https://www.jianshu.com/p/288ce6a8ab88 简介 很多小伙伴可能还沉浸在HTTP1.1的世界无法自拔，但是时代的洪流已经带领我们来到了HTTP3的世界了。是的，你在桥上看风景，而桥边的房子上有人正在看你。 为了不被时代所抛弃，今天给大家讲解一下HTTP3的新特性。
指定特定IP走特定网卡的方法 背景 目标: 能够在有VPN以及多个网卡的情况下, 使用特定的IP地址进行登录服务器. 作用: 便于审计以及安全管理, 避免出现安全风险. 方式方法: route 命令设置 VPN客户端的单独设置等 route命令 route命令是一个用于查看和操作网络路由表的命令。它
常见高危端口有哪些，如何封禁高危端口 转载：https://support.huawei.com/enterprise/zh/doc/EDOC1100297669 了解端口和开放端口的风险 常见高危端口 如何封禁高危端口 如何保护风险端口 了解端口和开放端口的风险 什么是端口？ 大家都知道，IP地址
前文链接 高可用系列文章之一 - 概述 - 东风微鸣技术博客 (ewhisper.cn) 三 技术方案 3.1 概述 单点是系统高可用最大的风险和敌人，应该尽量在系统设计的过程中避免单点。 保障系统的高可用, 方法论上，高可用保证的原则是「集群化」(或 「冗余」), 只有一个单点，该单点宕机所有服务
信创这个概念对于大家来说并不陌生，至少我们在海量的新闻中会时不时的听到这个概念，特别是在西方国家对中国进行技术封锁加剧时，证券市场中它还会时不时成为一个风口板块。其实“信创”理解起来也并不困难，就像它的字面意思：信息技术应用创新产业，旨在实现信息技术领域的自主可控，保障国家信息安全。
开源之所以在软件开发中大量使用的原因是它提供了经过良好测试的构建块，可以加速复杂应用程序和服务的创建。但是第三方软件组件以及包和容器的便利性同时也带来了风险——软件供应链攻击。 软件供应链攻击日益普遍，Gartner 将其列为2022 年的第二大威胁。Gartner 预测，到 2025 年，全球 4
开源供应链安全对大多数 IT 领导者来说是个日益严峻的挑战，围绕确保开发人员在构建软件时如何使用和管理开源软件 (OSS) 依赖项的稳健策略至关重要。Microsoft 发布安全供应链消费框架 (S2C2F) 是一个以消费为中心的框架，它使用基于威胁的风险降低方法来缓解开源软件 (OSS) 中的安全
目前，有一些朋友和笔者一样，公司暂时没有部署powerbi服务器，但是有时也需要使用powerbi共享一些看板。 如果直接将制作好的报告直接发布在公网上，又存在一定的风险，即便可能只是公布1天。 那么有没有办法，可以让咱们的报告能在短期内受到保护呢？ 今天，我们就花1分钟来学习一下，通过书签导航设置
## 前言 在抽象工厂模式开篇之前，我们先思考一个问题，如果我们要设计一套房子，其他的组件暂时不考虑，我们仅仅考虑房顶、地板、窗户、房门进行设计。什么样的风格暂时未知，可能会有很多种类。可以先设计一套古典风格的房子，再设计一套现代风格的房子，再设计一套欧式风格的房子....这么多套房子需要设计，需求
Avalonia XPF 通过我们的跨平台UI框架，释放现有WPF应用程序的全部潜力，使WPF应用程序能够在macOS和Linux上运行，而不需要昂贵和有风险的重写。 工作原理 我们使用 Fork of WPF 使 WPF 应用程序能够在 macOS 和 Linux 上运行，这使我们能够保持 API
Swagger是什么？ Swagger是一个规范且完整API文档管理框架，可以用于生成、描述和调用可视化的RESTful风格的 Web 服务。Swagger 的目标是对 REST API 定义一个标准且和语言无关的接口，可以让人和计算机拥有无须访问源码、文档或网络流量监测就可以发现和理解服务的能力。
何谓家装？过去，人们辗转于各大家装城，购买时下流行的家具装饰，参考各类“过来人”和设计师的意见，糅杂一些样板间风格，依靠想象拼凑一个设计方案。而今天，在年轻一代的消费群体心中，家装的意义正发生深刻改变：要自由定义，坚决悦己，实用与美观兼得；要猫与鱼，花与叶，喜欢的音乐，收藏的手办都有自己的天地；要一
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为
Matplotlib库 由于诞生的比较早，所以其默认的显示样式很难符合现在的审美，这也是它经常为人诟病的地方。 不过，经过版本更迭之后，现在 Matplotlib 已经内置了很多样式表，通过使用不同的样式表，可以整体改变绘制图形的风格，不用再调整一个个显示参数。 1. 样式表的使用 1.1. 所有内
Metasploit 简称（MSF）是一款流行的开源渗透测试框架，由`Rapid7`公司开发，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。并且该框架还提供了一系列攻击模块和`Payload`工具，可用于漏洞利用、及漏洞攻击。同时软件自身支持多种操作系统平台，包括`Windows、Linux、MacOS`等。直到今天`Meta
摘要：Workflow是将ML Ops（机器学习和DevOps的组合实践）应用于ModelArts平台，可以让您更高效的完成AI开发。 本文分享自华为云社区《云图说 | 第263期 Workflow流水线工具，助您高效完成AI开发~》，作者：阅识风云。 Workflow（也称工作流）本质是开发者基于
华为云漏洞管理服务CodeArts Inspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。
ES 是一个使用Java语言并且基于Lucene编写的搜索引擎框架，他提供了分布式的全文搜索功能，提供了一个统一的基于Restful风格的WEB接口，官方客户端也对多种语言都提供了相应的API。
在表数据量很大的时候直接添加字段，以及其他表结构修改，会严重影响线上使用，而且耗费时间很长；使用这个工具可以很好的在线修改表结构。 好处: 降低主从延时的风险 可以限速、限资源，避免操作时MySQL负载过高 建议: 在业务低峰期做，将影响降到最低 直接原表修改缺点： 当表的数据量很大的时候，如果直接
