本文不同于 云原生安全攻防｜使用eBPF逃逸容器技术分析与实践，腾讯同学的实现，是用eBPF技术在用户态做hook，实现修改文件等动作，完成逃逸。在此过程中，还是会留下一些日志行为，能被常规HIDS感知捕获，触发告警。 本文是在kernel space内核态，hook内核态函数，更改内核态返回用户态缓冲区数据，达到用户态欺骗的目的。用户态进程拿到被篡改的数据，从而被骗通过认证。在此过程，不改变任何文件、进程、网络行为，不产生日志。 常规HIDS、HIPS产品无法感知。

1、Terway网络介绍 2、问题现象 3、扩容操作3.1 新增交换机并配置NAT 3.2 配置集群的Terway 3.3 重启terway

最近 Rails 7 正式发布，其中一个引人注目的特性是 CSS/JS bundling，用于取代 Rails 6 的 Webpacker。我在之前的文章中介绍过新的方案带来什么变化。 现在 Rails 创建项目，将会增加两个参数： -j, [--javascript=JAVASCRIPT] # Choose JavaScript approach [options: importmap (default), webpack, esbuild, rollup]-c, [--css=CSS] # Choose…

这一周整体过的比较丧。 暗黑三国服 25 赛季服务器卡顿异常，最开始都说是滥用猎魔人冰吞套装 BUG 的问题，但是在 BUG 被修复之后还是很卡。然后官方就开始摆烂了，删除玩家反馈的帖子，没有任何实质性的行动。玩家的体验也是一落千丈，平时刷刷悬赏和小秘境还凑活，但是一进大秘境就延迟上千，完全没法玩。愤怒的玩家在论坛冷潮热讽，要求官方开放单机模式，直接停止运营等等。但是一个摆烂的人是不会听进去任何批评的，与其相信网易不如自己行动。在彻底绝望之后，我和女朋友转战亚服，重新买了两份暗黑三（我是傻逼），配置好加…

💡 Rails on Docker 系列文章是面向 Rails 程序员的 Docker 教程，描述了如何从开发环境到部署环境中应用 Docker。这是系列文章的第二篇。 在上一节中我们已经学习了 Docker 使用的基础，这一节将介绍如何用 Docker Compose 搭建 Rails 开发环境。

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：嘿，明年见 - Morven's Life

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：sqlite3.36版本 btree实现（三）- journal文件备份机制 - codedump的网络日志

在任何语言的并发编程场景中，都有 race 问题，现代语言为了解决 race 问题有两种思路，一种是像 rust 那样的通过所有权+Sync/Send 限制用户尽量无法写出带 race 的代码；一种是像 Go 这样，通过 race detector 在测试期间检查数据竞争问题。 Go 的 race detector 设计决定了其无法在线上环境开启，而很多公司的项目上线前其实是没有 race test 的环节的，这就导致了一些 Gopher 认为我写出 race 的代码也没关系，因为可以“最终一致”。 在…

我和若冰几乎是同时分手、又同时开始恋爱的。 在我还在举棋不定权衡利弊的时候，若冰已经一见钟情纵身一跃了。她描述说现在的状态，“仿佛很久以前就认识了，惊喜渐渐被一种习惯替代。” 这让我想起了坂元裕二的日剧，台词里说“恋爱变成了生活，生活变成了喜悦”。 我问如果用一部文学作品/影视剧描述理想中的爱情，会是什么。她说到了日本电影黄金时代的一个导演，“家庭感，就是日常平淡的过日子的感觉。” 这让我想起了 MLA 的歌词，里面唱着“小津安二郎说的爱是温柔的、隐藏的、非爱的。” 这期播客是我们个体的鲜活经历，也是一…

Explore the differences between YAML andHCL. Audience: practitioners, security professionals, operations teams, and technical advisers Tags: Terraform, YAML, HashiCorp Language (HCL), Computing, Cloud, Cloud Operating Model, HashiCorp, Nomad, Kubernetes There…

1、对称加密介绍 2、DES2.1 概述 2.2 主要思路 2.3 DES子密钥生成 2.4 DES加密过程 2.5 使用示例 2.6 分组模式

When you own two data centers, thousands of physical servers, virtual machines and hosting for hundreds of thousands sites, Kubernetes can actually simplify the management of all these things. As practice has shown, by using Kubernetes, you can declaratively…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：Trip.com: First Step towards Cloud Native Security - ArthurChiao's Blog

研究 ribbit 的时候无意中得到的启发。ribbit 仅用很短的代码，实现了尾递归和 first-class continuation，它是编译到一个字节码的虚拟机指令，虚拟机设计得很简化，因此很容易在不同的宿主语言中实现，比如 scheme, C, Go, javascript 等。 代码生成那一块思想，其实有这篇论文 Using closures for code generation的影子。这是 87 年的一篇论文，相当的老了。不过 Marc Feeley (gambit scheme 作者)…

王力宏把西春美智子当胎器是再明显不过。看西春美智子婚后上房揭瓦，王力宏后悔万分，发誓这辈子再也不娶新的了，换个别的女人早晚也是西春美智子的熊样。然而对于西春美智子，他则是物尽其用，一直生到第三个，才决定离婚，就是为了生个儿子。 儿子对于男人来说，是必须的。就比如明朝景泰帝朱祁钰，他哥哥英宗朱祁镇被软禁在南宫，竟然能在景泰帝生病时不费一兵一卒，走到皇宫复辟登基，原因就是英宗有儿子，景泰帝没有儿子。 刘备当初托孤诸葛亮，不是因为诸葛亮多么忠诚，而是因为诸葛亮的大儿子诸葛瞻在227年才出生，刘备223年就去世…

互联网男女对立，是一种底层互害，矮矬穷和土肥圆之间的内部矛盾。 然而女拳对男人还是远没有她们对女人下手狠，其中之一就是婆媳矛盾的现代化解释：妈宝男。 女拳说王力宏是妈宝男，我百思不得其解，我至今没在新闻中看到王力宏他妈，全是王力宏他爸在重拳出击贪财儿媳妇。 男人对于富贵后娶的女人，无论如何都不可能不“妈宝”。自己前半生奋斗得来的财富和地位，和这个女人毫无关系，反而有原生家庭不可磨灭的贡献，心智正常的男人都会将自己托付给父母而不是妻子。李靓蕾又不是糟糠之妻，没有资格和王力宏提“妈宝”二字。要是有钱男人不“…

手上有 r2s、N1 和 x86_64 的固件维护，r2s 的参照别人的脚本搞了在线升级固件的脚本，别人的脚本只支持 ext4 升级，而后面我也把 squashfs 格式的固件升级搞出来了。恩山上有的人的固件我也看 x86_64 也可以在线升级，后面我也会去测下 x86_64 的，理论上是通用的。

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：sqlite3.36版本 btree实现（二）- 并发控制框架 - codedump的网络日志

这周花了大概两天的时间折腾自己新到手的玩具：联想拯救者刃 7000P。加入 Datafuselabs 可以选择配置一台自己的电脑，考虑到我大多数时候都在家办公，我选择了配置一台主机：R9-5950X + 64G 内存 + 1TB SSD 可以让我畅快的 cargo build 而不用担心性能跟不上，RX6900XT 还能让我在工作之余玩一些 3A 大作（嘿嘿）。配好主机之后公司的同学还主动给我加配了一个 DELL U2720QM 27寸 4K 显示器，搭配上我前不久入手的 ThinkPad TrackPoint…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：sqlite3.36版本 btree实现（一）- 管理页面缓存 - codedump的网络日志