人不走空 🌈个人主页：人不走空 💖系列专栏：算法专题⏰诗词歌赋：斯是陋室，惟吾德馨 目录 🌈个人主页：人不走空 💖系列专栏：算法专题⏰诗词歌赋：斯是陋室，惟吾德馨第一步，是建立一些CA，把他们的公钥内置于操作系统或者浏览器。第二步，当我们和一个主机连接时，它需要证明它的确是我的主机。第三步，协商通信密钥。总结作者其他作品： 网线、光纤就好像铁轨： 你发出去的数据包封装在tcp/udp/ip报文里。每个报文就相当于一节车厢： 每节车厢装载着不同的货物、前往不同的目的地（ip）。当
背景1台运行了DSM6.2的群晖，打算在其上搭建1台bitWarden服务器，来替代keePass和1password，搭建过程中走了不少弯路，特此记录。在搭建中尝试使用过群晖第三方套件源中的vaultWarden套件，但是版本过旧且配置也比较麻烦，最终选定用docker自己搭建。搭建过程分为以下几个步骤：docker拉取并安装vaultWarden坑1：解决黑群晖6.2套件中心和docker无法访问网络的问题vaultWarden在群晖中反向代理配置阿里云ssl证书申请和配置浏览器/手机端bitWarden连接配置正式开始第一个坑：解决群晖6.2套件中心和docker无法正常访问网络的问题具
目录1.Docker容器与虚拟机的区别隔离与共享性能与损耗2.Docker存在的安全问题Docker自身漏洞Docker源码问题黑客上传恶意镜像镜像使用有漏洞的软件中间人攻击篡改镜像3.Docker架构缺陷与安全机制容器之间的局域网攻击 DDoS攻击耗尽资源有漏洞的系统调用共享root用户权限4.Docker安全基线标准内核级别主机级别网络级别镜像级别容器级别其他设置总结：尽量别做的事尽量要做的事5.HTTPShttps的单向认证流程https的双向认证流程如何获取证书生成ca证书创建ca私钥创建ca证书创建服务器私钥生成证书签名请求文件（csr文件）使用ca证书与私钥证书签发服务端签名证书生
本人今天准备打开Pycharm安装一个label-studio包，试了很多次，接连报如下错误，因此我就去找了一些解决方案，现在总结如下：1、报错信息如下2、解决方案如下：github上有对应的解决方案，链接：https://github.com/conda/conda/issues/8273说的是D:\Anaconda3\DLLsssl.pydsearchfortheOpenSSLDLLsbutinthewrong/currentlocation，也就是D:\Anaconda3\DLLs文件夹下存在一个ssl.pyd文件，它在错误或者当前的目录上搜索OpenSSLDLL文件。但是这个目录下没有
简介FrankenPHP是一款在CaddyWeb服务器基础之上构建的现代PHP应用服务器。它可以给你的PHP应用带来很多牛逼的能力，主要提供了以下几个功能特点：早期提示(EarlyHints)，工作模式，实时功能，自动HTTPS，以及支持HTTP/2，HTTP/3等。FrankenPHP兼容任何PHP应用，通过提供的工作模式与Symfony集成，使你的Symfony项目速度飞快（将支持LaravelOctane）。它还可以作为一个独立的Go库用于在使用net/http的任何应用中嵌入PHP。图片图片如何使用Docker运行dockerrun-v$PWD:/app/public\-p80:80-
所以我有一个通过https与facebook服务器通信的非常基本的示例，但valgrind正在提示。所以我假设我没有设置错误...有人知道我做错了什么吗？这是我的代码:#include#include#includesize_twrite_fn_impl(void*ptr,size_tsize,size_tnmemb,void*data){std::string*result=static_cast(data);*result+=std::string((char*)ptr,size*nmemb);returnsize*nmemb;}intmain(){std::stringurl_f
以下是我的base_urlofconfig.php在我的项目中。$config['base_url']='https://www.mywebsite.com/';但是我的网站总是去http://www.mywebsite.com除非用户在浏览器URL中隐式编写HTTP。问题是什么？为什么CodeIgniter转到在config.php中定义的URL？看答案https＆nbsp;：-全名是（超级文本传输协议安全）。这是扩展的，或者您可以说HTTP的安全版本（超文本传输协议）。如果您在服务器上启用了HTTPS，则将在浏览器的地址栏中获得锁定图标。为了加密数据，它已使用＆nbsp;ssl（安全套
我的aspnetcoredocker项目构建，但是当我单击docker按钮（或按F5）运行时，我会得到SeverityCodeDescriptionProjectFileLineSuppressionStateErrorMSB4018The"PrepareForLaunch"taskfailedunexpectedly.Microsoft.DotNet.Docker.CommandLineClientException:Creatingnetwork"dockercompose1627893588_default"withthedefaultdriverBuildingpswebapiServ
[问题背景]：对PIKVM进行客制化时，需要实现以下效果：在https的主页面中，实现在iframe中访问http协议的资源（访问的资源仅支持http协议）。或者说，https中通过iframe方式调用http资源（跨域）失败，控制台显示mixedcontent。[问题解决]：1.前置知识：1.1.同源：两个页面具有相同的协议（protocol），主机（host）和端口号（port），即“指在同一个域”。1.2.跨域：违反上述三要素中的一个，即称为“跨域访问”。2.访问的资源支持https时的解决办法：直接百度即可，网上提供的大多都是这类情况的解决办法。3.访问的资源只支持http：当我们访问
问题背景在使用JMeter压测时，发现同一后端服务，在单机500并发下，HTTP和HTTPS协议压测RT差距非常大。同时观测后端服务各监控指标水位都很低，因此怀疑性能瓶颈在JMeter施压客户端。问题分析切入点：垃圾回收首先在施压机观察到CPU使用率和内存使用率都很高，详细看下各线程CPU、内存使用情况：top-Hp{pid}发现进程的CPU使用率将近打满，其中GC线程CPU使用率很高再看下gc的频率和耗时，发现每秒都有YoungGC，且累计耗时比较长，因此先从频繁GC入手，定位问题。java/bin/jstat-gcutil{pid}1000在压测过程中，对JMeter的运行进程做了Heap
