在今年7月，我们从一位匿名研究员那里收到了FreeBSD中的一个本地权限提升漏洞的相关信息，即一个存在于FreeBSD的文件传输协议守护进程（ftpd）中的漏洞。ftpd提供了一个名为ftpchroot的功能，旨在限制经过身份验证的用户对文件系统的访问。这个特性是使用“chroot”系统调用实现的，这是一种通常称为“chroot jail”的安全技术，chroot jail可以将进程限制在文件系统的受限部分来运行。但是，在该漏洞的帮助下，攻击者实际上可以利用这种被“囚禁”的状态来进行各种非法操作，将其权限从受限制的FTP帐户提升为“root”权限，并允许攻击者能够在目标系统上执行任意代码。此漏洞在FreeBSD FTP守护程序中存在了很长时间，最早可以追溯到FreeBSD 6.3版本。目前，这个漏洞被标记为了CVE-2020-7468/ZDI-20-1431，相关漏洞补丁已于今年9月份正式发布。
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/
1.1 Fedora Core和Fedora 一开始总搞不清楚 Fedora Core和Fedora有什么关系？有什么不同，现在终于明白了，自从Fedora Core 第七版开始以后就开始称作Fedora 7.0，8.0等等之类的了。 Fedora Core（自第七版直接更名为Fedora）是众多 Linux 发行套件之一。它是一套从Red Hat Linux发展出来的免费Linux系统。现时Fedora最新的版本是Fedora 13,Fedora是linux发行版中更新最快的之一，
Go 1.12 正式版发布了，距离上个正式发布版 Go 1.11 已经过去半年。跟往常一样，Go 1.12 保持了 Go 1 的兼容性承诺，预期所有 Go 程序会像之前一样正常编译。
Linux最早由Linus Benedict Torvalds在1991年开始编写。在这之前，Richard Stallman创建了Free Software Foundation(FSF)组织以及GNU项目，并不断的编写创建GNU程序(此类程序的许可方式均为GPL: General Public License)。在不断的有杰出的程序员和开发者加入到GNU组织中后，便造就了今天我们所看到的Linux，或称GNU/Linux。 Linux发行版本可以大体分为两类，一类是商业公司维护的发行版本，一类是社区组织维护的发行版本，前者以著名的Redhat(RHEL)为代表，后者以Debian为代表。下面介绍一下各个发行版本的特点： Redhat，应该称为Redhat系列，包括RHEL(Redhat Enterprise Linux，也就是所谓的Redhat Advance Server，收费版本)、Fedora Core(由原来的Redhat桌面版本发展而来，免费版本)、CentOS(RHEL的社区克隆版本，免费)。Redhat应该说是在国内使用人群最多的Linux版本，甚至有人将Redhat等同于Linux，而有些老鸟更是只用这一个版本的Linux。所以这个版本的特点就是使用人群数量大，资料非常多，言下之意就是如果你有什么不明白的地方，很容易找到人来问，而且网上的一般Linux教程都是以Redhat为例来讲解的。Redhat系列的包管理方式采用的是基于RPM包的YUM包管理方式，包分发方式是编译好的二进制文件。稳定性方面RHEL和CentOS的稳定性非常好，适合于服务器使用，但是Fedora Core的稳定性较差，最好只用于桌面应用。 Debian，或者称Debian系列，包括Debian和Ubuntu等。Debian是社区类Linux的典范，是迄今为止最遵循GNU规范的Linux系统。Debian最早由Ian Murdock于1993年创建，分为三个版本分支(branch)： stable, testing和unstable。其中unstable为最新的测试版本，包括最新的软件包，但是也有相对较多的bug，适合桌面用户。testing的版本都经过unstable中的测试，相对较为稳定，也支持了不少新技术(比如SMP等)。而stable一般只用于服务器，上面的软件包大部分都比较过时，但是稳定和安全性都非常的高。Debian最具特色的是apt-get/dpkg包管理方式，其实Redhat的YUM也是在模仿Debian的APT方式，但在二进制文件发行方式中，APT应该是最好的了。 Ubuntu严格来说不能算一个独立的发行版本，Ubuntu是基于Debian的unstable版本加强而来，可以这么说，Ubuntu就是一个拥有Debian所有的优点，以及自己所加强的优点的近乎完美的Linux桌面系统。根据选择的桌面系统不同，有三个版本可供选择，基于Gnome的Ubuntu，基于KDE的Kubuntu以及基于Xfc的Xubuntu。特点是界面非常友好，容易上手，对硬件的支持非常全面，是最适合做桌面系统的Linux发行版本。 伟大的Gentoo是Linux世界最年轻的发行版本，正因为年轻，所以能吸取在她之前的所有发行版本的优点，这也是Gentoo被称为最完美的Linux发行版本的原因之一。Gentoo最初由Daniel Robbins(FreeBSD的开发者之一)创建，首个稳定版本发布于2002年。由于开发者对FreeBSD的熟识，所以Gentoo拥有媲美 FreeBSD的广受美誉的ports系统——Portage包管理系统。不同于APT和YUM等二进制文件分发的包管理系统，Portage是基于源代码分发的，必须编译后才能运行，对于大型软件而言比较慢，不过正因为所有软件都是在本地机器编译的，在经过各种定制的编译参数优化后，能将机器的硬件性能发挥到极致。Gentoo是所有Linux发行版本里安装最复杂的，但是又是安装完成后最便于管理的版本，也是在相同硬件环境下运行最快的版本。 最后，介绍一下FreeBSD，需要强调的是：FreeBSD并不是一个Linux系统!但FreeBSD与Linux的用户群有相当一部分是重合的，二者支持的硬件环境也比较一致，所采用的软件也比较类似，所以可以将FreeBSD视为一个Linux版本来比较。FreeBSD拥有两个分支： stable和current。顾名思义，stable是稳定版，而current则是添加了新技术的测试版。FreeBSD采用Ports包管理系统，与Gentoo类似，基于源代码分发，必须在本地机器编后后才能运行，但是Ports系统没有Portage系统使用简便，使用起来稍微复杂一些。 FreeBSD的最大特点就是稳定和高效，是作为服务器操作系统的最佳选择，但对硬件的支持没有Linux
2021 年 5 月 4 日，Containerd 1.5 正式发布[1]，该版本默认启用了 OCIcrypt 解密功能，并引入了对 NRI、zstd 和 FreeBSD jails 的支持，同时还简化了对 Containerd 的贡献流程。下面就来看看具体更新了哪些功能吧。
描述: FreeBSD 是一种用于为现代服务器、台式机和嵌入式平台供电的操作系统; 三十多年来，一个大型社区不断发展它; 其先进的网络、安全和存储功能使FreeBSD成为许多最繁忙的网站和最普遍的嵌入式网络和存储设备的操作系统，官网地址：www.freebsd.org
ports从网上下载软件包自动安装，那么从那里下载呢？首先，我们需要安装axel来取代默认的下载工具fetch，这样可以提高ports的安装速度： cd /usr/ports/ftp/axel make install 然后，我们需要一个源地址管理。跟ubuntu上的/etc/source．list文件一样，freebsd用的文件是/etc/make．conf，我们可以修改其文件，达到加速下载的目的。 #修改 /et/make．conf vi /etc/make.conf FETCH_CMD
如果你有订阅一些科技新闻，应该会有看过内核在4.9当中加入了一个新的算法，来解决在有一定的丢包率的情况下的带宽稳定的问题，这个是谷歌为我们带来的干货，新的 TCP 拥塞控制算法 BBR (Bottleneck Bandwidth and RTT)，谷歌一向的做法是，先上生产，然后发论文，然后有可能开源，所以这个已经合并到了内核4.9分支当中，算法带来的改变在出的测试报告当中有很详细的数据展示，这个看多了可能反而不知道到底会有什么明显改变，特别是对于我们自己的场景
服务器，也称伺服器，是提供计算服务的设备。现在可选择的服务器主要分为两种：物理服务器和云服务器。
本文是将知乎网友的提问 《如何评价腾讯开源的基于 DPDK 和 BSD 协议栈的网络框架 f-stack？》，将回答讨论内容和我们的一些想法进行了整理。 项目背景 F-Stack 这个项目起始于DNSPod的授权DNS项目，当时是12年，DPDK还未开源的时候，我们就基于DPDK做了授权DNS，做完的时候正好DPDK也开源了，正式上线后10GE单网卡性能达到1100万qps，后面又实现了一个简易的TCP协议栈用于支持TCP DNS。 后来DNSPod合并进入腾讯云，腾讯云有大量业务需要高性能的接入服务，而D
Linux，最早由Linus Benedict Torvalds在1991年开始编写。在这之前，Richard Stallman创建了Free Software Foundation（FSF）组织以及GNU项目，并不断的编写创建GNU程序（此类程序的许可方式均为GPL: General Public License）。在不断的有杰出的程序员和开发者加入到GNU组织中后，便造就了今天我们所看到的Linux，或称GNU/Linux。 Linux的发行版本可以大体分为两类，一类是商业公司维护的发行版本，一类是社区组织维护的发行版本
需要先创建/usr/local/etc/pkg/repos目录，然后创建FreeBSD.conf配置文件，并将默认源关闭，然后添加国内软件源。
F-Stack基于DPDK，绕过内核的协议栈，移植了FreeBSD协议栈到用户态，在大幅提高性能的同时，常规网络设置分析工具(如sysctl、netstat、ifconfig、route等)都无法直接使用。但是由于在用户态运行了FreeBSD的协议栈，我们可以移植FreeBSD下的这些工具到F-Stack。 移植的关键是这些工具要能与F-Stack进程通信，在之前的文章中，我们介绍了如何使用DPDK rte_ring来进行多进程的通信，tools/ipc目录就是基于rte_ring实现了一个简单的ipc框架
访问控制是操作系统安全的基石，当前的操作系统已部署了很多访问控制的模型：Unix和Windows NT多用户安全；SELinux中的类型执行；反恶意软件产品；Apple OS X，Apple iOS和Google Android中的应用沙盒；以及面向应用程序的系统如FreeBSD中的Capsicum等。这种多样性是一种惊人的结果。
原文地址：http://wanping.blogbus.com/logs/28663569.html
如果你曾经尝试过写 YAML，你可能一开始会对它看起来很容易感到高兴。乍一看，经常用于配置文件、Ansible 剧本和普通文件数据库的 YAML 看起来就像购物清单一样直观。然而，YAML 的结构中有很多细微的差别，它隐藏着一个危险的秘密：YAML 实际上是一种高度精确、结构化和令人惊讶的严格语言。好消息是，你只需要了解两件事就可以知道 YAML 的工作原理。
Q1：F-Stack有中断模式吗，有计划支持吗？在计算密集型的应用中，轮询模式会占用更多的CPU资源？ A1:F-Stack暂时只支持轮询模式，后续会支持中断+轮询模式，避免与计算密集型业务抢占CPU及节省能源。 Q2:F-Stack如何实现zerco copy？ A2:目前F-Stack尚未做到完全零拷贝。在收包时使用FreeBSD的mbuf ext add可以避免拷贝。在发包时尚存在拷贝，后续会优化为无拷贝，主要的方案是自己实现内存管理，完全使用hugepage。 Q3:F-Stack的运行环境有何
要在系统启动时运行 Nginx服务，需要在/etc/rc.conf配置文件的末尾添加一行nginx_enable="yes"。运行下面的命令，自动将nginx_enable="yes"附加到rc.conf文件中，然后启动服务：
Ruby on Rails，简称RoR，是一个用Ruby编写的非常流行的全栈Web应用程序开发框架。它允许您快速开发符合MVC（模型 - 视图 - 控制器）模式的Web应用程序。
在freebsd的官网，https://www.freebsd.org，即可看到 “Download Freebsd”的按钮，很醒目。
MongoDB是一个免费的开源NoSQL数据库。它是当今Web应用程序中最常用的数据库之一，因为它在数据库模式设计中提供了高性能，可伸缩性和大量灵活性。在本教程中，您将学习如何在FreeBSD 10.1上安装和运行MongoDB。
mkdir -p /usr/local/etc/pkg/repos vi /usr/local/etc/pkg/repos/FreeBSD.conf ustc:{ url: "pkg+http://mirrors.ustc.edu.cn/freebsd-pkg/${ABI}/latest", mirror_type: "srv", signature_type: "none", fingerprints: "/usr/share/keys/pkg", enabled: yes } m
01.查看网络流量 systat -if 1 （1表示1s刷新屏幕一次） netstat 1 Traffic 流量 peak 峰值 average 平均值 02.查看硬盘信息 diskinfo -vt /dev/ad0 disklable /dev/ad0 (分区信息) disklable /dev/ad0s2 03.查看核心信息 vmstat 1 04.查看进程 top ps auxww ps -ef |grep xxx 05.查看硬盘详细分区信息＆读写状况 gstat 06.sysctl sysc
vsftpd可能是世界上最好的ftpd。它在linux世界非常流行，安全，性能高。 本文的目的是让PgSQL存储你的vsftp的虚拟用户和密码，通过一个叫做pam的来认证。 零、简述PAM原理。 如果你已经对pam有所了解，请跳过，我知道的可能还不如你多。你不感兴趣也请跳过，因为不看这个也可配置。 代码: 用户 vsftpd PAM模块 用户和密码数据库 vsftpd用了一种很聪明同时也是unix/linux规范的方法来认证用户，就是PAM。大家对于PAM，也许有些陌生，但是一直在用。所谓PAM，英文是：Pluggable Authentication Modules，可拔插认证模块(不知道这样翻译对不对)。看见plug这个关键字，就知道是很灵活的。 现在几乎所有daemon程序一般都是用PAM来进行认证的，包括telnet/sshd/imapd，甚至你的login，都是用PAM。在 fbsd 4上的朋友，你可以打ps -ax|grep pam，你会发现login了多少个控制台，就会有多少个写着pam的进程。 PAM的最大好处是灵活。它不管你的用户和密码用什么数据格式存储（数据库也好，通常用的密码文件也好），只要有相应的PAM模块就可以存储。比如说，大家不仅可以用vsftpd + PgSQL做用户登陆验证，只要你喜欢你还可以用MySQL，Oracle，LDAP数据库存储用户数据，只要有相应的PAM就可以。所有的daemon 都可以用一个后台数据库来做用户验证登陆，包括telnet/sshd等等。 pam的配置机制在不同版本的freebsd上有差异。 freebsd-4放在/etc/pam.conf，一个文件记录所有pam服务。 freebsd-5放在/etc/pam.d，/usr/local/etc/pam.d。每个pam服务由一个独立的文件记录。 本文不打算详细叙述PAM的配置。PAM的配置不是很难，毕竟，只是要你配置一些参数，不是叫你开发一个pam模块出来。而且本文的篇幅所限，偶刚刚知道的一点东西希望能够起到抛砖引玉的作用。等偶对pam再玩得深入和熟一点的时候，再写一篇关于深入一点关于pam的东东？ 准备开始：提要 简单讲讲要用到的配置文件的作用。 引用: /etc/pam.conf #pam服务的配置 /etc/pam_pgsql.conf #pam_pgsql.so的配置 /usr/local/etc/vsftpd.conf #vsftpd的配置 一、安装vsftpd，PostgreSQL，pam_pgsql。 我都是使用port来安装的，请大家用port/package来安装，不要自己下载源码来编译，否则可能根据本文的方法可能无法正常使用。其中vsftpd和pam-pgsql一定要用port/package来安装。 以下是他们的port目录： 引用: /usr/ports/ftp/vsftpd /usr/ports/databases/postgresql7 /usr/ports/security/pam-pgsql 安装：只要cd进去，然后make install就OK了。 二、PostgreSQL安装（如果你已经有了PostgreSQL，不需要看这一节） 简单提提用port来装PostgreSQL的过程，因为BSD版上的装PgSQL的方法都是自己下载源码编译的。我是用port来编译安装，因为这是fbsd推荐的安装方法，而且安装的软件会根据bsd的hier（目录结构）来安装，比较便于管理。 当用port来安装好PostgreSQL，默认的数据库管理用户是pgsql(port里头的安装程序自动添加的)，其他系统默认的是postgres。初始化PostgreSQL的程序如下： 1、初始数据库。请先用root登陆或者su到root。然后，打命令: 代码: # su pgsql # initdb 正常初始化的应该有以下提示: 引用:
近年来，Linux 开始获得越来越多的关注，那你知道国内外流行的 Linux 版本都有哪些吗？本文中整理了五大 Linux 发行版，他们分别是 RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。 Linux 长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux 开始获得越来越多的关注，那你知道国内外流行的 Linux 版本都有哪些吗？一起来看看网友整理的这些 Linux 版本吧。 1. RedHat 国内乃至全世界的 Linux 用户最熟
大多数现代的类 Unix 操作系统都提供了一种中心化的机制用来搜索和安装软件。软件通常都是存放在存储库中，并通过包的形式进行分发。处理包的工作被称为包管理。包提供了操作系统的基本组件，以及共享的库、应用程序、服务和文档。
包管理系统除了安装软件外，它还提供了工具来更新已经安装的包。包存储库有助于确保你的系统中使用的代码是经过审查的，并且软件的安装版本已经得到了开发人员和包维护人员的认可。
FreeBSD是一个完全开放的、安全的系统，可以Do it yourself的系统。但是个人还是不喜欢呆板的命令行界面，所有就给 FreeBSD 12.1 安装 GNOME3 图形界面。
版本控制系统是现代软件开发中不可或缺的工具。它们允许您在源级别跟踪您的软件。您可以跟踪更改，还原到以前的阶段，然后分支以创建文件和目录的备用版本。
Linux最早由Linus Benedict Torvalds在1991年开始编写。在这之前，Richard Stallman创建了Free Software Foundation（FSF）组织以及GNU项目，并不断的编写创建GNU程序（此类程序的许可方式均为GPL: General Public License）。在不断的有杰出的程序员和开发者加入到GNU组织中后，便造就了今天我们所看到的Linux，或称GNU/Linux。
来源：https://www.absolomb.com/2018-09-08-HackTheBox-Poison/
剩下的一些配置指令没有大的归属，不过也有一些是比较常见的，这部分内容学习完成之后，整个 http 模块相关的核心基础配置指令就全部学习完成了。今晚可以举杯庆祝一下了，咱们远程干杯。但是，还是要泼个冷水哦，咱们的学习还有很长的路要走。如果你看过 Nginx 的官方文档，就会知道仅仅是 HTTP 模块本身，就还有一大堆核心模块之外的模块。
如果打不开可以使用这个地址：All releases - The Go Programming Language。
在数字化时代，服务器作为承载应用和数据的核心设备，扮演着至关重要的角色。为了满足不同的应用需求和业务场景，主流服务器操作系统层出不穷，每个操作系统都有其独特的特点和优势。本文将带您深入了解当前主流的服务器操作系统，包括Linux发行版、Windows Server以及FreeBSD等，探索它们的特点、用途和适用场景。
网站隔离是将每个网页和网页 iframe 分离在自己的进程中，以防止网站互相篡改或窃取数据。该功能在 2018 年中，随 Chrome 67 发布。
但是Go没有预处理器，他是通过 go/build包 里定义的tags和命名约定来让Go的包可以管理不同平台的代码
设置新的Web服务器时最常见的需求之一是发送电子邮件。最安全，最简单的方法是将服务器连接到SendGrid或Amazon SES等邮件服务。使用外部服务将帮助您避免陷阱，例如您的服务器IP被反垃圾邮件服务列入黑名单。
最近，突然想起来Linux了，因为前段时间接触了DOS命令，提高了自己的工作效率，这会想再温习下Linux的CLI，无奈windows下unix命令，水土不服，因此想尝试虚拟机，虚拟机软件无非vmware或者virtualbox，以前想到过已经安装好的虚拟机文件，比如vmdk和vdi文件，下载好会，即可用vmware或virtualbox打开运行，省了安装linux的时间，因此，上网找了找，还真有，在vmware官网下有：
如果打不开可以使用这个地址：https://golang.google.cn/dl/。
今天学习的内容也比较简单，主要的是 Types 相关的配置，另外还会了解一下 AIO 以及部分没有特别大的分类归属的配置指令的使用。后面的内容都是 HTTP 核心模块中比较小或者比较简单的部分了。有很多配置项其实我们平常并不常用，甚至很多在学习之前我都不知道有它们的存在。做为扩展知识眼界来说，非常有意义，也能够学习到很多之前并不了解或者概念模糊的内容。
运行在单核下, 单操作系统上运行多个虚拟服务；服务提供者可以利用较低的代价提供主机服务。
📷 发行版及版本比较 三大家族: 📷 Fedora是基于RHEL，CentOS，Scientific Linux, 和Oracle Linux的社区版本。相比RHEL，Fedora打包了显著的更多的软件包。其中一个原因是，多样化的社区参与Fedora的建设;它不只是一家公司。在这个过程中，CentOS用于活动，演示和实验，因为它是对最终用户免费提供的，并具有比Fedora的一个更长的发布周期（通常每隔半年左右发布一个新版本）。 SUSE, SUSE Linux Enterpri
SmokePing是一款监控网络状态和稳定性的开源软件（它是rrdtool的作者开发的），通过它可以监控到公司IDC的网络状况，如延时，丢包率，是否BGP多线等；smokeping会向目标设备和系统发送各种类型的测试数据包，测量、记录，并通过rrdtool制图方式，图形化地展示网络的时延情况，进而能够清楚的判断出网络的即时通信情况；
近日，Linux 内核被曝存在TCP “SACK PANIC” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
