• 最好用的开源Web漏扫工具梳理

    如果你刚好是某个网络应用程序的所有者,怎样才能保证你的网站是安全的、不会泄露敏感信息? 如果是基于云的安全解决方案,那么可能只需要进行常规漏扫。但如果不是,我们就必须执行例行扫描,采取必要的行动降低安全风险。 当然很多付费扫描器功能会更加全面、严谨,包含报表输出、警报、详细的应急指南等等附加功能。 开源工具最大的缺点是漏洞库可能没有付费软件那么全面。 1. Arachni Arachni是一款基于Ruby框架搭建的高性能安全扫描程序,适用于现代Web应用程序。可用于Mac、Windows及Lin…

    技术干货, 网络安全 2022年12月11日
  • 14 个必须掌握的数据库面试问题

    1 为什么使用数据索引能提高效率 数据索引的存储是 有序的 在有序的情况下, 通过索引查询一个数据是无需遍历索引记录的 极端情况下,数据索引的查询效率为二分法查询效率,趋近于log2(N) 2 B+树索引和哈希索引的区别 B+树是一个平衡的多叉树,从根节点到每个叶子节点的高度差值不超过1,而且同层级的节点间有指针相互链接,是有序的,如下图: 哈希索引就是采用一定的哈希算法,把键值换算成新的哈希值,检索时不需要类似B+树那样从根节点到叶子节点逐级查找,只需一次哈希算法即可,是无序的,如下图所示: …

    技术干货, 面试真题 2022年12月11日
  • 20 个最重要的 DevOps 面试题

    DevOps 代表开发和运营。这是一种新的软件开发形式,彻底改变了软件产品的开发和分发方式。DevOps方法论着眼于提供频繁的较小升级,而不是罕见的大型功能集。 IT运营受益于DevOps。在DevOps出现之前,IT团队仍然存在一些内在的担忧。这导致IT团队面临某种程度的意外怀疑。 但是,随着DevOps的加入,这一切都发生了变化,这使IT运营部门可以与组织的其他部门共享这些问题,从而提高了透明度,并提高了IT运营部门与其他团队之间的协调性。 以下部分介绍了前20个DevOps面试问题,这些问…

    Python开发, 技术干货 2022年12月9日
  • 5 个常用的 Python 库

    正文 Python 标准库有超过 200 个模块,程序员可以在他们的程序中导入和使用。虽然普通程序员对其中许多模块都有一些经验,但很可能有一些好用的模块他们仍然没有注意到。 我发现其中许多模块都包含了在各个领域都非常有用的函数。比较数据集、协作其他函数以及音频处理等都可以仅使用 Python 就可以自动完成。 因此,我编制了一份您可能不知道的 Python 模块的候选清单,并对这几个模块进行了适当的解释,以便您在将来理解和使用它们。 所有这些模块都有不同的函数和类。本文包含了几个鲜为人知的函数和…

    Python开发, 技术干货 2022年12月9日
  • 记一次靠谱的 K8S 排错实战过程,硬核!

    一 背景 收到测试环境集群告警,登陆 K8s 集群进行排查。 二 故障定位 2.1 查看 Pod 查看 kube-system node2 节点 calico pod 异常。 查看详细信息,查看node2节点没有存储空间,cgroup泄露。 2.2 查看存储 登陆 node2 查看服务器存储信息,目前空间还很充足。 集群使用到的分布式存储为ceph,因此查看ceph集群状态。 三 操作 3.1 ceph修复 目前查看到 ceph 集群异常,可能导致 node2 节点 cgroup 泄露异常,进行…

  • 使用 Asynq 实现 Go 异步任务处理

    1. 介绍 Asynq 是一个 Go 库,用于对任务进行排队并与工作人员异步处理它们。 它的工作原理: 客户端将任务放入队列 服务器从队列中拉出任务并为每个任务启动一个工作 goroutine 多个工作人员同时处理任务 仓库链接:https://github.com/hibiken/asynq) # 2. 快速开始  2.1 准备工作 确保已安装并运行了redis redis-server 安装asynq软件包 go get -u github.com/hibiken/asynq 创建项目asy…

    go开发, 技术干货 2022年12月8日
  • 推荐几款超好用的内网穿透神器,总有一款适合你!

    前言 本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。 1 nps-npc 1.1 简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析等等……),此外还支持内网http代理、内网socks5代理、p2p等,并带有功能强大的web管理端。 一台有公网IP的服务器(VPS)运行服务端(NPS) 一个或多个运行在内网的…

    技术干货, 网络安全 2022年12月7日
  • 构建 Docker 镜像的 N 个小技巧,运维工程师看过来,学到了~

    构建镜像的几个小技巧 构建上下文 执行 docker build 命令时,当前的工作目录被称为构建上下文。默认情况下,Dockerfile 就位于该路径下。也可以通过 -f 参数来指定 dockerfile ,但 docker 客户端会将当前工作目录下的所有文件发送到 docker 守护进程进行构建。 所以来说,当执行 docker build 进行构建镜像时,当前目录一定要 干净 ,切记不要在家里录下创建一个 Dockerfile 紧接着 docker build 一把梭 😂。 正确做法是为项…

  • Linux启动流程

    每次打开 Linux PC 时,它都会经历一系列阶段,然后最终显示提示输入用户名或密码的登录屏幕。每个 Linux 发行版在典型的启动过程中都会经历 4 个不同的阶段。 每次打开 Linux PC 时,它都会经历一系列阶段,然后最终显示提示输入用户名或密码的登录屏幕。每个 Linux 发行版在典型的启动过程中都会经历 4 个不同的阶段。 用户登录提示 在本指南中,我们将重点介绍 Linux 操作系统从开机到登录的各个步骤。请注意,本指南仅考虑了当前使用的GRUB2引导加载程序和systemdin…

    Linux云计算, 技术干货 2022年12月6日
  • 13个可能未使用过的Python特性

    大多数程序员不知道的令人难以置信的功能列表。 Python 是顶级编程语言之一,它具有许多程序员从未使用过的许多隐藏功能。在这篇文章中,我将分享你可能从未使用过的13 个 Python 特性。 1.列表Stepping 这是一个 step 参数,可以通过采取几个步骤来分割你的列表。此外,你可以使用 step 参数来反转整数。看看下面的代码示例: # 列表Stepping data = [10, 20, 30, 40, 50] print(data[::2]) # [10, 30, 50] pri…

    Python开发, 技术干货 2022年12月6日
历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!