1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

众所周知，知乎早在几年前就将推荐系统从Python转为了Go。于是乎，一部分人就说Go比Python好，Go和Python两大社区的相关开发人员为此也争论过不少，似乎，谁也没完全说服谁。知乎从Python转为Go，是不是代表Go比Python好？我认为，各有优点，谁也取代不了谁，会长期共存！“由Python语言转向Go语言

1\.BASE64Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。例如，在JavaPersistence系统Hibernate中，就采用了Base64来将一个较长的唯一标识符（一般为128bit的UUI

之前画流程图都是用tomcat启动flowablemodeler，但是这样启动就不能在分配任务用户/用户组的时候查询自己系统里的数据。所以现在需要把flowablemodeler集成到项目里来。之前自己也搜索了很多文章，都感觉不是很清晰，可能也是因为我刚接触不久。现在自己集成好了之后，记录一下自己学习的结果。1.首先需要创建一个springb

PostgreSQL入门安装与基本使用（Ubuntu）PostgreSQL是一个免费的对象关系数据库服务器(ORDBMS)，号称是"世界上最先进的开源关系型数据库"。PostgreSQL是以加州大学计算机系开发的POSTGRES4.2版本为基础的对象关系型数据库。今天在Ubuntu系统上，我们一起来安装并简单使用一下PostgreS

Inpagevacuum工作速度很快，但仅释放了一部分空间。它在一个表页内工作，并且不涉及索引。常规的vacuum操作是使用VACUUM命令完成的。因此，vaccum是对整个表操作。它不仅清除死元组，而且清除所有索引中对死元组的引用。vacuum与系统中的其他活动同时进行。表和索引可以按常规方式用于读取和更新（但是，不可能同时执行诸如CREA

Gzip压缩优点：压缩率比较高，而且压缩/解压速度也比较快；hadoop本身支持，在应用中处理gzip格式的文件就和直接处理文本一样；有hadoop native库；大部分linux系统都自带gzip命令，使用方便。缺点：不支持split。应用场景：当每个文件压缩之后在130M以内的（1个块大小内），都可以考虑用gzip压缩格式。譬如说一

Consul简介Consul是一个服务网格（微服务间的TCP/IP，负责服务之间的网络调用、限流、熔断和监控）解决方案，它是一个一个分布式的，高度可用的系统，而且开发使用都很简便。它提供了一个功能齐全的控制平面，主要特点是：服务发现、健康检查、键值存储、安全服务通信、多数据中心。除了Consul之外，还有Eureka、Zoo

缓存穿透【什么是缓存穿透】频繁查询不在缓存中的数据，给原本被缓存保护的系统过大压力。【为什么会发生缓存穿透】1\.程序没写好；2\.恶意攻击。【怎样防止缓存穿透】1\.在对key进行查询之前，先做初步判断，如果key一定不存在（例如，对某表的缓存，key一定由数字组成，那么包含非数字的key一定是不存在的

15款的mbp默认不能使用三个手指选中文字或者拖拽的功能，默认情况下必须通过用力按压触摸板才能选中文字，很不方便，这里我自己改回旧的配置。首先进入“系统偏好设置”，然后进入“辅助功能”，左侧菜单选中“鼠标与触控板”，右侧点开“触控板选项”，在“启动拖移”中选择“三指拖移”即可。如下图：!(http://static.oschina.net/uplo