aws postgres security cluster
postgres配置解释
要为PostgreSQL数据库进行优化，可以考虑调整一些重要的参数。以下是一些常见的PostgreSQL优化参数集合，这些参数可以根据具体情况进行配置和调整：shared_buffers：用于指定分配给PostgreSQL的系统共享内存的大小，该值应根据系统内存的大小进行配置。通常建议设置为内存的 ......
Tradeoffs in scalable data routing for deduplication clusters 文献阅读
前言 本文提出了一个基于集群的数据去重存储系统 GOLD 1. 高吞吐量 2. 可扩容 3. 高数据去重 问题 以何种粒度路由数据 提出原因：块大小的减小，数据去重速率会增加，但是对于更大的块大小，由于流和文件间的局部性，吞吐量会增加 方法：构建超级块 如何将超级块分配给节点 方法：使用称为bin的 ......
快速教程｜如何在 AWS EC2上使用 Walrus 部署 GitLab
Walrus 是一款基于平台工程理念的开源应用管理平台，致力于解决应用交付领域的深切痛点。借助 Walrus 将云原生的能力和最佳实践扩展到非容器化环境，并支持任意应用形态统一编排部署，降低使用基础设施的复杂度，为研发和运维团队提供易用、一致的应用管理和部署体验，进而构建无缝协作的软件交付流程。 在 ......
漏扫 X-Content-Type-Options X-XSS-Protection Strict-Transport-Security X-Frame-Options
web应用nginx部署未设置头部，导致可能出现安全问题 【未设置X-Content-Type-Options响应头】 【未设置X-XSS-Protection响应头】 【未设置Strict-Transport-Security响应头】 【X-Frame-Options头未设置】 Content-T ......
postgres连接数常用指令
1、进入数据库 #sudo su - postgres #psql 2、查询当前总共正在使用的连接数： select count(1) from pg_stat_activity; 3、按照用户分组查看 select usename, count(*) from pg_stat_activity g ......
安全 – CSP (Content Security Policy) and X-Frame-Options
前言 之前讲过 CSRF。防 Cookie hacking 的。 也介绍过防 XSS 的 HtmlSanitizer。 今天再介绍多 2 个 CSP 和 X-Frame-Options。 CSP (Content Security Policy) 它是游览器的其中一种防 hack 机制。除 IE 以 ......
[机器学习复习笔记] Spectral Clustering 谱聚类
Spectral Clustering 谱聚类 1. 邻接矩阵 无向图 \(G = (V, E)\)，所有顶点之间的权重构成一个 \(n \times n\) 的矩阵： \[W = \begin{bmatrix} w_{11} & w_{12} & \cdots & w_{1n} \\ w_{21} ......
[机器学习复习笔记] Clustering 聚类 （K-means实现）
Cluster (KMeans实现) 1. KMeans 介绍及符号说明 给定样本集 \(D = \{ x_1, x_2, ..., x_m \}\)，\(\text{KMeans}\) 算法针对聚类所得的簇划分 \(\mathcal C = \{ C_1, C_2, ..., C_k \}\)（分 ......
AtCoder Beginner Contest 224 H Security Camera 2
洛谷传送门 AtCoder 传送门 直接糊一手线性规划对偶板板。 要求： \[\min \sum A_i l_i + \sum B_i r_i \]\[\forall i, j, l_i + r_j \ge C_{i, j} \]\[l_i, r_i \ge 0 \]\[l_i, r_i \in \ ......
aws cli 使用
查看命令帮助 aws help aws ec2 help aws ec2 create-image help 示例 查看instance id export AWS_ACCESS_KEY_ID= export AWS_SECRET_ACCESS_KEY= aws ec2 describe-insta ......
axum 操作 Postgres 数据库
PostgreSQL 是一款天然支持异步操作的高性能开源关系型数据库。本章将讨论如何在 axum 中使用 PostgreSQL。包括：数据的增加、修改、删除、查找以及开始事务保证业务的原子性。 如果你对 PostgreSQL 不是很了解，可以通过PostgreSQL 轻松学网站进行学习。 Eleph ......
redis cluster 多节点部署时出现Waiting for the cluster to join
如图显示一直卡在这里： 可能由一下几种情况 1、redis.conf 中的bind 配置问题 可能配置有问题限制的访问redis ,通常设置为本机IP ，或者可以设置为 0.0.0.0 进行测试 2、可能是集群总线端口未开放 若通讯端口为6379，那么集群总线端口16379一定要打开 3、clust ......
整合spring security自定义认证
一、认证 1. 自定义组件 （1）UserDetails自定义，实现用户登录方法； public interface UserDetailsService extends org.springframework.security.core.userdetails.UserDetailsService ......
【资讯阅读】CIO-Application security
  是树上的一个连通子图，有至多两个点和全树的其他位置连接。 这两个节点被称为界点，可以证明， ......
Redis-cluster群集操作步骤（主从切换、新增、删除主从节点）
1.进入集群客户端 任意选一个redis节点，进入redis 所在目录 cd /redis 所在目录/src/ ./redis-cli -h 本地节点的ip -p redis的端口号 -a 密码 [root@mysql-db01 ~]# redis-cli -h 10.0.0.51 -p 6379 ......
java.security.provider.getservice blocked
bug： https://bugs.openjdk.org/browse/JDK-8206333 堆栈： "Osp-Common-Business-Thread-572" Id=1723 BLOCKED at java.security.Provider.getService(Provider.ja ......
Postgres 和 MySQL 应该怎么选？
PostgreSQL和MySQL是两个流行的关系型数据库管理系统（DBMS）。它们都具有一些相似的功能，但也有一些区别。 在选择使用哪个DBMS时，需要考虑多个因素，包括性能、可扩展性、安全性、功能丰富度、生态系统支持等。下面是对PostgreSQL和MySQL的详细介绍，帮助您做出选择。 1. P ......
postgres消息机制
聊聊Postgres中的IPC之SI Message Queue 在 PostgreSQL中，每一个进程都有属于自己的共享缓存(shared cache)。例如，同一个系统表在不同的进程中都有对应的Cache来缓存它的元组（对于RelCache来说缓存的是一个RelationData结构）。同一个系 ......
部署redis-cluster集群
参考： https://www.cnblogs.com/paul8339/p/11987345.html https://mikechen.cc/31360.html https://zhuanlan.zhihu.com/p/637366705 本文使用一台虚拟机部署6个不同端口的redis实例 1 ......
Sitecore 里删除 Item 报错 Could not create SSL/TLS secure channel.
解决方法： 前往 mmc 里添加你的域名 win + r 输入 mmc 打开下图面板； ......
aws 服务简介2
联网和内容分发： AWS Client VPN：AWS Client VPN 用于提供安全的远程访问到 AWS 资源，允许用户通过 VPN 连接到 VPC。 Amazon CloudFront：Amazon CloudFront 是一项全球内容分发网络 (CDN) 服务，用于加速和分发静态和动态内容 ......
修改Postgresql默认账号postgres的密码
1. 修改用户postgres的密码PostgreSQL数据库默认创建管理员账号：postgres；修改其密码，仅需一下三步： 1、首先，登录PostgreSQL sudo -u postgres psql postgres -p 54322、然后，修改账号postgres的密码 ALTER USE ......
Secure Code Warrior C# Basic OWASP Web Top 10 2017 8: Insecure deserialization, 9: Using Components with Known Vulnerabilities, 10: Insufficient Logging and Monitoring
Last but not least. These set challenges consist of 8: Insecure deserialization, 9: Using Components with Known Vulnerabilities, 10: Insufficient Logg ......
Secure Code Warrior C# Basic OWASP Web Top 10 2017 5: Broken Access Control, 6: Security Misconfiguration and 7: XSS vulnerabilities
Learn the ropes or hone your skills in secure programming here. These challenges will give you an understanding of 5: Broken Access Control, 6: Securi ......
Secure Code Warrior C# Basic OWASP Web Top 10 2017 1: Injection Flaws and 2: Broken Authentication vulnerabilities 3: Sensitive Data Exposure and 4: XXE vulnerabilities
Let's continue with some other very common application weaknesses. This set of levels will focus on 3: Sensitive Data Exposure and 4: XXE vulnerabilit ......
Secure Code Warrior C# Basic OWASP Web Top 10 2017 1: Injection Flaws and 2: Broken Authentication vulnerabilities
Let's start with the most critical application weaknesses. These challenges get you the foundations of 1: Injection Flaws and 2: Broken Authentication ......
aws常用操作
1.扩容盘 https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/recognize-expanded-volume-linux.html 1.1在console上扩容 1.2进入服务器扩展分区 1.2.1检查卷是否有分区 lsblk 查看卷的大小与分区 ......
Security Reduction学习笔记(3):预备知识(困难问题,安全方案)
"问题"的数学定义: 使用数学原语来定义"问题"的数学概念 实例"(instance)和"解答"(solution)构成一个元素对$(x,y)$ 一系列这样的元素对构成的集合被称为"问题"(problems) 例如: 素数判定问题:$$PRIME=\{(1,False),(2,True),(3,Tr ......
Secure Code Warrior OWASP Web Top 10 2021 A1-A2 1: Broken Access Control and 2: Cryptographic Failures
Let’s start with the most critical application weaknesses. These challenges get you the foundations of 1: Broken Access Control and 2: Cryptographic F ......