1.前言 为什么需要内部yum源呢，有可能是业务内部的服务器对外是不通了，居于一些安全方面的考虑。内部yum源又有什么好处呢，第一，速度快；第二，内网可控，外网有问题也不影响内网包的下载和安装等。 2.部署 2.1 创建yum仓库目录 2.2 镜像同步公网yum源 上游yum源必须要支持rsync协 ...
分类：
其他好文 时间：
2020-02-16 16:20:54
阅读次数：
68
北京智和信通作为国产化自主可控网络安全智能运维解决方案提供商，其产品智和网管平台SugarNMS采用Java、HTML5跨平台兼容技术，客户端和服务端均可完美兼容国产化环境运行，实现对国产化设备的IT网络综合监控及智能运维，这类智能化、高效运维国产化环境的网络管理平台越来越受市场青睐。 ...
分类：
其他好文 时间：
2020-02-13 12:36:54
阅读次数：
167
研发的组织模式《重塑组织》中提到依靠研发牛人和大拿型，从经验上升到科学，从人治进入法治，从难以复制进入可复制、可管理、可控制的1.0，产品生命周期管理法（PACE）所主张的核心小组和门径管理方法以华为引进IBM的IPD适合集团军作战的2.0，以身心完整、使命驱动、自主管理3.0时代。 ...
分类：
其他好文 时间：
2020-02-12 12:55:32
阅读次数：
107
Nginx的配置语法灵活，可控制度非常高。在0.7以后的版本中加入了一个try_files指令，配合命名location，可以部分替代原本常用的rewrite配置方式，提高解析效率。 try_files指令说明 try_files指令语法：try_files file ... uri 或 try_f ...
分类：
其他好文 时间：
2020-02-11 00:25:02
阅读次数：
81
测试环境 测试环境是指测试运行其上的软件和硬件环境的描述，以及任何其它与被测软件交互的软件，包括驱动和桩。 测试环境是指为了完成软件测试工作所必需的计算机硬件、软件、网络设备、历史数据的总称。 稳定和可控的测试环境，可以使测试人员花费较少的时间就完成测试用例的执行。 并且可以保证被提交的缺陷都可以在 ...
分类：
其他好文 时间：
2020-02-09 11:44:02
阅读次数：
161
11.【参考】为避免应用二方库的依赖冲突问题，二方库发布者应当遵循以下原则： 1）精简可控原则。移除一切不必要的 API 和依赖，只包含 Service API、必要的领域模型对象、Utils 类、常量、枚举等。如果依赖其它二方库，尽量是 provided 引入，让二方库使用者去依赖具体版本号； 无 ...
分类：
其他好文 时间：
2020-02-05 00:04:19
阅读次数：
187
一.定义： 为了更好的使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码 二.产生原因： 在文件包含时候，为了灵活包含文件，将包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过， ...
分类：
其他好文 时间：
2020-02-01 23:11:13
阅读次数：
67
命令注入（Command Injection）是指通过提交恶意构造的参数破坏命令语句结构。从而达到执行恶意命令的目的。 查看命令注入的流程： 1；查看是否调用系统命令。 2；函数以及函数的参数是否可控。 3；是否拼接命令注入。 下面我们使用dvwa来做测试。 A；我们先将安全等级调整为“low” 1 ...
分类：
Web程序 时间：
2020-02-01 10:18:43
阅读次数：
121
信号与系统的模型：抓住主要矛盾，简化复杂的细节。 信号是什么？ 系统输入输出的物理量，例如电路输出的电压或电流都是信号。信号是人为定义的，是人最关心的东西。通常来讲这些物理量都是时间的函数，因此信号本质上也是一个函数。 通常来讲输入为一种人为可控制的物理量，输出是输入经过系统后得到物理量。 系统是什... ...
分类：
其他好文 时间：
2020-01-31 10:18:26
阅读次数：
112
SQL注入--布尔盲注 布尔盲注：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据 sql注入操作步骤1.判断是否存在注入（判断是否未严格校验）--第一要素1）可控参数的改变能否影响页面的显示结果2）输入的sql语句是否能够报错，通过数据库的报错我们可以看到数据库的一些语句 ...
分类：
数据库 时间：
2020-01-29 18:19:32
阅读次数：
95
