使用BPF, 将Go网络程序的吞吐提升8倍--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

经典的bpf(classical Berkeley Packet Filter) 是非常好用的一个技术，在一些特殊的Go底层网络编程的场合，可以很好的提高性能。

由 @技术头条 2022-06-19 19:27分享 / 原作者微博：@colobu / 0个评论

使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 (paper.seebug.org)

在使用Jupyter Notebook和JupyterLab 的过程中，有些用户缺乏安全意识，未启用身份验证功能，导致任何用户都可以直接访问自己的Jupyter服务器，并查看其服务器上的代码和文档。

我们使用ZoomEye 网络空间搜索引擎，通过特定搜索关键词，可以找到互联网上那些未启用身份验证的Jupyter服务器。这些服务器上泄露的代码和文档，若被不法分子利用，可能会造成数据泄露和资产损失。

我们建议全部Jupyter用户，在启动Jupyter服务的时候，遵循官方安全建议，设置成必须通过token或者password登录。

by @技术头条 2023-04-09 10:05 分享查看详情

Lua 循环：如何使用 while 和 repeat until (linux.cn)

控制结构是编程语言的一个重要特征，因为它们使你能够根据通常在程序运行时动态建立的条件来指导程序的流程。不同的语言提供了不同的控制，在 Lua 中，有 while 循环、for 循环和 repeat until 循环。这篇文章涵盖了 while 和 repeat until 循环。

by @技术头条 2023-02-27 23:14 分享查看详情

盘点乌克兰危机中的网络冲突及其启示 (blog.nsfocus.net)

乌克兰危机的网络战是有史以来第一次较大规模的网络战，也是第一次较大规模的认知战。攻击手段以拒绝服务、信息窃取、舆情舆论为主，拒绝服务最为简单直接，舆情舆论可提振自身/瓦解敌方士气；被攻击目标从军、政、基础设施泛化到普通民用设施/覆巢无完卵/趁火打劫。

本次乌克兰危机中，网络战的烈度相对较低，整体攻击效果也不大。其中，俄罗斯除在战前和开战初期对乌克兰的信息系统造成一定的影响外，中后期的影响很小。而乌克兰和西方反俄势力的网络攻击，对于俄罗斯的影响也很有限，其中乌克兰军民通过发送俄军官所在地，导致多名俄军官被无人机精确斩首，但这不属于网络战范畴，属于战场情报。

by @技术头条 2023-02-27 23:12 分享查看详情

使用契约测试得不偿失？试试契约先行开发 (insights.thoughtworks.cn)

在一定场景下，使用契约先行的合作方式可能更高效，比如契约足够简单直接，开发使用的技术适用于生成的代码，开发过程中已经有足够的集成测试或组件测试时，契约先行可以缩短团队间的反馈闭环，减少等待时间，提升开发效率。

by @Thoughtworks 2023-02-17 09:25 分享查看详情

如何使用 journalctl 查看和分析 systemd 日志（附实例） (linux.cn)

本指南介绍了systemd的 journalctl 工具及其各种命令的基础知识。你可以使用这些命令对 Linux 中的桌面和服务器日志进行故障诊断。以下是如何使用 journalctl 查看和分析 systemd 日志的不同例子。

by @技术头条 2023-02-16 23:13 分享查看详情

网络安全基础一览 (54chen.com)

网络安全这个话题太庞大了，本文力求总结过去半年的经验。

CyBOK范围给网络安全定义了21种知识领域（KAs）。其中三大块有系统安全，基础架构安全，软件和平台安全。伴随而来的网络犯罪也是颇成体系，并且全球范围内有一整套成体系的网络犯罪商业链条。不单单为了商业目的，也有政治目的，个人目的，地理目的，攻击点目的等等。其直接经济消耗达到172B美元。网络安全的目的，是研究如何保护网络不受此类行为干扰的一系列措施和策略。

by @技术头条 2023-02-12 21:20 分享查看详情

使用AbortController abort中断原生fetch或axios请求 (www.zhangxinxu.com)

AbortController可以用来终止一个或多个Web请求,大致看了下，此API可以终止fetch请求，任意响应主体和流。

日常开发，用的最多的就是对 fetch 请求的终止，由于axios（知名HTTP 库，基于promise，可以用在浏览器和node.js 中）的底层是使用fetch实现的，因此，AbortController也能用来终止axios发送的请求。

by @技术头条 2023-02-12 14:01 分享查看详情

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击 (linux.cn)

CFW 可以防止一定程度的 DDoS 攻击，同时能控制开启或关闭 Linux 系统的 TCP/UDP 端口，很好地帮助我们解决恶意 IP 入侵的问题。但是不要做不切实际的想象，认为 CFW 可以抵御大型 DDoS 攻击。DDoS 攻击的规模往往与成本是正相关的，必要时提升网络带宽才能解决问题的根本。

by @技术头条 2023-01-04 23:42 分享查看详情

如何在 Linux 中使用 SCP 安全地传输文件 (linux.cn)

在网络上文件传输可以通过各种不同的方式和协议来完成。远程复制文件最常用的协议是 Rsync、SCP 和 SFTP。在本文中，我们将了解什么是 SCP 以及如何在 Linux 和类 Unix 操作系统中使用 SCP 在本地和远程计算机之间安全地传输文件。

by @技术头条 2022-12-24 23:38 分享查看详情

Linux Mint 升级工具使用指南 (linux.cn)

以下是如何使用 Mint 升级工具升级到新的 Linux Mint 版本，即带有实际升级过程截图的 mintupgrade GUI。

如果你正在寻找最近发布的Linux Mint 21 Vanessa的详细升级步骤，请阅读本指南。

by @技术头条 2022-12-24 23:35 分享查看详情