03 2017 档案
摘要：公有云提供了很多免费的高级功能，很多中小用户以为自己用不上。实际上稍微研究一下，就能享受很多便利和节省不少成本。 本方案就是利用弹性伸缩（auto-scaling）减少服务器成本，几乎适合所有集群式部署的网站/APP。设置也非常简单。 业务场景： 如果您的业务满足以下条件，花5分钟配置这个方案，可节
阅读全文
摘要：2017年3月，腾讯正式于全平台上线了《龙之谷》手游，次日冲到了App Store畅销排行第二的位置，并维持到了现在。上线当日百度指数超过40万，微信游戏平台数据显示预约数780多万，而据内部人员透露当日新进用户200W+，这就是《龙之谷》手游在安卓平台上所取得的成绩。 较高的市场期待让腾讯测试团队
阅读全文
摘要：现在，大多数互联网创业者最缺的是流量，第二缺的是钱。之前开发者们追捧小程序的重要原因就是在于认为这可能是下一个微信公众号体量的流量入口，因为大家都想从微信的8亿多用户中收获自己的一部分用户。 近期部分开发者不看好小程序的主要观点，也提到小程序过于克制，不支持用户留存，也不支持分享到朋友圈，线上二维码
阅读全文
摘要：导语 个人兴趣爱好特别广泛，喜欢捣鼓各种小东西自娱自乐。虽然都没能深入研究，但是自己的“孩子”还是很想拿出来遛遛得人一句夸奖的。所以刚学 Markdown 的时候很是有想过要搭个个人博客来玩玩，一来激励自己练习 Markdown，二来也是展示一下自己的“劳动成果”。可惜第一次尝试 Github +
阅读全文
摘要：对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做Fuzzing；同样是Fuzzing，有些人挖洞比较高效，有些人却不那么容易挖出漏洞，除了掌握的技术之外，比如编码的绕过处理等，还包含一些技巧性的东西，掌握一些技巧和规律，可以使得挖洞会更加从容。
阅读全文
摘要：3.2.1 CPU计算能力分析 这里CPU计算能力用Intel的Haswell架构进行分析，Haswell架构上计算单元有2个FMA(fused multiply-add)，每个FMA可以对256bit数据在一个时钟周期中做一次乘运算和一次加运算，所以对应32bit单精度浮点计算能力为：(256bi
阅读全文
摘要：谷歌大神又出开源新技术啦，这次是对JPEG格式的图片采用全新算法重新编码，输出的图片还是JPEG但是图片大小明显缩小，而质量不但没有损失，甚至还更加优化，速速来体验一把。 一、环境安装 下载谷歌开源软件，编译安装以后实际上是一个bin工具。输入图片，输出jpeg格式图片。 项目地址：https://
阅读全文
摘要：随着互联网用户的快速增长，数据体量的急剧膨胀，数据中心对计算的需求也在迅猛上涨。诸如深度学习在线预测、直播中的视频转码、图片压缩解压缩以及HTTPS加密等各类应用对计算的需求已远远超出了传统CPU处理器的能力所及。摩尔定律失效的今天，关注“新“成员（GPU\FPGA\ASIC）为数据中心带来的体系架
阅读全文
摘要：美国时间 2 月 28 日，亚马逊AWS弗吉尼亚州数据中心出现单点存储区域故障，使得其云存储服务 S3 出现了较高的错误率，造成长达2小时的服务不可用。Netflix、Airbnb 、Slack、Spotify、雅虎网络邮箱等互联网服务受到明显影响。 亚马逊的本次『失误』也在警示业界所有云计算厂商，
阅读全文
摘要：记得当年我萌生出要建立一个自己的网站的时候，在网络上搜索了很多教程，但是都不怎么能看懂，于是建站这个事情折腾了我很长的时间。在学习了很多知识之后，我终于能够熟练的从0到1建立一个安全可靠的站点。现在把我的经验分享给各位刚入坑的伙伴，希望新手不用像我当年一样为建站苦恼。 第一部分 简单介绍云服务 要想
阅读全文
摘要：近两天，关于公有云经典网络（基础网络）与私有网络（VPC）的讨论引发技术圈极大关注，事件起因于有开发者将数据库限制在内网访问，但由于安全组设置的原因，某某云邻居用户被黑后，牵连到了自己的业务。为此，开发者@左耳朵耗子发表了《科普一下公有云网络》，指出阿里云默认的内网是经典网络，管理复杂，配置错误是高
阅读全文
摘要：每一次重要通用漏洞的爆发总是会带来一片腥风血雨，任何微小的漏洞，基于43亿IPv4地址这个大基数，总是可以被放大！ 从MongoDB开始到MySQL，黑客瞄准了数据库服务，通过黑客手段获取数据库服务的权限，然后删除数据，在数据库中插入勒索信息，要求支付比特币以赎回数据（可见扩展阅读）。那么黑客是如何
阅读全文
摘要：Oracle里存储的结构化数据导出到Hadoop体系做离线计算是一种常见数据处置手段。近期有场景需要做Oracle到Hadoop体系的实时导入，这里以此案例做以介绍。Oracle作为商业化的数据库解决方案，自发性的获取数据库事务日志等比较困难，故选择官方提供的同步工具OGG（Oracle Golde
阅读全文
摘要：hadoop 用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群的威力进行高速运算和存储。云计算大数据到现在是越来越火，而hadoop成为大数据不可或缺的分布式大数据计算平台。Hadoop实现了一个分布式文件系统（Hadoop Distributed File System），简称
阅读全文
摘要：1. 添加Docker repository key sh -c "wget -qO- https://get.docker.io/gpg | apt-key add -" 2. 添加Docker repository，并安装Docker 3. 检查Docker是否已安装成功 docker vers
阅读全文
摘要：这篇教程简单介绍了 nginx 并且讲解了一些 nginx 可以解决的简单任务。这里，我们假设 nginx 已经安装在读者的机器上。如果没有，可以看一下如何安装 nginx。这篇教程主要讲解的是如果启用和停止ngixn，和重新加载配置，描述配置文件的基本结构和怎样搭建一个 nginx 静态辅助器，怎
阅读全文
摘要：MySQL数据库是目前开源应用最大的关系型数据库，有海量的应用将数据存储在MySQL数据库中。存储数据的安全性和可靠性是生产数据库的关注重点。本文分析了目前采用较多的保障MySQL可用性方案。 MySQL Replication MySQL Replication是MySQL官方提供的主从同步方案，
阅读全文
摘要：MYSQL数据库适用场景广泛，相较于Oracle、DB2性价比更高，Web网站、日志系统、数据仓库等场景都有MYSQL用武之地，但是也存在对于事务性支持不太好（MySQL 5.5版本开始默认引擎才是InnoDB事务型）、存在多个分支、读写效率瓶颈等问题。 所以如何用好MYSQL变得至关重要，一方面需
阅读全文
摘要：项目简介 通过使用腾讯云多种产品（CVM、CDN、CDB、COS、SSL证书）并配合使用知名 CMS 系统 WordPress，从无到有打造一个自己在互联网空间中的自留地。 项目架构 CDN（内容分发网络）、COS（对象存储）、CDB（云数据库）、SSL证书为非必选功能，下文演示环境中将分别讲解完整
阅读全文
摘要：据最新报道显示，继MongoDB和Elasticsearch之后，MySQL成为下个数据勒索目标，从2月12日凌晨开始，已有成百上千个开放在公网的MySQL数据库被劫持，删除了数据库中的存储数据，攻击者留下勒索信息，要求支付比特币以赎回数据。 问题分析 遍观MongoDB和Elasticsearch
阅读全文
摘要：在linux服务器日常管理中，我们会经常管理查看文件或者文件夹的权限内容以保证服务的正常运行。今天就和大家聊聊文件权限的那些事。 查看文件的权限情况可以用 ll 命令例： 可以看到如:drwx-r–r– (一共10个参数) 表示文件所属组和用户的对应权限。第一个参数d属于特殊权限，与chmod无关,
阅读全文
