MongoDB 定位 oplog 必须全表扫描吗？
如果 MongoDB 底层使用的是 WiredTiger 存储引擎，在存储 oplog 时，实际上做过优化。MongoDB 会将 ts 字段作为 key，oplog 的内容作为 value，将key-value 存储到 WiredTiger 引擎里，WiredTiger 默认配置使用 btree 存储，所以 oplog 的数据在 WT 里实际上也是按 ts 字段顺序存储的，既然是顺序存储，那就有二分查找优化的空间。
相关分享
1
喜欢
请先微博登录后参与
pa
paper.seebug.org
/
2024-03-12 22:30
NoSQL 从 0 到1（MongoDB and InfluxDB）
NoSQL(NOT ONLY SQL)，它和我们常见的sql注入很像。
它的危害有：
1、绕过身份验证或保护机制。
2、提取或编辑数据。
3、导致拒绝服务。
4、在服务器上执行代码。
其实注入的本质都是一样的，只是语法有些不一样。
无图
1
喜欢
请先微博登录后参与
bl
blog.nsfocus.net
/
2023-11-29 23:42
定位面向未来的汽车网络安全
软件定义汽车开启了无限可能，即使汽车型号已经过时，终端客户仍然可以通过软件更新享受到市场上最新的安全、舒适和便利功能。在整个部署和操作过程中保护该软件至关重要。
结构合理的网络安全管理必须与软件定义汽车的开发齐头并进。开发人员必须兼顾各个层次的安全性，不对特定应用程序或任何支持软件的安全性做出任何假设。
简而言之，开发人员必须管理风险，从其他行业吸取教训，推进全面的网络安全管理体系，以提供应对任何未来风险的框架。安波福公司（Aptiv）通过行业组织与客户、供应商和同行合作，积极帮助提高标准。
无图
1
喜欢
请先微博登录后参与
in
insights.thoughtworks.cn
/
2023-08-25 11:32
如何利用链路追踪快速定位问题
随着微服务应用数量的增加，服务与服务之间的调用关系变得复杂，导致系统问题定位困难。链路追踪可通过唯一ID标记请求的整个调用链路，记录每个节点，快速定位问题。
无图
1
喜欢
请先微博登录后参与
ya
yance.wiki
/
2023-07-30 17:29
聊聊 MongoDB
MongoDB 是目前主流的 NoSQL 数据库之一。由于历史原因，接手的一个项目底层大量使用了 MongoDB 。在学生时代对 MongoDB 也有一些了解，但是真正用到生产项目里面还是第一次。不出意外的，在使用过程中也伴随着许多不适应，也不止一次的怀念便捷的 ORM、熟悉的 SQL （甚至 InfluxDB 这种时序数据库也是兼容SQL查询的） 。这里主要讲一下，在过去一年里使用 MongoDB 中的一些新认识以及遇到的问题。
无图
1
喜欢
请先微博登录后参与
co
colobu.com
/
2023-07-04 23:09
像闪电一样快速扫描全网的IP地址
这一篇是使用gopacket库编程的一部分，主要是通过手工构造数据链路层、网络层、传输层的包，实现扫描全网(示例中是中国大陆的) ipv4的IP地址，看看对应的网络是否可达。 首先我们需要知道全网的IP地址，其实我们可以使用fping探测这些IP是否连通，然后我们自己基于ICMP快速扫描这些IP,找出全网活跃的IP地址，最后我们使用tcp scan的方式扫描全网的IP,甚至你可以扫描公网上暴露的Redis实例。
请勿用本文介绍的技术做任何违法的事情。本文只分享网络底层(高级)的编程技术，不涉及公司的业务逻辑，不涉及任何黑客行为。
无图
1
喜欢
请先微博登录后参与
co
colobu.com
/
2023-07-04 23:09
像闪电一样快速扫描全网的IP地址
这一篇是使用gopacket库编程的一部分，主要是通过手工构造数据链路层、网络层、传输层的包，实现扫描全网(示例中是中国大陆的) ipv4的IP地址，看看对应的网络是否可达。 首先我们需要知道全网的IP地址，其实我们可以使用fping探测这些IP是否连通，然后我们自己基于ICMP快速扫描这些IP,找出全网活跃的IP地址，最后我们使用tcp scan的方式扫描全网的IP,甚至你可以扫描公网上暴露的Redis实例。
请勿用本文介绍的技术做任何违法的事情。本文只分享网络底层(高级)的编程技术，不涉及公司的业务逻辑，不涉及任何黑客行为。
无图
1
喜欢
请先微博登录后参与
bl
blog.nsfocus.net
/
2023-02-27 23:14
“北溪”遭袭的真相跟它有关？ ——航班定位工作原理及应用分析
2022年8月2日，美国众议院议长佩洛西的专机SPAR19的航行路线成为了全球大众关注的焦点，一个名为Flightradar24的网站可实时显示佩洛西专机的位置，让原本小众的它直接“破圈”了。而最近一篇关于“北溪” 燃气管道爆炸真相的新闻，也再次提到了Flightradar24。行雷达网站是如何实现可以实时定位飞机位置的呢？本文将简单介绍下航班定位的技术原理以及应用场景。
无图
1
喜欢
请先微博登录后参与
zh
www.zhangxinxu.com
/
2023-02-12 14:01
CSS fixed固定定位transofrm失效及居中小技巧
介绍个我认为最好的固定居中定位的CSS实现，以及展示transform内fixed固定定位失效的解决方法，你说不定哪天就会用到。
无图
1
喜欢
请先微博登录后参与
zh
www.zhangxinxu.com
/
2022-08-18 23:39
基于文字的URL锚点定位与::target-text样式设置
文字选区片段高亮又新增一名成员，可以使用 ::target-text 伪元素进行匹配，反正耽误不了几分钟，过来看看，说不定之后用得着。
无图
1
喜欢
请先微博登录后参与
ip
www.ipcpu.com
/
2022-07-31 23:59
Docker镜像漏洞扫描工具Trivy
Trivy是一个简单易用并且全面的容器漏洞扫描程序。
Trivy可检测操作系统软件包（Alpine，RHEL，CentOS等）和应用程序依赖项（Bundler，Composer，npm，yarn等）的漏洞。
Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。
无图