笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-04-26

Qlocker勒索攻击使用7zip加密QNAP设备当中的文件

该勒索软件被称为Qlocker，于2021年4月19日开始针对QNAP设备。根据BleepingComputer Qlocker支持专题中受害者的报告，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。当文件被锁定时，QNAP资源监控器会显示许多 "7z "进程，这是7zip的命令行可执行程序。当勒索软件完成后，QNAP设备的文件将被存储...

803

阅读约3分钟

2021-04-26

分布式消息中间件（2）：Kafka系统学习—集群搭建与使用、副本机制和实时日志统计流程

前言这个系列主要是讲解关于分布式消息中间件的一些心得关于分布式系统、中间件是什么、消息中间件能做什么、分布式消息中间件长什么样诸如此类基础概念在上一篇文章——分布式消息中间件（1）：Rabbitmq入门到高可用实战！都已经讲过，这里就不赘述了，感兴趣的朋友可以自己去看一下。这是本系列的第二篇，准备写kafka， Kakfa 广泛应用于国内外大厂，例如 ...

642

阅读约41分钟

2021-04-26

Api接口-福建地区编号身份证查询

Api接口-福建地区编号身份证查询福建简介：福建省身份证地区编号【35】福建省，简称“闽”，是中华人民共和国省级行政区。省会福州，位于中国东南沿海，东北与浙江省毗邻，西北与江西省接界，西南与广东省相连，东南隔台湾海峡与台湾省相望，陆地总面积12.14万平方千米。地势西北高，东南低，呈“依山傍海”态势，境内山地、丘陵面积约占全省总面积的90%；地跨闽江、...

1121

阅读约4分钟

2021-04-26

PostgreSQL中的事件触发器

作者：瀚高PG实验室（HighgoPGLab）丹心明月注：本文章主要翻译自《PostgreSQL 13.0 Documentation》第三十九章 PostgreSQL还提供了事件触发器实现第38章探讨的触发器机制。与普通的触发器不同，事件触发器针对整个数据库，且可捕获DDL事件。事件触发器可使用具有事件触发器支持的过程语言或C编写，但不可使用纯SQL...

782

阅读约11分钟

2021-04-26

明尼苏达被Linux 拉黑？华人教授发公开信称补丁没有危害，GKH：不讲武德

开源软件由于其公开性，能够被大量开发人员验证，所以一向被认为是安全的。但即便是如「空气」一般无所不在的linux，也不见得是完全安全的！来自明尼苏达大学的研究者就成功向开源社区（主要是Linux）提交了多个看似是修正补丁的漏洞。这种研究方法引来Linux维护人员的愤怒，Linux 内核社区撤销了之前他们提交的所有 Linux 内核代码。除了禁止明尼苏达...

636

阅读约5分钟

2021-04-26

还在担心野生 goroutine 会 panic 吗？想要控制 goroutine 数量吗？

上一篇我们讲了 go-zero 中的并发工具包 core/syncx。从整体分析来看，并发组件主要通过 channel + mutex 控制程序中协程之间沟通。 Do not communicate by sharing memory; instead, share memory by communicating. 不要通过共享内存来通信，而应通过通信来共...

674

阅读约9分钟

2021-04-26

腾讯千帆“连接”升级，未来三年将支持10万SaaS客户

4月26日，腾讯在北京举行“2021腾讯千帆战略发布会”，解读其SaaS生态战略，面向行业和客户发布“企业应用连接器”。未来，腾讯千帆将在“一云多端三大项目”基础上，与合作伙伴一起，进一步为客户提供服务。通过SaaS臻选帮助客户筛选SaaS产品，提供咨询服务；通过场景化方案和创新实验室为客户打造高质量SaaS解决方案，让企业借助千帆生态更好地使用SaaS。...

847

阅读约5分钟

2021-04-26

[源码分析] 带你梳理 Flink SQL / Table API内部执行流程

本文将简述Flink SQL / Table API的内部实现，为大家把 "从SQL语句到具体执行" 这个流程串起来。并且尽量多提供调用栈，这样大家在遇到问题时就知道应该从什么地方设置断点，对整体架构理解也能更加深入。 [源码分析] 带你梳理 Flink SQL / Table API内部执行流程目录 [源码分析] 带你梳理 Flink SQL / Tab...

1103

阅读约5小时

2021-04-26

如何在Metasploit中使用数据库

废话前言：亲爱的读者们，这次我们又开始讲Metasploit相关内容了，您可能会觉得“这没头没尾的，怎么突然讲起Metasploit来？”，我也是没办法，原因与出版社有关。不过其实Metasploit也很精彩，虽然您可能觉得读起来不过瘾、不成体系，但是请耐心，这是一个系列的开篇，后面，后面怎么都还有个两三篇吧（开个玩笑啦）。如果您关注我，或是做我的...

742

阅读约5分钟

2021-04-26

采取有效云网络安全策略的5个基本步骤

组织传统的网络安全系统通过应用物理和基于软件的控制措施来保护基础设施免受未经授权的使用，从而保护周边的端点和数据中心。这种方法保护服务器和其他IT设备免受数据窃取或破坏，以及其他资产的攻击。随着越来越多的组织将工作负载迁移到云端，安全策略必须不断发展和进步。云计算推动了转型，从而产生了混合架构，其中一些工作负载在云中运行，而另一些则在内部部署设施中运行。 ...

548

阅读约5分钟

2021-04-26

[从源码学设计]蚂蚁金服SOFARegistry之消息总线异步处理

SOFARegistry 是蚂蚁金服开源的一个生产级、高时效、高可用的服务注册中心。本系列文章重点在于分析设计和架构，即利用多篇文章，从多个角度反推总结 DataServer 或者 SOFARegistry 的实现机制和架构思路，让大家借以学习阿里如何设计。本文为第五篇，介绍SOFARegistry消息总线的异步处理。 [从源码学设计]蚂蚁金服SOFAReg...

639

阅读约49分钟

2021-04-26

[从源码学设计]蚂蚁金服SOFARegistry之时间轮的使用

在我们的业务系统和日常开发之中，定期任务是一个常见的需求。即也有普通需求，也有特殊业务需求。本文和下文就以 SOFARegistry 为例，看看阿里是如何实现定期任务的。这里会结合业务来进行讲解。 [从源码学设计]蚂蚁金服SOFARegistry之时间轮的使用目录 [从源码学设计]蚂蚁金服SOFARegistry之时间轮的使用 6.1 AsyncHashe...

695

阅读约2小时

2021-04-26

消息称戴尔考虑出售云计算业务Boomi

据知情人士称，戴尔科技公司正在为其云计算业务Boomi探索各种选择，包括出售的可能性，这是该公司CEO迈克尔-戴尔为精简这家个人电脑制造商所做的最新努力。消息人士称，戴尔正与财务顾问就剥离Boomi进行合作，后者的估值可能高达30亿美元。但消息人士警告称，目前讨论仍处于早期阶段，不能确保戴尔最终会出售这项业务。他们补充称，该项业务可能吸引私募股权公司或寻求...

550

阅读约2分钟

2021-04-26

Security Biz发布RDP账户泄漏自查网站

威胁防御公司Advanced Intelligence近日推出了一个RDP服务器攻击自查网站(免费)，帮助有关企业组织检查其RDP服务器是否已经遭到攻击。 Advanced Intelligence声称可以访问130万个被攻击的RDP服务器及其凭据，这些服务器信息已在一个流行的暗网网站UAS上出售。 UAS在暗网上运行了大约五年，专门提供对RDP服务器的访问...

562

阅读约3分钟

2021-04-26

Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响

Codecov遭黑客攻击的背景程序审计平台Codecov遭黑客攻击，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起”供应链“重大安全危机。Codecov提供的工具使开发人员能够了解测试期间执行的源代码数量(代码覆盖率)，以帮助他们开发更可靠、更安全的程序产品。但是，该公司的一个Docker文件发生错误，使攻击者可以窃取凭据并修改...

563

阅读约9分钟

2021-04-26

中国移动已建成5G基站超过41万个

4月25日消息，中国移动总经理董昕在第四届数字中国建设峰会发言时表示，中国移动已建成5G基站超过41万个，占国内一半以上。董昕预计，未来五年，我国数字新基建直接和带动投资将超过15万亿元，其中5G超7.5万亿元、大数据中心超5万亿元。此外，他还表示，中国移动期待携手业内各界，加快推进5G建设发展，完善数据中心建设布局，打造高速泛在、云网一体、智能开放、绿...

656

阅读约1分钟

2021-04-26

中国 6G 专利申请量遥遥领先，卫星通信技术受关注

4 月 26 日消息国家知识产权局知识产权发展研究中心举办了 2021 年全国知识产权宣传周系列主题活动，召开了“6G 通信产业知识产权研究成果宣讲发布会”，会上发布了《6G 通信技术专利发展状况报告》。《报告》显示，全球 6G 通信领域全球专利申请量超过 3.8 万项，其中卫星通信技术领域 25509 项，来自我们国家的专利申请量最多，达到 9159 ...

493

阅读约4分钟

2021-04-25

黑客创建假冒 DirectX 12 下载网站被曝光，安装恶意软件窃取加密货币

4 月 25 日消息外媒报道，似乎恶意软件拥有者已经找到了一种新的方法来欺骗用户安装他们的软件，但不幸的是，谷歌搜索在推波助澜。安全研究员 Oliver Hough 发现，黑客创建了一个假冒的 DirectX 12 下载网站，该网站看起来完全成型，有安全证书、隐私政策、免责声明、DMCA 政策等，但它却推送恶意软件，会扫描你的电脑，获取私人信息。窃取的...

527

阅读约3分钟

2021-04-25

SUSE退出Ceph市场，选择了Longhorn

本文转载自微信公众号「存储加速器」，作者存储加速器。转载本文请联系存储加速器公众号。 SUSE正在废弃其基于Ceph的SUSE Enterprise Storage(SES)产品。目前这家德国Linux商店尚未正式宣布这一举动，但据我们了解，它已将12月份的决定告知了一些合作伙伴和客户。 2月16日，亚当·博伊汉(Adam Boyhan)在Ceph用户列表中...

599

阅读约4分钟

2021-04-25

项目中首次使用DBUnit拾遗

文章目录测试准备测试类配置 - BusDeviceTestApp 测试类 - DeviceLogServiceTest Excel数据准备注意点测试数据准备 Maven 包导入 Unitils额外配置（数据库连接）参考正文参考测试整合之王Unitils（单元测试系列）正文测试准备测试数据准备 dev_equipment_info.xlsx...

708

阅读约11分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Qlocker勒索攻击使用7zip加密QNAP设备当中的文件

分布式消息中间件（2）：Kafka系统学习—集群搭建与使用、副本机制和实时日志统计流程

Api接口-福建地区编号身份证查询

PostgreSQL中的事件触发器

明尼苏达被Linux 拉黑？华人教授发公开信称补丁没有危害，GKH：不讲武德

还在担心野生 goroutine 会 panic 吗？想要控制 goroutine 数量吗？

腾讯千帆“连接”升级，未来三年将支持10万SaaS客户

[源码分析] 带你梳理 Flink SQL / Table API内部执行流程

如何在Metasploit中使用数据库

采取有效云网络安全策略的5个基本步骤

[从源码学设计]蚂蚁金服SOFARegistry之消息总线异步处理

[从源码学设计]蚂蚁金服SOFARegistry之时间轮的使用

消息称戴尔考虑出售云计算业务Boomi

Security Biz发布RDP账户泄漏自查网站

Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响

中国移动已建成5G基站超过41万个

中国 6G 专利申请量遥遥领先，卫星通信技术受关注

黑客创建假冒 DirectX 12 下载网站被曝光，安装恶意软件窃取加密货币

SUSE退出Ceph市场，选择了Longhorn

项目中首次使用DBUnit拾遗

资源下载

Mario

Spring

Rocky Linux

Sublime Text

欢迎您来访！