春节马上就要到了，如果不想走亲访友，只想在家安安静静做一只技术宅，那么这篇文章或许可以给你一些启发，阴极射线管也可以改造成炫酷时钟！
程序在一台机器A上能够正常编译、正常运行，但是，换了机器B编译之后，就无法运行，会报错：
最近在添加与删除程序中发现，系统中Microsoft Visual C++ Redistributable Package存在很多版本的，从2005、2008、2010都有，而且同一个发行版下还存在多个版本的。这都是安装visual studio（我只安装了visual studio 2012）、各类软件自带的发行包搞的。
因安全规则要求，必须定期修改交换机密码， 而交换机数量多，所以配置了一个脚本远程自动修改。
--------------------- Author: Frytea Title: SecureCRT下Python脚本编写 Link: https://blog.frytea.com/archives/469/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
1. 在创建网络上下文(crt_context_create)的时候, 初始化内存池(crt_hg_pool_init)
之前分享过python相关工具，阿然最近又发现一个自动备份工具（bat脚本+SecureCRT+vbs脚本），支持telnet及SSH，配合windows的计划任务，自动备份H3C、华为交换机、路由器，效果还不错，理论上只要能用SecureCRT登录的设备，稍加修改都可以完成采集、备份。
大家好，今天和大家分享的是2020年8月26日发表在Cancer Immunol. Immunother上IF=5.442的一篇文章——T‑cell complexity and density are associated with sensitivity to neoadjuvant chemoradiotherapy in patients with rectal cancer。作者运用高通量T细胞受体(TCR)β测序技术与免疫组化的方法 ，对比了接受CRT（化疗）前后直肠癌患者TCR库复杂性与密度的变化，发现TCR多样性指数和CD8+ TIL密度分别与CRT的良好预后有关。
改变了栈的大小，但是把CreateThread的第2参数改成0x100000或者更小的时候，程序还是会出现这样的问题，只有将栈的大小还原为默认值，且CreateThread的第2参数为0 才能正确运行
1.准备工作 1)若原来安装了dynamips模拟器与wincap先卸载掉。 2)建立一个文件夹GNS Project，在该文件夹下建立3个子文件夹，分别命名为 IOS:存放IOS文件 Temp:存放临时文件 Topology:存放拓扑图 命名可以改变，但是一定要用全英文文件名。 3)将路由器的IOS文件以及PIX德BIN文件拷贝至ISO文件夹下。 2.开始安装 1)GNS3： 安装到默认目录即可，安装方法与其它软件没什么区别。要注意的是在GNS3安装的过程中会让你选择安装的组件：
这是因为 Nginx 将 Apache 配置需要的 3 个文件中的 2 个文件合并成一个文件了。
在换了新电脑后，一些环境需要重新搭建，本以为是个小case，没想到竟然遇到了各种拦路虎。
已经大半个月没有更新文章了，大家还记得之前作者写的一篇关于RT-Thread的微内核移植的文章吗？如果不记得没关系。看如下是文章链接。
在进行命令终端软件开发及通信道路开发时，常常需要测试终端的稳定性，此时通过命令脚本自动化的敲命令可以节省许多人力，这里写了一个SecureCRT终端模拟软件下python实现的自动化测试脚本，可以从命令列表中随笔选取命令进行测试，具有设置睡眠时间及超时发现功能。
今天工作中需要给tomcat7配置SSL证书，以使用https访问tomcat服务。以前都是自签名，照着网上的文档完成的，这回有一点不同的是https证书已经从GoDaddy买回来了，配置过程中遇到了一点坑，这里记录一下。 tomcat7配置SSL证书 从GoDaddy买来的证书包括3个文件，test.com.key, test.com.crt, godaddy_intermediate.crt。这里稍微解释一下，这3个文件。 test.com.key是私钥文件，文件内容如下： -----BEGIN RSA
D:\progra~1\GNS3\SecureCRT\SecureCRT.EXE /script D:\progra~1\GNS3\SecureCRT\Scripts\MYSecurecrt.vbs /arg %d /T /telnet %h %p
1.vc2008redist_x86，vcredist_x86都已经安装,vs05也已经正确安装
大肠癌（CRC）是癌症死亡的第五大原因，直肠癌约占所有CRC的30%。同时进行卡培他滨、奥沙利铂和放疗，然后完全切除直肠系膜，是治疗局部晚期直肠癌患者的主要方法。然而，术前化疗（CRT）后直肠癌的消退情况变化很大，复发和远处转移的发生是主要的失败方式。这种多样性可能反映了CRT反应等肿瘤生物学特性的差异。虽然大型基因组研究，如癌症基因组图谱（TCGA）对未经治疗的肿瘤有一定的了解[8]，但未经治疗的肿瘤和经过治疗的肿瘤之间的基因组改变可能有很大差异。
ESCC 占食管癌 80% 以上，临床数据显示，在进行根治性放化疗 CRT 之后，3年生存率 OS 小于 50%，虽然PD-1 抑制剂联合化疗被推荐作为晚期 ESCC 的一线治疗方法，但大约40%的患者有残留病灶。ctDNA 作为检测微小残留病 (MRD) 的生物标志物以及指导根治性手术后辅助治疗的作用已被广泛接受，且 TMB也已经被作为免疫治疗的预测生物标志物。因此，作者开展研究 EC-CRT-001 ，旨在研究 ctDNA 和 bTMB 是否可以预测接受确定性 CRT 联合特瑞普利单抗治疗的局限性 ESCC 患者的缓解和复发。
在Windows平台上使用C++开发了一个服务，其中组合了各种各样的第三方组件，一般以lib/dll和头文件的形式使用。有这样一种场景，如下图所示，应用程序申请了一段内存ptr, 但在调用lib.dll的函数接口中其调用了free(ptr)。一般来说我们也尽量避免在一个组件中申请内存，而在另一个组件中释放，这里恰巧是一个bug导致了跨组件的内存申请和释放。
今天网站的证书快要过期了，但是下载下来发现原来的public.pem和chain.pem证书变成了.crt证书。配置老是出现错误，想着能不能将crt转换成pem。
在上一篇文章里我们对基于iptable和ipvs模式下cluster ip类型的service和node port类型的service做了总结和对比，在这里我们主要介绍flannel overlay网络setup，以便后面分析pod到pod的通讯过程。对于flannel overlay网络有vxlan 方式和udp方式，这里我们介绍vxlan 方式的setup。对于vxlan 是一种overlay网路技术，意在利用在三层网络之上构建二层网络。对于二层网络一般我们采用vlan技术来隔离，不过vlan在数据包里总共4个字节，有12bit用来标识不同的二层网络，这样总共可以有4000多个vlan。而vxlan header有8个字节，有24bit用来标识不同的二层网络，这样总共是1600多万个vxlan。更多关于vxlan可以参考https://tools.ietf.org/html/rfc7348
背景 ZEO.IM小半(www.zeo.im) 腾讯云免费 TrustAsia 证书前几天到期了，看到一个做主机推荐的dalao博主 Leonn (Leonn的博客) 自己经营了一个主机商，顺便出售一
也就是, 如何将协程XS, ULT, Cart(网络), RPC, HG, Libfabric, RDMA, 完成队列以及各种回调结合起来, 形成精密运转的"机器", 来支持DAOS引擎接收客户端RPC功能
1. mqtt第三方库支持openssl a, 编译openssl库（我使用的是1.0.1），在mqtt源码目录下创建openssl文件夹，并拷贝编译完成的库文件与头文件到此文件夹下。 b, 修改mqtt（源码从git上获取https://github.com/eclipse/paho.mqtt.c.git ）编译选项，PAHO_WITH_SSL，OPENSSL_SEARCH_PATH。修改后需要重新清除，重新编译。
OpenSSL是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。这个速查手册整理了常用的OpenSSL命令的使用方法，例如生成私钥、生成证书签名请求以及证书格式转换等。
前提条件：已经准备好CA根证书（etcd在制作CA证书时需要CA根证书），并且把CA根证书文件ca.key和ca.crt拷贝到3个etcd节点的/etc/kubernetes/pki目录下。 3台主机的IP地址分别为192.168.3.135、192.168.3.136、192.168.3.137。 要安装的etcd版本：v3.4.13-linux-amd64。
SSL 是目前网站的标配了，如果你还需要使用 Google 或者 Apple 的服务的话，你的网站要求必须使用 SSL。
Kubernetes 提供了基于 CA 签名的双向数字证书的认证方式，一般对于一个安全性要求比较高的集群，一般会选择双向数字证书的认证方式，而不采用 HTTP Base 或 Token 的认证方式的，所以对于搭建集群的安全设置，这种认证方式是需要掌握的。 api-server 作为 Master 节点的进程，像 Kubernetes 的其他组件都需要与之通信，所以这些证书的前提都是先在 Master 为 api-server 生成一个由 CA 证书签名的数字证书 server.crt，留意图一的过程。ca.key 是 CA 私钥，ca.crt 是 CA 证书，通过他们可以生成 api-server 的服务私钥。 然后配置一个 master_ssl.conf（此处不展开了，里面的内容主要是 Master 服务器的 hostname，IP 等信息），然后配合上述部署生成的 server.key 生成 server.csr。 最后通过 server.csr 和 ca.crt 和 ca.key 共同签发服务器的证书 server.crt。
辉哥在学习蚂蚁BAAS系统时，发现了一堆证书或者公私钥名称，包括trustCa，ca.crt，client.crt，client.key，pub.txt，MyPKCS12.p12等等文件，不知道干什么用，内心是奔溃的。后来在阿里专家孙善禄的指导下，输出了《蚂蚁区块链第8课 如何创建新的账户？》搞清楚了user.key和pub.txt文件的作用。 本文着重于介绍SSL/TLS工作原理，带着大家一起学习trustCa，ca.crt，client.key，client.crt，client.key等文件的作用。
在上一篇文章里我们介绍了k8s集群中flannel vxlan overlay网络中pod到pod的通讯。在这里我们主要介绍flannel udp overlay网络setup，以便后面分析flannel udp overlay网络中pod到pod的通讯过程。
生成CA私钥（.key）–>生成CA证书请求（.csr）–>自签名得到根证书（.crt）（CA给自已颁发的证书）。
Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://www.baidu.com”。
使用过的朋友肯定知道，Kubernetes 默认的证书有效期只有 1 年，因此需要每年手动更新一次节点上面的证书，显然这对我们实际生产环境来说是很不友好的；因此我们要对 Kubernetes 的 SSL 证书有效期进行修改。如下给出了具体的方法，但是有可能到你开始使用的时候，已经不再试用。
这两天在梳理Kubernetes集群的安全配置，涉及到各个组件的配置，最终决定画一个图来展现，应该会更清晰。 涉及以下配置： 其他各个组件作为client，访问kube-apiserver时，各个组
1.cd到pem证书所在的位置 2.输入此命令即可：openssl x509 -inform pem -in 你的证书名字.pem -outform der -out 你的新证书.cer
上节提到执行 kubeadm init 之后，会在机器上启动 kubelet，实际上在 controlplane 节点上还会启动像 kube-apiserver, kube-controller-manager, kube-scheduler 甚至还有 etcd，那么这些进程又是怎么被启动的呢，下文会做简单的分析
kubeadm配置的集群默认的证书是1年，到期后证书升级是个很麻烦的事情。，该脚本可将kubeadm生成的证书有效期更新为10年
OpenVPN是一种功能强大的开源虚拟私有网络（VPN）解决方案，可以在多种应用场景下使用。以下是几个常见的OpenVPN应用场景：
本文部分参考： https://www.wosign.com/faq/faq2016-0309-03.htm https://www.wosign.com/faq/faq2016-0309-04.htm http://blog.csdn.net/hherima/article/details/52469674
K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。
简介 stdlib 头文件即standard library标准库头文件 stdlib 头文件里包含了C、C++语言的最常用的系统函数 该文件包含了C语言标准库函数的定义 stdlib.h里面定义了五种类型、一些宏和通用工具函数。 类型例如size_t、wchar_t、div_t、ldiv_t和lldiv_t； 宏例如EXIT_FAILURE、EXIT_SUCCESS、RAND_MAX和MB_CUR_MAX等等； 常用的函数如malloc()、calloc()、realloc()、free()、system
在公网环境下，设备接入要保证安全性，server端既要验证设备的身份，设备也要验证server端的身份，这时就需要做双端互相认证。
上述命令将生成一个 EC 私钥文件 root.key，使用 prime256v1 曲线参数。
测试使用发现 #pragma warning(disable：4996)这是有效的方式 #define _CRT_SECURE_NO_DEPRECATE依然报错
F为签名函数。CA自己的私钥是唯一标识CA签名的，因此CA用于生成数字证书的签名函数一定要以自己的私钥作为一个输入参数。在RSA加密 系统中，发送端的解密函数就是一个以私钥作 为参数的函数，因此常常被用作签名函数使用。签名算法是与证书一并发送给接收 端的，比如apple的一个服务的证书中关于签名算法的描述是“带 RSA 加密的 SHA-256 ( 1.2.840.113549.1.1.11 )”。因此CA用私钥解密函数作为F，对C的摘要进行运算得到了客户数字证书的签名，好比大学毕业证上的校长签名，所有毕业证
获取安装程序可执行文件 下载 KubeKey 可执行文件发布页面 下载解压后可直接使用。 从源代码生成二进制文件 git clone https://github.com/kubesphere/kubekey.git cd kubekey ./build.sh 检查证书有效期 ./kk certs check-expiration [(-f | --file) path] -f to specify the configuration file which was generated for clus
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
