!(https://oscimg.oschina.net/oscnet/up32a0625ea06e0767a0b3db1d98838c98.jpg)作者：HelloGitHub小鱼干本周的GitHub热点速览的关键词便是nb，也是本周特推之一的项目名字，这个功能如名字一般nb的项目是一个脚本，帮你处理笔记、书签、归档和

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

跨站脚本攻击（Crosssitescripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。可以分为反射型、存储型、DOM型等，本文主要讲解DOMXSS漏洞挖掘与攻击面延申。接下来就开门见山，讲解干货吧。DOMXSS典型应用场景

本文将介绍Linux下使用Shell处理文本时最常用的工具：find、grep、xargs、sort、uniq、tr、cut、paste、wc、sed、awk；提供的例子和参数都是最常用和最为实用的；我对shell脚本使用的原则是命令单行书写，尽量不要超过2行；如果有更为复杂的任务需求，还是考虑python吧；find文件查找

!头图.png(https://ucc.alicdn.com/pic/developerecology/2a016c30128a458cb615f85696ba6aa8.png)作者| 悟鹏引子性能测试在日常的开发工作中是常规需求，用来摸底服务的性能。那么如何做性能测试？要么是通过编码的方式完成，写一堆脚本，用完即弃；要么是基于

\TOC\Linux常用命令Json帅哥特供版没错这里的帅哥指的就是我自己把/dev/null看作"黑洞".它非常等价于一个只写文件.所有写入它的内容都会永远丢失.而尝试从它那儿读取内容则什么也读不到.然而,/dev/null对命令行和脚本都非常的有用禁止标准

作者介绍：黄潇，TUG北京区Leader，TUG2020年度MOA。如今分布式数据库百花齐放，在做数据库架构选型时应该从哪些方面进行考虑？在TUG陆金所企业行活动上，TUG北京区Leader黄潇分享了TiDB的常见架构应用场景，以下内容整理自当天活动分享实录。本文主要分为以下三部分：1.当今分布式数据库

SQL改写是数据库产品中使用比较频繁的一个技术，在大多数产品中的调用频率也非常高，通常对性能的需求需要接近对应数据库产品的上限。例如在天翼云关系型数据库中的Mysql语法兼容组件，其性能测试标准需要达到接近30万TPS，也意味着SQL改写环节的性能标准需要支持至少每秒30万次以上，否则会成为系统的性能瓶颈。

一问题重现夜黑风高的某一晚，突然收到一条运营后台数据库慢sql的报警，耗时竟然达到了60s。看了一下，还好不是很频繁，内心会更加从容排查问题，应该是特定条件下没有走到索引导致，如果频繁出现慢查询，可能会将数据库连接池打满，导致数据库不可用，从而导致应用不可

一数据库发展史起初，数据的管理方式是文件系统，数据存储在文件中，数据管理和维护都由程序员完成。后来发展出树形结构和网状结构的数据库，但都存在着难以扩展和维护的问题。直到七十年代，关系数据库理论的提出，以表格形式组织数据，数据之间存在关联关系，具有了良好的结