随笔分类 -  国产化

东方通中修复LOGJAM漏洞
摘要：LOGJAM 攻击是一个 SSL/TLS 漏洞，允许攻击者拦截易受攻击的客户端和服务器之间的 HTTPS 连接， 并强制它们使用“导出级”加密，然后可以对其进行解密或更改。发现网站支持 DH(E) 导出密码套件， 或使用小于 1024 位的 DH 素数或最大 1024 位的常用 DH 标准素数的非导 阅读全文
posted @ 2025-07-29 14:27 安培昌浩 阅读(31) 评论(0) 推荐(0)
记录一次排查达梦数据库已加密数据
摘要：1. 首先排查数据库是否为正库透明加密 select SF_GET_ENCRYPT_NAME(); 系统存储函数 SF_GET_ENCRYPT_NAME() 用于获取全库加密算法名。 未使用全库加密时返回 NULL。 2. 如果没有启用全库加密则查询哪些字段启用了加密 SELECT * FROM D 阅读全文
posted @ 2025-07-02 12:17 安培昌浩 阅读(114) 评论(0) 推荐(0)
达梦查询详细版本
摘要：1. 通过实例查询 select * from v$instance; 2.通过版本视图查询 select * from v$version; 3.通过id_code查询 select id_code; 阅读全文
posted @ 2025-07-01 10:09 安培昌浩 阅读(186) 评论(0) 推荐(0)
记录一次使用Nginx修复PDF文件上传导致的XSS漏洞
摘要：问题描述 由于项目中有上传pdf文件的需求，且前期实现时是使用东方通中间件直接对外提供静态文件下载的功能，导致不容易修改该问题。 根据报告方的修改建议： 1）pdf.js升级至 4.2.67+ 2）禁用isEvalSupported功能示例： // PDF.js配置 pdfjsLib.GlobalW 阅读全文
posted @ 2025-05-27 17:14 安培昌浩 阅读(611) 评论(0) 推荐(0)
使用达梦导入(dimp)导出(dexp)工具进行数据库迁移
摘要：使用达梦导入(dimp)导出(dexp)工具进行数据库迁移的操作 阅读全文
posted @ 2025-04-16 09:45 安培昌浩 阅读(513) 评论(0) 推荐(0)
记录一次手动升级达梦后DmAPService无法启动问题
摘要：在手动拷贝新版本的bin到达梦安装目录后主服务已经正常启动，但是DmAPService无法正常启动，查看服务状态时 systemctl status DmAPService 提示 Unit DmAPService.service has failed， 并且指向的执行的文件路径不正确。 解决方法： 阅读全文
posted @ 2024-09-26 15:13 安培昌浩 阅读(497) 评论(0) 推荐(0)
修复普元中间件404页面显示了产品版本信息存在敏感信息泄露风险
摘要：通过自定义错误页面修复404时普元错误页面暴露中间件版本信息的问题。 阅读全文
posted @ 2024-08-15 10:51 安培昌浩 阅读(129) 评论(0) 推荐(0)
东方通重置管理员密码
摘要：以下方法可以将东方通的管理员密码重置到初始值（ thanos123.com ） 找到东方通安装目录下的 /domain_template/conf/security/twusers.properties 文件，将其中的 thanos=xxxxxx 复制并覆盖到 /conf/security/twus 阅读全文
posted @ 2023-11-15 12:39 安培昌浩 阅读(3239) 评论(0) 推荐(0)
JDBC连接达梦数据库集群
摘要：一、首先需要得到集群的配置文件 dm_svc.conf 。 文件内容如下： DMDB=(192.168.1.100:5236,192.168.1.101:5237) TIME_ZONE=(480) LANGUAGE=(cn) [DMDB] LOGIN_MODE=(1) SWITCH_TIME=(3) 阅读全文
posted @ 2023-11-02 16:51 安培昌浩 阅读(1253) 评论(0) 推荐(0)
达梦数据库快速删除指定模式下的所有表
摘要：达梦中快速删除某个指定模式下的所有表，这里需要使用有查询 DBA_TABLES 的账号执行，如 SYSDBA 。 DECLARE VAR1 VARCHAR(20) := 'YOUR_SCHEMA_NAME'; TAB_NAME VARCHAR(100); SQL1 VARCHAR(500); SQL 阅读全文
posted @ 2023-11-02 14:27 安培昌浩 阅读(5257) 评论(0) 推荐(1)
国产麒麟系统KylinOS Server V10 SP2安装MySQL 8.0.28—二进制包安装
摘要：一: 操作系统环境检查 1.1 首先确认操作系统版本是KylinOS Server V10 SP2 麒麟操作系统Kylinos Server V10 SP2使用的安装介质是 Kylin-Server-10-SP2-x86-Release-Build09-20210524.iso，执行以下命令查看版本 阅读全文
posted @ 2023-09-01 15:14 安培昌浩 阅读(6464) 评论(0) 推荐(0)
国产麒麟系统KylinOS Server V10 SP2安装MySQL 8.0.26—源码编译安装
摘要：一: 操作系统环境检查 1.1 首先确认操作系统版本是KylinOS Server V10 SP2 麒麟操作系统Kylinos Server V10 SP2使用的安装介质是Kylin-Server-10-SP2-x86-Release-Build09-20210524.iso，执行以下命令查看版本： 阅读全文
posted @ 2023-08-18 11:12 安培昌浩 阅读(3864) 评论(0) 推荐(0)
DM8:达梦数据库jdbc连接串配置
摘要：单库示例： 单个参数： jdbc:dm://192.168.100.100:5236?SCHEMA=SYSDBA 或 多个参数之间用连接符号：& jdbc:dm://192.168.100.100:5236?SCHEMA=SYSDBA&LOGINMODE=4 集群示例（IP:PORT 改为集群服务名 阅读全文
posted @ 2023-07-25 18:27 安培昌浩 阅读(8511) 评论(0) 推荐(0)
[转]银河麒麟升级自带OpenSSL
摘要：升级OpenSSL OpenSSL官方最新版本下载地址: https://www.openssl.org/source/ 1.下载openssl wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz tar -zxvf openssl-1 阅读全文
posted @ 2023-07-24 15:04 安培昌浩 阅读(2683) 评论(0) 推荐(0)
Linux系统利用Python操作word和excel进行办公自动化
摘要：依赖 Python3 Python-docx 参考文档 pip install Python-docx openpyxl 参考文档 pip install openpyxl 读取Excel文件 import openpyxl #加载excel文件 workbook = openpyxl.load_w 阅读全文
posted @ 2023-04-06 14:01 安培昌浩 阅读(1040) 评论(0) 推荐(0)
达梦数据库自动备份与恢复
摘要：在达梦7数据库早期版本中创建自动备份文件后只生产了一个 .bak 文件 此时使用达梦bin目录中的 DMRMAN 工具还原数据库时会提示无效的备份集或者扫描备份集时找不到任何备份，此时这种情况下需要使用 DMRESTORE 工具来进行数据库还原。 阅读全文
posted @ 2022-11-17 16:16 安培昌浩 阅读(2584) 评论(0) 推荐(0)
东方通URL编码传递中文时乱码问题
摘要：在国产化环境中使用东方通部署项目时发现通过URL方式传递参数时,中文参数到后台会出现乱码问题，这是因为东方通部署后的默认URL编码是GBK，而后台默认编码是UTF-8导致的。 尝试在东方通管理控制台中 WEB容器配置 => HTTP通道管理 中找到相对应的通道（比如我的项目对应的通道就是 tong- 阅读全文
posted @ 2022-10-19 15:45 安培昌浩 阅读(1263) 评论(0) 推荐(1)