1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

加密，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。大体上分为双向加密 和单向加密 ，而双向加密又分为对称加密 和非对称加密(有些资料将加密直接分为对称加密和非对称加密)。 双向加密大体意思就是明文加密后形成密文，可以通过算法还原成明文。而

背景最近在做一个Web和Electron共用一份代码的工程，由于使用到了第三方的库（我们是在线地图），该库的认证方式是请求时加key，并且它在后台会校验referer。于是问题就来了，Electron是运行在本地的，http请求的时候，是不会带有授权Web站点的referer的。导致认证失败，无法调用所需的api接口。分析既然HT

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

一、基于TCP协议的socket通信以打电话为理解方式进行TCP的通信。Server端代码：importsocketphonesocket.socket(socket.AF_INET,socket.SOCK_STREAM)购买电话卡，AF_INET服务器之间网络

上一篇文章我们集成了服务网关SpringCloudGateway，所有的服务请求都可以通过Gateway访问。那我们就可在服务网关这一层对用户的请求进行鉴权，判断是否可以访问路由的API接口。接下来我们开始增加鉴权，这里我们使用jwt1\.创建授权服务module按照第二篇文章创建一个module，起名为appauth。

阿里妹导读：2018年12月下旬，由阿里巴巴集团主办的FlinkForwardChina在北京国家会议中心举行。FlinkForward是由Apache软件基金会授权的全球范围内的Flink技术大会，2015年开始在德国柏林举办，今年第一次进入中国。今天，计算平台事业部的资深技术专家莫问，将带领我们重温这场大数据技术的饕餮盛宴，感受ApacheF

MQTTMQTT：用于物联网的一个消息协议（publish/subscribe）MQTTEssentials(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.hivemq.com%2Fblog%2Fmqttessentials%2F)：hivemq的介

我使用的是3A服务器搭建的centos7MariaDB是MySQL的一个分支，由开源社区维护，采用GPL授权许可,完全兼容MySQL.1.安装相对应的源vi/etc/yum.repos.d/MariaDB.repo填写如下内容（3选其一，我选择的是阿里源）8.MariaDB设置utf8编码(根据实际需求添加)vi/etc/my.cnf输入以下内容：

RPC（RemoteProcedureCall）远程过程调用，是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC的核心思想是将远程服务抽象成一个接口，客户端通过调用这个接口，就可以实现对远程服务的访问。EolinkApikit支持多协议，RPC、DUBBO、HTTP、REST、Websocket、gRPC、TCP、UDP、SOAP、HSF等。零代码快速发起RPC接口自动化测试，可以根据RPC接口文档自动生成测试用例，开发者只需简单修改即可使用。