操作系统存在最大路径长度的限制。windows系统，文件名最长256个字符，可以输入超过最大路径长度的目录，这样系统就会将后面的路径丢弃，导致扩展名被中途截断
作为一种编程语言，本身是谈不上工作原理的，实际上C语言所有的语法，正是C语言编译器的工作原理或者工作机制的具体实现。要细致的讨论起来是不可能，但是作为C语言程序员，必须了解这个大致的流程。一个程序，从C语言源码，到系统可执行的文件，一般经历四个过程。
键盘，咱们做计算机这一行的自然不必多说，天天与它打交道。但熟归熟，清楚键盘背后的原理吗？键盘上都标有各键的名称，表明了各键所代表的意义，但是计算机是如何知道的？组合键是怎样实现的？按下一个代表字符的键，怎么变成平常使用的ASCII码的？
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
某核心JAVA长连接服务使用MongoDB作为主要存储，客户端数百台机器连接同一MongoDB集群，短期内出现多次性能抖动问题，此外，还出现一次“雪崩”故障，同时流量瞬间跌零，无法自动恢复。本文分析这两次故障的根本原因，包括客户端配置使用不合理、MongoDB内核链接认证不合理、代理配置不全等一系列问题，最终经过多方努力确定问题根源。
通常情况下，我们需要将pdf格式的文件或者图片格式的文件转换为可编辑的word格式，之前多数人都使用OCR识别软件来进行转换，现在教大家一种方法，百试不爽。
1.环境 VMware 15.5 Ubuntu18.04 Qt安装包 2.共享目录设置 VMware->虚拟机->设置->选项->共享文件夹
我现在有一台华为云服务器，但是快到期了。考虑到腾讯云服务器比较便宜(可以看这里：特惠产品合集页)，因此想转过来。但华为云上东西、环境都存满了，如果重新搭建，那未免太麻烦了。这里就演示如何使用腾讯云的官方工具，将旧服务器环境复制过来。
Debian 作为最早最老牌的 Linux 发行版之一，它在创建之初便紧密遵循 GNU 规范并坚守 Unix 和开源自由软件的精神。最大优点是极其稳定快速，同时拥有强大的 APT 包管理机制和丰富的软件源，可以方便地安装和平滑升级软件和系统，省去很多编译安装和版本升级的麻烦
本项目通过WebSocket实现同时在线用户量几千的推送服务器（可内网运行）。且可实时查看用户在线状态。
Linux 内核提供了一个遵守上面语义的旗标实现, 尽管术语有些不同. 为使用旗标, 内核 代码必须包含 <asm/semaphore.h>. 相关的类型是 struct semaphore; 实际旗标可以用 几种方法来声明和初始化. 一种是直接创建一个旗标, 接着使用 sema_init 来设定它:
“一切皆文件”，指的是， 对所有文件（目录、字符设备、块设备、套接字、打印机等）操作， 读写都可用fopen()/fclose()/fwrite()/fread()等函数进行处理。 屏蔽了硬件的区别，所有设备都抽象成文件，提供统一的接口给用户。 虽然类型各不相同，但是对其提供的却是同一套操作界面。 更进一步，对文件的操作也可以跨文件系统执行。 这时候就不得不提虚拟文件系统了。
网传，微软更新了Microsoft服务协议。根据该协议，如果美国政府对微软下达禁令，微软可能无法继续支持Windows服务，并且不承担因此引发的任何后果，只会尽最大努力避免影响。该事件引发网友热议。
我本来只想写一个篇幅的文章的，但是TCP真TMD的复杂，比C++复杂多了，这30多年来，各种优化变种争论和修改。所以，写着写着就发现只有砍成两篇。
背景 SuperEdge 将 Kubernetes 强大的容器管理能力扩展到边缘计算场景中，把云原生能力扩展到边缘侧，不仅很好的实现了云端对边缘端资源和业务的管理和控制，而且提供了边缘增强应用管理能力，支持多区域应用部署、区域自治、灰度发布等一系列能力。SuperEdge 提供的强大的边缘自治和接入能力，显著加速用户业务向边缘计算的转型，打通云原生与边缘计算的边界，云边协同助力工业互联网、物联网、车联网、大数据、人工智能等业务更快更好的落地。 新特性及优化 SuperEdge 在 2021-05-20
使用 scrapy 的时候 ，莫名出现了 ‘‘TCP 连接超时’’ 的错误 ，错误状态码110
我的一个地方站（www.cxzaixian.com）曾经遇到过被无故断网的事情，阿里云给的原因是绑定了未备案的域名。
最近想研发一下国产化的软件架构，又不想放弃多年开发的.net，基于此搭建了debian操作系统、Jexus web服务器和达梦数据库,架构继续研用自研发的Craneoffice.net。
读I2C数据时，要先发出设备地址，这是写操作，然后再发起读操作，涉及写、读操作。所以以读I2C数据为例讲解核心代码。
你是否遇到过这样的情况：从终端软件登录远程的Linux主机，将一堆很大的文件压缩为一个.tar.gz文件，连续压缩了半个小时还没有完成，这时，突然你断网了，你登录不上远程Linux主机了，那么前面的半个小时就会前功尽弃，你非常气愤……
看到这个标题你可能会说，TCP 连接的建立与断开，这个我熟，不就是三次握手与四次挥手嘛。且慢，脑海中可以先尝试回答这几个问题：
作者 | 刘志勇 策划 | Tina 微软断供俄罗斯 6 月 19 日，据海外多家媒体报道，俄罗斯境内用户已经不能正常地下载 Windows 10 和 Windows 11 系统安装程序了。 目前，当俄罗斯的用户试图从微软网站下载 Windows 11 系统安装镜像时，会出现这样的提示：“错误：您的请求有问题。如需帮助，请访问 Microsoft 支持联系页面”。如果尝试下载 Windows 10，则会出现错误：“404 - Not Found”，而所谓 404 ，意味着找不到该文件或者目录。
“Navicat”是一套可创建多个连接的数据库管理工具，用以方便管理 MySQL、Oracle、PostgreSQL、SQLite、SQL Server、MariaDB 和 MongoDB 等不同类型的数据库，它与阿里云、腾讯云、华为云、Amazon RDS、Amazon Aurora、Amazon Redshift、Microsoft Azure、Oracle Cloud 和 MongoDB Atlas等云数据库兼容。你可以创建、管理和维护数据库。Navicat 的功能足以满足专业开发人员的所有需求，但是对数据库服务器初学者来说又简单易操作。Navicat 的用户界面 (GUI) 设计良好，让你以安全且简单的方法创建、组织、访问和共享信息。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
Linux内核调试技术——kprobe使用与实现（五）-触发kprobe探测和回调
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
本着尽可能快完成编译和能用则用的原则, 谈谈编译目前最新的OpenCV 4.5.2编译过程.
接着我们输入一个不存在的文件后缀进行测试，发现依旧提示是错误的后缀，如下图所示，到此我们可以简单认为本上传点是白名单限制上传，只允许特定后缀文件上传！
每张票据有唯一的 ID 号。全年所有票据的 ID 号是连续的，但 ID 的开始数码是随机选定的。
通常情况下，我们需要使用linux系统环境的时候，都是安装一个虚拟机来使用最方便了，但是虚拟机对于CPU占用以及内存损耗太大了，差一点的电脑明显很卡（这个最近帮别人弄的时候深有体会，），安装windows10系统后我们就不用虚拟机也可以使用linux环境了。
*本文原创作者：zasdfgbnm，本文属FreeBuf原创奖励计划，未经许可禁止转载 故事是这样的，本文作者在美国某大学读书，学校IT部门要求我们如果Windows或者Mac OS要连接学校网络的话，必须安装SafeConnect客户端。 由于SafeConnect客户端不支持Linux系统，同时学校中Linux用户的数量相当多，所以Linux系统不需要安装任何客户端，直接就能访问网络，这是一个关键性的切入点。 这个客户端干的事情就是监视你的系统，确保你安装、启用并及时更新杀毒软件，确保你及时更新电脑上
先说明两个概念：中断和系统调用 一 系统调用： 是应用程序（运行库也是应用程序的一部分）与操作系统内核之间的接口，它决定了应用程序是如何和内核打交道的。 1， Linux系统调用：2.6.19版内核提供了319个系统调用。比如 exit fork read open close …… 2， 对Windows来说，操作系统提供给应用程序的接口不是系统调用，而是API。比如：ReadFile。我们暂时把API和系统调用等同起来 3， Linux中，每个系统调用对应一个系统调用号，内核维护了一个系统调
HTTP client同时也作为TLS client(后续统一称为client)。在建立链接的时候，由client初始化TCP链接，并发出TLS ClientHello报文来开始TLS协商。当TLS协商完成后，client可以初始化首个HTTP请求，所有HTTP数据都被标记为TLS"application data"。
然后编辑/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip
年终岁末，又是总结回顾季节！Kentik根据网络监控数据按照时间顺序罗列今年影响较大的十个断网事故，唯愿12月风调网顺。
若按照协议条款推想，细思极恐，如果美国政府禁止微软给任何中国企事业单位或者个人使用微软的软件，微软概不负责。
第一次听说Polynote时，我没有留下深刻的印象。我想，也许这是一本布局不同的Jupyter笔记本。几个月后快进，我再次遇到了polynote。只是这一次我想放手，老实说，新笔记本给我留下了深刻的印象。
Kali Linux是基于Debian的Linux发行版， Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux。
名称 功能描述 备注 CLKCONCMD 时钟控制命令 bit7:32KHz时钟振荡器选择，0为32KHz XOSC(晶振)，1为32KHz RCOSC(RC震荡) ，默认1。要改变该位，必须选择系统时钟源为16MHz RCOSC，即bit6为1bit6:系统时钟源选择，0为32MHz XOSC,1为16MHz RCOSC，默认1bit5-3:定时器标记输出，000为32MHz,001为16MHz,010为8MHz,011为4MHz,100为2MHz,101为1MHz,110为500KHz,111为250K
axios的封装和api接口的统一管理，其实主要目的就是在帮助我们简化代码和利于后期的更新维护。
在进行C/C++相关开发时候，经常会遇到段错误，这个时候比较无语的一点就是Linux Shell终端下几乎不会输出太多有用的信息，大多数情况下打印信息如下：Segmentation fault (core dumped)，错误如下图所示：
今天给大家介绍的是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。
白名单和上一节讲的黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是可以进去的。白名单是未经允许禁止入内，只有允许的人才能进入，对应的文件上传就是只有合法文件才能上传。解析的时候我们为什么要文件合法？因为中间件能够解析，只允许不能被解释的文件且只符合当前业务的文件才能够上传。比如头像png、jpg、gif，不需要其他的文件名，做好限制极大地杜绝安全问题。
食之无味，弃之可惜 在企业级应用的“季度或月度发布”被认为是领域最佳实践的时候，在应用部署到生产环境之前维护一个完整的环境来进行集成测试是非常必要的。但是，集成测试环境和集成测试本身有着如下的问题： 环境本身脆弱，而且通常存在手动配置部分，环境维护成本很高； 环境因素导致集成测试不稳定、不可靠、反馈慢，测试失败不易定位问题，同时还会重复测试隔离组件已经测过的功能。 集成测试成为了持续交付的瓶颈，犹如鸡肋。因此，最新一期ThoughtWorks技术雷达建议企业暂缓搭建企业级集成测试环境，而是采用增量的方式发布
而TCP所谓的“连接”，其实只不过是在通讯的双方维护一个“连接状态”，让它看上去好像有连接一样。所以，TCP的状态变换是非常重要的。
一.上一章我们了解到可以直接再yum仓库当中安装程序，但是需要网络，而且不用解决依赖关系。
操作系统的启动是个很令人好奇的话题，从按下计算机电源的那一刻，计算机从裸机开始呈现一个丰富的系统界面，这个从只有硬件逻辑到软件逻辑的过程是如何完成的？这里我们将从硬盘分区，三方协议，grub引导启动程序进行讲述，首先介绍硬盘MBR分区形式，然后介绍CPU，BIOS，系统的三方协议，讲述从CPU的硬件逻辑最终运行内核的软件逻辑的过程，最后介绍一下引导启动程序的发展，在grub这些引导启动程序中如何继续遵守三方协议。
大牛直播SDK跨平台RTMP直播推送模块，始于2015年，支持Windows、Linux（x64_64架构|aarch64）、Android、iOS平台，支持采集推送摄像头、屏幕、麦克风、扬声器、编码前、编码后数据对接，功能强大，性能优异，配合大牛直播SDK的SmartPlayer播放器，轻松实现毫秒级的延迟体验，满足大多数行业的使用场景。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
