简介最近隔离在家，做项目中发现项目中的配置文件敏感信息都是明文存储的的，很不安全。例如：数据库的密码，redis的密码，oss存储的相关key等等。然后自己也上网百度了下相关的资料。找到了一个开源的配置文件加密实现：jasypt。jasypt开源地址：官网：jasypt的使用引入依赖gradle：compilegroup:'com.github.

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。所以，本章将介绍安装、配置并启动Nessus。5.1.1安装和配置Ne

SOFAStack是蚂蚁金服完全自主研发的金融级分布式架构，包含了构建金融级云原生架构所需的各个组件，如微服务研发框架、RPC框架、服务注册中心、分布式定时任务、限流/熔断框架、动态配置推送、分布式链路追踪、Metrics监控度量、分布式高可用消息队列、分布式事务框架和分布式数据库代理层等。SOFAStack：https://gitee.com/

SSH远程管理SSH（SecureShell）是一种安全通道协议，主要用来实现字符界面的远程登陆，远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登陆时输入的用户口令，与早期的telnet（远程管理），rsh（RemoteShell，远程执行命令），rcp（远程复制文件）等应用相比，SSH协议提供了更好的安全性

1.RPC简介RemoteProcedureCall远程过程调用协议　　RPC——远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络

OrientDB的分布式架构绝对不是第一天就规划成这样的，它也是通过版本迭代慢慢演进出现在的这些高大上特性，本文提到的若干知识点其实与其他数据库的分布式特性有相通之处，有经验的读者可以自行比对。!(https://oscimg.oschina.net/oscnet/eafb54e14193acf99a616b996b3f5782952.gif)M

OSSIM中分布式消息队列应用1\.消息队列处理企业日志数量正在以指数级形式高速增长，日志数据的具有海量、多样、异构等特点，基于传统的单一节点混合式安装的OSSIM平台（指OSSIM4.4及以下系统），无法满足海量日志分析要求。在OSSIM4.4以后的系统中增加了中间件RabbitMQ，可通过RabbitMQ将系统中各组件解除耦合，避免

自LinkedIn2011年创建了ApacheKafka后，这款消息系统一度成为大规模消息系统的唯一选择。为什么呢？因为这些消息系统每天需要传递数百万条消息，消息规模确实很庞大（2018年Twitter推文平均每天500万条，用户数平均每天为1亿）。那时，我们没有MOM系统来处理基于大量订阅的流数据能力。所以，很多大牌公司，像

一：流量控制什么是流量控制？流量控制的目的？如果发送者发送数据过快，接收者来不及接收，那么就会有分组丢失。为了避免分组丢失，控制发送者的发送速度，使得接收者来得及接收，这就是流量控制。流量控制根本目的是防止分组丢失，它是构成TCP可靠性的一方面。如何实现流量控制？由滑动窗口

开发App过程中，免不了要进行网络请求操作进行数据交换，比如下载图片，如果自己写一个下载图片的类进行操作的话，要考虑太多太多内容，必须线程池，内存溢出，图片磁盘缓存操作，图片内存缓存操作等等，相当麻烦。好在伟大的开源者们已经写好了一个比较完美的开源类库供大家使用Android(https://www.oschina.net/action/GoTo