运维安全漏洞第33页

奇点云自研第一代数据云操作系统StartDT SimbaOS发布

会上，奇点云自研的新一代数据云操作系统StartDTSimbaOS正式亮相，具备跨云原生、全域集成、混合调度、高效建模、安全合规、智能运维等特性，帮助客户建立企业级的数据能力，管好、用好全域数据资产。

奇点云·2024-01-23 07:27

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制特定安全漏洞

清歌secure·2024-01-23 07:24

Docker_尚硅谷视频学习笔记

问题：为什么会有docker出现docker理念总结能干嘛之前的虚拟机技术容器虚拟化技术开发/运维（DevOps）企业级去哪下2.Docker安装2.1前提说明2.2Docker的基本组成2.2.1Docker

溯光旅者·2024-01-23 07:45

变电所运维可以实现一些什么功能

安科瑞武陈燕acrelcy安科瑞AcrelCloud-1000变电所运维云平台1.概述基于互联网＋、大数据、移动通讯等技术开发的云端管理平台，满足用户或运维公司监测众多变电所回路运行状态和参数、室内环境温湿度

安科瑞武陈燕·2024-01-23 07:39

Spring Boot 指定外部配置文件

配置文件放在外部也有利于运维人员的修改。不需要在进入jar内部修改配置文件。

刀鋒偏冷·2024-01-23 06:49

【运维】Ubuntu，如何在Ubuntu系统中编译和安装OpenCV， apt安装OpenCV

文章目录编译安装apt安装OpenCV在C++开发中，使用OpenCV是一个常见的需求。您可以选择使用conan构建包，或者直接将OpenCV安装到系统中。官方文档提供了详细的教程，可以在这里找到：OpenCV官方文档编译安装然而，在这里我们将演示一种自己的安装方法，逐步进行操作：步骤1：更新系统在安装任何软件之前，请确保您的系统是最新的。打开终端并执行以下命令：sudoaptupdatesudo

XD742971636·2024-01-23 06:06

一体化运维服务方案及一体化运维系统

一体化运维服务是将软件开发、监控和维护等环节整合在一起的服务方案。它通过整合各种运维工具和技术，提供全面的运维支持，帮助企业提高系统的稳定性和可靠性，降低运维成本，提升用户体验。

运维监控PIGOSS·2024-01-23 05:36

AI写的代码比“手工代码”安全性差很多

然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

虚无火星车·2024-01-23 05:03

使用dockerfile简单自定义centos7镜像

基于基础镜像，最终构建出一个新的镜像•对于开发人员：可以为开发团队提供一个完全一致的开发环境•对于测试人员：可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了•对于运维人员

DPC27149陳永仁·2024-01-23 04:55

【技术预研】starRocks高性价比替换hbase

与hdfs等组件解耦，降低运维压力。starRock通过以下三个优化来提升性能：排序键相当于在存储的时候，选择某一列或者某

偏振万花筒·2024-01-23 03:00

SHELL编程-Linux自动化运维基础（变量与条件控制语法）

SHELL编程-Linux自动化运维基础变量使用定义与使用r123@localhost:~$first_var=aaar123@localhost:~$echo$first_varaaar123@localhost

半只野指针·2024-01-23 02:46

Tomcat文件包含漏洞（CVE-2020-1938）

概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。

info-sec·2024-01-23 02:23

Centos7修复OpenSSL 安全漏洞 (CVE-2022-0778)

前言：centos7环境下OpenSSL拒绝服务漏洞(CVE-2022-0778)漏洞影响范围：OpenSSL1.0.2OpenSSL1.1.1OpenSSL3.0OpenSSL拒绝服务漏洞(CVE-2022-0778)：该漏洞是由于OpenSSL中的BN_mod_sqrt()函数存在解析错误，由于证书解析发生在证书签名验证之前，因此任何解析外部提供的证书场景都可能受到拒绝服务攻击，攻击者可在未授

Mr.徐大人ゞ·2024-01-23 02:23

自动化运维神器—ansible详解

一、ansible简介1.ansible定义ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）

Starts️·2024-01-23 02:20

网站监测工具的极与极，Site24x7 与百川云

但是它与百川云网站监测完全不一样，百川云网站监测是适合用中小微企业的交互极简的saas应用，Site24x7完全是另一个极端，适合于大型企业，且适合中高级运维人员使用。

Trc0g·2024-01-23 00:36

大牛星球：漫谈攻击面管理-1

可能大家的公司都会有一些资产暴露在互联网上，比如说对外提供服务，然后用户过来使用，但是这些服务难免会有一些风险，比如说我的这个鉴权不够，或者有些安全漏洞可能会被利用然后被入侵进来，所以说我们会帮企业去梳理它可能会被入侵的这些方方面面

Trc0g·2024-01-23 00:36

Maven排除依赖 exclusions

排除依赖exclusions间接依赖是可以通过传递性依赖机制引入到当前项目中，而有时候第三方组件B的C依赖由于版本(1.0)过低存在安全漏洞。

abckingaa·2024-01-22 21:21

堡垒机是干嘛的？

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责

蔡蔡-cai12354cai·2024-01-22 20:02

使用WAF防御网络上的隐蔽威胁之目录穿越

通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。

小名空鵼·2024-01-22 20:31

开源运维监控工具Uptime Kuma本地部署并结合内网穿透实现公网访问

部署服务，如何安装Docker详见：二、Docker部署UptimeKuma三、实现公网查看网站监控四、使用固定公网地址访问本地部署的监控服务结语作者简介：懒大王敲代码，计算机专业应届生今天给大家聊聊开源运维监控工具

懒大王敲代码·2024-01-22 20:23

面试题-MySQL如何定位慢查询

如何定位慢查询：1.慢查询工具调试工具：Arthas运维工具：Prometheus、Skywalking2.MySQL自带的慢日志查询慢日志查询默认是关闭的，需要手动

java牛虻·2024-01-22 19:49

远程登录Linux服务器：命令+工具版

通常在工作过程中，公司中使用的真实服务器或者是云服务器，都不允许除运维人员之外的员工直接接触，因此就需要通过远程登录的方式来操作。

气球汉子·2024-01-22 19:43

2024自学网络安全（黑客）

网络安全涉及攻击和防御两个方面，通常以“红队”、“渗透测试”为攻击视角，以“蓝队”、“安全运营”、“安全运维”为防御视角。在网络安全市场，需求量大且发展相对成熟，入门相对容易。

网络安全进阶·2024-01-22 18:26

【Xiao.Lei】- 开发运维：技能要求与学习路线详解

引言在当今IT领域，开发运维（DevOps）已经成为一种全新的工作模式和文化，旨在通过整合开发（Development）和运维（Operations）部门，实现软件交付和IT运营的高效协同。

Xiao.Lei·2024-01-22 18:53

600 条 Linux 运维命令总结

1.基本命令uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT/dev/sda在磁盘上执行测试性读取操作系统信息arch显示机器的处理器架构uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部

三桥彭于晏·2024-01-22 16:10

三桥彭于晏·2024-01-22 16:39

Linux 命令大全 & CentOS常用运维命令

文章目录1、Linux目录结构2、解释目录3、命令详解3.1、shutdown命令3.1、文件目录管理命令ls命令cd命令pwd命令tree命令mkdir命令touch命令cat命令cp命令more命令less命令head命令mv命令rm命令ln命令tail命令cut命令3.2、用户管理useradd/userdel命令用户的分类passwd命令su/sudo命令man命令3.3、用户管理权限管理

hhzz·2024-01-22 16:59

华为网络设备常用命令大全

♥️学习两年总结出的运维经验，以及思科模拟器全套网络实验教程。专栏：云计算技术♥️感谢CSDN让你我相遇！

小刘在C站·2024-01-22 15:04

kingbase常用SQL总结之统计大小

概述数据库运维中，我们需要总结一些常用的SQL语句，无论是日常巡检、故障排查或是死锁分析，都可以随时拿来用，提升工作效率，下面是一些常见的经典SQL或者是笔者自己工作过程中用到的常用的SQL,整理记录以备不时之需

我是东山·2024-01-22 15:15

渗透测试导论

渗透过程最主要的底层基础是目标系统中存在安全漏洞（指信息系统中存在的缺陷或不适当的配置，他们可

想拿 0day 的脚步小子·2024-01-22 13:10

安全：MD5算法介绍

然而，由于MD5存在一些安全漏洞，如碰撞攻击，因此在一些安全性要求较高的场景中，不再推荐使用。MD5算法的步骤：初始化：初始化四个32位的寄存器，分别为A、B、C、D，并将它们设定为特定的常量。填充

小神码·2024-01-22 13:48

华为云区块链服务BCS正式开放：最快五分钟可完成区块链部署

华为云区块链服务面向企业及开发者提供一站式规划、采购、配置、开发、上线和运维的区块链平台服务，企业在华为云区

所有的身心·2024-01-22 12:52

运维之道—生产环境安装Redis

目录1.前言2.环境准备2.1安装gcc依赖3.部署安装3.1下载redis安装包3.2解压并编译安装redis3.3配置redis编辑3.4启动redis并测试4.总结1.前言大家好，运维之道的系列文章继续进行

北京-景枫·2024-01-22 11:23

如何设置相对强壮且安全的管理员用户和密码–知行之桥

知行软件在为大家提供企业级的EDI系统知行之桥中，知行运维团队在保证系统稳定运行的前提下，也非常重视企业生产数据的安全，鉴于有些客户在设置知行之桥登录账号和密码过于简单或容易破解，比如

知行EDI·2024-01-22 11:10

7月5日操作系统管理命令

运维工程师的职责1.确保网站信息不会丢失2.网站服务器24小时*7天运行3.确保用户访问网站体验系统操作预备知识什么是命令提示符提示可以输入命令[root@localhost~]#root登陆的用户localhost

Mashirooooo·2024-01-22 10:08

手机python获取短信_<自动化测试>之<自动获取手机短信验证码>

最近解决了做自动化测试短信验证码自动获取填入的方法减少了脚本的人工干预，并非拦截短信，所以不存在安全警报提醒,拿出来分享给大家,有感兴趣的大家可以加Q1856100目前在职测试开发,,写一些脚本,个人认为这职业不科学不应该有的职业,测试就是测试,开发就是开发,运维还是老鸟

weixin_39752434·2024-01-22 09:13

<自动化测试>之<自动获取手机短信验证码>

最近解决了做自动化测试短信验证码自动获取填入的方法减少了脚本的人工干预，并非拦截短信，所以不存在安全警报提醒,拿出来分享给大家,有感兴趣的大家可以加Q1856100目前在职测试开发,,写一些脚本,个人认为这职业不科学不应该有的职业,测试就是测试,开发就是开发,运维还是老鸟

weixin_34270865·2024-01-22 09:43

使用自动化测试获取手机短信验证码

目前在职测试开发,,写一些脚本,个人认为这职业不科学不应该有的职业,测试就是测试,开发就是开发,运维还是老鸟,这行业总能折腾些莫名其妙的东西出来,刚做这行时学的第一门语言是bashshell,去新去单位上班直接写了个一键搭建测试环境的测试脚本

程序员念姐·2024-01-22 09:40

Oracle-数据库性能变慢问题分析

问题背景:应用运维报障说最近两天业务数据入库和表查询都变得很慢，需要排查一下数据库的性能问题问题分析：登录到服务器上，通过TOP命令快速看了一下，服务器整体的CPU使用%usr不算特别高，但%waIO等待很高

牛牛的笔记·2024-01-22 09:31

小米Redis容器化学习笔记

1.2、问题Redis部署在物理机上，不同业务间没有做资源隔离：1、当机器宕机或网络抖动，导致Redis节点下线，需要人工介入运维处理，运维成本高。

Shi Peng·2024-01-22 08:14

前端安全

跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的非本站点HTML标签或JavaScript进行的一种攻击。跨站脚本攻击有可能造成以下

强某某·2024-01-22 08:06

用的到的linux-Day1

因此我打算从24年开始系统学习下Linux，记录那些用的到Linux小知识，来实现知识的复利，这一切的开始，正是因为我无聊获得大佬赠送的一本武林秘籍《Linux运维之道-第三版》。

他们叫我技术总监·2024-01-22 08:51

kubectl与 jq的用法

一、背景在日常运维工作中，我们需要管理和操作大量的配置文件，这在使用Kubernetes集群管理应用时尤为常见。

睡不醒的猪儿·2024-01-22 07:01

CentOS 系统创建网卡bond0

很多时候在机房运维的过程中，我们会遇到客户要求的建立网卡光口的bond0设置，通俗点说就是将两个光口合并为一个口进行链接设置。

文北屾·2024-01-22 07:59

三、05-ansible安装

源第二步、安装ansibleansible程序结构ansible手册主机清单主机清单的作用主机清单定义方法方法一：方法二免密登录批量传递密钥ansible简介anseble是用python开发的集合了多种运维自动化工具

白嫖一茶·2024-01-22 07:49

配置ansible自动化工具

自动化运维工具Puppet:用ruby语言写的Saltstack:用python写的,是一个模块化shell(就是命令),用的agent服务连接的被控端,用于大集群,高并发ansible:用python

小王丨小王·2024-01-22 07:19

2023年DevOps国际峰会暨 BizDevOps 企业峰会（DOIS北京站）：核心内容与学习收获（附大会核心PPT下载）

在众多软件开发方法中，DevOps已成为当下热门的软件开发运维一体化模式。特别是在中国，随着越来越多的企业开始认识到DevOps的价值，这一领域的研究与实践活动日益活跃。

百家峰会·2024-01-22 07:18

Shell脚本入门

shell脚本一般是Linux运维或者系统管理员要掌握的，作为嵌入式开发人员，只需要掌握shell脚本最基础的部分即可。

嵌入式小张的学习之路·2024-01-22 07:17

PG DBA培训26：PostgreSQL运维诊断与监控分析

本课程由风哥发布的基于PostgreSQL数据库的系列课程，本课程属于PostgreSQLDiagnosisandmonitoringanalysis，学完本课程可以掌握PostgreSQL日常运维检查

风哥2号·2024-01-22 07:34

PG DBA培训22：PostgreSQL运维诊断之操作系统分析

本课程由风哥发布的基于PostgreSQL数据库的系列课程，本课程属于PostgreSQLOperatingSystemAnalysisandDiagnosis，学完本课程可以掌握PostgreSQL操作系统性能优化分析及工具说明，操作系统工具之top/topas，操作系统工具之vmstat，操作系统工具之iostat，操作系统工具之free/lsps/swapinfo，操作系统工具之mpstat

风哥2号·2024-01-22 07:24

推荐频道

运维安全漏洞