从零写一个时间序列数据库
这篇文章是一篇关于 Prometheus 中的时间序列数据库的设计思考,虽然写作时间有点久了,但是其中的考虑和思路非常值得参考。 -- Fabian Reinartz(作者)编者按:Prometheus 是 CNCF 旗下的开源监控告警解决方案,它已经成为 Kubernetes 生态圈中的核心监控…
每日安全资讯:研究表明只有 5.5% 的被发现漏洞曾遭到利用
这项被认为是迄今为止在同类研究中最广泛的研究发现,在 2009 年至 2018 年发现的 7.6 万个安全漏洞中只有 4183 个安全漏洞遭到利用。作者/来源: 安华金和据外媒报道,本周发表的一项新研究揭示了在过去 10 年里发现的安全漏洞中实际遭到利用的数量。据悉…
当物联网系统出现故障:使用低质量物联网数据的风险
伴随着物联网设备使用量的增长,这些设备产生的数据可以让消费者节约巨大的开支,也给商家带来新的机遇。但是当故障不可避免地出现的时候,会发生什么呢? -- Fredric Paul(作者) 不管你看的是什么统计数字,很明显物联网正在走进个人和私人生活的方方面…
在 RHEL 和 CentOS 上检查或列出已安装的安全更新的两种方法
在本文中,我们将向你展示如何检查已安装的安全更新。我会介绍两种方法,你可以选择最适合你的。 -- Magesh Maruthamuthu(作者)我们过去曾写过两篇关于这个主题的文章,每篇文章都是根据不同的要求发表的。如果你想在开始之前浏览这些文章。请通过以下链…
screen 命令示例:管理多个终端会话
顾名思义,Screen 可以在多个交互式 shell 之间复用物理终端,因此我们可以在每个终端会话中执行不同的任务。所有的 Screen 会话都完全独立地运行程序。 -- Sk(作者)GNU Screen 是一个终端多路复用器(窗口管理器)。顾名思义,Screen 可以在多个交互式 s…
如何监控 Linux 服务器状态?
Linux 服务器我们天天打交道,特别是 Linux 工程师更是如此。为了保证服务器的安全与性能,我们经常需要监控服务器的一些状态,以保证工作能顺利开展。本文介绍的几个命令,不仅仅适用于服务器监控,也适用于我们日常情况下的开发。1. watchwatch 命令我们…
每日安全资讯:苹果为高机密工作申请了一项 AR 新专利
苹果新进提交的似乎针对商业性的应用程序,似乎就是一项让 AR 眼睛佩戴者看到秘密文件和输入设备的真实版本,而外人则无法偷窥到内容的计划。作者/来源: 安华金和苹果的增强现实计划我们已经看过不少爆料,主要集中在 ARKit 软件上,但就相关专利和可靠报…
区块链 2.0:智能合约及其类型(五)
智能合约是在区块链上验证和创建新“数据块”的基本协议,它被吹捧为该系统未来发展和应用的焦点。 然而,像所有“万灵药”一样,它不是一切的答案。 -- Ostechnix(作者)这是 区块链 2.0 系列的第 5 篇文章。本系列的前一篇文章探讨了我们如何在房地产行…
如何在 Linux 上识别同样内容的文件
有时文件副本相当于对硬盘空间的巨大浪费,并会在你想要更新文件时造成困扰。以下是用来识别这些文件的六个命令。 -- Sandra Henry-stocker(作者) 在最近的帖子中,我们看了如何识别并定位硬链接的文件(即,指向同一硬盘内容并共享 inode)。在本文中,…
我们是如何使用 Electron 构建 Linux 桌面应用程序的
这是借助 Electron 框架,构建一个在 Linux 桌面上原生运行的开源电子邮件服务的故事。 -- Nils Ganther(作者) Tutanota 是一种安全的开源电子邮件服务,它可通过浏览器使用,也有 iOS 和 Android 应用。其客户端代码在 GPLv3 下发布,Android 应用程序可…
到什么程度才叫精通 Linux?
一般说自己精通某项技术的,要么是应届生,要么是刚工作没多久的,再者就是半桶水的人。Linux 博大精深,我敢肯定,Linus 本人都不敢说自己精通 Linux 。Linux 可以应用的场景太多了,小到嵌入式设备,大到大型服务器,无所不在。对于 Linux 从来者而言,每…
每日安全资讯:SandboxEscaper 又发布了一个微软 0day 危急漏洞
这名对微软充满了仇恨的女黑客再次击败了微软 4 月份发布的针对 CVE-2019-0841 的补丁,并像往常一样,发布了附带概念验证漏洞利用代码的漏洞作者/来源: 安华金和SandboxEscaper 重新推出了新的 0day权 限提升代码,这名对微软充满了仇恨的女黑客再次击败…
什么是翻译平台最重要的地方?
技术上的考虑并不是判断一个好的翻译平台的最佳方式。 -- Jean-baptiste Holcroft(作者) 语言翻译可以使开源软件能够被世界各地的人们使用,这是非开发人员参与他们喜欢的(开源)项目的好方法。有许多翻译工具,你可以根据他们处理翻译中涉及的主要功能…
5 个 Linux 新手会犯的失误
Linux 爱好者们分享了他们犯下的一些最大错误。 -- Jen Wike Huger(作者) 终身学习是明智的 —— 它可以让你的思维敏捷,让你在就业市场上更具竞争力。但是有些技能比其他技能更难学,尤其是那些小菜鸟错误,当你尝试修复它们时可能会花费你很多时间,给…
每日安全资讯:谷歌剖析Triada安卓病毒,在手机发售前感染系统镜像
谷歌安全博客发文称通过他们的供应链已经确认部分 Android 设备的固件更新已经被感染,以便于黑客安装恶意程序。黑客利用名为“Triada”的恶意程序感染这些固件作者/来源: 安华金和继俄罗斯安全公司卡巴斯基 3 年前首次公开报告之后,今天谷歌安全博客发文…
如何在 Linux 下确认 NTP 是否同步?
我假设我你经使用上述链接设置了 NTP 服务器和 NTP 客户端。现在,如何验证 NTP 设置是否正常工作? -- Magesh Maruthamuthu(作者)NTP 意即 网络时间协议(Network Time Protocol),它通过网络同步计算机系统之间的时钟。NTP 服务器可以使组织中的所有服务…
如何写好 C main 函数
学习如何构造一个 C 文件并编写一个 C main 函数来成功地处理命令行参数。 -- Erik O'shaughnessy(作者) 我知道,现在孩子们用 Python 和 JavaScript 编写他们的疯狂“应用程序”。但是不要这么快就否定 C 语言 —— 它能够提供很多东西,并且简洁。如果…
每日安全资讯:吾爱破解宣布闭站调整
今天中午(6月6日),吾爱破解论坛(52pojie)在微信号推送消息,宣布闭站,原因是取缔侵权内容,以保证技术交流氛围。作者/来源: 安华金和随着国人版权意识的提高、制度规范的跟进,一些打擦边球的行为越来越无处遁形。今天中午(6月6日),吾爱破解论坛…
Linux 上的 NVMe
如果你还没注意到,一些极速的固态磁盘技术已经可以用在 Linux 和其他操作系统上了。 -- Sandra Henry-stocker(作者) NVMe 意即 非易失性内存主机控制器接口规范(non-volatile memory express),它是一个主机控制器接口和存储协议,用于加速企业和客户端…
更深入地了解 Linux 权限
在 Linux 上查看文件权限时,有时你会看到的不仅仅是普通的 r、w、x 和 -。如何更清晰地了解这些字符试图告诉你什么以及这些权限如何工作? -- Sandra Henry-stocker(作者) 在 Linux 上查看文件权限时,有时你会看到的不仅仅是普通的 r、w、x 和 -。除了…