《javeEE篇》--多线程(1)
进程是操作系统对一个正在运行的程序的一种抽象，又或者说，可以把进程看作程序的一次运行过程(通俗的讲就是跑起来的程序)。而且在操作系统内部，进程是资源分配的基本单位PBCPBC的中文翻译是进程控制抽象，在计算机内部要管理任何现实事物，都需要将其抽象成一组有关联的、互为一体的数据。PBC就相当于是对进程
Linux系统搭建轻量级个人博客VanBlog并一键发布公网远程访问
今天和大家分享如何在Linux Ubuntu系统搭建一款轻量级个人博客VanBlog，并结合cpolar内网穿透软件生成公网地址，轻松实现随时随地远程访问本地部署的站点。无需公网IP，也不用设置反向代理那么麻烦。现在个人建站可以选择的平台很多，之前也和大家分享过如何使用WordPress建站的教程。
邮件安全篇：邮件端到端加密S/MIME
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
漏洞修复：检测到目标Content-Security-Policy响应头缺失
对于 IIS，请参阅：https://technet.microsoft.com/pl-pl/library/cc753133%28v=ws.10%29.aspx。对于 nginx，请参阅：http://nginx.org/en/docs/http/ngx_http_headers_module.h
玄机——第四章 windows实战-向日葵 wp
第四章 windows实战-向日葵
关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告
Windows远程桌面许可服务（Remote Desktop License Service，RDL）是Windows Server操作系统的一个服务，用于管理和颁发远程桌面服务（RDS）的许可证，确保服务器拥有足够的授权许可。选择“更新和安全”，进入“Windows更新”（Windows Serv
Nacos Derby 远程命令执行漏洞(QVD-2024-26473)
由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，最终导致任意代码执行。目前该漏洞PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议尽快做好自查及防护。此漏洞允许未经身份验证的远程攻击者执行任意代码，可能导致数据泄露、服务中断
筑起安全防线！彻底封锁Windows四大高危端口（135、137、139、445）：轻松守护您的网络安全！
1 关闭135端口1.1 135端口概述1.2 关闭135端口步骤1.2.1 关闭DCOM组件及卸载协议1.2.2 修改注册表2 关闭137、138端口2.1 137、138端口概述2.2 关闭137
Linux环境安装KubeSphere容器云平台并实现远程访问Web UI 界面
本文主要介绍如何在Linux CentOS搭建KubeSphere并结合Cpolar内网穿透工具，实现远程访问，根据官网的安装方式，在Linux 上以All-in-One模式安装KubeSphere，设备需要提前安装好Docker并运行。KubeSphere是一个基于Kubernetes的开源容器平
【BES2500x系列 -- RTX5操作系统】系统执行流程 -- 系统初始化 -- main函数 --（十一）
大家好，又见面了，我是夜阑的狗🐶，本文是专栏【BES2500x系列】专栏的11篇文章;今天开始学习BES2500x系列的一天💖💖💖，开启新的征程，记录最美好的时刻🎉，每天进步一点点。【BES2500x系列】， 此专栏是我是夜阑的狗对BES2500x系列开发过程的总结，希望能够加深自己的印象
Win11+ubuntu22.04双系统安装
Win11+Ubuntu22.04双系统安装
TCP 协议的 time_wait 超时时间
连接，如果上一次连接还有数据报文，由于网络拥塞等原因，在新连接建立后才到达（且序列号一致），此时就会干扰到新的连接了，当然出现这种问题的概率比较低。，最大报文生存时间）的时间，这个时间通常为几分钟，之后才会释放该端口。报文不断向受害者的服务器发送连接请求，但是连接并不能完成三次握手，最终服务器会不断
在 Kubernetes 中设置 Pod 优先级及其调度策略详解
通过设置 Pod 优先级和抢占机制，Kubernetes 提供了一种灵活的调度策略，能够保证关键任务在资源紧张时优先运行。然而，在实际应用中，需要综合考虑资源规划、调度策略和系统监控等多种因素，确保系统的整体稳定性和高可用性。设置和管理 Pod 优先级和抢占机制是 Kubernetes 集群管理中的
【网络世界】传输层协议
【网络世界】传输层协议。本期内容讲解TCP/IP协议栈中的传输层协议，即UDP协议和TCP协议。包含了他们的协议格式，特点等。介绍他们的应用场景，最后对比TCP与UDP协议。此外，还将介绍套接字是如何工作的。
【“微软蓝屏”事件暴露了网络安全哪些问题？】建设安全稳固的网络基础设施
近日，一次由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅成为科技领域的热点新闻，更是一次对全球IT基础设施韧性与安全性的深刻检验。面对如此大规模的系统中断，网络安全与系统稳定性的讨论再次被推上风口浪尖。
upx脱壳
介绍CTF比赛中常见的upx壳类型
未授权访问漏洞系列详解①！
【代码】未授权访问漏洞系列详解！
揭秘最为知名的黑客工具之一：Lynis
Lynis 是一款开源的安全审计工具，专门用于 Unix 类系统的安全检测和系统加固。它能检测系统配置、文件权限、日志、网络等多个方面，提供详细的安全建议，帮助系统管理员加强系统的安全性。Lynis 支持多种操作系统，包括 Linux、macOS、FreeBSD 和 OpenBSD 等。
满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞复现
由于满客宝智慧食堂系统 selectUserByOrgId 接口处未进行权限控制，导致未经身份验证的远程攻击者可以未授权访问，泄露系统用户账号密码等信息，进一步破解即可登录系统后台，导致系统处于极不安全的状态。
七夕警示：探索社工库与网络搜索下的个人隐私泄露与保护策略
随着的脚步日益临近，空气中弥漫着浪漫与温馨的气息。这个充满爱意的节日，我们沉浸在与心爱之人共享甜蜜时光的同时，不应忽视的重要性。在数字化时代，个人信息泄露的风险无处不在，如何在享受节日氛围的同时，确保，成为了我们必须面对的重要课题。
