上一篇文章介绍了，而主从复制的目的，是为了读写分离。读写分离，拿spring boot项目来说，可以有2种方式：1）设置2个数据源，读和写分开使用2）使用中间件，如proxysql。它会根据sql语句自动匹配到主、从库方式一好处是灵活，可控，缺点是需要自己写一点代码，已有的项目修改可能比较大；proxysql的话，还是跟之前一样，只有一个数据源，代码好像也不用改。问题是，我用了一下，感觉有一些坑。

关键词：数字证书自签发数字证书根证书网站证书makecert.exeitisscg.exe这个证书真麻烦啊，搞死了。不过，弄清楚以后，回头看，也不是那么难理解。我先来梳理一下：https与数字证书联系在一起。所谓的https，就是采用了SSL协议的http。SSL协议负责加密通信，采用对称加密。但采用哪种加密方法，密钥如何，...

将一个网站设置成支持https协议很简单，以IIS为例：一定要绑定一个证书，否则会无法访问。另外，https这里绑定的端口是443（默认），那么地址https://testweb/webapi/api/test/test1/1 相当于https://testweb:443/webapi/api/test/test1/1。我有一次因为创建了一个本地网站，端口是8000，然后支持https，

客户组织安全测试，我们系统测出了好几个高危问题，其中大部分是关于nacos的。原先的nacos版本太低了，是1.3的。现在（2024.01）已经是2.3了，应该装个新的。我们使用docker安装nacos，原本很简单的，只有一个小小的问题，就是服务器的CPU是arm64架构的。现在一般政府项目都是这样，国产化，信创，CPU必定是arm架构。因此，nacos也需要下载支持arm64的镜像。还有一个问

有个oracle12c上的job，提交到dbms_job，不知道什么时候开始，停下来了，没有自动运行。手动关闭这个job，重新打开，不行；删除JOB，重新创建，也不行。手动运行，可以，但提示“任务1%正在运行”。该job运行一个存储过程。手动运行该存储过程，也没有问题。反正就是不会自动执行，也不知道这个1%是什么意思，是怎么来的。在网上寻寻觅觅，也没有找到这个“任务1%正在运行”问题的解决办法。有

网上找答案，总是扯什么修改.eslint.js文件，须知改文件位于node_modules，如大海捞针，并且有多个。改这里是没有道理的，也没有效果。可能是很久之前的答案了吧。

使用http的应用网站，接入https的CAS单点登录系统，结果就是登录之后，提示重定向次数太多，打不开应用网站的页面。猜测原因是单点登录服务器与集成应用网站之间没有建立起有效连接。实际上应该也是，因为参照网上教程的做法，问题解决。具体情况是这样的：客户近期在搞等保测试。测出了一些问题。其中之一是CAS登录的时候，密码明文传输。世界上没有绝对的安全，安全都是相对的，而且有成本，需要权衡。或者说，这

因为国产化，数据库采用国产的人大金仓，原先存放于oracle 12c的数据也要迁移过来。人大金仓，改自开源的数据库项目pg（postgreSql），这点人大金仓自己也承认。因此目前查人大金仓，如果资料匮乏，直接查pg也是可以的，高度相似。不过这也可以理解，先解决有无的问题，用一个开源的框架进行修改，等完全吃透了，人才也储备了，就可以推陈出新，青出于蓝。操作系统、数据库、中间件、基础应用软件（如ma

注意，是空间表，而不是“表空间”。空间表跟地理信息、地图之类有关。作为一个GIS开发小白（目前，我是JAVA小白，GIS小白，架构小白，……，好多东西都不懂啊。），记录步骤如下：一、oracle数据库中操作1、创建一个表空间，比如，名曰：SDEcreate tablespace sde datafile 'E:\app\LTHY\PDBRADAR\sde.ora' size 500m au...

前文再续，书接上一回。上一篇文章说了局域网内多台机器使用自签发证书架设https网站的原理，现在接着介绍实现方法和步骤：1、以一台机器作为根证书服务器（其实就是CA了），负责生成根证书2、所有网站的证书，都由这张根证书来签发3、访问所有网站的客户端，都导入这张根证书到自己的“受信任的根证书颁发机构”里一、生成根证书生成根证书应该有许多种：1、如果操作系统是server，...