相关分享
1
喜欢
wi
wiki.eryajf.net
/
2023-07-04 23:08
一次因为Mac系统升级引发的ssh无法免密登陆的问题
公司内部安卓与 iOS 打包是通过内部的一台 Mac mini 主机上部署的 Jenkins 完成的，一切都看起来非常优雅且自如。我也正在忙自己的事情，突然一个开发小哥找过来，说发布过程有问题了，其中有一个步骤是在 Jenkins 中打完包之后，将包通过 scp 传到一台 centos 服务器上，从而提供给开发者进行下载。现在出现的问题是，scp 的时候让输入密码了。
无图
2
喜欢
mp
mp.weixin.qq.com
/
2022-08-01 10:08
HttpClient设置不当引发的一次雪崩，整个项目组慌了！
我最近运维了一个网上的实时接口服务，最近经常出现Address already in use (Bind failed)的问题。
很明显是一个端口绑定冲突的问题，于是大概排查了一下当前系统的网络连接情况和端口使用情况，发现是有大量time_wait的连接一直占用着端口没释放，导致端口被占满（最高的时候6w+个），因此HttpClient建立连接的时候会出现申请端口冲突的情况。
无图
0
喜欢
in
insights.thoughtworks.cn
/
2021-08-10 15:55
一部电梯引发的思考
DDD初学者最容易迷惑的概念就是应用服务和领域服务。因为一般来说代码只会有一个服务层，什么逻辑都往里面放。如果突然告诉他们还有应用服务和领域服务之分，自然是一头雾水。
无图
2
喜欢
mp
mp.weixin.qq.com
/
2021-01-26 00:50
一条 SQL 引发的事故，同事直接被开除！！
Insert into select请慎用。这天xxx接到一个需求，需要将表A的数据迁移到表B中去做一个备份。本想通过程序先查询查出来然后批量插入。但xxx觉得这样有点慢，需要耗费大量的网络I/O，决定采取别的方法进行实现。通过在Baidu的海洋里遨游，他发现了可以使用 insert into select实现，这样就可以避免使用网络I/O，直接使用SQL依靠数据库I/O完成，这样简直不要太棒了。然后他就被开除了。
无图
2
喜欢
mp
mp.weixin.qq.com
/
2020-09-27 00:02
Android 敏感数据泄露引发的思考
一个平淡的午后，我还悠哉悠哉的敲着代码品着茶。突然服务端同事告诉我，关注接口正在被机械式调用，怀疑是有人在使用脚本刷接口（目的主要是从平台导流）。
无图
3
喜欢
mp
mp.weixin.qq.com
/
2020-01-15 10:27
一道面试题引发的对 Java 内存模型的一点疑问
一道面试题引发的对 Java 内存模型的一点疑问、JVM STW 里的 no vm operation 是怎么发生的、通过GarbageCollectorMXBean获取到的fgc次数耗时与jstat获取到的不一致等实战案例
无图
0
喜欢
yq
yq.aliyun.com
/
2019-10-18 16:22
高危预警|RDP漏洞或引发大规模蠕虫爆发，用户可用阿里云免费检测服务自检，建议尽快修复
2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过该漏洞传播恶意蠕虫，感染大量内网主机。
无图
0
喜欢
yq
yq.aliyun.com
/
2019-10-18 14:42
高危预警| SQL数据库成主要攻击对象，或引发新一轮大规模勒索
近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需要尽快自查。
无图
0
喜欢
yq
yq.aliyun.com
/
2019-10-17 17:26
高危预警| SQL数据库成主要攻击对象，或引发新一轮大规模勒索
近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需要尽快自查。
无图
0
喜欢
yq
yq.aliyun.com
/
2019-10-17 17:25
高危预警|RDP漏洞或引发大规模蠕虫爆发，用户可用阿里云免费检测服务自检，建议尽快修复
2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过该漏洞传播恶意蠕虫，感染大量内网主机。
无图