网格 实战istio k8s
《业务安全实战演练》时效绕过测试10
一、大多有利用的案例发生在验证码以及业务数据的时效范围上，在之前的总结也有人将12306的作为典型，故，单独分类。 1、时间刷新缺陷 12306网站的买票业务是每隔5s，票会刷新一次。但是这个时间确实在本地设置的间隔。于是，在控制台就可以将这个时间的关联变量重新设置成1s或者更小，这样刷新的时间就会 ......
【业务安全实战演练】密码找回模块测试08
一、验证码客户端回显测试 典型场景： 任意用户登录 使用验证码的场景： 人机验证：防止机器操作，爆破表单。唯一凭据：唯一性判断，任意账户登录。 找回密码测试中要注意验证码是否会回显在响应中，有些网站程序会选择将验证码回显在响应中，来判断用户输入的验证码是否和响应中的验证码一致，如果一致就会通过校验 ......
Apache Kyuubi 讲解与实战操作
目录一、概述二、Spark Kyuubi 架构三、Hadoop 基础环境安装1）hadoop 下载部署包2）创建网络3）部署MySQL4）部署 Hadoop Hive四、Spark Kyuubi 安装1）下载 Kyuubi2）下载 Spark32）配置 Kyuubi （Spark3）3）启动 Kyu ......
风控决策引擎——决策流构建实战
引言 本篇主要聚焦介绍风控决策引擎中决策树编排能力的构建。决策引擎是风控的大脑，而决策树的编排能力和体验是构建大脑的手段，如何构建高效、丝滑、稳定可靠的决策树编排能力，是对风控决策引擎的一大挑战，本篇文章和大家分享一下过往构建心得。 背景 任何系统在初期构建肯定不是往“一步到位”的方向去构建的，只是 ......
【业务安全实战演练】业务流程乱序测试07
一、流程乱序测试 1 、测试原理和方法 该项测试主要针对业务流程的处理流程是否正常，确保攻击者无法通过技术手段绕过某些重要流程步骤，检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业务流程分为三步：第一步，注册并发送验证码；第二步，输入验证码；第三步，注册成功。在第三步进行抓包分析，将邮箱 ......
Java 并发编程在生产应用场景及实战
背景介绍 为什么需要学习 Java 并发？ 从提升性能角度来说 提升了对 CPU 的使用效率：目前生产的服务器大多数都是多核，标配的机器都是 8C/16G。操作系统会将不同的线程分配给不同的核心处理，理论上，有多少核心就有多少个线程并行执行。如果没有并发编程，CPU 的利用率将极大的浪费，假设当前正 ......
DHorse v1.5.0 发布，基于 k8s 的发布平台
版本说明 新增特性 支持同一机器部署多个DHorse服务； 支持Next、.NET应用部署； 优化Node、Nuxt应用构建和部署的性能； 默认使用fabric8客户端与k8s集群交互，可以通过指定参数-Dkubernetes-client=official切回到k8s官方客户端； 支持企业微信、钉 ......
Flink 在风控场景实时特征落地实战
背景介绍 风控简介 二十一世纪，信息化时代到来，互联网行业的发展速度远快于其他行业。一旦商业模式跑通，有利可图，资本立刻蜂拥而至，助推更多企业不断的入场进行快速的复制迭代，企图成为下一个“行业领头羊”。 带着资本入场的玩家因为不会有资金的压力，只会更多的关注业务发展，却忽略了业务上的风险点。强大如拼 ......
K8S - Add-on: cert-manager
https://cert-manager.io/docs/ cert-manager cert-manager adds certificates and certificate issuers as resource types in Kubernetes clusters, and simpli ......
K8S - Ingress
If we only have one service, we can easily add an A record in the domain in AWS Route 53. But it will be a pain when we have a lot more of them, becau ......
【Pytorch基础实战】第二节，卷积神经网络
项目地址 https://gitee.com/wxzcch/pytorchbase/tree/master/leason_2 源码 import torch from torch import nn, optim from torch.autograd import Variable from to ......
Unity 3D定点数物理引擎实战系列1.1BEPUphysicsint 3D定点数物理引擎介绍
1.1BEPUphysicsint 3D定点数物理引擎介绍 对惹，这里有一个游戏开发交流小组，希望大家可以点击进来一起交流一下开发经验呀 帧同步的游戏中如果用物理引擎，为了保证不同设备上的结果一致,需要采用定点数来计算迭代游戏过程中的物理运算。也就是我们通常说的定点数物理引擎(确定性物理引擎)。本系 ......
一文搞定K8S监控告警平台选型
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享 前言 最近在搞K8S的监控告警平台选型，对比了目前比较流行两款开源平台kube-prometheus、夜莺，也踩了一些坑分享一下 kube-prometheus 项目地址：https://github.com/prometh ......
kubernetes（k8s）Gitlab CI Runner 的安装
kubernetes（k8s）Gitlab CI Runner 的安装 简介 从 Gitlab 8.0 开始，Gitlab CI 就已经集成在 Gitlab 中，只要在项目中添加一个.gitlab-ci.yml文件，然后添加一个Runner，即可进行持续集成。在介绍 Gitlab CI 之前，先看看 ......
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 1
本文将为您主要介绍如何使用 Helm 在 Kubernetes 上集成 Prometheus 和 Grafana，以及如何在 Grafana 上创建一个简单的控制面板。 ......
《业务安全实战演练》业务数据安全测试
一、业务数据安全测试 1、商品支付金额篡改 案例1 靶场链接地址：Dashboard | Web Security Academy - PortSwigger。 使用提供的用户名和密码进行登录 wiener:peter 登录后查看我们的余额现在是100元 然后回到主页选择夹克进行购买 将夹克先添加到 ......
《业务安全实战演练》业务安全测试流程梳理
一、业务安全测试 1、 业务安全测试流程 1.1 测试准备 准备阶段主要包括对业务系统的前期熟悉工作，以了解被测试业务系统的数量、规模和场景等内容。 针对白盒测试，可以结合相关开发文档去熟悉相关系统的业务。 针对黑盒测试，可通过实际操作还原业务流程的方式理解业务。 1.2 业务调研 业务调研阶段主 ......
深入 K8s 网络原理（一）- Flannel VXLAN 模式分析
目录1. 概述2. TL;DR3. Pod 间通信问题的由来4. 测试环境准备5. 从 veth 设备聊起6. 网桥 cni06.1 在 Pod 内看网卡信息6.2 在 host 上看网卡信息7. VTEP flannel.18. 最后看下 Flannel 的配置9. 总结 1. 概述 这周集中聊下 ......
prometheus监控k8s集群信息（通过kube-state-metrics）
prometheus监控k8s集群信息（通过kube-state-metrics） 因为通过k8s集群中kubelet和apiserver自带的一些接口来获取的信息太少，当然如果只需要监控POD的cpu、内存等信息，可能使用kubelet也够了，但是更多的信息还需要其他的工具，这里使用kube-st ......
k8s - Make a service can be accessed externally
apiVersion: v1 kind: Service metadata: name: zimple-bank-api-service spec: selector: app.kubernetes.io/name: zimple-bank-api ports: - protocol: TCP po ......
Request+Python微博爬虫实战
1 Request爬虫基础 Request爬虫基本步骤：1、构造URL；2、请求数据；3、解析数据；4、保存数据 例：爬取豆瓣某图片 import requests # 第1步：构造URL url = 'https://img3.doubanio.com/view/photo/s_ratio_pos ......
k8s - error: 0/1 nodes are available: 1 node(s) had untolerated taint
Warning FailedScheduling 89s default-scheduler 0/1 nodes are available: 1 node(s) had untolerated taint {node.cloudprovider.kubernetes.io │ │ /uniniti ......
day16监控体系部署管理-K8S集群层面监控-基于Prometheus的HPA自动伸缩 (7.1-7.2)
一、打造基于Prometheus的全方位监控平台 1.1 前言 官网：https://prometheus.io/docs/prometheus/latest/getting_started/ 灵活的时间序列数据库 定制各式各样的监控规则 Prometheus的开发人员和用户社区非常活跃 独立的开源 ......
部署K8S(个人记录 很乱)
顺便回顾一下Linux的知识点 都忘完了快 ip addr 获取ip地址 无IP4地址 解决方法 vi /etc/sysconfig/network-scripts/ifcfg-ens33 修改配置文件 ONBOOT=NO改为YES 参数说明 表示在系统启动时不自动激活该网卡设备 这意味着系统启动时 ......
Istio从入门到精通—— 流量治理的原理 —— VirutalService —— HTTPRedirect
流量治理的原理 —— VirutalService —— HTTPRedirect https://istio.io/latest/docs/reference/config/networking/virtual-service/#HTTPRedirect HTTPRedirect can be u ......
grid布局实战
1、grid布局两端对齐,最后一行左对齐。 display: grid; // grid-template-columns: 1fr 1fr 1fr 1fr; // 简写： grid-template-columns: repeat(4, 1fr); gap: 30px; 2、响应式布局：auto- ......
Istio从入门到精通—— 流量治理的原理 —— VirutalService —— L4MatchAttributes
流量治理的原理 —— VirutalService —— L4MatchAttributes https://istio.io/latest/docs/reference/config/networking/virtual-service/#L4MatchAttributes L4 connecti ......
1 K8S for Prometheus Dashboard 20211010 EN
* [Prometheus Time Series Collection and Processing Server](http://localhost:9090/targets?search=#pool-prometheus)* [Dashboards | Grafana Labs](https: ......