jumpserver
Jumpserver 是全球首款完全开源、符合 4A 规范（包含认证Authentication 、授权 Authorization、账号 Accounting 和审计 Auditing）的运维安全审计系统，Jumpserver 通过软件订阅服务或者软硬件一体机的方式，向企业级用户交付多云环境下更好用的堡垒机。
堡垒机是从跳板机（也叫前置机）的概念演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。
跳板机（前置机）
跳板机其实就是一台unix/windows操作系统的服务器，所有运维人员都需要先远程登录跳板机，然后再从跳板机登录其他服务器中进行运维操作。
但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。
堡垒机
人们逐渐认识到跳板机的不足，进而需要更新、更好的安全技术理念来实现运维操作管理。需要一种能满足角色管理与授权审批、信息资源访问控制、操作记录和审计、系统变更和维护控制要求，并生成一些统计报表配合管理规范来不断提升IT内控的合规性的产品。
这就是堡垒机诞生的契机。
堡垒机设计理念
堡垒机主要是有4A理念。
| 功能 | 简介 |
|---|---|
| 用户组、用户 | 添加组方便进行授权，用户是授权和登录的主体，用户可以加入用户组，进行批量管理。 |
| 资产组、资产、IDC | 资产就是管理的机器（主机），主机信息简洁完整，用户自定义备注登录，支持自动获取主机的硬件信息，资产同样可以加入资产组，进行批量管理。 |
| sudo、系统用户、授权规则 | 支持sudo用户授权，系统用户用于登录客户端，授权规则是将用户、资产和系统用户关联起来。 |
| 在线历史、登录历史、命令记录、上传下载记录 | 在线实时监控用户操作，统计用户命令记录，录像回放用户操作内容，阻断控制，详细记录用户上传和下载。 |
| 上传、下载 | 支持文件的上传和下载，实现方式是使用rz（上传）和sz（下载）命令。 |
| 默认设置 | 默认管理用户，设置包括用户密码密钥，默认信息为了方便添加资产而设计。 |
| 功能 | 简介 |
|---|---|
| 集中账号 | 管理用户管理 |
| 系统用户管理 | |
| 统一密码 | 资产密码托管 |
| 自动生成密码 | |
| 自动推送密码 | |
| 密码过期设置 | |
| 批量改密（X-PACK） | 定期批量改密 |
| 多种密码策略 | |
| 多云纳管（X-PACK） | 对私有云、公有云资产自动统一纳管 |
| 收集用户（X-PACK） | 自定义任务定期收集主机用户 |
| 密码匣子（X-PACK） | 统一对资产主机的用户密码进行查看、更新、测试操作 |
| 功能 | 简介 |
|---|---|
| 多维授权 | 对用户、用户组、资产、资产节点、应用以及系统用户进行授权 |
| 资产授权 | 资产以树状结构进行展示 |
| 资产和节点均可灵活授权 | |
| 节点内资产自动继承授权 | |
| 子节点自动继承父节点授权 | |
| 应用授权 | 实现更细粒度的应用级授权 |
| MySQL 数据库应用、RemoteApp 远程应用（X-PACK） | |
| 动作授权 | 实现对授权资产的文件上传、下载以及连接动作的控制 |
| 时间授权 | 实现对授权资源使用时间段的限制 |
| 特权指令 | 实现对特权指令的使用（支持黑白名单） |
| 命令过滤 | 实现对授权系统用户所执行的命令进行控制 |
| 文件传输 | SFTP 文件上传/下载 |
| 文件管理 | 实现 Web SFTP 文件管理 |
| 工单管理（X-PACK） | 支持对用户登录请求行为进行控制 |
| 组织管理（X-PACK） | 实现多租户管理与权限隔离 |
| 功能 | 简介 |
|---|---|
| 操作审计 | 用户操作行为审计 |
| 会话审计 | 在线会话内容审计 |
| 历史会话内容审计 | |
| 录像审计 | 支持对 Linux、Windows 等资产操作的录像进行回放审计 |
| 支持对 RemoteApp（X-PACK）、MySQL 等应用操作的录像进行回放审计 | |
| 指令审计 | 支持对资产和应用等操作的命令进行审计 |
| 文件传输 | 可对文件的上传、下载记录进行审计 |
JumpServer是一款符合企业实际应用的开源堡垒机软件，功能强大且广受欢迎。
附JumpServer案例：
【1】什么是堡垒机？为什么需要堡垒机？——xcbeyond
【2】JumpServer堡垒机——礁之
【3】JumpServer介绍——风雨兼程，披星戴月。
Region是HBase数据管理的基本单位,region有一点像关系型数据的分区。region中存储这用户的真实数据，而为了管理这些数据，HBase使用了RegionSever来管理region。Region的结构hbaseregion的大小设置默认情况下，每个Table起初只有一个Region，随着数据的不断写入，Region会自动进行拆分。刚拆分时，两个子Region都位于当前的RegionServer，但处于负载均衡的考虑，HMaster有可能会将某个Region转移给其他的RegionServer。RegionSplit时机：当1个region中的某个Store下所有StoreFile
昨晚看到IDEA官推宣布IntelliJIDEA2023.1正式发布了。简单看了一下，发现这次的新版本包含了许多改进，进一步优化了用户体验，提高了便捷性。至于是否升级最新版本完全是个人意愿，如果觉得新版本没有让自己感兴趣的改进，完全就不用升级，影响不大。软件的版本迭代非常正常，正确看待即可，不持续改进就会慢慢被淘汰！根据官方介绍：IntelliJIDEA2023.1针对新的用户界面进行了大量重构，这些改进都是基于收到的宝贵反馈而实现的。官方还实施了性能增强措施，使得Maven导入更快，并且在打开项目时IDE功能更早地可用。由于后台提交检查，新版本提供了简化的提交流程。IntelliJIDEA
介绍pytest是一个非常成熟的全功能的Python测试框架，主要有以下几个特点：简单灵活，容易上手支持参数化能够支持简单的单元测试和复杂的功能测试，还可以用来做selenium/appnium等自动化测试、接口自动化测试（pytest+requests）pytest具有很多第三方插件，并且可以自定义扩展，比较好用的如pytest-selenium（集成selenium）、pytest-html（完美html测试报告生成）、pytest-rerunfailures（失败case重复执行）、pytest-xdist（多CPU分发）等测试用例的skip和xfail处理可以很好的和jenkins集成
📝学技术、更要掌握学习的方法，一起学习，让进步发生👩🏻作者：一只IT攻城狮。💐学习建议：1、养成习惯，学习java的任何一个技术，都可以先去官网先看看，更准确、更专业。💐学习建议：2、然后记住每个技术最关键的特性（通常一句话或者几个字），从主线入手，由浅入深学习。❤️《SpringCloud入门实战系列》解锁SpringCloud主流组件入门应用及关键特性。带你了解SpringCloud主流组件,是如何一战解决微服务诸多难题的。项目demo：源码地址👉🏻SpringCloud入门实战系列不迷路👈🏻：SpringCloud入门实战（一）什么是SpringCloud？SpringCloud入门实战
文章目录一，什么是kaliPurle（卡利紫）二，如何安装kaliPurple。（有步骤没图片直接是默认）1，复制它的下载链接到迅雷可以让你下镜像变得更快。2，打开你的虚拟机创建新的虚拟机3，点击后面浏览然后找到镜像的所在地选中确定，下一步4，这里默认就可以，因为Ubuntu和这个差不多架构。5，然后，名字自己改一下，然后把他安到你想要装的盘，容量默认。之后一直下一步就可以**6，打开它，然后第一个图形界面安装，直接回车，然后选中文点continue之后没有图片的直接点继续。7，密码想设什么设什么。然后一直继续到我的图片那里改一下就可以了。8，软件默认就行。9，耐心等待。然后点手动配置dvc然
目录关于MPU6050芯片关于小板关于厂家和DATASHEET关于漂移关于角加速度还是角速度关于精度和量程（可调，可选）关于功耗，陀螺仪+加速器工作电流：3.8mA（全功率，陀螺仪在所有速率下，在1kHz采样率下加速）采样率高，功耗也高可以参考 MPU6050陀螺仪与Processing和匿名上位机飞控联动实录-知乎关于MPU6050芯片MPU6050传感器模块是6轴运动跟踪设备。包含3轴陀螺仪、3轴加速度计、运动处理器、温度传感器。I2C总线接口，可与微控制器进行通信。通过辅助I2C总线与其他传感器设备通信，如3轴磁力计、压力传感器等。如果3轴磁力计连接到辅助I2C总线，则MPU6050可
MySQL为您提供了一个有用的字符串函数REPLACE()，它允许您用新的字符串替换表的列中的字符串。REPLACE()函数的语法如下：REPLACE(str,old_string,new_string);SQLREPLACE()函数有三个参数，它将string中的old_string替换为new_string字符串。注意:有一个也叫作REPLACE的语句用于插入或更新数据。所以不要将REPLACE语句与这里的REPLACE字符串函数混淆。REPLACE()函数非常方便搜索和替换表中的文本，例如更新过时的URL，纠正拼写错误等。在UPDATE语句中使用REPLACE函数的语法如下：UPDATE
SM4为分组对称密码算法，明文、密文以及密钥长度均为128128128bits。SM4算法主要包括加解密算法和密钥扩展算法，采用323232轮非线性迭代的数学结构，其中算法中每一次迭代运算为一轮非线性变换。主要操作包括异或、合成置换、非线性迭代、反序变换、循环移位以及S盒变换等。加密算法和解密算法的数学架构、运算法则、运算操作等都是完全相同的，解密运算只需要将加密算法中生成的轮密钥进行反序使用。其流程图如下图所示。图1.SM4密码算法加密流程图密钥扩展算法 设加密主密钥MK=(MK0,MK1,MK2,MK3)MK=(MK_0,MK_1,MK_2,MK_3)MK=(MK0,MK1,MK
前言本文为Json简介与基本使用相关知识，下边具体将对什么是JSON，XML与JSON的区别，JSON的语法格式，JSON数据的转换（包括：Java对象转换为JSON格式、JSON格式转换为Java对象）等进行详尽介绍~📌博主主页：小新要变强的主页👉Java全栈学习路线可参考：【Java全栈学习路线】最全的Java学习路线及知识清单，Java自学方向指引，内含最全Java全栈学习技术清单~👉算法刷题路线可参考：算法刷题路线总结与相关资料分享，内含最详尽的算法刷题路线指南及相关资料分享~👉Java微服务开源项目可参考：企业级Java微服务开源项目（开源框架，用于学习、毕设、公司项目、私活等，减少
这个赛题的训练数据其实和去年是一样的，只是是语义分割的评价指标改成了类似实例分割的指标。1.赛道背景变化检测对“耕地红线”、土地利用监管等应用具有重要意义。利用多时相遥感数据，采用多种图像处理和模式识别方法提取变化信息，并定量分析和确定地表变化的特征与过程，便是遥感变化检测的本质。传统遥感行业基于人工两期影像标注从而判别地物时相变化的方法受限于效率低、成本高等问题，难以满足实际应用需求，本赛道希望遴选出高效的遥感图像变化检测算法模型，对图像中的变化图斑信息进行高效识别，提高空间信息网络建设中遥感图像快速变化识别能力。2.赛道任务变化检测赛道力求对通过前后两时相的遥感影像，提取出地物发生变化的斑
