2024年2月1日
基于MQ的数据处理架构的实践
摘要： 思路 我的需求是：做一个数据转换中心，但是数据格式各种各样，转换工具各种各样，有的是插件，有的是软件，格式转换耗时不可控可能几分钟。 我的思路是：server将转换任务简单包装，发送给MQ。Agent持续获取MQ中任务，然后按照既定的脚本或模板，调用worker进行具体转换。 需要注意的是： 1.要 阅读全文
posted @ 2024-02-01 13:16 浦金宏 阅读(18) 评论(0) 推荐(0)
Windows Server常见web服务自启动
摘要： 1. nginx windows版的自启动 借助Windows Service Wrapper小工具，将Nginx转换为Windows服务 WinSW-x64的下载地址：https://github.com/winsw/winsw/releases 将WinSW-x64下载下来后，直接重命名为ngi 阅读全文
posted @ 2024-02-01 10:21 浦金宏 阅读(140) 评论(0) 推荐(0)
2024年1月31日
网络安全（5）后台漏洞修复
摘要： 1. CORS跨域操作未禁止。 后台接口无故放开跨域限制，算中级漏洞。尽量采用nginx代理的方式解决跨域问题。 如果后台无法修改，可以通过nginx的配置实现限制跨域：https://blog.csdn.net/weixin_46041804/article/details/122106882 2 阅读全文
posted @ 2024-01-31 14:31 浦金宏 阅读(71) 评论(0) 推荐(0)
网络安全（4）Linux系统漏洞修复
摘要： 1. OpenSSL 通过防火墙规避 登录服务器，启用防火墙（注意：该操作可能导致业务中断，需同时配置业务端口放通配置保障业务可用） Systemctl start firewalld 2、添加仅允许192.168.100.0/22段访问22端口策略： firewall-cmd --permanen 阅读全文
posted @ 2024-01-31 13:28 浦金宏 阅读(95) 评论(0) 推荐(0)
网络安全（3）Window系统漏洞修复
摘要： 1. 启动防火墙，按需添加入站规则，开放端口（来自网安专家李金东） 在“高级安全Windows Defender防火墙”中，查看防火墙状态，如果未开启，则通过点击“Windows Defender 防火墙属性”开启。注意需要将域、专用、公用全部开启。 通常规避漏洞是通过限制本地端口访问的方式实现，因 阅读全文
posted @ 2024-01-31 11:19 浦金宏 阅读(1332) 评论(0) 推荐(0)
网络安全（2）常见软件漏洞修复
摘要： 1. 3306 MYSQL 升级到最新版，下载地址为 https://dev.mysql.com/downloads/installer/，这里注意，不要跨大版本升级，只升级小版本号，例如mysql5.7.22只需要升级到最新的5.7.44。注意只使用长期维护的稳定版本。 设置mysql允许连接IP 阅读全文
posted @ 2024-01-31 10:15 浦金宏 阅读(96) 评论(0) 推荐(0)
网络安全（1）等保软件部分常见检查项
摘要： 网络安全（1）等保软件部分常见检查项 1. 数据库必须有每周增量备份、每月全量备份 2. 用户注册密码应该限制8位以上，包含数字、大小写字母以及特殊字符 3. 需要使用HTTPS协议 4. 必须有系统日志、数据库日志，并且日志需要保留6个月以上 5. 用户输入密码错误需要30分钟锁定 6. 数据库管理员密码需要有定期更新策略 7. 数据 阅读全文
posted @ 2024-01-31 09:28 浦金宏 阅读(97) 评论(0) 推荐(0)
2023年12月3日
佐罗兔（3）建立基础知识库
摘要： 佐罗兔——rabbitzorro 技术路线 阅读全文
posted @ 2023-12-03 15:56 浦金宏 阅读(34) 评论(0) 推荐(0)
2023年11月23日
佐罗兔（2）基于docker安装ChatGLM3
摘要： 佐罗兔——rabbitzorro 首先我找了一个B站的教学视频，但是他不是基于Docker的 https://www.bilibili.com/video/BV1gN4y1r7RX 作者一看就是专业讲课的，说三句水两句，不过教程的结构还是可以借鉴的。 我的PC配置： N卡RTX3060 12GB版、 阅读全文
posted @ 2023-11-23 23:22 浦金宏 阅读(987) 评论(0) 推荐(0)
2023年11月20日
佐罗兔（1）学习langchain
摘要： 经过对AI生态的长期地关注，我了解了langchain是什么？就是一种提示词工程框架。 https://www.langchain.com/ 与之类似的还有微软开源的semantic-kernel https://devblogs.microsoft.com/semantic-kernel/?AIG 阅读全文
posted @ 2023-11-20 21:44 浦金宏 阅读(68) 评论(0) 推荐(0)