j2v8 j2 2v v8
Log4J2漏洞（CVE-2021-44228）原理
Log4J2漏洞（CVE-2021-44228）原理 一、漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发 者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4 ......
Jlink V8 Interface Description
JTAG Interface Connection (20 pin) J-Link and J-Trace have a JTAG connector compatible to ARM's Multi-ICE. The JTAG connector is a 20 way Insulation D ......
高性能日志脱敏组件：已支持 log4j2 和 logback 插件
项目介绍 日志脱敏是常见的安全需求。普通的基于工具类方法的方式，对代码的入侵性太强，编写起来又特别麻烦。 sensitive提供基于注解的方式，并且内置了常见的脱敏方式，便于开发。 同时支持 logback 和 log4j2 等常见的日志脱敏插件。 拓展阅读 金融用户敏感数据如何优雅地实现脱敏？ 日 ......
【v2v迁移】Xen2kvm 迁移-Windows篇
迁移环境： 源平台：华为FusionComputeV100R006C10SPC101 目标平台：基于KVM虚拟化的云平台，本文以原生的libvirt为例 虚拟机：Windows server 2012 R2 具体操作步骤： 本文的前3个步骤与【v2v迁移】Xen2kvm 迁移-linux篇基本一致： ......
log4j2同步日志引发的性能问题
1 问题回顾 1.1 问题描述 在项目的性能测试中，相关的接口的随着并发数增加，接口的响应时间变长，接口吞吐不再增长，应用的CPU使用率较高。 1.2 分析思路 谁导致的CPU较高，阻塞接口TPS的增长？接口的响应时间的调用链分布是什么样的，有没有慢的点？ 1）使用火焰图分析应用的CPU如下，其中l ......
LOG4j2 漏洞复现
一、漏洞简介 1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成 ......
Node系列 — v8引擎堆内存详解
参考：https://juejin.cn/post/6963170647207837710 v8 的堆内存限制 Node 程序中 javascript 的使用内存是有限制的，注意这个内存是指堆内存，在v8中，所有的 js 对象都存在堆中。在实际应用中不小心触碰到这个边界，进程就会退出。64位系统下为 ......
vmware P2V问题汇总
1、迁移Linux虚拟机时，要注意配置Helper VM network 解决：创建Linux虚拟机迁移任务时，因为Converter Server在 vCenter上创建的 helper vm虚拟机的缺省网络设置是自动获取ip地址，而网络上如果没有可用的dhcp服务，所以源虚拟机机和helper ......
KingbaseES V8R6集群运维案例之---查看主备流复制之间的延迟
案例说明： 在主备流复制集群运维过程中，对于同步复制节点，在读写分离环境应用需要强一致性访问时，需要监控主备之间流复制的延迟。 适用版本： KingbaseES V8R6 一、主库查询流复制延迟 1、 通过sys_stat_replication 获取sent_lsn、write_lsn、flush ......
【v2v迁移】Xen2kvm 迁移-linux篇
迁移环境： 源平台：华为FusionComputeV100R006C10SPC101 目标平台：基于KVM虚拟化的云平台，本文以原生的libvirt为例 虚拟机：centos 7.6 具体操作步骤： 1、在源平台导出格式为ovf的磁盘镜像 导出后，得到vhd文件：centos_xen-1.vhd。将 ......
【v2v迁移】Xen2kvm 迁移-linux篇
源平台：华为FusionComputeV100R006C10SPC101 目标平台：基于KVM虚拟化的云平台，本文以原生的libvirt为例 虚拟机：centos 7.6 具体操作步骤： 1、在源平台导出格式为ovf的磁盘镜像 导出后，得到vhd文件：centos_xen-1.vhd。将该文件传输到 ......
Spring Boot 配置 log4j2
本教程中，我们将学习如何在 Spring Boot 中整合使用 Log4j2 日志框架。 Log4j2 介绍 Spring Boot 中默认使用 Logback 作为日志框架，接下来我们将学习如何在 Spring Boot 中集成与配置 Log4j2。在配置之前，我们需要知道的是 Log4j2 是 ......
Log4j2：CVE-2021-44228漏洞复现
简介 Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里 ......
KingbaseES V8R6 集群运维系列 -- trusted_server
案例说明： 在KingbaseES V8R3及V8R6早期的版本，对于读写分离的集群如果网关地址无法连通，将会导致整个集群关闭，数据库服务无法访问。在后期版本的改进中，降低了对网关的依赖性，当网关地址不通时，会影响集群的部分高可用功能比如failover切换，但集群可以正常对外提供数据库访问服务。如 ......
KingbaseES V8R3 运维案例 -- 单实例环境升级用户认证sha-256
案例说明： 默认KingbaseES V8R3用户认证采用md5加密，有的生产环境对安全要求较高，需要将md5升级到sha-256；如果口令使用 scram-sha-256 设置加密，那么它可以被用于认证方法 scram-sha-256 和 md5、password （但后一种情况中口令将以明文传输 ......
KingbaseES V8R6集群运维系列 -- connect_check_type参数
案例说明： 在KingbaseES V8R6C7的版本中，repmgr.conf增加了connect_check_type参数可以指定参数值，默认值是‘mix’，以前版本为隐藏参数，默认值‘ping‘。connect_check_type参数可以配置为： 监控数据库connect_check_typ ......
KingbaseES V8R3 集群运维案例 -- cluster.log无日志输出问题诊断
案例说明： KingbaseES V8R3集群正常运行期间，现场发现cluster.log日志无任何信息输出，针对这一问题做了复现及提出解决方案。后现场检查发现，cluster.log文件曾被删除： 适用版本： KingbaseES V8R3 一、查看集群的服务状态 1、集群节点状态 TEST=# ......
KingbaseES V8R6集群运维案例-- 备库数据库服务意外down分析
案例说明： KingbaseES V8R6一主二备架构的集群，两个备库节点sys_log日志分别不同时间点收到‘fast shutdown request’的日志信息，导致备库数据库服务down，需要对备库数据库服务down的原因进行分析。 集群节点信息： node12：primary node10 ......
KingbaseES V8R6 集群运维案例 -- 集群备份到nfs共享存储初始化错误
案例说明： 在主备库建立nfs共享存储的文件系统，作为sys_rman备份的repo-path，在备库作为repo-path节点执行备份，出现数据库连接到'5432端口的错误'，数据库实际的服务端口为54321。 适用版本： KingbaseES V8R6 节点信息： [kingbase@node1 ......
Linux服务器使用Redis作为数据缓存，并用log4j2进行日志记录
前言 个人网站使用Vue作为前端，SpringBoot作为后端，MySQL作为数据库，但前端每次请求都会从MySQL数据库中读取数据，而MySQL数据库的数据是存储于服务器磁盘中，所以响应速度有一定影响。之前了解过一点Redis数据库，该数据库数据存储于内存中（也可以持久化于磁盘中），数据读取速度就 ......
KingbaseES V8R6 等待事件之IO类BufFileRead BufFileWrite
等待事件含义 当数据库创建临时文件时，会发生IO:BufFileRead和IO:BufFileWrite等待事件。当操作需要的内存比当前定义的work_mem内存参数更多时，会将临时数据写入磁盘永久存储。这种操作有时被称为“溢出到磁盘”。 IO:BufFileRead和IO:BufFile Writ ......
KingbaseES V8R6 创建索引create index concurrently被阻塞
前言 CREATE INDEX CONCURRENTLY(CIC)是DBA们最常用的语句之一，它的好处是不阻塞DML语句。 但在大事务、长事务较多的系统，它可能被阻塞得很久。 本篇就从这个阻塞的案例开始，学习CIC的过程、原理以及注意事项。 测试CREATE INDEX CONCURRENTLY被阻 ......
KingbaseES V8R6 集群运维案例 -- 脚本部署集群后ssh无法连接
案例说明： 在kylin V10环境下，通过脚本方式部署KingbaseES V8R6集群后，发现ssh无法连接主机，通过分析发现在脚本部署过程中会对系统环境进行优化配置，在修改了/etc/ssh/sshd_config中的usePAM=yes后，导致ssh连接不上。 适用版本： KingbaseE ......
KingbaseES V8R3 备份恢复案例 -- sys_rman物理备份异机恢复
案例说明： 在生产环境通过sys_rman执行了物理备份后，需要在异机构建测试环境，本案例描述了通过物理备份异机恢复的详细过程及操作。 适用版本： KingbaseES V8R3 节点信息： [kingbase@node102 bin]$ cat /etc/hosts ...... 192.168. ......
KingbaseES V8R6 等待事件之DataFileRead
等待事件含义 IO:DataFileRead等待事件发生在会话连接等待后端进程从存储中读取所需页面，原因是该页面在共享内存中不可用或无法找到。 所有查询和数据操作（DML）操作都访问缓冲池中的页面，语句包括SELECT、UPDATE和DELETE。例如，UPDATE可以从表或索引中读取页面。如果请求 ......
KingbaseES V8R6 流复制冲突分类以及对应解决方案
背景 据实施人员反馈发现如下报错: FATAL: terminating connection due to conflict with recovery DETAIL: User query might have needed to see row versions that must be re ......
KingbaseES V8R6 集群中复制槽非活跃状态的可能原因
背景 此问题环境是一主五备物理集群，其中node1是主节点，node2，3是集群同步节点，node4，5是集群异地异步节点，由于异地和主节点不同网段，网速非常慢。 kdts-plus工具纯迁数据，每分钟3G数据左右，单机迁移到集群主库再同步到备库。 问题现象：node4，5的复制槽active字段非 ......
KingbaseES V8R6集群运维案例之---同一主机节点部署多个集群
案例说明： 在同一主机环境，由于生产需要，需要部署两个集群；本案例详细描述了两个集群的部署过程。 注意：同一主机部署多个集群需要先部署securecmdd服务，节点之间通过securecmdd服务通讯。多个集群共享主机的securecmdd服务在节点之间通讯。 适用版本： KingbaseES V8 ......
KingbaseES V8R6集群运维案例之---在线扩容节点通讯故障问题
案例说明： KingbaseES V8R6集群节点之间通过ssh或securecmdd工具通讯，默认节点之间通过公钥和私钥方式认证，可以密码通讯；在执行集群节点扩容时，出现以下故障，节点之间仍需要输入密码进行连接 ： 适用版本： KingbaseES V8R6 一、问题分析 1、测试节点secure ......
KingbaseES V8R3集群运维案例---failover切换故障分析
案例说明： KingbaseES V8R3集群主库数据库服务重启后，failover切换失败，分析failover失败的具体原因。 适用版本： KingbaseES V8R3 一、集群架构 node13 >主库（primary） node25 >管理备库（standby） node58 >备库（st ......