CONFIG_CRYPTO_USER_API_AEAD=y静态编译进内核，Ismod 查不到，但受影响，暂无缓解措施，只能升级内核（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10 三代产品）触发解密操作时，该写入会跨越接收缓冲区边界，直接覆盖链在后面的页缓存页面，从而实现对任意已打开的可读文件的页缓存进行受控的 4 字节篡改，最终导致本地低权限攻击者可通

某些情况，TCP 报文可能会延迟到达，为了避免迟到的 TCP 报文被误认为是新 TCP 连接的数据，需要在允许新创建 TCP 连接之前，保持一个不可用的状态，等待所有延迟报文的处理。：理论上服务端可以建立很多连接，虽然只需监听一个端口但会把连接扔给处理线程，所以当服务端出现大量 TIME_WAIT 时，系统资源被占满时，会导致处理不过来新的连接。根据上边的分析，TIME_WAIT 状态出现在 TC

如果redis数据需要持久化 可以用存储。

SELECT列表的表达式＃1不在GROUP BY子句中，并且包含非聚合列’test.t_iov_help_feedback.ID’，它在功能上不依赖于GROUP BY子句中的列;这与sql_mode = only_full_group_by不兼容”mysql 5.7.5版本以上默认的sql配置是:sql_mode=“ONLY_FULL_GROUP_BY”，这个配置严格执行了"SQL92标准"。由于

这是地址，需要先注册一个账号，免费的。

在配置values.yaml，有一个managementUsername和rabbitmqUsername，默认managementUsername无法新增用户和virtual host，需要使用rabbitmqUsername登录才可以。版本下载地址：https://github.com/helm/helm/releases。官方文档：https://helm.sh/docs/intro/ins

在使用iptables添加规则的过程中，看到-A和-I参数都是添加规则，刚开始容易混淆，然后就专门试了一下，原来差异在这里。删除上述4、5、6、7号规则，然后是-I。

示例：在filter表中创建IN_WEB自定义链#示例：在INPUT链中引用刚才创建的自定义链#示例：将IN_WEB自定义链重命名为WEB删除自定义链需要满足两个条件1、自定义链没有被引用2、自定义链中没有任何规则#示例：删除引用计数为0并且不包含任何规则的WEB链好了，自定义链就总结到这里，希望这篇文章能够对你有所帮助~各位客官，再见啦，么么哒~~

2.查询进程（如果您有SUPER权限，您可以看到所有线程。否则，您只能看到您自己的线程）2.杀死进程id（就是上面命令的trx_mysql_thread_id列）3.杀死进程id（就是上面命令的id列）2：查看当前锁定的事务。3：查看当前等锁的事务。1.查看下在锁的事务。

图片来自于网络