ITPub博客

GitHub 网站发布于 2008 年。如果你的软件工程师职业生涯跟我一样，也是晚于此时间的话，Git 可能是你用过的唯一版本控制软件。虽然其陡峭的学习曲线和不直观地用户界面时常会遭人抱怨，但不可否认的是，Git 已经成为学习版本控制的每个人的选择。cvs和Git并无差别，今天就来介绍Git的前身-cvsStack Overflow 2015 年进行的开发者调查显示，69.3% 的被调查者在使用

近年数度感染数十万台路由器的僵尸网络程序Mirai，虽然原创者已经落网判刑，但是Mirai余孽却在网络上持续变种，现在安全人员发现，Mirai已经将焦点转向Linux服务器了。安全公司Netcout的诱捕系统10月间侦测到网络上有多个IP对Hadoop YARN资源管理服务器的程序码注入漏洞发动攻击，经过解析，发现其中有少部份竟是来自Mirai变种。这让研究人员大吃一惊，因为过去Mirai一向锁定

鉴于浏览器如今在公司业务处理中的中心地位，围绕浏览器的种种安全布置都需重新考虑。浏览器不仅仅是又一个应用，而是公司协作、通信和业务运营的中心。因此，浏览器已经进化成了终端，需要施以等同于硬件终端的安全管理。鉴于浏览器在企业应用及信息访问中的比重日渐加大 ，是时候重新考虑我们分类、管理和保护浏览器的方式了。浏览器已成新的终端被问及关键网络终端都有哪些的时候，大多数IT人员都会列出移动设备、笔记本电脑

现在是21世纪，是科学技术大力发展的一个时代，IT行业已经成为现在的一个非常热门的一个行业，许许多多的人都想要往IT方面发展，找IT方面相关的一个工作。因此，现在也出现了很多IT培训机构，比如培训Linux的、培训Cisco的、培训华为的、培训H3C的、培训python的等等。这样一来让很多想要接触IT行业的初学者伤透了脑筋，我该学什么？我该学哪方面的？学什么更好？一系列问题就来了。有些同学再不知

虽然站点可靠性工程师（site reliability engineer SRE）角色在近几年变得流行起来，但是很多人 —— 甚至是软件行业里的 —— 还不知道 SRE 是什么或者 SRE 都干些什么。为了搞清楚这些问题，这篇文章解释了 SRE 的含义，还有 SRE 怎样关联 DevOps，以及在工程师团队规模不大的组织里 SRE 该如何工作。什么是站点可靠性工程？谷歌的几个工程师写的《SRE：谷

荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。 荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。只要能接触到设备，固态硬盘(SSD)所用加密系统中的漏洞可被黑客用

Linux（和一般的开源软件）最美好的一点是自由 —— 可以在不同的替代方案中进行选择以满足我们的需求。我使用 Linux 已经很长时间了，但我从来没有对可选用的桌面环境完全满意过。直到去年，Xfce 还是我认为在功能和性能之间的平和最接近满意的一个桌面环境。然后我发现了 i3，这是一个改变了我的生活的惊人的软件。i3 是一个平铺窗口管理器。窗口管理器的目标是控制窗口系统中窗口的外观和位置。窗口管

如果你问我，学习掌握Linux最快的方式是什么？我认为是背Linux常用命令，因为你在服务器上面操作的时候，无论你想做什么，都是在使用命令。比如：当服务器的应用有问题的时候，你想查看日志使用cat或者tail –f；比如你需要批量替换一个文件里面的指定字符串的时候，你会使用sed；当你要使用docker的时候，依然是使用docker下面的对应的命令，不过很多命令你看名字，就会知道这个命令是干什么的

犯罪分子正在出售8.1万个被黑 Facebook 账户的私人信息，每个账户的售价是10美分。BBC 发布报告称，一个名为 “FABaler” 的卖家在地下犯罪论坛上开始出售1.2亿名 Facebook 用户信息的访问权限以及对8.1万份私人资料信息的访问权限。FBSaler 最初在名为 BlackHatWorld 的地下黑客论坛上营销该数据库，声称“我们出售 Facebook 用户的个人信息。我们

BlackArch Linux的新版本是一个基于Arch Linux的发行版，其中包含超过2800种渗透测试和安全工具，现已发布。BlackArch Linux官方今天发布了一个新的BlackArch Linux ISO和OVA映像。以下是发布日志：增加了150多种新工具默认启用wicd服务删除了dwm窗口管理器删除了wmii窗口管理器添加了bactl包（用于配置和设置BlackArch

无论你如何定义，云就是你的用户展现其在组织中的价值的另一个工具。当谈论新的范例或者技术（云是两者兼有）的时候很容易被它的新特性所分心。由一系列无止境的问题引发的对话能够很快的被发展为功能愿景清单，所有下面的这些都是你可能已经考虑到的：是公有云、私有云还是混合云？会使用虚拟机还是容器，或者是两者？会提供自助服务吗？从开发到生产是完全自动的，还是它将需要手动操作？我们能以多块的速度做到？关于某某工具？

端口即服务，每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果，正常用户可以访问系统所提供的服务，而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描，就可以得到任何一个系统都开了哪些端口，也就是提供了哪些服务。BurpSuite是什么Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这

在计算机网络中，数据是暴露的，因为数据包传输是无法隐藏的，所以让我们来使用 whois、dig、nmcli和 nmap 这四个工具来嗅探网络吧。请注意，不要在不属于自己的网络上运行 nmap ，因为这有可能会被其他人认为恶意攻击。精简和详细域名信息查询您可能已经注意到，之前我们用常用的老式 whois 命令查询域名信息，但现如今

Ktor 是一个使用 Kotlin 以最小的成本快速创建 Web 应用程序的框架。Ktor 是一个用于在连接系统(connected systems)中构建异步服务器和客户端的 Kotlin 框架。它由 Kotlin 团队创建，因此，它充分利用了 Kotlin 的语言特性，为开发者提供出色的体验和运行时性能。import io.ktor.server.netty.* import&nb

自己二十几年的求学生涯，总结出：天赋固然重要，但是最为重要的还是要有一个持之以恒的心，而且还要有科学的学习方法，不只是针对今天的主题linux，无论我们从事什么行业这都是不变的法则。刚刚从一个稚嫩的学生走入社会，内心先是一顿欢喜，终于摆脱校的束缚，摆脱了老师的各种作业，像是雄鹰一样终于可以展翅了，想象着这一切的自由与美好，这是闹铃响了，该起床上班了！上班第一天就深刻体会到什么叫机会总是留给有准备的

Linux发展史1. 什么是操作系统我们在使用电脑时候，一般是使用应用程序的，你比如说我现在在Chrome浏览器访问云栖社区。Chrome运行在操作系统上，操作系统驱动硬件，也就是我们的电脑，他们的关系如下所示：2. Unix --> Minix --> LinuxUnix操作系统由贝尔实验室开发的，后来因为AT&T的政策改变，在Version 7 Unix推出之后，发布新的使

如果你登录过 Linux 系统，并敲过一些命令，那你应该知道，bash history 会记录你输入的所有命令。这个操作其实是有一定风险的。我个人经常使用 Linux，所以我想着研究一番，看看如何隐藏 bash history。下面就是我整理的一些方法，仅供大家参考：· exit normally – history 记录正常写入· kill– 服务器端运行 -kill bas

安装Linux，首先要有镜像文件，以CentOS为例，可以在官网或者国内某些镜像Server来获取镜像。根据自己的需要可以选择是 Everything 或者minimal iso.这里不写关于安装的细节，对于其中的一些关键步骤做些说明。1. Linux 引导方式2. Linux分区方式Note:使用剩余空间，一般用在物理机双系统的时候3. 典型分区策略3.1通用分区策略/boot 引导系统启动，L

除了我们技术落后市场没有规范的原因以外，还有人才的流失，在最新的《中国集成电路产业人才白皮书》中明确指出中国芯片业有40万的人才缺口，泱泱中华14亿，为什么凑不出这40万人呢？古往今来，国家的制度和人们的观念一直都在发生改变，但有一样东西千百年来从未改变，那就是人才对国家的重要性，人们都说当下是科技兴国的时候，科技的兴怎么来，当然是从掌握了技术知识的人才来，那我们中国高科技人才去哪里了，说到此处就

随着2018年进入尾声，已经走过了七年的4G时代也渐渐进入了生命中的最后一段时间，5G成了明后两年智能手机业界追求的新风口。根据外媒曝光，苹果目前已经确定将会在2020年推出首款支持5G通信的iPhone，并继续采用Intel 生产的5G基带。苹果最早引入Intel基带芯片是在2015年的iPhone 6S产品上，不过这也仅限于部分产品，而今年的iPhone XS/XR系列倒是首次出现Intel基