〇、Go 中的异常处理简介 Golang 没有结构化异常，使用 panic 抛出错误，recover 捕获错误。 panic、recover 参数类型为 interface{}，因此可抛出任何类型对象。 func panic(v interface{}) func recover() interfa
本文基于 OpenJDK17 进行讨论 1. Reference 相关概念及其应用场景总览 Reference（引用）是 JVM 中非常核心且重要的一个概念，垃圾回收器判断一个对象存活与否都是围绕着这个 Reference 来的，JVM 将 Reference 又细分为几种具体的引用类型，它们分别是
@Mapper @Mapper 将接口或抽象类标记为映射器，并自动生成映射实现类代码。 public @interface Mapper { // 引入其他其他映射器 Class[] uses() default {}; // 将类import 到生成的实现类中 // 可以使用 {@link
源码剖析-LRU（Least Recently Used）是一种常用的页面置换算法，其核心思想是选择最近最久未使用的页面予以淘汰。
前言 众所周知，vue3的template中使用ref变量无需使用.value。还可以在事件处理器中进行赋值操作时，无需使用.value就可以直接修改ref变量的值，比如：change msg。你猜vue是在编
OPA Gatekeeper：Kubernetes的策略和管理，在kubernetes上安装OPA Gatekeeper，gatekeeper规则，使用gatekeeper禁止某些网站的镜像创建pod，使用gatekeeper禁止创建LoadBalancer类型的Services服务，CustomR...
docker使用Open Policy Agent(OPA)进行访问控制，OPA 是一个开源的通用策略引擎，可以评估策略并做出决策，Rego 是一种用于编写策略的语言，是 OPA 的核心组成部分，docker安装OPA插件，启用OPA，OPA规则之允许docker所有操作，OPA规则之禁止docke...
Pod安全策略：PodSecurityPolicy(PSP)，PodSecurityPolicy 简介，为什么需要 PodSecurityPolicy，启用PodSecurityPolicy（PSP），PSP规则之禁止创建特权用户pod，PSP规则之限定数据卷使用某一个目录，PSP规则之限定数据卷的...
Node.js是一个基于 Chrome V8 引擎的 JavaScript 运行环境。Node.js 使用了一个事件驱动、非阻塞式 I/O 的模型,使其轻量又高效。Express是一个保持最小规模的灵活的 Node.js Web应用程序开发框架,为Web和移动应用程序提供一组强大的功能。使用Node
使用sysdig查看容器里的系统调用，sysdig -p "*%evt.num %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args"，sysdig -p "*%evt.time,%proc.name,%evt.type" ...
在kubernetes里使用seccomp限制容器的系统调用，Secure Computing Mode，系统调用，使用seccomp限制docker容器系统调用，strace -fqc，SCMP_ACT_ALLOW，SCMP_ACT_LOG，SCMP_ACT_ERRNO，配置seccomp允许po...
在kubernetes里使用AppArmor限制容器对资源的访问，AppArmor，强制访问控制（MAC），SELinux，使用AppArmor限制nginx程序访问目录，complain模式，enforce模式，aa-autodep，aa-logprof，aa-complain，aa-enforc...
删除不必要的内核模块，lsmod，删除模块：modprobe -r i2c_piix4，加载模块：modprobe i2c_piix4 ，blacklist evbug
关于 Serializable的探讨 前提引入 是由于软件测试上有同学提到说,什么该字段在程序刚运行时,导致jvm激增,所以吸引了我的注意 回顾代码 MybatisPlus Generator自动生成的entity中就经常带有这个, 而且我在开发代码的时候VO,以及DTO常常是直接复制对应的enti
前言：麒麟ARM操作系统是国企和政务机关推行信创化选择率比较高的一款操作系统，然而ARM操作系统非主流的X86系统，除了命令一样，在架构方面差别极大，初次接触多多少少会踩坑，下面我将在公司中部署的实例列举出来，供大家参考，ip和设计机密信息不方便展示，统用虚拟信息代替。 经过多次验证，用了多种通用版
检索增强生成 (Retrieval Augmented Generation，RAG) 可将存储在外部数据库中的新鲜领域知识纳入大语言模型以增强其文本生成能力。其提供了一种将公司数据与训练期间语言模型学到的知识分开的方式，有助于我们在性能、准确性及安全隐私之间进行有效折衷。 通过本文，你将了解到英特
配置Ingress支持HTTPS访问(二)：使用cert-manager申请证书，Kubernetes，Docker，Ubuntu ，Ingress，HTTPS，Let's Encrypt，cert-manager，CA，SSL/TLS证书，SSL/TLS证书，ClusterIssuer，Issue...
1.正则表达式（REGEXP） 查询MySQL表中某个字段含有字母和数字的值，可以使用正则表达式（REGEXP）来匹配这样的模式。在MySQL中，正则表达式是一个强大的工具，可以用来搜索和匹配字符串中的特定模式。 假设我们有一个名为my_table的表，并且我们想要查询名为my_column的字段，
前言 第二天的revenge真是绷不住，出的很好，下次多出点revenge。 ezjava 简要介绍 sqlite jdbc...真的没想到，写文件覆盖写了半天，结果是个CVE...，给的很多东西都是幌子 原理是通过控制jdbc语句和sql语句的执行来达到加载恶意so/dll达成rce的目的，这两个
Kubernetes集群中配置Ingress支持HTTPS访问(一)：cfssl ，Kubernetes，docker ，HTTPS，Ingress，对称加密，非对称加密，中间人攻击，CA，NodePort，LoadBalancer
