草庐IT

redis漏洞

全部标签

WuThreat身份安全云-TVD每日漏洞情报-2023-10-16

漏洞名称:ApacheHTTP/2安全漏洞漏洞级别:高危漏洞编号:CVE-2023-44487,CNVD-2023-75597,CNNVD-202310-667相关涉及:GoogleCloudPlatform漏洞状态:POC参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25208漏洞名称:AdobeCommerceandMagentoOpenSourceSQL注入漏洞级别:高危漏洞编号:CVE-2023-38249相关涉及:AdobeCommerce2.4.4-p1漏洞状态:未定义参考链接:https://tvd.wuth

【Redis笔记】缓存——缓存分类、更新策略、缓存穿透、缓存雪崩、缓存击穿

缓存缓存(Cache),就是数据交换的缓冲区,俗称的缓存就是缓冲区内的数据,一般从数据库中获取,存储于高速存储媒介上。缓存的本质就是用空间换时间,牺牲数据的实时性,以服务器内存中的数据暂时代替从数据库读取最新的数据,减少数据库IO,减轻服务器压力,减少网络延迟,加快页面打开速度。缓存的优点及作用降低后端负载,提高读写效率,降低响应时间。缓存分类浏览器缓存主要是存在于浏览器端的缓存应用层缓存使用在代码层面的Map、List、Set等进行存储,实现对数据、页面、图片等资源的缓存数据库缓存早期的数据库,如Oracle、MySQL、SQLserver等,数据都是存放在磁盘。虽然数据库层也有对应的缓存(

Shiro1.2.4反序列化漏洞

Shiro1.2.4反序列化漏洞目录Shiro1.2.4反序列化漏洞一、JRMP协议二、漏洞原理三、复现步骤四、修复和防御一、JRMP协议​ JRMP全称为JavaRemoteMethodProtocol,也就是Java远程方法协议。是RMI(RemoteMethodInvocation)工作的底层协议。二、漏洞原理​ ApacheShiro1.2.4及以前版本中,加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发Java反序列化漏洞,进而在目标机器上执行任意命令。个人理解:(不一定正确)ApacheShir

Redis与Docker:轻松部署与管理Redis服务

1.背景介绍1.背景介绍Redis(RemoteDictionaryServer)是一个开源的高性能键值存储系统,具有快速的读写速度、数据持久化、数据分布式等特点。Docker是一个开源的应用容器引擎,可以将软件打包成一个可移植的容器,以便在不同的环境中运行。在现代软件开发中,容器化技术已经成为了一种常见的部署和管理方式。Redis作为一个高性能的缓存和数据存储系统,也可以通过Docker容器化,实现轻松的部署和管理。本文将从以下几个方面进行阐述:Redis与Docker的核心概念与联系Redis的核心算法原理和具体操作步骤Redis与Docker的最佳实践:代码实例和详细解释Redis与Do

redis 7.2.3 官方配置文件 redis.conf sentinel.conf

文章目录Intro解压配置使用等官方配置文件模板redis.conf仅配置项redis.conf完整版(配置项+注释)sentinel.conf仅配置项sentinel.conf完整版(配置项+注释)Intro在下载页面:https://redis.io/download/下载最新版本的redis:https://github.com/redis/redis/archive/7.2.3.tar.gz解压配置使用等见Ubunturedis下载解压配置使用及密码管理&&包管理工具联网安装当启动redis-server时,默认会读取的配置文件是:/path/to/redis.conf,见:那么我们可

Redis - redis.windows.conf配置文件及RDB和AOF数据持久化方案

Redis-redis.windows.conf配置文件及RDB和AOF数据持久化方案Redis的高性能是由于其将所有数据都存储在了内存中,为了使Redis在重启之后仍能保证数据不丢失,需要将数据从内存中同步到硬盘中,这一过程就是持久化。Redis支持两种方式的持久化,一种是RDB方式,一种是AOF方式。可以单独使用其中一种或将二者结合使用。RDB持久化(默认支持,无需配置)该机制是指在指定的时间间隔内将内存中的数据集快照写入磁盘。AOF持久化该机制将以日志的形式记录服务器所处理的每一个写操作,在Redis服务器启动之初会读取该文件来重新构建数据库,以保证启动后数据库中的数据是完整的。无持久化

Redis系列-16.腾讯经典面试题-如何做一个迷你版的微信抢红包呢?

👏作者简介:大家好,我是爱吃芝士的土豆倪,24届校招生Java选手,很高兴认识大家📕系列专栏:Spring源码、JUC源码、Kafka原理、分布式技术原理、数据库技术🔥如果感觉博主的文章还不错的话,请👍三连支持👍一下博主哦🍂博主正在努力完成2023计划中:源码溯源,一探究竟📝联系方式:nhs19990716,加我进群,大家一起学习,一起进步,一起对抗互联网寒冬👀文章目录腾讯经典面试题-如何做一个迷你版的微信抢红包呢?业务描述需求分析架构设计结论编码实现RedPackageController腾讯经典面试题-如何做一个迷你版的微信抢红包呢?业务描述需求分析1各种节假日,发红包+抢红包,不说了,1

【云计算】Openstack配置Redis服务—一主二从三哨兵模式

Redis一主二从三哨兵模式hostnamectlset-hostname//修改主机名将提供的Redis安装文件下载redis-3.2.12.tar.gz到三台虚拟机中,解压到/opt目录中,并配置yum源使用本地目录,命令如下(三台虚拟机操作一致,以redis1主机为例):[root@redis1~]#curl-O#下载地址[root@redis1~]#tar-xfredis-3.2.12.tar.gz-C/opt/[root@redis1~]#mv/etc/yum.repos.d/*/media/[root@redis1~]#cat>/etc/yum.repos.d/redis.repo

window 环境下安装redis 5.0.14.1 .msi 下载安装教程(亲测)

window环境下安装redis5.0.14.1.msi下载安装教程一、下载1、目前官网大多都是适合linux系统的,而不是windows版本,若需要windows版本的都需要从github上下载,此类下载网址网上可以找到很多,但是有些智能下载3版本以下,想要下载高版本,需要再另外找以下是笔者找了很久才找到的下载地址,希望对大家有帮助!安装其余版本流程也差不多Releases·tporadowski/redis·GitHub二、安装1、找到下载的安装包,双击开始运行安装2、接受协议3、选择安装地址,可以勾选上,这样就会自动添加进环境变量了4、设置端口号,并勾选上,添加进windows防火墙,避

MinIO 环境变量泄漏漏洞(CVE-2023-28432)

漏洞描述MinIO是一个开源的对象存储服务器。MinIORELEASE.2023-03-20T20-16-18Z之前版本中的bootstrap-peer-server.go#VerifyHandler方法存在敏感信息泄漏漏洞,攻击者可向集群部署中的MinIO服务器的/minio/bootstrap/v1/verifyAPI发送POST请求,从而获取到MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD等所有环境变量信息,从而以管理员身份登录MinIO服务。漏洞名称MinIO环境变量泄漏漏洞漏洞类型信息暴露发现时间2023/3/23漏洞影响广度广MPS编号MPS-2023-8