漏洞2016 2183 k8s
P4093 [HEOI2016/TJOI2016] 序列 题解
题目链接：序列 对于 LIS 问题，很显而易见的有 dp方程为： \[dp_i=\max{dp_j}+1 \ (j<i,a_j \le a_i) \text{ dp表示以某个位置结尾的最长 LIS} \]本题考虑到对于转移的两位置，如果能从 \(j \rightarrow i\)，那么在以上条件成立 ......
k8s卷管理-1
目录卷管理-11. 本地存储1.1 emptyDir1.2 hostPath网络存储搭建NFS服务器使用NFS网络存储搭建iSCSI服务器使用iSCSI网络存储 卷管理-1 我们之前创建的Pod是没有做存储的，那么这个Pod产生的数据文件都是会随着Pod的删除而删除，不能做到数据持久存储，现在开始看 ......
K8S集群搭建
K8S各节点环境准备 1 虚拟机操作系统环境准备 参考链接: https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/ 2 关闭swap分区 2.1临时关闭 swapoff -a ......
k8s集群证书过期怎么办
记录一次集群更新证书过程，因为集群证书已经更新了，以下只记录操作过程了。 参考：https://blog.csdn.net/Harry_z666/article/details/128015175 1、集群情况 版本：v1.23.6 部署方式：kubeadm部署 由于使用kubeadm部署，证书有效 ......
K8S系列一：概念入门
K8S系列一：概念入门 写在前面 本文组织方式： K8S的架构、作用和目的。需要首先对K8S整体有所了解。 K8S是什么？ 为什么是K8S？ K8S怎么做？ K8S的重要概念，即K8S的API对象。要学习和使用K8S必须知道和掌握的几个对象。 Pod 实例 Volume 数据卷 Container ......
k8s主要概念大梳理！
k8s已经成为了绝对热门的技术，一个上点规模的公司，如果不搞k8s，都不好意思出去见人。安装k8s要突破种种网络阻碍，但更大的阻碍还在后面... 我发现，很多k8s的文章，根本不说人话，包括那要命的官网。 要弄明白k8s的细节，需要知道k8s是个什么东西。它的主要功能，就是容器的调度--也就是把部署 ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S 2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。 这家公司主要提供基于PaaS的云计算技术服务。具体来说，是和LXC有关的容器技术。 LXC，就是Linux容器虚拟技术（Linux container） 后来，dotCloud公 ......
mysql for k8s
mysql-pv-pvc.yaml 基于nfs #pv不用指定命名空间 #pvc需要指定命名空间，默认为default #若有配置hosts映射，可使用映射名代替 #pv相当于逻辑卷，pvc是将多个卷合并为一使用 apiVersion: v1 kind: PersistentVolume metad ......
es for k8s
deploy.yaml 基于nfs apiVersion: v1 kind: PersistentVolume metadata: name: es-pv-data namespace: test spec: capacity: storage: 1Gi accessModes: - ReadWri ......
nacos for k8s
nacos-deploy.yaml 基于nfs apiVersion: v1 kind: Service metadata: name: nacos-headless namespace: test labels: app: nacos-headless spec: type: ClusterIP ......
redis for k8s
deploy.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-cm namespace: test data: redis.conf: |+ requirepass luode2023666 protected-mode no po ......
k8s集群搭建1.22.x (centos)
版本 1.22.xx 版本兼容 集群搭建指导 https://www.cnblogs.com/Sunzz/p/15184167.html 【1.18】 https://blog.csdn.net/qq_34629877/article/details/120234616 【1.22】 升级cento ......
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2
在 Part 1 中，我们一起了解了什么是 Prometheus 和 Grafana，以及使用这些工具的前提条件和优势。在本部分，将继续带您学习如何安装 Helm 以及如何使用 Prometheus Helm Charts。 开始使用 Helm 和 Helm Chart ArtifactHub 为 ......
k8s 标签-2
目录标签-2node的角色修改node节点的角色，将他的角色修改成他的主机名标签的作用Cordon，Drain以及污点Cordon--告警警戒Drain驱逐演示污点污点的Cordon的区别 标签-2 上一篇笔记的结尾处我们简单提了一下标签，并通过标签将pod指定给了某个node，因为当时写的时候比较 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
rancher和k8s版本对应如下：
https://www.suse.com/suse-rancher/support-matrix/all-supported-versions/rancher-v2-7-9/ https://www.suse.com/suse-rancher/support-matrix/all-supported ......
k8s pod错误的排查步骤和处理方法
查pod kubectl get pod -n amadeus -o wide 查pod日志 kubectl logs -f --timestamps -n amadeus weyo-server-66ffd9bf5f-nlq4b --tail=200 没权限，给权限 kubectl create ......
k8s初始化pod-pod标签
目录initContainers(初始化容器)静态podpod的调度策略(将pod指派给特定节点) initContainers(初始化容器) k8s在1.3版本的时候引入了一个初始化容器(init container)的特性，主要是用于在业务容器启动之前来启动一个或多个初始化容器，来为业务容器提供 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
bbys_tu_2016
bbys_tu_2016 缓存区长度调试 32位下的ret2text cyclic的使用 main函数中存在溢出 存在后门函数 构造payload,ret2text就可以得到flag 难点在于我们很难通过ida得到我们要溢出的长度,需要手动计算,接下来是两种方法 A,通过gdb得到溢出长度 停在输入 ......
k8s events说明
简单说明 k8s的Event事件是一种资源对象，用于展示集群内发生的情况，k8s系统中的各个组件会将运行时发生的各种事件上报给apiserver 。 可以通过kubectl get event 或 kubectl describe pod podName 命令显示事件，查看k8s集群中发生了哪些事件 ......
k8s 对接 cephfs 文件系统
创建资源池 ceph osd pool create cephfs_data 128 ceph osd pool create cephfs_metadata 128 文件系统需要两个资源池，一个用于存储数据体，一个用于存放索引信息及其他数据相关信息。 创建文件系统 ceph fs new ceph ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S - 知乎 (zhihu.com) 大家需要注意，Docker本身并不是容器，它是创建容器的工具，是应用容器引擎。 Docker技术的三大核心概念，分别是： 镜像（Image） 容器（Container） 仓库（Repository） 我刚才例子里面，那个放在包里的“ ......
k8s环境设置-pod下载及重启策略
k8s环境设置 在我们开始使用k8s之前，我们可以先做一些环境配置，使k8s更加的方便使用 第一个要做的就是kubectl命令的补全 在使用kubectl的时候你会发现参数你是Tab不出来的，这时候我们可以操作一下，让他可以补全 # 在/etc/bashrc里面写入 [root@master ~]# ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
KtConnect-基于k8s的开发者工具
同步发布视频bilibili 解决官网无法访问 由于"unpkg.com"国内因未知原因无法访问，所以需要重定向为其他CDN unpkg.com国内无法访问可替代方案 Edge浏览器直接在扩展商店搜索并安装"ModHeader - Modify HTTP headers" 打开设置弹窗，添加"Red ......