浦金宏 - 博客园

随笔- 22 文章- 5 评论- 1 阅读- 7742

2024年2月1日

摘要：思路我的需求是：做一个数据转换中心，但是数据格式各种各样，转换工具各种各样，有的是插件，有的是软件，格式转换耗时不可控可能几分钟。我的思路是：server将转换任务简单包装，发送给MQ。Agent持续获取MQ中任务，然后按照既定的脚本或模板，调用worker进行具体转换。需要注意的是： 1.要阅读全文

posted @ 2024-02-01 13:16 浦金宏阅读(10) 评论(0) 推荐(0) 编辑

Windows Server常见web服务自启动

摘要： 1. nginx windows版的自启动借助Windows Service Wrapper小工具，将Nginx转换为Windows服务 WinSW-x64的下载地址：https://github.com/winsw/winsw/releases 将WinSW-x64下载下来后，直接重命名为ngi 阅读全文

posted @ 2024-02-01 10:21 浦金宏阅读(103) 评论(0) 推荐(0) 编辑

2024年1月31日

网络安全（5）后台漏洞修复

摘要： 1. CORS跨域操作未禁止。后台接口无故放开跨域限制，算中级漏洞。尽量采用nginx代理的方式解决跨域问题。如果后台无法修改，可以通过nginx的配置实现限制跨域：https://blog.csdn.net/weixin_46041804/article/details/122106882 2 阅读全文

posted @ 2024-01-31 14:31 浦金宏阅读(54) 评论(0) 推荐(0) 编辑

网络安全（4）Linux系统漏洞修复

摘要： 1. OpenSSL 通过防火墙规避登录服务器，启用防火墙（注意：该操作可能导致业务中断，需同时配置业务端口放通配置保障业务可用） Systemctl start firewalld 2、添加仅允许192.168.100.0/22段访问22端口策略： firewall-cmd --permanen 阅读全文

posted @ 2024-01-31 13:28 浦金宏阅读(76) 评论(0) 推荐(0) 编辑

网络安全（3）Window系统漏洞修复

摘要： 1. 启动防火墙，按需添加入站规则，开放端口（来自网安专家李金东）在“高级安全Windows Defender防火墙”中，查看防火墙状态，如果未开启，则通过点击“Windows Defender 防火墙属性”开启。注意需要将域、专用、公用全部开启。通常规避漏洞是通过限制本地端口访问的方式实现，因阅读全文

posted @ 2024-01-31 11:19 浦金宏阅读(995) 评论(0) 推荐(0) 编辑

网络安全（2）常见软件漏洞修复

摘要： 1. 3306 MYSQL 升级到最新版，下载地址为 https://dev.mysql.com/downloads/installer/，这里注意，不要跨大版本升级，只升级小版本号，例如mysql5.7.22只需要升级到最新的5.7.44。注意只使用长期维护的稳定版本。设置mysql允许连接IP 阅读全文

posted @ 2024-01-31 10:15 浦金宏阅读(86) 评论(0) 推荐(0) 编辑

网络安全（1）等保软件部分常见检查项

摘要：

1. 数据库必须有每周增量备份、每月全量备份 2. 用户注册密码应该限制8位以上，包含数字、大小写字母以及特殊字符 3. 需要使用HTTPS协议 4. 必须有系统日志、数据库日志，并且日志需要保留6个月以上 5. 用户输入密码错误需要30分钟锁定 6. 数据库管理员密码需要有定期更新策略 7. 数据阅读全文

posted @ 2024-01-31 09:28 浦金宏阅读(70) 评论(0) 推荐(0) 编辑

2023年12月3日

佐罗兔（3）建立基础知识库

摘要：佐罗兔——rabbitzorro 技术路线阅读全文

posted @ 2023-12-03 15:56 浦金宏阅读(14) 评论(0) 推荐(0) 编辑

2023年11月23日

佐罗兔（2）基于docker安装ChatGLM3

摘要：佐罗兔——rabbitzorro 首先我找了一个B站的教学视频，但是他不是基于Docker的 https://www.bilibili.com/video/BV1gN4y1r7RX 作者一看就是专业讲课的，说三句水两句，不过教程的结构还是可以借鉴的。我的PC配置： N卡RTX3060 12GB版、阅读全文

posted @ 2023-11-23 23:22 浦金宏阅读(910) 评论(0) 推荐(0) 编辑

2023年11月20日

佐罗兔（1）学习langchain

摘要：经过对AI生态的长期地关注，我了解了langchain是什么？就是一种提示词工程框架。 https://www.langchain.com/ 与之类似的还有微软开源的semantic-kernel https://devblogs.microsoft.com/semantic-kernel/?AIG 阅读全文

posted @ 2023-11-20 21:44 浦金宏阅读(36) 评论(0) 推荐(0) 编辑