默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问). 今天调查了下如何在获取配置时增加权限验证以提高其安全性. 1. 启用 Nacos 的权限认证 只要 nacos.core.auth.enabled 设置为 true 就行了. ###
因为系统不支持直接做raid，所以需要使用storcli这个工具来操作。首先把工具上传到服务器任意目录，并使用命令chmod +x storcli64修改文件权限为可执行。 另外可通过命令ln -s /root/storcli64 /usr/bin/storcli来设置软链接，这样后续可以在任意目录
https://wenfh2020.com/2021/08/13/signal/ 编程中，需要经常处理信号，根据信号值查询对应的意思，为了方便查询记录一下。 1. 信号 1. 信号 图片来源：《深入理解计算机系统》- 8.5 信号。
nginx 提供反向代理服务，日常开发过程中有时候我们需要使用nginx 作为代理服务根据url的不同去访问不同的服务器或者不同端口，如下提供两种方案。 1.直接替换location 匹配部分 1.proxy_pass的目标地址，默认不带/，表示只代理域名，url和参数部分不会变（把请求的path拼
yield 关键字的用途是把指令推迟到程序实际需要的时候再执行，这个特性允许我们更细致地控制集合每个元素产生的时机。
前言 在某些 air gap 场景中，往往需要离线或使用代理 (Proxy), 例如： 需要通过 Proxy pull 容器镜像： Docker Hub: docker.io Quay: quay.io GCR: gcr.io GitHub 镜像库：ghcr.io 在某些企业环境中，需要通过代理访问
概述 通常我们要 silence 某个 AlertManager 的 alert 时，需要通过 UI 界面操作，如下图： 效率有点低，而且不够自动化，那么是否可以有一种办法快速创建 AlertManager silence 呢？ -- 有的，通过 API. API Payload v1 如下： {
概述 假设这样一个场景： 生产环境中，Node 都需要通过堡垒机登录，但是 kubectl 是可以直接在个人电脑上登录的。 这种场景下，我想要通过 kubectl 登录到 K8S 集群里的 Node，可以实现吗？ 可以的！ 本质上是利用容器（runC）的弱隔离（共享内核，Cgruop 等实现进程隔离
## 背景 最近一组业务redis数据不断增长需要扩容内存，而扩容内存则需要重启云主机，在按计划扩容升级执行主从切换时意外发生了数据丢失与master进入只读状态的故障，这里记录分享一下。 ## 业务redis高可用架构 该组业务redis使用的是一主一从，通过sentinel集群实现故障时的自动主
在日常工作中，我们往往会遇到多个文件需要合并的情况，本文一起探讨一下利用M函数合并文件的案例。 由于需要合并的文件的格式不同，也需要选择不同的M函数来进行合并，本文将分享三个格式的合并案例。 首先介绍一下合并步骤， 1：对新建一个新查询，数据源选择为目标文件的路径。 2：点击转化数据 3：添加一个自
前言 加密解密是前后端开发经常需要使用到的技术，应用场景包括不限于用户鉴权、数据传输等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的签名加密算法来达到业务目标。所以了解加解密，以及常用的加解密函数库，可以根据不同的业务场景，选择适合当下业务场景的加解密函数库。 安全性威胁 这
简介 我们在使用flutter的过程中，有时候需要控制某些组件是否展示，一种方法是将这个组件从render tree中删除，这样这个组件就相当于没有出现一样，但是有时候，我们只是不想展示这个widget，但是这个组件还是存在的，并且可以接受键盘输入，还可以使用CPU。它和真正的组件唯一不同的就是他是
如何将c#在线编辑器嵌入自己项目 首先我们需要介绍一下这个在线编辑器，当前的在线编辑器支持c#的代码编译运行，并且无需后台服务，基于WebAssembly实现的在浏览器端去执行我们的c#代码，基于Roslyn提供的Api封装一套简单的编译，并且封装了js的支持，让嵌入的方式更简单。 使用现有项目嵌入
必应聊天是什么？ Bing Chat是一个AI 聊天机器人，它可以理解您问题的上下文并以人性化的方式回复。Microsoft 已将此功能直接集成到Bing 搜索中，使 Bing 成为搜索结果和AI 支持的答案的一站式目的地。现在New Bing已经不需要加入等候名单了，已经全面开放，你只需要配置相关
以前使用Neo4j图数据库，考虑到生产环境需要最终选择了NebulaGraph图数据库。对于数据要求比较高的领域，比如医疗、财务等，暂时还是离不开知识图谱的。后面主要围绕LLM+KG做一些行业解决方案和产品，涉及的技术主要是对话、推荐、检索这3个大的方向，可用于客服系统和聊天机器人等。 1.安装Ne
现代软件开发过程中要实现高效的团队协作，需要使用代码分支管理工具实现代码的共享、追溯、回滚及维护等功能。目前流行的代码管理工具，包括CVS，SVN，Git，Mercurial等。 相比CVS和SVN的集中管理，Git具有非常明显的优势，**例如：去中心化的代码管理方式减少了开发者对中心服务器的依赖，
在正常情况下，要想使用`GetProcAddress`函数，需要首先调用`LoadLibraryA`函数获取到`kernel32.dll`动态链接库的内存地址，接着在调用`GetProcAddress`函数时传入模块基址以及模块中函数名即可动态获取到特定函数的内存地址，但在有时这个函数会被保护起来，导致我们无法直接调用该函数获取到特定函数的内存地址，此时就需要自己编写实现`LoadLibrary`
在可执行文件PE文件结构中，通常我们需要用到地址转换相关知识，PE文件针对地址的规范有三种，其中就包括了`VA`，`RVA`，`FOA`三种，这三种该地址之间的灵活转换也是非常有用的，本节将介绍这些地址范围如何通过编程的方式实现转换。VA（Virtual Address，虚拟地址）：它是在进程的虚拟地址空间中的地址，用于在运行时访问内存中的数据和代码。VA是相对于进程基址的偏移量。在不同的进程中，
1、首先你需要提前准备好jar包或者war包，并想办法放入Linux环境(或虚拟机)中； 2、java项目的部署需要用到Tomcat或者Jetty，docker可以直接拉取他俩的镜像，这里以Tomcat为例： # : 后面需要加上war或者jar对应的Tomcat版本，最好加上， # 否则默认最新的
