ITPub博客

Windows 7系统即将于2020年1月停止支持，为此微软已经开始寻找各种方式来通知用户进行升级。微软近期确认将会向Windows 7设备发送停止支持通知，以便于让所有Windows 7用户了解即将到来的改变，以及在2020年停止支持后继续使用该系统存在的安全隐患。Windows 7虽然已经不是最受欢迎的桌面操作系统，但依然位居第二。为了让用户尽快迁移至Windows 10系统，微软表示将从下个

下面介绍的内容会展示如何在Ubuntu 16.04、CentOS7和HypriotOS v1.0.1+操作系统上部署一套安全的Kubernetes集群。下面介绍的安装方式是通过kubeadmin工具来完成的，这个工具在Kubernetes1.4的时候就已经被增加到Kubernetes发布包中了。概述可以在本地虚拟机、物理机或者其他云服务提供商的IaaS资源上来使用kubeadmin安装Kubern

目前，容器存储是容器离不开的一个话题，对于无状态的Docker容器，容器重启时容器数据会自动清除，一些静态的数据我们可以通过配置文件或者在容器build时直接写死。但是对于数据库、日志文件等可以实时变化的数据，我们不能够通过这种方法存取,容器的存储大多支持Docker或Kubernetes的Volume（数据卷），因此我们下文先介绍这两种Volume的原理。Docker的容器卷插件Docker V

小米集团联合创始人、品牌战略官黎万强4年前写的书《参与感》，估计又要热卖了。3月24日，小米CFO周受资发微博，“我刚接受了同事的挑战，要在一定时间内在微博上有更多的粉丝”，并向粉丝求救，对所发内容有什么建议。小米董事长雷军在评论区搞怪留言，“发自拍照”。事实上，早在5小时前，周受资已发过一张自拍，3月25日早上，他还将接受电视媒体采访时的头像截图发了出来。近期小米公司高管在微博上特别活跃，雷军发

在Kubernetes中卷的作用在于提供给POD持久化存储，这些持久化存储可以挂载到POD中的容器上，进而给容器提供持久化存储。从图中可以看到结构体PodSpec有个属性是Volumes，通过这个Volumes属性可以关联到结构体Volume和结构体VolumeSource，而且这个Volumes属性是一个数组类型，就是说POD可以关联到多个不同类型的卷上面。结构体Container表示POD中的

 我不知道在阅读此篇文章的你，是一个什么样的人，或许你只是偶然看到此篇文章的路人，或许是对linux有兴趣但没接触过linux的圈外人，或许是已经入行没多久的菜鸟，或许是喜欢linux却学习不下去预备放弃的人更或许你是linux运维技术行业资历远胜与我的人，不论你是什么样的人，都希望在你阅读完此篇文章后，可有所收货，才不枉费著写此篇文章的我与耗时阅完文章的你。先来简单的说说我自己吧，普通

背景介绍在Kubernetes1.5中，对于kubelet新增加了几个同认证/授权相关的几个启动参数，分别是：认证相关参数：anonymous-auth参数：是否启用匿名访问，可以选择true或者false，默认是true，表示启用匿名访问。 authentication-token-webhook参数：使用tokenreviewAPI来进行令牌认证。 authentication-t

概括来说，就是用户在使用公共WiFi时，攻击者可以透过这一缺陷，精确地攻击某个WiFi网络中的某一个或某几个用户，导致用户在浏览网页时遭到钓鱼，进而造成信息泄露或经济损失。3·15晚会上，央视曝光了WiFi探针盒子通过手机MAC地址、大数据匹配获取手机用户个人信息的典型案例。其中，曝光的“声牙科技有限公司”号称有全国6亿手机用户的个人信息，包括手机号，只要将获取到的手机MAC地址与公司后台的大数据

公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助组织准备和应对目标攻击。在具有敏感数据的组织中，有针对性的攻击是不可避免的。根据具体情况，有针对性的攻击可能涉及盗窃源代码，协商数据或一般业务中断。公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助组织准备和应对目标攻击。在目

作为最具吸引力的优势，systemd拥有强大的处理与系统日志记录功能。在使用其它工具时，日志往往被分散在整套系统当中，由不同的守护进程及进程负责处理，这意味着我们很难跨越多种应用程序对其内容进行解读。相比之下，systemd尝试提供一套集中化管理方案，从而统一打理全部内核及用户级进程的日志信息。这套系统能够收集并管理日志内容，而这也就是我们所熟知的journal。Journal的实现归功于jour

yum 提供二种安装软件的方式1，yum install 它安装单个软件，以及这个软件的依赖关系2，yum groupinstall 它安装一个安装包，这个安装包包涵了很多单个软件，以及单个软件的依赖关系。举例说明一下--装mysqlyum install mysql 或者 yum groupinstall "MySQL Database&quot

近日，Intel处理器被发现了一个新的安全漏洞“Spoiler”(剧透)，可借助预测中兴来窃取原本不可访问的数据，造成敏感数据泄露。据介绍，Spoiler漏洞与之前的Spectre一样，也依赖于预测执行技术，能使恶意黑客从内存中窃取密码、安全密钥和其他关键数据，但本质上是不同的，其根本原因是Intel内存子系统实现地址预测技术的一处缺陷。最糟糕的是，现有的Spectre补丁对Spoiler漏洞完全

最近发现了一个 golang 开发的 HTTP server，叫做 Caddy，它配置起来十分简便，甚至可以 28 秒配置好一个支持 http2 的 server ，而且对各种 http 新特性都支持的比较早（比如 http2、quic都有支持）。安装用过 golang 的应该都知道，golang 程序基本上不会有各种依赖，都是光秃秃一个可执行程序，cp 到 /usr/local/bin

一，什么是zeromq这是个类似于Socket的一系列接口，他跟Socket的区别是：普通的socket是端到端的（1:1的关系），而ZMQ却是可以N：M 的关系，人们对BSD套接字的了解较多的是点对点的连接，点对点连接需要显式地建立连接、销毁连接、选择协议（TCP/UDP）和处理错误等，而ZMQ屏蔽了这些细节，让你的网络编程更为简单。ZMQ用于node与node间的通信，node可以是主机或者是

linux下需要杀毒工具吗？我一直认为是不要的，基于linux的病毒很少，linux 安全防护也做的很好，一般很难功破。我想那些黑客们更喜欢，写windows下的病毒，用的人多啊，传播也容易。下面的操作，都是以管理员的身份来进行的。一，安装clamavapt-get install clamav根据系统的不同，用不同的命令，yum,pacman等。如果找不到包的话，只有下源码自

DNS修改了一下域名对应的IP后，域名不能访问了，我在windows下ping一下域名，IP没有变过来，还是老的IP。我在linux下又ping了一下域名，是换过了的。这个问题是由windows下的本地DNS缓存刷新时间过长引起的。先解释一下windows的dns本地缓存是怎么回事。你访问一个域名，并不是每一次都要DNS服务器来解析的。访问一次后，DNS的解析会在本地缓存起来，根据TTL,每隔一段

此篇文章简单的介绍下模拟器EVE-NG的使用，具体包括Dynamips设备导入与运行，IOL设备的导入与运行，QEMU设备的导入与运行，客户端软件的安装，物理网络与虚拟网络的结合等。一．导入镜像Dynamips是由法国人Chris Fillot于2005年发布的用于模拟Cisco设备的模拟器，它可以运行标准的IOS镜像，虽然此模拟器比较陈旧，但仍然有很多网工愿意使用。EVE-NG支持Cisco I

评论回复邮件通知功能的好处自不必说。但是针对不支持mail函数的主机来说还是比较麻烦。在网上搜教程的时候，几乎全部都在说需要修改include中class-smtp.php的代码，然而在我打开class-smtp.php的时候，发现代码位置和结构都已经和教程中所展示的不一样了。仔细研究了一下才发现，原来最新版的WordPress已经已经对fsockopen做了兼容。也就是说，在新版本的WordPr

一，什么是scpscp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。scp命令可以在linux服务器之间复制文件和目录.scp使用ssh安全协议传输数据，具有和ssh一样的验证机制，从而安全的远程拷贝文件。从一个linux系统中上传，下载文件或目录时，用的最多的是ftp，用ftp的话，要登录，登录后要进行目录的切换，在get和put，感觉挺麻烦的，并且用ftp比较慢的，特别是有图形界

5G将要到来，除改变人们的工作生活外，其带宽、延时、连接特性也逼迫着数据中心变革，以满足5G时代需求。具体而言，5G将从形状规模、硬件组成及软件规模三面变革数据中心。5G带来什么高带宽、低延时，这是5G网络的重要特性，除此之外，在连接数上，5G也比4G有着百倍的提升。具体而言，在下载速度上，5G的实际速度能达到300-400MB/s，比当前的4G速度快100倍，这也使得眨一下眼就能下载好一部电影成