第15章webserver配置安全15.1apache安全在linux部署安装webServer时候一定主要要使用“最小权限原则”。尽量不要使用root部署。15.2nginx安全Nginx安全配置指南技术手册PDF下载免费下载地址在http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在/pub/服..
分类：
Web程序 时间：
2016-10-09 00:46:23
阅读次数：
203
vi/etc/hosts57vi/etc/sysconfig/network58hostnameambari59cd/etc/yum.repos.d/60wgethttp://public-repo-1.hortonworks.com/ambari/centos6/2.x/updates/2.1.2/ambari.repo61yuminstallambari-server-y62yuminstallmysqlmysql-server63/etc/init.d/mysqldstart64mysql_secure..
分类：
其他好文 时间：
2016-10-09 00:43:32
阅读次数：
166
第16章互联网业务安全16.1产品需要什么样的安全安全是一个独立的，应该与业务持平。16.1.1互联网产品对安全的需求安全性是产品特性的一个组成部分，具备了安全性，产品才是完整的；安全做好了，产品才是最终正真的成熟。16.1.2什么是好的安全方案我认为好的方案是：q人性化q智..
分类：
Web程序 时间：
2016-10-09 00:45:36
阅读次数：
136
pipy国内镜像目前有：http://pypi.douban.com/豆瓣http://pypi.hustunique.com/华中理工大学http://pypi.sdutlinux.org/山东理工大学http://pypi.mirrors.ustc.edu.cn/中国科学技术大学使用镜像的方法可以在每次执行pip的时候加上参数"-ihttp://e.pypi.python.org/simple"即可..
分类：
其他好文 时间：
2016-10-09 00:43:55
阅读次数：
825
第17章安全开发流程（SDL）17.1SDL简介安全开发是从根源有效地解决安全漏洞问题，而已在软件的生命周期内，这样的开发模式成本更低。SDL过程：q培训所有的开发人员必须接收适当的安全培训，了解相关的安全知识。q安全要求明确项目的安全要求。q质量门/bug栏质量门和bug栏相当于..
分类：
Web程序 时间：
2016-10-09 00:42:45
阅读次数：
465
RubyGem默认源安装太慢，修改国内淘宝源2013-07-0907:26:29/分类:技术/标签:ruby/Gem/淘宝/6WHY?由于国内网络原因（你懂的），导致rubygems.org存放在AmazonS3上面的资源文件间歇性连接失败。所以你会与遇到geminstallrack或bundleinstall的时候半天没有响应，具体可以用gemins..
分类：
其他好文 时间：
2016-10-09 00:44:22
阅读次数：
183
第18章安全运营18.1把安全运营起来战略：q寻找漏洞并修补--漏洞修补q防御快速响应--安全监控q规范开发流程--入侵检测18.2漏洞修补流程流程：q建立类似BugTracker的漏洞跟踪机制，并为漏洞的紧急程序选择优先级q建立漏洞分析机制，并与程序员一起制定修补方案，同时review补丁的..
分类：
Web程序 时间：
2016-10-09 00:43:22
阅读次数：
151
1、列出系统上所有已登陆的用户的用户名，注意：同一个用户登录多次，只显示一次即可。who|cut-d‘‘-f1|uniq2、取出最后登录到当前系统的用户的相关信息；last-1|cut-d‘‘-f1|id#取出最后一条登录记录，并获取该用户的基本信息
或
last-1#取出最后一个登录用户的登录信息3、取出..
分类：
系统相关 时间：
2016-10-09 00:43:24
阅读次数：
261
在Python连接和使用mysql时，需要调用MySQLdb模块，是用于Python链接Mysql数据库的接口，它实现了Python数据库API规范V2.0，基于MySQLCAPI上建立的。MySQLdb模块在不同的平台下安装方式不一样，这里主要介绍Linux下的安装方式，https://pypi.python.org/pypi/MySQL-python可以..
分类：
数据库 时间：
2016-10-09 00:44:33
阅读次数：
333
前段时间花了将近一天的时间了解了一下Hadoop，参考相关的资料Hadoop可以部署在openstack上，openstack通过Sahara对Hadoop集群进行部署和管理。于是又花时间研究了Sahara，主要参考官网的文档，但里面还是有些需要注意的地方，下面是我在openstack上部署Sahara的步骤。1．部署..
分类：
其他好文 时间：
2016-10-09 00:42:30
阅读次数：
175
PPP属于网络接口层，主要用于拨号接入Internet的场合。PPP协议的对等端分别是客户和服务提供商，它是一种“点对点”的协议。认证协议PAP是基于口令的认证方法。被认证方向认证方发送请求报文，其中包含了身份和口令信息，等待对方的回复。但是PAP包含的身份和口令信息明文传输..
分类：
其他好文 时间：
2016-10-09 00:42:26
阅读次数：
139
Linux系统机动流程详解以PC为例，OS为Linux第一部分：运行级别及grub·POST(PowerOnSelfTesting):加电自检我们计算机的CPU其实自己什么工作都不会做，它要做的工作只是执行我们用户事先编排好的指令，CPU所要执行的指令是从我们的内存中去提取的，所以对一台计算机来讲最为重要..
分类：
系统相关 时间：
2016-10-09 00:42:25
阅读次数：
311
VRApp动态更新，对<VR+行业>应用的商业意义by高煥堂所谓”VRApp动态更新”禁止开发者在Development-time把R素材绑入App里。只允许开发者(来自全球各地)在App在Run-time到ND素材平台上取得最新版本的R素材。在技术上，一般人会觉得比较困难的是：我的R素材是包含软件代码..
分类：
移动开发 时间：
2016-10-09 00:41:22
阅读次数：
270
现在Internet上流行的协议是TCP/IP协议，对应着Internet上一些常见的服务。这些常见的服务可以分为使用TCP端口(面向连接)和使用UDP端口(面向无连接)两种。说到TCP和UDP，首先要明白“连接”和“无连接”的含义。TCP（TransmissionControlProtocol，传输控制协议）是基于连接的..
分类：
其他好文 时间：
2016-10-09 00:39:24
阅读次数：
122
对于WindowsServer2008R2以及之前的版本的系统下，文件迁移一般会选择使用FSMT这个工具，非常好用。最近做某部门文件迁移的项目，发现微软官方的文档介绍FSMT只支持到WindowsServer2008R2，而此次迁移需在WindowsServer2012下完成。于是使用官方介绍的WindowsServer2012自带的..
分类：
Windows程序 时间：
2016-10-09 00:41:12
阅读次数：
1150
DaydreamVR潮流下，企业自己建立中间件的意义by高煥堂在Daydream潮流下，移动VR将会流行，但是简单的Controller并未让广大开发者满意，由于三维交互攸关外设配备，且百花齐放、不断更新以求提升体验性，像传统有框的二维UI的标准化、跨平台性，对VRApp开发而言，短期内仍是乌托..
分类：
其他好文 时间：
2016-10-09 00:39:46
阅读次数：
143
现在Internet上流行的协议是TCP/IP协议，对应着Internet上一些常见的服务。这些常见的服务可以分为使用TCP端口(面向连接)和使用UDP端口(面向无连接)两种。说到TCP和UDP，首先要明白“连接”和“无连接”的含义。TCP（TransmissionControlProtocol，传输控制协议）是基于连接的..
分类：
其他好文 时间：
2016-10-09 00:39:37
阅读次数：
142
