代码改变世界

技术晨读积累_20140526

2014-05-26 09:34  轩脉刃  阅读(617)  评论(0)  编辑  收藏  举报
#技术晨读#
初探单点登录 SSO
在多个应用中，如果你登录了其中一个应用，就可以登录其他应用了，这样的技术就是SSO（单点登录）。步骤大概是母站上种一个cookie，当访问子站的时候，带cookie发起一次对母站的请求，母站认证后，带上认证信息产生重定向到子站的页面，进行cookie写入操作...
 
#技术晨读#
PHP API中，MYSQL与MYSQLI的持久连接区别
php与mysql的连接分为持久连接和短连接，作者从碰到的"mysql server too many connections"开始对php的mysql和mysqli的接口分析...
 
#技术晨读#
高效CDN网络架构设计经验泛谈
文章作者写了它在CDN架构上的经验，虽然说的有点泛，但是通俗易懂，写了如何选存储介质，如何选择读写方式，对大文件小文件的处理，硬件和软件的选择互补...
 
 
#技术晨读#
编写高性能的Lua代码
一篇翻译文章，对写lua代码提了几个建议：使用local，预先填充表的大小，大字符串连接尽量不要用字符连接符，可以使用表加concat，还有3R原则...
 
#技术晚读#
HHVM 是如何提升 PHP 性能的？
HHVM 是 Facebook 开发的高性能 PHP 虚拟机，据说比PHP快9倍，为什么要写一个php虚拟机，如何实现解释器，实现JIT及优化等....
 
#技术晨读#
深入浅出DDoS攻击防御
对SYN Flood，DNS Query Flood，HTTP Flood，慢速连接攻击，混合攻击，来自P2P网络的攻击这些DDOS的攻击方式和对应的防御进行说明和讲解...
 
 
#技术晨读#
DDoS攻防补遗
文章说了几个新的流行的攻击方式，比如DRDos使用NTP服务放大攻击，比如利用Chargen服务，或者利用FeedFetcher爬虫等进行攻击，那如何防御呢？比如使用SYN Cookie，SYN Proxy等...
 
 
#技术晨读#
弹窗解决最终奥义，人类再再也无法阻止弹窗了！
作者太TM逗了，不解释...各种js弹窗的写法...
 
 
#技术晨读#
当cpu飙升时，找出php中可能有问题的代码行
如果你的程序在跑到一个语句的时候就挂在那里，不离不弃，你怎么办？使用print和exit调试？no，文章介绍的方法可以通过gdb来进行定位。确实很好用，我已经用它定位解决问题了...
 
 
#技术晨读#
Twemproxy——针对MemCached与Redis的代理
redis或者memcache如何做集群呢？你可以在应用层做hash来分配，或者你也可以使用在redis集群前面增加一个proxy的方式，Twemproxy就是这么一个proxy...
 
 
#技术晨读#
常见验证码的弱点与验证码识别
说了下图形验证码通过二值化，文字分割，标准化，识别四个步骤进行破解。比如采用色差将文字像素抽取出来，使用颜色或者像素直方图进行分割，使用旋转算法进行标准化，再使用算法进行识别
 
#技术晨读#
Iptables入门教程
linux的包过滤功能，即linux防火墙，它由netfilter 和 iptables 两个组件组成。文章说了下IPtables的table，chain，rule等知识。
 
#技术晨读#
Mysql注入科普
如题，不写简介了，懒，不解释...
 
#技术晨读#
nginx安全配置研究
nginx的安全配置主要在几个方面：目录访问权限，IP访问权限，sh命令执行权限，运行账号...
 
#技术晨读#
mysql的权限体系介绍
mysql.user，mysql.db，mysql.host，mysql.table_priv，mysql.column_priv这些系统权限表有什么用？文章说了下对全局，数据库，表，列，子程序级别的权限控制。
 
 
#技术晨读#
[翻译]编译器-使用 GO 开发编译器
这是篇翻译文章，如何使用Go语言开发一个编译器，估计一些人看不懂，反正我是看不懂，纯当长姿势了。这个是系列文章，还没翻译完..
 
#技术晨读#
跟我学Rsyslog
Rsyslog是Linux的日志管理工具，文章说了Rsyslog的安装，使用，配置等，据文章描述，Rsyslog简易，方便，轻巧。而且还可以将log做集群管理。
 
#技术晨读#
渗透技巧之SSH篇
文章说的是在得到shell的情况下，如何再开放一个ssh端口，如何后续远程连接，如何记录这台机器上输入的ssh密码。
 
#技术晨读#
Go 程序的性能调试问题 - CPU 篇
这是篇翻译文章，主要说如何使用pprof来收集Go程序的CPU性能表现并优化程序...
 
 
#技术晨读#
优化MySQL的21个建议
文章写了21个优化mysql的建议，从操作系统选取，参数优化，到优化mysql参数。文章多干货，唯一不喜欢的就是很多地方写了要这样优化，但是没写为什么要这么优化。如果要照文章做的话自己还是需要研究下的...
 
#技术晨读#
CVE-2013-4547 Nginx解析漏洞深入利用及分析
这个漏洞影响nginx版本为0.8.41-1.5.6，影响平台为windows。效果就是jpg文件被当做php代码传递给fpm执行了。
 
 
#技术晨读#
NMAP 基础教程
NMAP能用来干什么呢？扫描端口，监测路由，扫描IP，检查IP的操作系统等，话说其实在windows下这个还有个界面操作。。。
 
#技术晨读#
《Storm入门》中文版
本文翻译自《Getting Started With Storm》，涉及到大数据就很有可能接触到Storm这个大数据分析系统，文章翻译了这本书的几个章节...
 
#技术晨读#
TCP协议疑难杂症全景解析
文章说了TCP协议的几个疑难杂症，文章包含的内容很丰富，且都是博主自己的理解...