笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-07-04

微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为 "高严重性"

几天前，我们了解到一个名为 "PrintNightmare"的新漏洞几乎影响到所有的Windows设备。它利用Windows Print Spooler服务的未受保护的功能来触发远程代码执行(RCE)。美国网络安全和基础设施安全局(CISA)强调它是一个关键漏洞，微软正在积极调查修复。现在，微软公司就此事提供了更多信息。 PrintNightmare，在漏洞...

612

阅读约3分钟

2021-07-04

微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为“高严重性”

627

阅读约3分钟

2021-07-04

勒索软件攻击导致瑞典连锁超市 Coop 关闭所有门店

7 月 4 日消息，勒索软件攻击正在全球蔓延，瑞典连锁超市 Coop 因收银机受影响，关闭了所有 800 家门店。安全公司 Huntress Labs 周六表示，REvil 团伙似乎是这次袭击的幕后黑手，REvil 劫持了美国软件供应商 Kaseya 的桌面管理工具 VSA，推动了一个恶意更新，通过使用 VSA 的云服务提供商传播勒索软件。瑞典最大的连锁...

837

阅读约2分钟

2021-07-04

美英网络安全机构抨击APT28发起大规模网络攻击

在英美网络安全机构的一份联合声明中，俄罗斯网络犯罪组织 APT28 被指控发起了多次大规模网络攻击。Security Affairs 指出：当局在 2019 年中至 2021 年初这段时间内，发现了针对全球诸多政府组织与企业的网络犯罪活动，涉及能源、智库、以及国防承包商等领域。具体说来是，黑客利用了 Kubernetes 集群开展匿名暴力攻击，并且借助商业...

819

阅读约3分钟

2021-07-03

微软警告攻击者正肆意利用Windows PrintNightmare漏洞

微软已就 Windows PrintNightmare 漏洞发出紧急警告，因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知，该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。目前微软正在对“不断发展的状况”进行评估，且 Sangfor 安全研究人员已经发布了概念利用证明。微软表示...

608

阅读约2分钟

2021-07-03

黑客诱骗微软签署了他们的恶意程序

在最近的一篇报道中，微软已经承认他们签名了一个恶意驱动程序，现在它正在游戏环境中进行管理。经调查得知，该公司已签名的驱动程序为恶意Windows Rootkit，并持续针对游戏环境。 G DATA恶意软件分析师Karsten Hahn首先发现了恶意rootkit，他确认威胁行为者的目标是用户，特别是在东亚国家的一些用户。微软公司已经注意到这次攻击，他们认为...

647

阅读约4分钟

2021-07-03

Akamai推出Account Protector解决方案

近日，Akamai宣布推出全新的Account Protector解决方案。该解决方案利用专有行为分析和声誉启发式方法，旨在扩展Akamai Bot Manager解决方案，以实时检测和防止人类威胁者发起的帐户接管攻击，而且不会给合法用户增加阻碍。这款解决方案集成在Akamai智能边缘平台中，而非附加到某个点，因此无需对现有应用程序进行修改。世界各地的企业...

635

阅读约4分钟

2021-07-02

黑客已经为苹果M1 macOS平台精心设计了恶意软件

Dark Reading 报道称：随着苹果全力从 Intel 芯片转向自研的 Apple Silicon 硬件平台，针对 M1 macOS 的新型恶意软件攻击的概率，也在随着相关设备受消费者欢迎程度的提升而增加。据悉，黑客已经盯上了最新一代的苹果 macOS 设备，而安全专家与反恶意软件解决方案开发商，也正在积极探索如何检测和消除这些新兴版本的恶意软件。 S...

649

阅读约3分钟

2021-07-02

「推荐收藏」【Spring源码探索】（IOC容器初始化）彻底让你明白和理解运行原理和源码流程

# 前言介绍 > **本篇文章篇幅较大，希望读者可以慢慢阅读，建议收藏，分多次阅读学习。** - **学习源码的过程当中，有几点建议：** - **一定要学会抓重点，归纳核心类、核心方法、核心步骤；** - **分析源码我们不需要太过于纠结细节，不然，这个源码最起码得分析月才能分析完**； - **主要的目的是分析整个容器初始化过程，怎么初始化bean...

636

阅读约2小时

2021-07-02

OpenHarmony分布式软总线流程分析v1.0丨1.被发现端，发布服务

更新时间：2021年6月26日 @亮子力这次的软总线流程分析我分成了2个部分,具体如下： [1.被发现端，发布服务](https://harmonyos.51cto.com/posts/6295#bkwz) [2.开启软总线，建立连接](https://harmonyos.51cto.com/posts/6296#bkwz) 完整版可以下载文末的pdf。 ...

650

阅读约2小时

2021-07-02

同时使用Swift和Objective-C，怎么做？

Swift 与 Objective-C 的兼容能力使你可以在同一个工程中同时使用两种语言。你可以用这种叫做mix and match的特性来开发基于混合语言的应用，可以用 Swfit 的最新特性实现应用的一部分功能，并无缝地并入已有的 Objective-C 的代码中。 ![](https://upload-images.jianshu.io/upload_...

658

阅读约24分钟

2021-07-02

万字长文，带你深入理解Java虚拟机！

# 前言根据《Java虚拟机规范》的规定，Class文件格式采用一种类似于C语言结构体的伪结构来存储数据，这种伪结构中只有两种数据类型：“无符号数”和“表”。 ## 字节码指令 Java字节码指令就是Java虚拟机能够听得懂、可执行的指令，可以说是Jvm层面的汇编语言，或者说是Java代码的最小执行单元。 javac命令会将Java源文件编译成字节码文件，...

548

阅读约2小时

2021-07-02

Zabbix agent 主被动模式坑与技巧

2 --> Zabbix Agent的工作模式可以分为主动模式(Active）和被动模式（Passive）,主动模式和被动模式在同一个Zabbix Agent上，是可以共存的，比如让一部分被动模式,另一部分处于主动模式，处于主动模式的监控项由Zabbix Agent周期性采集数据传输给 Zabbix Server，处于被动模式的监控项，则由Zabbix ...

653

阅读约5分钟

2021-07-02

Linux云计算集群架构师->第九章文件的归档和压缩

# 第九章文件的归档和压缩 (上课时间2021-06-26，笔记整理时间2021-07-2) **本节所讲内容：** **9.1 tar 命令进行文件的归档和压缩** **9.2 zip 管理压缩文件** **9.3 了解 gzip-bzip2- xz 管理压缩文件-file-sort 查看文件** ## 9.1 tar 命令进行文件的归档和压缩 ### ...

593

阅读约21分钟

2021-07-02

整理全网优秀的API接口设计及相关优秀的接口管理、在线文档生成工具

2 --> 一、优秀的接口设计在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护。这篇文章重点讨论一下提供给第三方平台的业务接口应当如何设计？我们应该考虑哪些问题？主要从以上三个方面来设计一个安全的API接口。 1.1 安全性问题...

1340

阅读约33分钟

2021-07-02

为Horizon虚拟桌面配置动态公网IP地址远程访问

2 --> 近期一些单位可能需要在家远程办公。对于单位有Horizon虚拟桌面的用户，只需要配置一台Horizon安全服务器，将虚拟桌面发布到Internet即可。如果单位有固定的IP地址，要实现这一步很容易，详细内容可以参看我的博客： https://blog.51cto.com/wangchunhai/2164784 如果单位没有固定的IP地址，只有动态...

1208

阅读约11分钟

2021-07-02

k8s监控体系搭建prometheus+grafana+alertmanager无坑版

2 --> 提前准备 1.已经安装了k8s集群 2.已经安装了storgeclass（可以参考k8s存储管理 https://blog.51cto.com/luoguoling/2966225）一.安装prometheus 1.0 提前设置namespace apiVersion: v1 kind: Namespace metadata: name: op...

992

阅读约45分钟

2021-07-02

一次 RocketMQ 顺序消费延迟的问题定位

# 一次 RocketMQ 顺序消费延迟的问题定位 ## 问题背景与现象昨晚收到了应用报警，发现线上某个业务消费消息延迟了 54s 多（从消息发送到MQ 到被消费的间隔）： ``` 2021-06-30T23:12:46.756 message processing is incredibly delayed! (Current delay time: 5...

747

阅读约27分钟

2021-07-02

「作者推荐」【JVM性能优化】对象内存分配之虚拟机参数调优分析

## 内容简介 > 本文主要针对于综合层面上进行分析JVM优化方案总结和列举调优参数计划。主要包含： - **调优之逃逸分析（栈上分配）** - **调优之线程局部缓存（TLAB）** - **调优之G1回收器** ## 栈上分配与逃逸分析 > **-XX:+DoEscapeAnalysis** ### 逃逸分析(Escape Analysis)...

813

阅读约50分钟

2021-07-02

PhotonServer（一）——服务器基础搭建

2 --> PhontonServer下载: https://www.photonengine.com/en-US/sdks#server-sdkserverserver 官方配置资料： https://doc.photonengine.com/en-us/server/current/getting-started/photon-server-in-5mi...

668

阅读约17分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

微软为PrintNightmare漏洞提供进一步的缓解措施 将其评级为 "高严重性"

微软为PrintNightmare漏洞提供进一步的缓解措施 将其评级为“高严重性”

勒索软件攻击导致瑞典连锁超市 Coop 关闭所有门店

美英网络安全机构抨击APT28发起大规模网络攻击

微软警告攻击者正肆意利用Windows PrintNightmare漏洞

黑客诱骗微软签署了他们的恶意程序

Akamai推出Account Protector解决方案

黑客已经为苹果M1 macOS平台精心设计了恶意软件

「推荐收藏」【Spring源码探索】（IOC容器初始化）彻底让你明白和理解运行原理和源码流程

OpenHarmony分布式软总线流程分析v1.0丨1.被发现端，发布服务

同时使用Swift和Objective-C，怎么做？

万字长文，带你深入理解Java虚拟机！

Zabbix agent 主被动模式坑与技巧

Linux云计算集群架构师->第九章 文件的归档和压缩

整理全网优秀的API接口设计及相关优秀的接口管理、在线文档生成工具

为Horizon虚拟桌面配置动态公网IP地址远程访问

k8s监控体系搭建prometheus+grafana+alertmanager无坑版

一次 RocketMQ 顺序消费延迟的问题定位

「作者推荐」【JVM性能优化】对象内存分配之虚拟机参数调优分析

PhotonServer（一）——服务器基础搭建

资源下载

优质分享App

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！

微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为 "高严重性"

微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为“高严重性”

Linux云计算集群架构师->第九章文件的归档和压缩