备注：我用的香港服务器，听说海外机器安装docker、拉Windows镜像快一些，其中docker的安装貌似是从onegetcdn.azureedge.net这个站点下载数据的，这个站点在全球没有分布于国内的节点，只有海外节点，所以用国外服务器来搞会快一些。
下载hyperledger-fabric-linux-amd64-1.0.5.tar.gz压缩包
eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。
近日，Linux的邮件传输代理Exim被曝出存在远程代码执行漏洞（CVE-2019-15846）。当Exim服务器接受TLS连接时，攻击者发送一个以“\0”结尾的SNI请求，可能导致攻击者以root权限远程执行任意代码。Exim默认配置不开启TLS功能，但很多用户都需要启用TLS来处理网络流量。
Linux中ldd命令主要用于查看程式运行所需的共享库，那么ldd命令具体要如何使用呢？下面小编就给大家介绍下Linux下ldd命令的使用方法，感兴趣的朋友一起来学习下吧。
中国加密标准的SM1、SM2、SM3、SM4、SM7、SM9等。 借助国际加密标准，我们可以利用来自开源的加密库, 例如，最常用和最流行的加密库之一是 OpenSSL。
描述: 本章主要学习与记录了在进一步学习Docker容器中的一些基础名称解析与Docker与一些辅助软件配合使用来增加工作效率以及简化运维流程;
在当前的形势下，各种国产技术的需求，比以往都要紧迫，借鉴徐老师的这篇文章《国密算法 + MySQL》，学习创建使用国密算法的MySQL数据库。
Helm V3 与 V2 版本架构变化较大，数据迁移也比较麻烦，官方为了解决数据迁移问题，提供一个 helm-2to3 工具，本文基于 helm-2to3 工具来迁移 V2 版本中的数据。
在上一篇文章中我们安装了nginx application，在这个安装过程中我们部署了deployment文件，service文件，ingress文件。当然有的application还不只这些，还可能有service account，role，rolebinding，configmap，secret等等，这些资源对象构成了完整的application。那么很自然的就想到有没有办法把这些资源当作一个完整的应用包，我们只需要简单的命令就可以完成对于应用的安装升级等操作呢。可以想象一下，我们需要的是类似yum这样的工具来完成k8s应用的安装升级管理，在k8s里helm正是扮演了这样的角色。
一、前言 假设我们有一个Car类，用了表示一个车，它有id,名字,牌照等许多东西，还有一个表示车的部件CarPart。 但出于某方面的考虑，我们不打算在产生car这个对象的时候，就生产
https://www.howtouselinux.com/post/ssl-vs-tls-and-how-to-check-tls-version-in-linux
Docker最初是dotCloud公司创始人Solomon Hykes在法国期间发起的一个公司内部项目，于2013年3月以Apache2.0授权协议开源，主要项目代码在Github上进行维护。
需要win系统支持子系统 进入控制面板 -> 程序和功能 -> 启用或关闭windows功能:
etcd 是云原生架构中重要的基础组件，由 CNCF 孵化托管。etcd 在微服务和 Kubernates 集群中不仅可以作为服务注册与发现，还可以作为 key-value 存储的中间件。
目前Caddy的官方版本还不支持TLS1.3，不过我们也可以自己编译然后魔改一下尝尝鲜。据说今年2月份左右应该就会支持TLS1.3了，之前一直不支持的原因是GO标准库里不支持，而Caddy是基于这个标准库的。
例如，Amazon 十年前做的一项研究表明，网页加载时间减少 100 毫秒，收入就会增加 1%。最近另一项研究凸显了一个事实，就是有一半以上的受调查网站经营者说他们会因为应用的性能不好，而损失收入或客户。
众所周知，Zabbix官方维护了多个GNU/Linux发行版的安装包存储库，使用户可以以最便捷的方法执行软件软件或更新至最新版本。应遵循官网上的建议安装指南，即可使用Zabbix官方安装包，完成部署。本文分享用户在使用Zabbix安装包时遇到的一些常见的混淆点。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
Docker Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Table of Contents 1. 应用场景 2. 优点 3. 下载和安装 3.1. Docker for Mac 3.2. Docker fo
Redis是一个内存结构数据库。这意味着Redis通过一组命令提供对可变数据结构的访问，这些命令是使用带有TCP套接字和简单协议的服务器-客户机模型发送的。因此不同的进程可以以共享的方式查询和修改相同的数据结构。
技术群有个朋友使用 JDBC 连接 SQL Server 遇到以下报错： 关键字为：
对于配置文件来说，往往是很多大佬们入手运维优化的第一步，因此我们想要真正的进阶，就一定要看看配置文件中有哪些可以配置的地方，有哪些可以优化的配置点。当然，咱也不是特别专业，有很多配置也不知道是啥意思，更不知道应该配成什么才是最好的。既然这样，那就一起来学学呗。
互联网上传输的数据，每时每刻都存在着被窃听和篡改的风险，SSL/TLS协议在保护用户数据机密性、完整性以及身份鉴别等方面发挥了重大作用。国际通用TLS协议并不包含中国国密局推荐使用的商用密码算法（即国密算法）套件，而绝大部分的编程语言原生TLS实现、第三方开源TLS实现大都不支持国密套件。随着国内安全合规、自主可控政策的指引，国密TLS的需求也越来越大，尤其在金融、政务领域已然成为刚需。与此同时，国密相关密码产品大多依托于硬件或者芯片，存在价格昂贵，部署成本高，部分中小企业用户难以承担的问题。国密软件产品存在以下问题也急需解决：
注意事项：默认下载的是最新版argocd，安装argocd时，务必参阅支持的k8s版本列表，否则会出现安装失败pod运行异常的情况。 参考文档：https://argo-cd.readthedocs.io/en/stable/operator-manual/installation/#supported-versions 由于k8s集群版本为1.23.16。因此安装的argo cd版本为2.4.28，yaml文件地址：https://github.com/argoproj/argo-cd/blob/v2.4.28/manifests/install.yaml 执行成功后会在argocd的namespace下创建如下资源。
描述：Node.js® 是一个基于 Chrome V8 引擎 的 JavaScript 运行时环境，它是目前非常火热的技术（正式开启JavaScript的后端开发之旅）， 它在设计上类似于Ruby系统并受到Python的Twisted的影响启发，它作为异步事件驱动的JavaScript运行时，它旨在构建可伸缩的网络应用程序。
Kubeadm 是一个工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践.
说明：Plik是一个基于golang的可扩展且友好的临时文件上传系统。上传者可自定义文件保留时长，设置下载密码，允许上传者随时删除文件，设置下载一次就自动删除，二维码下载，上传者还可以选择不保存在服务器里，直接传到免费服务(貌似用的ShareX)，还支持在线播放mp3/mp4文件，及一些功能拓展，挺强的，安装也简单。
4、下载ubutu安装包并解压，这个是Ubuntu_1804.2019.522.0_x64版本。将下载的安装包为appx的扩展名改为zip。可以从这个地址下载：见文末。然后解压。用管理员身份执行ubuntu.exe程序。等几分钟输入用户名和密码。
Commander是一款功能强大的命令与控制C2服务器框架，在该工具的帮助下，广大红队和蓝队研究人员可以轻松部署自己的C2组件。该工具基于Python开发、Flask和SQLite开发，并提供了Python和C版本的代理。
docker安装后默认没有daemon.json这个配置文件，需要进行手动创建。配置文件的默认路径：/etc/docker/daemon.json
近日，第三方合作伙伴再次提到该高危安全问题，我依然自信的解释，与我们平台无关，应与openssl自身配置支持v1.1有关，但此问题必须得到解决，抱着半信半疑的态度，难道是代码问题？于是乎，开始探索之路，本文以ASP.NET Core 3.1.20作为示例
这篇文章主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本。
2017-04-0810:17:24 发表评论 532℃热度 由于业务需要，服务器上的curl 版本太老了，有漏洞，于是抽点时间升级最新版本，确保服务器间通信安全，然后网上看了些教程，发现各不相同，最
话接上篇《AIGC | Ubuntu24.04桌面版安装后必要配置》文章，作为作者进行机器学习的基础篇（筑基期），后续将主要介绍机器学习环境之如何在Ubuntu24.04桌面系统中进行NVIDIA显卡驱动安装，CUDA Toolkit安装，以及cuDNN的安装，以作者实践经历帮助读者快速搭建机器学习环境。
docker是啥就不多讲了，简言之就是更轻量、更牛叉的新一代虚拟机技术。下面是安装步骤： 一、mac/windows平台的安装 docker是在linux内核基础上发展而来的，无法直接运行在mac/windows上，需要借助docker-machine工具，先在mac/windows上建一个linux的虚拟机，然后才能继续玩下去。默认内置的虚拟机引擎是Oracle的免费软件VirtualBox，可支持vmware fusion之类的商业软件。 1.1 下载docker toolbox 下载地址：http:/
GoTTY 是一个简单的基于 Go 语言的命令行工具，它可以将你的终端（TTY）作为 Web 程序共享。GoTTY 的架构是基于 Hterm + Web Socket 的，它能在 Web 浏览器上运行一个基于 JavaScript 的终端，并支持通过 HTTP 和 HTTPS 访问。
sendEmail是Linux下优秀的第三方邮件命令，非常简单，可以设置 smtp，不会被认定为SPAM（垃圾邮件）或直接拒收。
究其根本因素在于, 在传统架构中如果两个位于多层 NAT(简单理解为多个路由器)之后的设备, 只能通过一些中央 (VPN / 远程软件) 中转服务器进行链接, 这时网络连接速度取决于中央服务器带宽和速度; 这种网络架构我这里简称为: 星型拓扑
Redis Desktop Manager – 个人认为是目前最好用的Redis可视化管理工具。
最近工作的时候一个接入服务需要测性能测试，万万没想到测出了一个把 linux 句柄打满的问题
nginx编译通过 ./configure 命令加指定参数来完成，对应的参数决定了应用程序的安装位置、日志文件位置、依赖库使用情况等。
ocker-machine就是docker公司官方提出的，用于在各种平台上快速创建具有docker服务的虚拟机的技术，甚至可以通过指定driver来定制虚拟机的实现原理（一般是virtualbox）。
core dump又叫核心转储, 当程序运行过程中发生异常, 程序异常退出时, 由操作系统把程序当前的内存状况存储在一个core文件中, 叫core dump. (linux中如果内存越界会收到SIGSEGV信号，然后就会core dump)
在今天的这篇文章中，我们回到Particle Photon上来解决他的一个最大的缺点：缺少TLS支持，接下来我们将详细介绍如何添加这一功能。
在经过 chroot 之后，在新根下将访问不到旧系统的根目录结构和文件，这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot，以此达到用户不能访问一些特定的文件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
