笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-04-11

Linux系统下对文件和字符串进行加密的方法总结

为了安全考虑，通常会对一些字符或重要文件进行加密安全处理，下面对文件或字符串加解密方法做一总结，方便日常运维工作中使用。一、对文件进行加密/解密方法方法一：gzexe加密这种加密方式不是非常保险的方法，但是能够满足一般的加密用途，可以隐蔽脚本中的密码等信息。它是使用系统自带的gzexe程序，它不但加密，同时压缩文件。示例如下： [root@ipsan-n...

631

阅读约33分钟

2021-04-11

Linux Swap交换分区介绍总结

Swap交换分区概念什么是Linux swap space呢？我们先来看看下面两段关于Linux swap space的英文介绍资料: Linux divides its physical RAM (random access memory) into chucks of memory called pages. Swapping is the pro...

581

阅读约23分钟

2021-04-11

社工出击！朝鲜黑客再次瞄准网安分析人员

最近，安全研究人员发现朝鲜黑客再次利用虚假身份虚构Twitter和LinkedIn用户，瞄准网络安全分析人员。 Google 发现了两个伪装成反病毒和网络安全公司招聘的账户，在向各个平台通报后，相关的社交媒体资料被迅速删除。 Google的威胁分析小组(TAG)对外宣布，这次攻击行动是由朝鲜黑客发起的，攻击者为假冒的公司SecuriElite也建立相关的网站...

625

阅读约6分钟

2021-04-11

CISA发布公告提醒通用电气电源管理设备存在安全缺陷

美国网络安全与基础设施安全局(CISA)通告，通用电气生产的 Universal Relay(UR)系列电源管理设备中存在严重的安全漏洞。通用电气的 Universal Relay 系列设备是“简化电源管理以保护关键资产的基础”。允许用户控制各种设备消耗的电力，UR 系列设备允许将设备切换到不同的电源模式(设备在不同电源模式下有不同的使用特性)。通用电力已...

611

阅读约4分钟

2021-04-11

***链分析标准化

bt0sea嘶吼专业版 0x00、前言 ***链分析是最近比较火的话题，但是ATT&CK***模型是针对APT总结出来的，现实当中哪有那么多APT***？所以，很多厂商在探索处理日常碰到的针对性***。把检测到的安全监控点事件串联起来，形成***链。当然需要经过应急响应团队二次评估。 0x01、人工分析 ***链分析要从实际的***案例分析开始，所以...

671

阅读约33分钟

2021-04-10

Java SPI机制与Thread Context Classloader

SPI是什么 SPI（Service Provider Interface），是JDK内置的一种服务提供发现机制，可以用来启用框架扩展和替换组件，主要是被框架的开发人员使用，比如java.sql.Driver接口，其他不同厂商可以针对同一接口做出不同的实现，MySQL和PostgreSQL都有不同的实现提供给用户，而Java的SPI机制可以为某个接口寻找服...

593

阅读约43分钟

2021-04-10

MyCat分库分表--实战10--多节点扩容与多节点删除

项目环境： 192.168.8.30 mycat 192.168.8.31 node1 192.168.8.32 node2 192.168.8.33 node3 三个节点MySQL均为单实例一、当前分片信息配置 schema.xml 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 2...

759

阅读约2小时

2021-04-10

高并发下如何保证接口的幂等性？

前言接口幂等性问题，对于开发人员来说，是一个跟语言无关的公共问题。本文分享了一些解决这类问题非常实用的办法，绝大部分内容我在项目中实践过的，给有需要的小伙伴一个参考。不知道你有没有遇到过这些场景：有时我们在填写某些form表单时，保存按钮不小心快速点了两次，表中竟然产生了两条重复的数据，只是id不一样。我们在项目中为了解决接口超时问题，通常会引入了重...

561

阅读约14分钟

2021-04-10

领英5亿数据在暗网出售

在Facebook 5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。 4个泄露的文件中包含有领英用户的信息，包括全名、邮件地址、手机号码、工作地址等信息。发帖者称数据是从领英获取的...

683

阅读约2分钟

2021-04-10

83%的企业曾遭受固件攻击，仅29%分配了固件防护预算

近日，微软发布了名为《Security Signals》的研究报告。报告显示，过去两年中，83%的组织至少遭受了一次固件攻击，而只有29%的组织分配了预算来保护固件。调查中大部分公司都表示，他们是固件攻击的受害者，但相关保护的支出是相当滞后的。微软调查了来自中国、德国、日本、英国和美国的1000个企业安全决策者，组织的大多数安全投资都用于安全更新、漏洞扫描...

668

阅读约3分钟

2021-04-10

Charming Kitten APT组织针对医学研究人员发动攻击

安全研究人员发现在2020年末的一次窃取了美国和以色列医疗研究组织25名高级专业人员证书的网络钓鱼活动与一个伊朗的高级持久性威胁集团 "Charming Kitten "有关系。据Proofpoint的Joshua Miller和Proofpoint研究团队周三在网上发布的最新研究报告显示，这个攻击活动主要目的是为了窃取那些从事遗传学、神经学和肿瘤学研究的...

705

阅读约6分钟

2021-04-09

到2027年，5G服务市场规模将超2503亿美元

4月9日消息，近日，全球市场研究机构Acumen Research and Consulting发布了一份题为《5G服务市场——全球行业分析、市场规模、机会和预测，2020-2027》的报告。报告显示，从2020年到2027年，全球5G服务市场预计将以约29.7%的年复合增长率增长，到2027年市场规模将超过2503亿美元。报告指出，亚太地区预计将快速增长...

654

阅读约2分钟

2021-04-09

Linux运维笔记-日常操作命令总结（3）

使用"whois"命令可以查询到域名的注册信息 1）比如查询www.kevin.com、www.qq.com域名注册信息（使用whois命令查询时，需要去掉域名前面的www） [root@bastion~]#whoiskevin.com [root@bastion~]#whoisqq.com 2）查询ip注册信息 [root@bastion~]#whois1...

553

阅读约2小时

2021-04-09

RMAN同字节序跨平台跨版本迁移数据库（一)

跨平台传输数据库 RMAN的convert database命令被用来将整个数据库从一个平台移动到另一个平台。当源平台与目标平台字节序相同时，RMAN会在目标平台自动完成创建新数据库的大部分操作。当跨平台传输数据库时convertdatabase命令的处理过程将会很长。与传输表空间一样，RMAN的convert database命令可以在源平台或目标平台执行...

636

阅读约54分钟

2021-04-09

RMAN跨小版本跨平台与字节序传输表空间

将Linux平台上的源数据库中的tspitr与test表空间传输到AIX平台上。并在源主机上使用目录/u02/transport来存储被转换的数据文件。操作步骤如下: 1.将要被传输的表空间tspitr与test设置为只读 SQL>altertablespacetspitrreadonly; Tablespacealtered. SQL>alte...

571

阅读约3小时

2021-04-09

Oracle性能调整的三把利剑--ASH,AWR,ADDM

Oracle性能调整的三把利剑--ASH,AWR,ADDM ASH (Active Session History)ASH以V$SESSION为基础，每秒采样一次，记录活动会话等待的事件。不活动的会话不会采样，采样工作由新引入的后台进程MMNL来完成。ASH buffers 的最小值为1MB,最大值不超过30MB。内存中记录数据。期望值是记录一小时的内容。生...

651

阅读约47分钟

2021-04-09

SQL、Pandas和Spark：常用数据查询操作对比

本文首先介绍SQL查询操作的一般流程，对标SQL查询语句的各个关键字，重点针对Pandas和Spark进行介绍，主要包括10个常用算子操作。 01 SQL标准查询谈到数据，必会提及数据库;而提及数据库，则一般指代关系型数据库(RMDB)，操作关系型数据库的语言则是SQL(Structured Query Language)。SQL本质上仍然属于一种编程语言...

874

阅读约13分钟

2021-04-09

官宣！DolphinScheduler 毕业成为 Apache 软件基金会顶级项目

全球最大的开源软件基金会 Apache 软件基金会(以下简称 Apache)于北京时间 2021 年 4 月 9 日在官方渠道宣布 Apache DolphinScheduler 毕业成为 Apache 顶级项目。这是首个由国人主导并贡献到 Apache 的大数据工作流调度领域的顶级项目。 DolphinScheduler™ 已经是联通、IDG、IBM、京东...

917

阅读约9分钟

2021-04-09

flea-frame-db使用之基于EntityManager实现JPA分表的数据库操作

基于EntityManager实现JPA分表的数据库操作本文采用 EclipseLink的JPA实现，相关JPA接入使用请移步我的另外几篇博文。首先还是讨论一下，实现JPA分表的增删改查操作，我们需要做什么：分表规则定义（即从主表到分表的转换实现）分表操作实现（即EntityManager根据分表规则操作具体分表） 1. EntityManager持...

834

阅读约13分钟

2021-04-09

华为帐号服务学习笔记（三）：10分钟完成Authorization Code模式客户端Demo开发

Demo开发准备 1、安装Android Studio 3.5及以上版本；2、安装JDK 1.8 及以上；3、使用Android SDK Platform 19及以上；4、使用Gradle 4.6及以上；5、在华为开发者联盟注册成为华为开发者，如已注册，请跳过此步骤；运行环境配置之前按照华为帐号的官方指导试过demo开发，发现前期接入华为开...

673

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Linux系统下对文件和字符串 进行加密的方法总结

Linux Swap交换分区介绍总结

社工出击！朝鲜黑客再次瞄准网安分析人员

CISA发布公告提醒通用电气电源管理设备存在安全缺陷

***链分析标准化

Java SPI机制与Thread Context Classloader

MyCat分库分表--实战10--多节点扩容与多节点删除

高并发下如何保证接口的幂等性？

领英5亿数据在暗网出售

83%的企业曾遭受固件攻击，仅29%分配了固件防护预算

Charming Kitten APT组织针对医学研究人员发动攻击

到2027年，5G服务市场规模将超2503亿美元

Linux运维笔记-日常操作命令总结（3）

RMAN同字节序跨平台跨版本迁移数据库（一)

RMAN跨小版本跨平台与字节序传输表空间

Oracle性能调整的三把利剑--ASH,AWR,ADDM

SQL、Pandas和Spark：常用数据查询操作对比

官宣！DolphinScheduler 毕业成为 Apache 软件基金会顶级项目

flea-frame-db使用之基于EntityManager实现JPA分表的数据库操作

华为帐号服务学习笔记（三）：10分钟完成Authorization Code模式客户端Demo开发

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

Linux系统下对文件和字符串进行加密的方法总结