nginx安全漏洞 漏洞 版本
线程安全问题的例子以及解决方案示例代码
1.多线程安全问题，出现重复卖票的现象 package net.bbd.spider.lock; public class Ticket implements Runnable { static Integer tickets = 10; @Override public void run() { ......
Ftrans飞驰云联荣获“CSA 2023安全创新奖”
2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。会上，CSA大中华区发布了多个研究成果并进行 CSA 2023年度颁奖仪式，Ftrans飞驰云联以其突出的技术创新能力和广泛的市场应用前景，荣获备受瞩目的“CSA 2023安全创新奖”！ 第七届云安全联盟大中华区大会 本次大会由云安 ......
开源：Taurus.DTC 微服务分布式事务框架，支持 .Net 和 .Net Core 双系列版本
在经过1年多的深思，十几年的框架编写技术沉淀下，花了近一个月的时间，终于又为 .Net 及 .Net Core 的微服务系列框架贡献当中的一个重要组件。原本的设计是作为 Taurus.Mvc 微服务系列中的一个插件，单独内部集成使用，后来想了想，还是在设计中独立了出来，支持在任意 Mvc 框架中使用... ......
nginx集成brotli压缩算法
本文于2017年2月中旬完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 Google开源Brotli压缩算法 Brotli是一种全新的数据格式，可以提供比Zopfli高20-26%的压缩比。 在caniuse网站查询当前主流浏览器对bro ......
如何判断一个网站是用的Nginx，还是Apache
事件起因： 接手了同事移交过来的一个网站，但是不知道这个网站是用什么做代理的，于是就去网上查资料 解决办法： 打开cmd窗口，输入以下命令即可 curl--head 域名/IP ......
jdbc新旧两个版本对比
1.旧版本，MySQL Connector/J 5.x 版本的连接方式： url = jdbc:mysql://localhost:3306/user?useUnicode=true&characterEncoding=utf8 driver = com.mysql.jdbc.Driver 2、My ......
Nginx配置
Nginx.conf 配置文件结构 Nginx 是一款 web 服务器，以反向代理、负载均衡、高性能而出名。Apache tomcat 也是类似的 Web服务器，区别在于 tomcat 是多进程/多线程的并发模型，nginx 是基于事件的异步IO 的并发模型。 其配置文件整体包括 全局块、http块 ......
快速批量升级 NugetPackage 版本
批量升级项目中的 Nuget 有时候我们需要升级整个解决方案中的某些Nuget版本，如果每个手动使用NuGet Package Manager 会很麻烦。经过一个周末的踩坑，我找到一个解决方案。 Name OldVersion NewVersion Newtonsoft.Json 13.0.1 13 ......
nginx中多个server块共用upstream会相互影响吗
nginx中经常有这样的场景，多个server块共用一个域名。
如：upstream有2个以上的域名，nginx配置两个server块，共用一个upstream配置。
那么，如果其中一个域名发生"no live upstreams while connecting to upstream"错误，会不... ......
ogg 从高版本同步到低版本注意
ogg 不推荐不同版本同步，特别高版本到低版本，如果生产非得使用高版本到低版本同步一定要注意 1.这种情况不要使用投递PUMP进程，要使用抽取直接同步到远端的接收的ogg端. 2.要使用参数rmttrail /lbc/oggoracle/dirdat/ex,FORMAT RELEASE 11.2 主 ......
Base64编码：数据传输的安全使者
Base64编码是一种将二进制数据转换为可传输的文本表示形式的方法，它在全球范围内被广泛应用于网络通信、数据存储和传输等领域。本文将从多个方面介绍Base64编码的原理、应用及其在现实场景中的优势，帮助您深入了解这一重要的编码技术。 Base64编码解码 | 一个覆盖广泛主题工具的高效在线平台(am ......
在IDEA中使用MySQL8.0及以上版本无法连接，时区timezone同步设置
原因：mysql 使用了UTC方式来记录日志时间，也就是说这是个世界统一时间，存入mysql中的时间只能是UTC时间，它是基于标准的格林威治时间（GMT）提供的准确时间。各地的标准时间为格林威治时间（G.M.T）加上 (+) 或减去 (-) 时区中所标的小时和分钟数时差。中国是GMT+8. 配置环境 ......
企业安全事件响应方案
企业安全事件响应方案是在网络安全事件发生时，企业能够迅速、有序、有效地进行应对的一套预先准备好的计划与措施。一个完备的企业安全事件响应方案通常包含以下几个关键组成部分： 预案制定：企业需要预先制定详细的安全事件响应预案，包括各类可能发生的网络安全事件的处理流程、应对措施和责任人。 组织架构：建立专门 ......
Linux安装Maven3.6.3版本
转自：https://www.cnblogs.com/qq1035807396/p/16422315.html 一、下载 1、进入目录 cd /opt/soft 2、下载 wget https://archive.apache.org/dist/maven/maven-3/3.6.3/binarie ......
Dubbo 3.3.0-beta 版本正式发布
近日，Apache Dubbo 发布了 3.3 分支大版本 3.3.0-beta.1，相较于 3.2 系列版本，3.3.0-beta 引入了一些重量级的功能升级，按照社区规划，3.3 也将是 Dubbo3 非常重要的一个里程碑大版本，在 3.3.0 首个正式版本之后 Dubbo3 将正式进入长期稳定... ......
Nginx实战系列之功能篇----后端节点健康检查
Nginx实战系列之功能篇 后端节点健康检查 公司前一段对业务线上的nginx做了整理，重点就是对nginx上负载均衡器的后端节点做健康检查。目前，nginx对后端节点健康检查的方式主要有3种，这里列出： 1、ngx_http_proxy_module 模块和ngx_http_upstream_mo ......
难道你还敢忽视网络安全吗？
所有的计算机程序都是由人类编写的，然而人类是整个过程中最容易出错的环节。据统计，平均每千行代码就可能存在6个安全漏洞。如今，网络诈骗和欺诈行为层出不穷，人们对此已经有了一定的安全意识，这主要得益于网络报道和短视频的普及。然而，黑客们却并没有停下他们的步伐。一旦犯下错误，往往后悔莫及。因此，网络安全变... ......
Nginx 服务器开启status页面检测服务状态
一、Nginx status monitor 和apache 中服务器状态一样。输出的内容如： 第1列： 当前与http建立的连接数，包括等待的客户端连接：2第2列： 接受的客户端连接总数目：20 处理的客户端连接总数目：20 客户端总的请求数目：50第3列： 当前，nginx读请求连接 当前，ng ......
面试官：单例Bean一定不安全吗？实际工作中如何处理此问题？
默认情况下，Spring Boot 中的 Bean 是非线程安全的。这是因为，默认情况下 Bean 的作用域是单例模式，那么此时，所有的请求都会共享同一个 Bean 实例，这意味着这个 Bean 实例，在多线程下可能被同时修改，那么此时它就会出现线程安全问题。 Bean 的作用域（Scope）指的是 ......
网络安全等级保护等级测评方案模板
![](https://img2024.cnblogs.com/blog/3351537/202401/33515... ......
Nginx采用虚拟目录的方式代理IIS站点
Nginx采用虚拟目录的方式代理IIS站点 起因 背景 由于IIS出现了某种不可知的问题，H5APP的部署从IIS改为Nginx。 H5APP的Nginx的部署比较简单，直接修改官方的实例即可 但是之前H5站点中有一个虚拟目录用于客户单点登录认证，所以需要在Nginx中添加对应的虚拟目录，但是单点认 ......
node版本过高产生的启动不起来
今天在用开源框架时发现的vue是使用的vue2，而自己的Node.js又过高 ，出现如图报错： 那么该如何解决这个问题呢？ 其实很简单 在目录中找到找到package.json 加入这样一段代码就行了 "serve": "set NODE_OPTIONS=\"--openssl-legacy-pro ......
[转帖]nginx反向代理时保持长连接
https://www.cnblogs.com/liufarui/p/11075630.html ·【场景描述】 HTTP1.1之后，HTTP协议支持持久连接，也就是长连接，优点在于在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟。 如果我们使用了nginx去作为反 ......
[转帖]京东大佬细说：Nginx反向代理时保持长连接，看完直呼"学到了！"
https://mp.weixin.qq.com/s?__biz=MzU1MzE2NzIzMg==&mid=2247488405&idx=1&sn=7081ff4e0ac1de38ef14acf49d9102cd&utm_source=tuicool&utm_medium=referral 前言： ......
数据安全软件可以检测剪切板么？
数据安全软件的主要功能是保护数据免受未经授权的访问、使用或泄露。为了实现这一目标，数据安全软件通常包括多种技术和工具，例如加密、访问控制、数据丢失防护、数据审计等。 在某些情况下，数据安全软件可能会包含检测剪切板的功能，以防止敏感信息通过剪切板被非法复制和传播。 然而，并不是所有的数据安全软件都具有 ......
22-安全机制：Kubernete 如何保障集群安全？
（https://rancher.com/blog/2019/2019-01-17-101-more-kubernetes-security-best-practices/） 你好，我是正范。 Kubernetes 作为一个分布式集群的管理工具，提供了非常强大的可扩展能力，可以帮助你管理容器，实现业 ......
Elastic 安全相关知识
Elastic 安全相关知识 证书相关 CA证书 docker 部署不要使用自动生成的证书，找不到 CA 私钥，对于后续证书的生成是个很大的问题，建议先自己生成 CA，再使用自己的CA生成相应证书。 # 生成一个压缩包，包含一个 crt 格式的 CA 证书文件和 私钥 elasticsearch-c ......
实践总结 3 种前端部署后页面检测版本的方法
领导：为什么每次项目部署后，有的用户要清缓存才能看到最新的页面 我：浏览器有默认的缓存策略，如果服务器在响应头中没有禁用缓存，那么浏览器每次请求页面会先看看缓存里面有没有，有的话从缓存取，造成还是取的旧页面。正常来说，用户只需要点击刷新按钮，刷新一下页面就好了，不必清除浏览器缓存刷新。 领导：为什么 ......
chromedriver 114以后版本下载地址
谷歌浏览器版本经常会升级，chromedriver 也得下载匹配的版本 chromedriver 114以前版本下载地址https://registry.npmmirror.com/binary.html?path=chromedriver/ 找到匹配浏览器版本 查看自己浏览器版本号v120.0 v ......
JDK版本升级到17后，GeoServer的图层无法图层预览
一、问题 JDK版本升级到17后，我们在web端上会发现很多功能会莫名其妙的报错 打开图层预览，也发现图层加载不出来 二、解决办法 https://www.osgeo.cn/geoserver-user-manual/production/java.html 我们只需要将其删除，然后重启geoser ......