安装完成后，假设安装服务器公网IP: 10.0.0.1， 通过默认端口8000：http://10.0.0.1:8000 访问WEB后台管理，登录界面如下（默认用户名：admin 密码：12345）：
最近整理SDK运行期间占用游戏内存的情况，分析的时候发现有VSS/RSS/PSS/USS四个值，专门整理一下，方便以后查阅。 名词解释： VSS - Virtual Set Size 虚拟耗用内存（包含共享库占用的内存） RSS - Resident Set Size 实际使用物理内存（包含共享库占用的内存） PSS - Proportional Set Size 实际使用的物理内存（比例分配共享库占用的内存） USS - Unique Set Size 进程独自占用的物理内存（不包含共享库占用的内存） 大
用以替代VSS的独立版本控制工具。有和VSS相似的UI和工作模式，支持导入VSS历史。与比VSS相比，SourceAnywhere Standalone（以下简称SAWS）主要有以下优点：
本文为笔者阅读大量文档和做实验的心得。本文不包含任何认证考试解密内容，如想系统性学习红帽OpenStack，请联系红帽公司培训部门。
CL210考试环境 笔者在今年5月份参加了OpenStack CL210培训。但是对培训过程中实验环境的网络拓扑当时没有弄明白，后来看了一些资料，总算有了大概的了解。 书上实验的拓扑图见上图。乍一看
上一篇我们了解了内存在内核态是如何管理的，本篇文章我们一起来看下内存在用户态的使用情况，如果上一篇文章说是内核驱动工程师经常面对的内存管理问题，那本篇就是应用工程师常面对的问题。
关键词：VSS、RSS、PSS、USS、_mapcount、pte_present、mem_size_stats。
前言： procrank是一个统计内存使用的神器，包括VSS，PSS，PSS和USS的详细参数。作为一个内存使用的分析工具，简直厉害的不要不要的。 作者尝试过几个Linux发行版，都没有把procrank作为可以安装的包。这也不奇怪，作者接触这个命令的时候，也是在Android中使用到的。尽管后来不从事嵌入式开发了，每当遇到类似的问题时，都会情不自禁的想到这个神奇的工具。在Iaas平台中，统计KSM也是利器。 源代码： 如上面所说，代码选自Android的源代码。为了使用方便，作者在github上做了一份拷
为了方便阅读，使用 VuePress 将之前记录的后台常用 Linux 命令博文整理成一个系统的开源在线书籍，希望能够帮到大家。
昨天看到redhat官网的资料，RHEL 6.5 中会增加许多KVM虚拟化新特性，有些特性在实际工作中可能非常有前景，比如windows虚拟机的agent，原生的支持glusetFS。
继续写一写国密开发相关的内容。在实现了国密算法后，用生成的 firefox 浏览器可以访问沃通的在线国密测试网站。但还不够完美，首次访问依然会出现如下安全警告：
近日，思科发布了 22 条安全公告，其中包括两条重要的修复方案：修复一个硬编码密码漏洞（ CVE-2018-0141）和一个 Java 反序列化漏洞（CVE-2018-0147）。 硬编码密码漏洞 硬
做一个windows系统，vmdk/vhd上传cos，导入自定义镜像时强制导入+选linux类别，创建实例（系统盘50G以内） 这个实例做个自定义镜像能导出，因为镜像外壳是linux，规避了控制台windows镜像的导出限制。
SkeyeVSS视频云支持HEVC/H265编码格式的摄像机直接接入，同时不需要后台转码，直接在WEB网页前端采用H5直接进行无插件播放；
在通常情况下，即使拥有管理员权限，也无法读取域控制器中的ndts.dit文件，但是我们又非常想获得这个文件的内容，这个时候就需要使用windows本地卷影拷贝服务VSS。在活动目录中，所有的数据都保存在ntds.dit文件中，ntds.dit是一个二进制文件，包含用户名、散列值、组、GPP、OU等与活动目录相关的信息，它和SAM文件一样，被windows系统锁死。卷影拷贝服务VSS，本质上属于快照技术的一种，主要用于备份和恢复，即使文件当前处于锁死状态。
理解硬件访问内存的原理,MMU和页表；澄清Linux内核ZONE，buddy，slab管理；澄清用户空间malloc与内核关系，Lazy分配机制；澄清进程的内存消耗的vss,rss,pss,uss概念；澄清内存耗尽的OOM行为；澄清文件背景页面与匿名页，page cache与swap；澄清内存的回收、dirty page的写回，以及一些内存管理/proc/sys/vm sysctl配置的幕后原理；DMA和cache一致性，IOMMU等;给出一些内存相关的调试和优化方法；消除网上各种免费资料的各种误解。
美国网络安全和基础设施安全局 (CISA) 本周在其利用漏洞目录中增加了95个新的安全漏洞，使其可利用的漏洞总数达到 478 个。该机构在2022年3月3日发布的一份咨询报告中表示：“这些类型的漏洞是恶意网络行为者的常见攻击媒介，会对联邦企业构成重大风险。”
今天这篇文章是写给觉得k8s很困难的娃的，其实每一门我们已知的互联网技术背后底层原理都简单得不行，但是中间被封装拓展得很复杂，在用户侧又被封装成比较简单的样子。
当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用劫持域名能做什么，其产生的实际危害和影响有多大。最近，作者就劫持了微软开发者网站子域名project-cascade.visualstudio.com，并利用它实现了针对集成开发环境Azure DevOps账户的一键劫持。一起来看看。
本周，美国网络安全和基础设施安全局（CISA）在其漏洞利用目录中新增了 95 个新的安全漏洞，使可利用漏洞总数达到 478 个。该机构在 2022 年 3 月 3 日发布的一份咨询报告中表示：“这些类型的漏洞是恶意网络参与者的常见攻击载体，对联邦企业构成重大风险。在新增的 95 个漏洞中，思科占 38 个，微软 27 个，Adobe 16 个，甲骨文 7 个，Apache tomcat，chakracore，exim，Mozilla Firefox、Linux 内核、Siemens SIMATIC CP、treck TCP/Ip Stack (Eswink技术学习)
该漏洞已经检测到在野利用，且不需要用户交互。攻击者需要以低权限进入计算机，成功利用此漏洞的攻击者可提升受攻击系统账户的权限至SYSTEM权限执行任意代码。
在[[31-教你用教育或开发者账户白嫖onedrive做你的同步盘]]，我们使用白嫖的onedrive 做了win 和mac 的同步盘。
从Gartner分析报告谈起 根据Gartner的《Gartner2016年度新兴技术成熟度曲线》，目前SDx目前处于期望膨胀期的末期，也标志着此类技术基本已经成熟状态。软件定义一切（SDx）是市场上一系列技术的总称，包含了通过自动化云计算、开发运营（DevOp），以及快速基础设施配置的驱动，为基础设施可编程性和数据中心互用性改进标准。用“软件定义”一词的潮流源自软件定义网络（SDN），它能将大量不同的个人设备中分散的网络逻辑和政策集成一个软件。由于SDN将软硬件分开，因此可能分离了购买决策，并且允许采用通
在 2018年8月10日，Oracle 独立的发送了一封"安全警告"邮件给所有的 Oracle 用户，这封邮件的标题是：Oracle Security Alert for CVE-2018-3110。这也是今年 Oracle 第一次独立针对一个 CVE 安全风险发布预警。
近日，Adobe发布了新的安全更新，解决其Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中存在的10个漏洞。
我在多年的工程生涯中发现很多工程师碰到一个共性的问题：Linux工程师很多，甚至有很多有多年工作经验，但是对一些关键概念的理解非常模糊，比如不理解CPU、内存资源等的真正分布，具体的工作机制，这使得他们对很多问题的分析都摸不到方向。比如进程的调度延时是多少？Linux能否硬实时？多核下多线程如何执行？系统的内存究竟耗到哪里去了？我写的应用程序究竟耗了多少内存？什么是内存泄漏，如何判定内存是否真的泄漏？CPU速度、内存大小和系统性能的关联究竟是什么？内存和I/O存在着怎样的千丝万缕的联系？
2022年3月7日，国外安全研究人员马克斯·凯勒曼在其博客中披露了一处存在于Linux内核中的本地提权漏洞，该漏洞允许非特权用户通过注入和覆盖任意只读文件中的数据(例如:/etc/passwd等)，攻击者可以利用该特性从而实现权限提升，漏洞编号为CVE-2022-0847，该漏洞CVSS评分:7.8，危害等级:高危
这个 PR 对有大量 workload 并且 开启了 Liveness/Readiness Probes 的集群 可以说是非常有用了。
SRS定位是运营级的互联网直播服务器集群，追求更好的概念完整性和最简单实现的代码。SRS提供了丰富的接入方案将RTMP流接入SRS，
视频流媒体监控行业已经进入了互联网时代，浏览器承载了绝大多数的互联网访问流量，如何在网页上播RTSP流，将RTSP转成互联网直播协议RTMP或者HLS？
在我们开发高性能代码时，需要各种针对性能优化进行编码。那么如何才能知道我们所加的代码是否有性能方面的正向优化呢？有了BenchmarkDotNet，做性能对比测试就非常容易了，只需要把你的测试方法加上特性[Benchmark], 想做不同.net平台的性能测试，比如传统的 .NET Framework, .NET Core,.NET 5 ~ 7,Mono，这些都没问题。
背景就简单点儿说，当初一个项目 C# 编写，涉及浮点运算，来龙去脉省去，直接看如下代码。（为什么有这个问题产生，是因为当初线上产生了很诡异的问题，和本地调试效果不一致。）
随着城镇化的推进，作为城市基础设施的轨道交通，成为了各大城市的建设重点。但轨道交通在飞速发展的同时，由于人流密集、人员复杂、空间相对封闭等因素，成了公共安全重点保障场所。如何保证乘客的安全出行成为了轨道交通运营和安全管理部门工作的重中之重。而随着人工智能技术的不断进步，智能视频分析在轨道交通中的作用越来越显著。
版本控制(Revision control)是一种软体工程技巧，籍以在开发的过程中，确保由不同人所编辑的同一档案都得到更新。
报道称，Linux内核中出现了一个新的安全漏洞，可能允许用户在目标主机上获得更高的权限。
CentOS Linux 8将在今年12月31日来到它的生命周期终点（End of Life，EoL）。
近日，腾讯云安全运营中心监测到，宝塔面板官方发布通告，披露了一个数据库管理未授权访问漏洞，漏洞被利用可导致数据库管理页面未授权访问。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 宝塔面板存在未授权访问漏洞，利用该漏洞，攻击者可以通过访问特定URL，直接访问到数据库管理页面，从而达到访问数据库数据、获取系统权限、进行危险操作等目的。 风险等级 高风险 漏洞风险 攻击者可利用该漏洞访问特定URL，从而直接访问到数据库管理
TCP 端口 : 10000(CMS - HTTP), 26379(CMS - Redis), 10001(SMS - HTTP), 11935(SMS - RTMP Live), 30000 ~ 40000(SMS - RTP over TCP)
RunC是一个基于OCI标准的轻量级容器运行时工具，用来创建和运行容器，该工具被广泛应用于虚拟化环境中，然而不断披露的逃逸漏洞给runC带来了严重的安全风险，如早期的CVE-2019-5736、CVE-2021-30465。就在今年的1月31日，网络安全供应商Synk又披露了runC 命令行工具和BuildKit 组件中的4个安全漏洞，攻击者可以利用这些漏洞逃离容器的边界并发起后续攻击。这些漏洞编号分别为 CVE-2024-21626、CVE-2024-23651、CVE-2024-23652 和 CVE-2024-23653，这些漏洞被 Snyk统称为Leaky Vessels[1][2]。
0x00 TL;DR 上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能 ⽐较有效防御ROP攻击技术的措施。那么在攻击者的视⻆来看，研究清楚CET的技术细节，进⽽判断CET是否是⼀ 个完美的防御⽅案，还是存在⼀定的局限性，则是攻击⽅的重中之重。 本⽂由浅⼊深地讲述CET的实现细节，最后提出⼏个理论可⾏的绕过⽅案，供研究者参考。 0x01 Shadow Stack Overview 上⼀篇⽂章已经⼤概对CET做了个基本概念介绍，所以就不重复，直接说重点。
就在几天前，一些互联网公司监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973 和 CVE-2021-21974 在内的高危漏洞。攻击者可以通过发送精心构造的恶意数据包造成远程执行代码，获取接管服务器权限，存在极大的安全隐患。
本次配置VSS2005运行环境：Windows XP/DotNet2.0 注：VSS要求iis 支持 asp.net 2.0, 因为VSS2005的运行库是2.0，如果同时有1.1，则要在IIS的设置将source safe的run-time改为2.0（asp.net2.0的run-time在安装VSS2005时自动会帮你装上） 一、VSS2005服务器的设置 1、用具有管理员权限的账房登录作为服务器的电脑; 2、运行Visual SourceSafe Administrator Visual S
一年前Red Hat宣布将在今年底结束提供免费的CentOS Linux。上周五Red Hat再度提醒，CentOS Linux 8将在今年12月31日来到它的生命周期终点（End of Life，EoL）。
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。
上周五Red Hat再度提醒，CentOS Linux 8将在今年12月31日来到它的生命周期终点（End of Life，EoL）。
关于CVID CVID，全称为CVE Vulnerability Information Downloader，即CVE漏洞信息下载器，该工具支持从NIST（CVSS）、first.org（EPSS）和CISA下载信息，并将它们合并为一个列表。除此之外，该工具还可以利用来自OpenVAS等漏洞扫描程序的报告信息来丰富漏洞数据，以确定修复的优先级。该工具还包含了一个PowerBI模板，以丰富数据的查看形式。 通用漏洞评分系统（CVSS）是一个自由开放的行业标准，用于评估计算机系统安全漏洞的严重性。而漏洞预
集群是一种并行或分布式系统，该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机，利用高速通信网络组成的一个计算机系统。每个集群节点（每个计算机）都是运行其自己进程的一个独立服务器，这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户机与集群相互作用时，集群像是一个独立的服务器，而实际上是一组服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
