Meltdown攻击缓解方案：内核加固特性KAISER/KPTI
无法提供摘要。这是一篇受保护的文章。
关于浏览器、Weex、Flutter 的比较和思考
无法提供摘要。这是一篇受保护的文章。
内部网络安全的定义
从outside in的思路转换为inside out的思路。 原本，内网安全仅仅发力于内外隔离，但是大多数情况下，安全人员对于内网安全是很难有足够信心的。 inside out是从内（APP）到外（整个内网）对安全进行逐层防护。 App --> Container/POD --> Ho…
平滑重启
与重载配置相同的是我们需要通过信号来通知server重启，但关键在于平滑重启，如果只是简单的重启，只需要kill掉，然后再拉起即可。 平滑重启意味着server升级的时候可以不用停止业务。 我们先来看下Github上有没有相应的库解决这个问题，然后找到了如下三个库： facebookgo/grace…
GLIBC_2.14 兼容问题 version ‘GLIBC_2.14’ not found
这个问题出现在我在台式机上编译binary之后，直接到目标服务器上运行。 ./mybin: /lib64/libc.so.6: version `GLIBC_2.14' not found (required by ./mybin) ./mybin: /usr/lib64/libstdc++.so.…
静态编译 ./configure LDFLAGS=-static -static-libgcc -static-libstdc+
背景：有的时候容器内磁盘被莫名其妙的占满，这时候要考虑是不是宿主机上有程序锁定了容器内已删除文件，造成空间没有释放。 在主机上运行： lsof -s -p 95295 | grep deleted | \ awk 'BEGIN{printf "%10s %10s %10s %36s %10s\n",…
服务默认启动管理： apt-get install sysv-rc-conf sysv-rc-conf
一张图描绘TLS验签过程： 还不懂？再来一张~
docker run -it --rm -m 100M ubuntu-stress:latest /bin/bash 按照官方文档的理解，如果指定 -m 内存限制时不添加 --memory-swap 选项，则表示容器中程序可以使用 100M 内存和 100M swap 内存。默认情况下，--memo…