，我设计的软件三层结构得到了同事和领导的一致认同和称赞。但是，我也看到在三层结构设计中存在一些不足之处：比如中间层的负载均衡算法过于简单，容易造成系统负荷不均衡，并行批量设计不够严谨，容易造成资源冲突等。
人们形容运维人的工作日常：不是在解决问题就是在解决问题的路上。以至于运维人自己也感叹干的工作是操着卖白fen的心、赚着卖白菜的钱……
从CI/CD过程开始，包含所有阶段并负责创建自动化和无缝的软件交付的一系列步骤称为CI/CD管道工作流。使用CI/CD管道，软件发布工件可以从代码提交阶段到测试、构建、部署和生产阶段在管道中移动和前进。这个概念非常强大，因为一旦指定了一个管道，它的一部分或全部就可以实现自动化，从而加快流程并减少错误。换句话说，CI/CD管道使企业更容易一天自动多次交付软件。
本篇文章来源：知乎 作者：屠飞飞 最近，俄罗斯受到了以美国为首的西方国家的疯狂制裁，在科技领域，以谷歌、苹果、微软、英特尔、Facebook、亚马逊、戴尔、Oracle为首的20多家科技巨头相继对俄罗斯出手。作为IT从业人员，我们肯定会想到，如果制裁落到中国头上会怎么样？ 作为IT从业人员，我们肯定会想到，如果制裁落到中国头上会怎么样？笼统地分析可能意义不大，今天转载这篇文章，具体分析银行对美国科技的依赖。 一、科普下什么是IOE 这是三家IT巨头的名字，I=IBM，O=Oracle，E=EMC。 他们都
推荐阅读： 《外包，狗都不去。。》 《这次，我得夸夸西安。。。》 大家好，我是微笑。 最近，俄罗斯受到了以美国为首的西方国家的疯狂制裁，在科技领域，以谷歌、苹果、微软、英特尔、Facebook、亚马逊、戴尔、Oracle 为首的 20 多家科技巨头相继对俄罗斯出手。 作为IT从业人员，我们肯定会想到，如果制裁落到中国头上会怎么样？ 笼统地分析可能意义不大，今天转载屠飞飞的一篇文章，具体分析银行对美国科技的依赖。 来源： https://www.zhihu.com/question/23932487/ans
在很早以前，记得给YY的产品经理讲什么是运维，当时给运维提炼出一个成熟度模型，囿于当时的认识，用技术模型来做了总结，简单总结如下：
第一个层面，浅层意义，是指“运维工具的开发”。曾经确实如此，例如在HP（Service Manager）和IBM（Tivoli）等国外企业级解决方案为王的时代。那时，实施一套运维工具集，就像在实施SAP的ERP，全过程从咨询到落地实施，不但复杂得很，而且各位运维管理人员、运维工程师就像小学生那样好学（bei dong），毕竟领导说了，上运维系统就要走“固化-僵化-优化”的正路，但理想与现实的鸿沟，还是如此巨大：
高级软件工程师，Zabbix工程师，熟悉Zabbix、Tivoli、Openview、Nagios、Pinpoint等监控工具，对Zabbix、Nagios有丰富的二次开发经验。有丰富的DevOps和敏捷开发经验。
企业架构系统并不总是必不可少的。据推测，在 1940 年代，国际商业机器公司的一位领导人小托马斯·沃森 (Thomas Watson Jr.) 曾说过：“我认为大约有 5 台计算机的全球市场。” 没有人需要定制软件来跟踪这么短的列表。
aio_return 异步 I/O 和标准块 I/O 之间的另外一个区别是我们不能立即访问这个函数的返回状态，因为我们并没有阻塞在 read 调用上。在标准的 read 调用中，返回状态是在该函数返回时提供的。但是在异步 I/O 中，我们要使用 aio_return 函数。这个函数的原型如下： ssize_t aio_return( struct aiocb *aiocbp ); 只有在 aio_error 调用确定请求已经完成（可能成功，也可能发生了错误）之后，才会调用这个函数。aio_return 的返回值就等价于同步情况中 read 或 write 系统调用的返回值（所传输的字节数，如果发生错误，返回值就为 -1）。 aio_write aio_write 函数用来请求一个异步写操作。其函数原型如下： int aio_write( struct aiocb *aiocbp ); aio_write 函数会立即返回，说明请求已经进行排队（成功时返回值为 0，失败时返回值为 -1，并相应地设置 errno）。 这与 read 系统调用类似，但是有一点不一样的行为需要注意。回想一下对于 read 调用来说，要使用的偏移量是非常重要的。然而，对于 write 来说，这个偏移量只有在没有设置 O_APPEND 选项的文件上下文中才会非常重要。如果设置了 O_APPEND，那么这个偏移量就会被忽略，数据都会被附加到文件的末尾。否则，aio_offset 域就确定了数据在要写入的文件中的偏移量。 aio_suspend 我们可以使用 aio_suspend 函数来挂起（或阻塞）调用进程，直到异步请求完成为止，此时会产生一个信号，或者发生其他超时操作。调用者提供了一个 aiocb 引用列表，其中任何一个完成都会导致 aio_suspend 返回。 aio_suspend 的函数原型如下： int aio_suspend( const struct aiocb *const cblist[], int n, const struct timespec *timeout ); aio_suspend 的使用非常简单。我们要提供一个 aiocb 引用列表。如果任何一个完成了，这个调用就会返回 0。否则就会返回 -1，说明发生了错误。请参看清单 3。 清单 3. 使用 aio_suspend 函数阻塞异步 I/O struct aioct *cblist[MAX_LIST] /* Clear the list. */ bzero( (char *)cblist, sizeof(cblist) ); /* Load one or more references into the list */ cblist[0] = &my_aiocb; ret = aio_read( &my_aiocb ); ret = aio_suspend( cblist, MAX_LIST, NULL ); 注意，aio_suspend 的第二个参数是 cblist 中元素的个数，而不是 aiocb 引用的个数。cblist 中任何 NULL 元素都会被 aio_suspend 忽略。 如果为 aio_suspend 提供了超时，而超时情况的确发生了，那么它就会返回 -1，errno 中会包含 EAGAIN。 aio_cancel aio_cancel 函数允许我们取消对某个文件描述符执行的一个或所有 I/O 请求。其原型如下： int aio_cancel( int fd, struct aiocb *aiocbp ); 要取消一个请求，我们需要提供文件描述符和 aiocb 引用。如果这个请求被成功取消了，那么这个函数就会返回 AIO_CANCELED。如果请求完成了，这个函数就会返回 AIO_NOTCANCELED。 要取消对某个给定文件描述符的所有请求，我们需要提供这个文件的描述符，以及一个对 aiocbp 的 NULL 引用。如果所有的请求都取消了，这个函数就会返回 AIO_CANCELED；如果至少有一个请求没有被取消，那么这个函数就会返回 AIO_NOT_CANCELED；如果没有一个请求可以被取消，那么这个函数就会返回 AIO_ALLDONE。我们然后可以使用 aio_error 来验证每个 AIO 请求。如果这个请求已经被取消了，那么 aio_error 就会返回 -1，并且 errno 会被设置为 ECANCELED。 lio_listio 最后，AIO 提供了一种方法使用 lio_listio API 函数同时发起多个传输。这个函数非常重要，因为这意味着我们可以在一个系统调用（一次内核上下文切换
网络管理工具 HP Open View 、IBM Tivoli NetView 、Cisco Works
在CI/CD和DevOps领域中，持续交付和持续部署是一个老生常谈的话题。持续集成这个术语最早是在1994年由Grady Booch提出。微服务提出者Martin Flower在2014年发表的论文《Microservice》中也对软件开发持续集成提供了可参考原则。持续集成是借助工具对软件项目进行持续的自动化的编译打包构建测试发布，来检查软件交付质量的一种行为。而持续部署是基于持续交付的优势自动将经过测试的代码推入生产环境的过程。下文从细节描述了持续集成和持续部署各阶段的关键步骤，以下是原文。
在 CI/CD 和 DevOps 领域中，持续交付和持续部署是一个老生常谈的话题。持续集成这个术语最早是在1994年由 Grady Booch 提出。微服务提出者 Martin Flower 在2014年发表的论文《Microservice》中也对软件开发持续集成提供了可参考原则。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
