开源、架构、Linux C/C++/python AI BI 运维开发自动化运维。 春风桃李花 秋雨梧桐叶。“力尽不知热 但惜夏日长”。夏不惜，秋不获。@ruiY--秦瑞

摘要： OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密或解码操作。这些操作可能会因异常解码和解释而产生漏洞，而这些漏洞可能被利用来打破标准应用上下文。注入就是这种漏洞的一种类型，而且因为传统的 IDS/IPS 设 阅读全文

摘要： 背景在现代应用开发中，容器化技术（如Docker）已经成为主流。但是，Java应用在容器中运行时面临着挑战：传统的JVM内存设置需要在启动时指定静态的堆内存大小，这种设置方法难以适应动态变化的容器环境。由于容器环境受到cgroup限制，传统的静态内存配置可能导致资源不足或浪费。因此，让JVM能够感知 阅读全文

摘要： 阅读全文

摘要： nginx 缓存原理及机制 nginx store; 阅读全文

摘要： 我找到了另一个禁用帧缓冲区。我添加blacklist vga16fb到/etc/modprobe.d/blacklist-framebuffer.conf. 阅读全文

摘要： net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.all.rp_filter = 1 net.ipv4.ip_forward = 1 net.bridge.bridge-nf-call-arptables = 1 net.bridge.bridge- 阅读全文

摘要： in /etc/default/grub：将标志添加intel_iommu=off到GRUB_CMDLINE_LINUX_DEFAULT 禁用英特尔睿频加速：echo 1 | sudo tee /sys/devices/system/cpu/intel_pstate/no_turbo 阅读全文

摘要： Nginx做黑白名单机制，主要是通过allow、deny配置项来实现： allow xxx.xxx.xxx.xxx; # 允许指定的IP访问，可以用于实现白名单。deny xxx.xxx.xxx.xxx; # 禁止指定的IP访问，可以用于实现黑名单。要同时屏蔽/开放多个IP访问时，如果所有IP全部写 阅读全文

摘要： 言Docker 使用越来越多，安装也很简单，本次记录一下基本的步骤。 Docker 目前支持 CentOS 7 及以后的版本，内核要求至少为 3.10。 Docker 官网有安装步骤，本文只是记录一下，您也可以参考 Docker CE Install on CentOS 环境说明CentOS 7（M 阅读全文

摘要： Referer防盗链IP黑/白名单URL鉴权UA黑/白名单 阅读全文