详情见：https://github.com/Tencent/tdesign-vue/releases/tag/0.50.0
GoLand 2022是一款强大的go语言集成开发工具，整合了IntelliJ平台的有关go语言的编码辅助功能和工具集成特点。IDE会分析你的代码，然后在符号之间寻找连接。提供代码提示，快速导航，灵活的错误分析能力以及格式化和重构功能！功能强大！
sublime text 是一款令人既爱又恨的编辑器，虽然插件功能极其丰富，可由于是闭源的，其作者经常玩失踪，软件出现bug很难处理。这两天又踩到一个坑了，在win10安装后，发现所有中文都变成方块了
bash环境变量存在随意代码运行漏洞：“通过CGI请求方式能够导致远程代码运行，进而导致server被入侵。危害严重。且官方发布补丁也被绕过”，
今天早上新闻，网络专家周三警告称，他们在广泛使用的Linux软件Bash中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月发现的“心脏流血”()漏洞更大。Bash是一款软件，被用于控制众多Linux电脑上的命令提示符。安全专家称，黑客可以利用Bash中的漏洞完全控制目标系统。
详情见：https://github.com/Tencent/tdesign-vue/releases/tag/0.49.1
昨天发文扩散这次 Linux 严重漏洞的检测和修复方法。 今天上午，RedHat 官网再发新补丁： 详见：https://rhn.redhat.com/errata/RHSA-2014-1306.ht
今天白天，重量网络在群里提醒我，说 Linux 出现了严重的 bash 漏洞，一直在忙也没怎么关注，晚上空闲看了下，发现确实非常严重，必须紧急扩散出去，防止服务器被黑客入群，造成严重的后果！ 9 月 25 日消息，继“心脏流血”漏洞之后，安全研究专家又发现了一个危险级别为“毁灭级”（catastrophic）的漏洞，开源软件公司 Red Hat 在一份报告中称，在 Linux 系统中广泛使用的 Bash 软件漏洞有可能让黑客利用攻击一切连入互联网的设备。 该漏洞编号为 CVE-2014-6271，主要存在于
该文讲述了如何修复Linux/Unix/OS X/BSD系统控制台上的显示乱码问题。首先，可以尝试使用clear命令或reset命令来清理屏幕。如果这些方法不起作用，可以尝试使用ANSI转义序列来真正地清空bash终端。这些方法有助于解决控制台显示乱码的问题。
有时我的探索会在屏幕上输出一些奇怪的东西。比如，有一次我不小心用 cat 命令查看了一下二进制文件的内容 —— cat /sbin/*。这种情况下你将无法再访问终端里的 bash/ksh/zsh 了。 -- Vivek Gite 本文导航 ◈ clear 命令 22% ◈ 使用 reset 命令修复显示 45% ◈ 使用 ANSI 转义序列来真正地清空 bash 终端 65% 编译自 | https://www.cyberciti.biz/tips/bash-fix-the-display.html 作
find pathname -options [-print -exec -ok ...] ｛｝\
本文介绍了在Linux系统中，如何查看软件包的漏洞修复情况。以bash为例，介绍了如何在Ubuntu、Debian、CentOS和redhat系统中使用apt-get、aptitude、rpm和yum命令进行查询，并给出了相应的命令行示例。同时，也探讨了在查询过程中需要注意的问题，并给出了一些示例。
代码中 time=` date +%Y%m%d%H `也可以写为time=”$(date +”%Y%m%d$H”)” 其中`符号是TAB键上面的符号，不是ENTER左边的’符号，还有date后要有一个空格。 db_name：数据库名； db_user：数据库用户名； db_pass：用户密码； -type f 表示查找普通类型的文件，f表示普通文件。 -mtime +7 按照文件的更改时间来查找文件，+7表示文件更改时间距现在7天以前；如果是 -mmin +7 表示文件更改时间距现在7分钟以前。
检测：env x='() { :;}; echo vulnerable’ bash -c “echo this is a test” UBuntu修复： apt-get update apt-get install bash 修复之后： env x='() { :;}; echo vulnerable’ bash -c “echo this is a test” bash: warning: x: ignoring function definition attempt bash: error impo
关于这个模板说多了都是故事，期初ZB官方发布投标公告，征集ZBP新版默认主题，当时正在制作2020年新款主题的时候，收到官方的公告。于是乎开始搁置2020新款主题，投入到默认主题的制作过程中，结果，公司服务器到期，涉及迁移相关网站数据，服务器购买等等一系列的工作任务中，不得以默认主题的招标也搁置了。11月中旬才重新制作，然后把首页截图给官方人员看了，官方回复不需要文章缩略图，作者信息也不要，然后我就放弃投标了，让他们自己折腾吧。。。
某些场景下，可能会出现/boot分区损坏或分区挂载文件丢失或者误删而无法取消删除的情况(至少生产环境是这样的 毕竟没有多少人会在服务器上安图形界面)，这就需要我们能够手动恢复这些文件
详情见：https://github.com/Tencent/tdesign-vue/releases/tag/0.51.1
Sketch for mac一款不逊色ps的专业轻量级矢量绘图设计应用，sketch版对于网页设计和移动设计者来说，非常好用，尤其是在移动应用设计方面。Sketch的界面非常简洁。最顶端的工具箱包含了最重要的操作，可根据个人习惯添加排列。Sketch还拥有专门的开发人员社区，不断创造新的扩展插件，来帮助设计师提高工作效率。
具体步骤：先查询源目录和目标目录中的文件，分别存在fileSrc和fileDst中。 -> 来两个循环，比较。不在fileDst的就拷贝过去。再判断一下是否拷贝成功。
在 Go 语言中，internal/race 包是用于支持数据竞争检测的内部包。数据竞争（data race）是并发编程中常见且棘手的问题，通常发生在多个 goroutine 并发访问共享变量且至少有一个访问是写操作时。如果不加以控制，数据竞争可能导致程序行为不可预测、难以调试和修复。
bash环境变量存在任意代码执行漏洞：“通过CGI请求方式可以导致远程代码执行，进而导致服务器被入侵，危害严重，且官方公布补丁也被绕过”， 【漏洞影响】： 1）bash受影响版本：3.0 ~ 4.3，小于3.0的bash版本也可能受影响， 2）入侵方式：结合CGI方式可以导致远程代码执行，入侵服务器； 了解系统当前bash的版本 [root@test test]# bash --version GNU bash, version 4.1.2(1)-release (x86_64-redhat-linux-g
Mysql定期备份是一项重要的工作，但人工操作太繁琐，也难避免有所疏漏，使用下面的方法即可让系统定期备份数据。利用系统crontab来定时执行备份文件，按日期对备份结果进行保存，达到备份的目的。
https://flutter.io/docs/get-started/install
【重构】重构面板设置页面 【调整】调整部分UI显示效果 【调整】不再提供入口关闭功能 【调整】phpMyAdmin使用面板端口访问，不再依赖888端口 【调整】面板SSL使用宝塔自签证书 【增加】增加未认证响应状态配置选项（在面板设置-安全设置） 【增加】增加nginx配置文件关键配置检测机制 【增加】网站、FTP、数据库容量配额功能（企业版专享） 【增加】软件列表增加预览功能 【增加】增加远程数据库服务器管理的支持 【增加】面板配置页面增加面板请求相关配置 【增加】增加HTTPS防窜站功能（在网站-安全设置） 【增加】增加面板HTTP代理模块，可通过/p/端口号/访问本地HTTP端口 【优化】优化面板SSL模块 【优化】Let’sEncrypt自动续签时同时续签订单之外的同品牌证书 【优化】优化每天首次登录速度 【修复】修复面板密码无法使用某些特殊符号的问题 【修复】Node项目/Java项目在Apache环境下开启SSL无效的问题 【修复】修复CURL方式请求的问题 【修复】修复部分机器备份数据库失败的问题 【修复】修复PHP命令行 alias未修改的问题 【修复】其它已知Bug修正
HI又发布新主题了，这半年过的实属不易，如人饮水，冷暖自知啊，人类的悲喜并不相通，悲喜自渡是我们一生的必修课，无论怎样我们始终要相信人生总会有不期而遇的温暖和生生不息的希望！ 所以我们新款主题的名称就是“希望”，有了希望就有奔头，我遵循的是1+1=N的风格，可能这也是很多人说我的主题模板风格很相似的原因吧。不管怎样，喜欢就好，毕竟追求源于热爱。先介绍下大家比较关心的几个问题，首先需要安装zblogPHP版本（一般来说安装最新版即可），不会安装的查看此地址：zblog安装图文教程，附zblog主题下载及使用教程，程序安装完成之后，需要下载和开启主题，如果您是在应用中心购买的，可以忽略前半部分，直接查看主题设置内容接口。
本次面板版本：6.9.9 本脚本支持一键安装开心版宝塔面板 以及 已经安装宝塔面板升级开心版！ 感谢大家使用 书记的脚本，本脚本未加密，有没有后门大家自己看就知道了，如果你使用了类似 书记的脚本 出现问题 以及 脚本地址非本人的 或者 版权信息 与 书记不同的 请找他！ 本次脚本支持：Centos 7、Debian、Ubuntu！
Linux文件系统Ext2和Ext3现在已经过时了。 现在是将旧文件系统转换为最新的文件系统EXT4。 Ext4文件系统比以前的版本更快，更可靠。
虽然 Bash 十分好用，但在编写脚本的时候，大家通常会选择一种更方便的编程语言，例如 JavaScript 就是一个很完美的方案。不过标准的 Node.js 库在使用之前需要许多额外的操作，比如安装、导入库等，zx 为child_process提供了封装器，用于转义参数并提供切合实际的默认值。
通常Linux系统文件及目录最常见的三种权限为：可读权限(r)，可写权限(w)和可执行权限(x)。有时我们会发现有些文件或者目录的所属主的权限会带s标识。当s这个标志出现在文件所有者的x权限上时，如/usr/bin/passwd文件的权限状态：“-rwsr-xr-x.”，此时就被称为Set UID，简称为SUID权限。此时，如果该文件的属主权限为root，并能够执行命令操作，攻击者便可以root身份进行操作Linux系统。常见导致SUID提权的可执行程序包含：Nmap、vim、find、bash、more、less、nano、pkexec等，当查询这些可执行程序具有SUID权限时，可进一步排查是否存在权限提升安全问题，并对存在安全的程序进行修复和加固。
这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行：
hello~各们小伙伴们大家好，好长时间没有和大家见面了，最近也是一直忙着进行各版本的更新迭代，加上工作比较忙，所以最近一段时间没有及时更新文章，还请大家多多理解。
CVE-2020-17530是对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。
Linux再曝安全漏洞Bash 比心血还严重 安全更新： 今天刚刚爆出Bash安全漏洞，SSH bash紧急安全补丁！重要！测试是否存在漏洞，执行以下命令： $ env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test” vulnerable this is a test 如果显示如上，那么，很遗憾，必须立即打上安全补丁修复， 临时解决办法为： yum -y update bash 升级bash后，执行测试： $ env x=’() {
Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。
Linux官方内置Bash中新发现一个非常严重安全漏洞，黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。 Bash远程命令执行漏洞（CVE2014-6271）检测脚本 作者:ziwen（dn8.net团队） 运行环境：python 2.7 #!/usr/bin/env python #coding:utf-8 import os import sys import re print "f4ck ziwen cve 2014 6271 exp attacking!" if sys.argv[1].sta
grub：启动菜单的背景图片和样式 grub2：启动菜单的配置文件 输入：cd ../grub2/进入此目录 输入：ls查看详细信息，看到其中有 grub.cfg的配置文件
xmake 是一个基于 Lua 的轻量级跨平台构建工具，使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
详情见：https://github.com/Tencent/tdesign-vue/releases/tag/0.44.1
简介 昨天在通过shell脚本实现一个功能的时候，由于对shell处理字符串的方法有些不熟悉导致花了不少时间也犯了很多错误，因此将昨日的一些错误记录下来，避免以后再犯。 字符串的定义与赋值 # 定义STR1变量，值为abc STR1 = "abc"(错误写法) STR1="abc"(正确写法) 在编写java代码时会考虑到格式化，往往变量定义时会有一些空格或者换行符等，因此在写shell脚本时也就顺手这么写了，在运行时就会报错："command not found"，将空格删除才正常运行。 源码如下：
Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。
今天这篇文章，主要介绍如何美化 Windows terminal 中 WSL 的 Linux 终端，依然是以本人最熟悉的Ubuntu为例，其他版本的 Linux 请参考本文的流程换用对应的命令。假定你已按我的上一篇文章已安装好 Windows terminal预编译版本，同时安装好了 Ubuntu，并设置好了 WSL的权限，然后就可以按本文继续操作了。
最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行bash命令，本文回顾一下漏洞的挖掘过程。
在使用MySQL数据库时，许多开发者可能会遇到这样的问题：“kHost '10.0.0.189' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'”。这通常是由于多次连接失败导致MySQL服务器出于安全考虑将该主机阻止。接下来将详细探讨这个问题的原因、解决方法以及如何防止这种情况的再次发生。
Bash 是一种广泛使用但复杂的语言，它有许多难以理解的地方。BashSupport Pro 通过在 JetBrains IDE中提供高质量的Bash语言支持，可以让您的 Bash 开发过程变得高效愉悦。
2.假如admin用户的家目录没了，需要修复 cd test mkdir /home/admin cp .bash_history .bash_logout .bash_profile .bashrc /home/admin
网站其本质就是HTML + CSS 外加一些JavaScript构成的。所以基本上只要你会一些前端，就可以开始花样搭网站了。
Bug Bash即Bug大扫除或者说Bug大扫荡，在产品发布之前，为了保证产品的质量，团队成员一起集中精力来找bug的活动。这里的bug指的是产品缺陷。不懂技术的同学，可以把它当做一个大家来找茬游戏。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
