安全认证 集群elasticsearch专栏
《信息安全系统设计与实现》学习笔记12
《信息安全系统设计与实现》学习笔记12 第十四章 MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信 ......
web安全检测工具
Netsparker：全面的Web应用程序漏洞扫描工具，包括SQL注入检测功能。 Acunetix：另一个强大的Web应用程序漏洞扫描工具，可检测SQL注入漏洞。 Burp Suite：流行的渗透测试工具，具有SQL注入检测插件。 SQLMap：专门用于检测和利用SQL注入漏洞的工具，具有强大的功能 ......
供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述 2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装这些投毒Py包（libproxy、libsocks5），会触发执行Py包中的恶意代码，最终将导致开 ......
鼠头鸭脖事件背后的思考：食品安全为何屡出纰漏？如何监管才能做到百密不疏？
猫/狗/老鼠识别：针对后厨、仓库等区域进行猫/狗/老鼠识别，一旦检测到，将立即触发告警信息，提醒工作人员及时处理，提高后厨食品安全与卫生的监管手段。 ......
k8s集群部署nginx服务以及外网访问nginx服务
1、查看k8s进群状态 [root@k8s-master test]# kubectl get node NAME STATUS ROLES AGE VERSION k8s-master Ready master 16d v1.15.1 k8s-node1 Ready <none> 16d v1.1 ......
软考架构师（18）——安全性与保密性
一：信息系统安全 信息安全是一个很广泛的概念，涉及到计算机和网络系统的各个方面。从总体上来讲，信息安全有5个基本要素： （1）机密性：确保信息不暴露给未授权的实体或进程。 （2）完整性：只有得到允许的人才能够修改数据，并能够判别数据是否已被篡改。 （3）可用性：得到授权的实体在需要时可访问数据。 （ ......
hadoop高可用集群集成hive
hive和hadoop的关系 从上图可以看出实际上外界是通过thrift server这个节点和hadoop的hdfs以及rm进行交互的，中间为driver 因此当我修改完hadoop集群为高可用的时候，hive也需要重新配置环境以下是我hive的全新配置 <configuration> <!-- ......
世微 降压恒流IC AP5199S LED电源 车灯景观灯舞台灯 过EMC认证线路图
说明AP5199S 是一款外围电路简单的多功能平均电流型 LED 恒流驱动器，适用于宽电压范围的非隔离式大功率恒流 LED 驱动领域。芯片 PWM 端口支持超小占空比的 PWM 调光，可响应最小 60ns 脉宽。芯片采用我司算法，为客户提供最佳解决方案，最大限度地发挥灯具优势，以实现景观舞台灯高辉的 ......
安卓APP引入第三方SDK如何做安全检测？
最近听说好多App都被下架处理了，隐私合规管理特别严格。隔壁王老板公司旗下的一款App就被通报了，说是嵌入的第三方SDK违规收集用户个人信息。 还记得，在2021年的315晚会，上海、北京有几家公司都被报道，其SDK均在未经用户授权，窃取用户个人信息。涉案App有 50多款，严重侵害了用户权益，播出 ......
被通报？被下架？用户信息被泄露？APP安全合规风险该如何防范？
前段时间，一个资讯类APP（以下称“某APP”）的负责人急匆匆找到网安云，直言其负责的APP最近收到很多用户投诉，说他们的信息被泄露了，屡遭电销骚扰。由于电销太过猖狂，导致很多用户都到应用市场给他们发差评，对品牌形象塑造和业务发展影响极大！ 同时，他们也收到了本地通信管理局的限期整改通知书，责令他们 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记12
学习笔记12 MySQL 介绍与 linux 安装 使用 MySQL C语言 MySQL 编程 PHP MySQL 编程 实践过程 MySQL 介绍与安装 介绍 MySQL（发音为"My S-Q-L"，或称为"My Sequel"）是一个开源的关系型数据库管理系统（RDBMS）。它是由瑞典公司MyS ......
ElasticSearch之Slow Log
ElasticSearch的慢日志，相关的参数及配置方法。 在log4j2.properties中配置慢日志的输出文件名。 Search Slow Log 相关参数 index.search.slowlog.threshold.query.warn index.search.slowlog.thre ......
ElasticSearch之Task management API
命令样例如下： curl -X GET "https://localhost:9200/_tasks?pretty" --cacert $ES_HOME/config/certs/http_ca.crt -u "elastic:ohCxPH=QBE+s5=*lo7F9" 执行结果的样例，如下： { ......
ElasticSearch之Force merge API
使用本方法，可以触发强制合并操作。 默认情况下，ElasticSearch会在后台周期性触发合并操作，因此不需要用户刻意使用本方法。 使用强制合并的弊端： 可能会产生大于5G的segment对象，而ElasticSearch后台自动触发的合并操作会跳过此类大型segment对象。 假如定期执行强制合 ......
ElasticSearch之Merge
Elasticsearch的shard，即对应Lucene的index。 Lucene的index由多个segment组成。 segment是index保存数据的最小单位，不支持修改。 Elasticsearch在运行过程中，启动后台任务，周期性检测并将占用空间小的segment自动合并至大一些的s ......
elasticSearch开发者工具聚合查询
index/_search POST{ "query": { "bool": { "filter": [ { "term": { "business.keyword": { "value": "值", "boost": 1 } } } ], "adjust_pure_negative": true, ......
20211128《信息安全系统设计与实现》第十四章学习笔记
一、任务内容 自学教材第14章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
MySQL集群搭建，你会吗
对于目前的应用来说，一般很少使用单机MySQL服务，都会采用主从复制或集群方式，那么如何搭建呢？ 1.集群 1.1概述 所谓集群，就是多台服务器之间共享数据，从而实现系统的高可用。节点之间的数据是实时同步的，采用的是同步复制机制。除了有多个主节点外，这些主节点还有多个从节点，当在主节点上进行写操作时 ......
第四章：系统安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：系统安全概述 1.1系统安全的演进 *网络空间是既海、陆、空、天之后的第五疆域 *演进： (1)第一台计算机ENIAC诞生于1946年 (2)1972年美国空军提出了访问监控器、访问验证机制、安全核和安全建模的重要思想 (3)19 ......
Docker中创建ES集群并修改默认用户密码-sunziren
注1，本文参考了https://www.elastic.co/guide/en/elasticsearch/reference/current/docker.html注2，本文这种搭建的方式，适用于开发环境，不适用与生产环境，生产环境要用Docker搭建ES集群，请使用docker-compose命 ......
Hadoop API 通过租户代理访问 Kerberos 安全 Hadoop 集群
这里记录一些方法，具备下面的特征：
* 通过租户代理访问 Kerberos 认证的 HADOOP 资源
* 获取 FileSystem 对象的技巧：FileSystem.get(URI, configuration)
* 通用 doAs模板
* 通用 hdfsCommand模板，使用 try-wit... ......
docker 一键搭建 MySQL 主从集群
分享一个 GitHub 项目，用来一键搭建 MySQL 的主从集群的： https://github.com/vbabak/docker-mysql-master-slave 前面Google了一下没找到，搜出来的都是需要自己手动调操作过的，本来想自己写一个的，让 GPT 取了个名字，结果一搜就搜到 ......
CCF认证——202109-2 贡献的变化——差分维护，前缀和算答案
https://www.acwing.com/problem/content/4010/ http://118.190.20.162/view.page?gpid=T130 脑子一热抱着玩的心态试了一下三分，当然炸了，就当初认识三分了。 正解是考虑p的变化的影响，p变成p+1的时候，答案的值取决于 ......
（转）Go实现随机加盐密码认证
原文：https://juejin.cn/post/7068192471498358821 为什么要加密 人们往往有使用同一密码的习惯, 为了防止数据库意外泄露/破坏和出于保护用户隐私的目的, 不应在数据库里存入用户密码明文 实现 代码 scss 复制代码 package main import ( ......
渗透测试：企业信息安全防护的关键步骤
随着信息技术的迅速发展，信息安全问题日益凸显。为了防范黑客攻击和数据泄露等风险，企业需要深入了解自身信息系统的安全状况。渗透测试作为一种模拟黑客攻击的技术手段，能够有效地评估企业信息系统的安全性能，找出潜在漏洞，提高企业信息安全防护能力。一、渗透测试的意义发现隐藏的安全漏洞：渗透测试模拟黑客攻击，能 ......
信息安全系统设计与实现 学习笔记12
《Unix/Linux系统编程》14章学习笔记 本章重点：MySQL关系数据库系统；MySQL；如何在Linux机器上安装和运行MySQL；如何使用MySQL在命令模式和批处理模式下使用SQL脚本创建和管理数据库；如何将MySQL与C编程相结合；如何将MySQL与PHP集成，通过动态Web页面创建和 ......
12.kafka单集群安装部署
一.安装jdk ，kafka需要至少jdk8+ 1.安装jdk yum install java-11-openjdk.x86_64 -y 2.查看安装是否正常 [root@localhost bin]# java --version openjdk 11.0.21 2023-10-17 LTS O ......
别再担心数据丢失了！学会使用MySQL事务，保障数据安全！
在日常开发中我们经常会遇到需要同时处理多个操作的情况，比如在购物时，我们需要同时完成支付和更新库存两个操作。这时，如果其中一个操作失败了，我们就需要进行回滚，以保证数据的一致性。 那么，如何在MySQL中实现这样的功能呢？答案就是——事务。下面我们就来介绍一下MySQL事务是什么？它是如何使用的？ ......
信息与网络安全笔记_1
信息与网络安全笔记 （参考一下他的重点复习。） 作业题 第一章 CIA（Central Intelligence Agency） ：(传统信息安全的三要素) ①机密性：信息不能被未授权的个人，实体或者过程利用或知悉的特性。 ②完整性：准确和完整的特性。 ③可用性：根据授权实体的要求可访问和利用的特性 ......
INFINI Easysearch 与华为鲲鹏完成产品兼容互认证
何为华为鲲鹏认证 华为鲲鹏认证是华为云围绕鲲鹏云服务（含公有云、私有云、混合云、桌面云）推出的一项合作伙伴计划，旨在为构建持续发展、合作共赢的鲲鹏生态圈，通过整合华为的技术、品牌资源，与合作伙伴共享商机和利益，助力合作伙伴与华为联合打造基于鲲鹏的联合解决方案，改变国产 IT 长期低附加值与高定制化的 ......