1 Information Leak漏洞风险从应用层软件，到hypervisor再到kernel代码，都存在Information Leak的风险。下面给出一些示例：应用层软件：通常是应用敏感数据泄漏，比如从远程客户端获取服务端敏感数据。CVE-2012-0053，Openssl的心脏滴血等。Hypervisor：主要是向guest泄漏hypervisor数据。CVE-2010-45...

memory cgroupmem_cgroup是cgroup体系中提供的用于memory隔离的功能。admin可以创建若干个mem_cgroup，形成一个树型结构。可以将进程加入到这些mem_cgroup中。（类似这样的管理功能都是由cgroup框架自带的。）为了实现memory隔离，每个mem_cgroup主要有两个维度的限制：1、res-物理内存2、...

redis 安装解压：[root@Aliyun software]# tar -xvf redis-3.2.11.tar.gz进入redis根目录：[root@Aliyun software]# cd redis-3.2.11/编译安装：[root@Aliyun redis-3.2.11]# make && make install启动：[roo...

CodeBlocks创建静态链接库和使用...

首先安装Nuget包Install-package Microsoft.EntityFrameworkCoreInstall-package Microsoft.EntityFrameworkCore.SqlServerMicorsoft.EntityFrameworkCore：EF框架的核心包Micorsoft.EntityFrameworkCore.SqlServer:...

Java反序列化漏洞简介Java序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中，Java中的ObjectOutputStream类的writeObject()方法可以实现序列化。Java反序列化即逆过程，由字节流还原成对象。ObjectInputStream类的readObject()方法用于反序列化。因此要利用Java反序列化漏洞，需要在进行反序列化...

状态压缩动态规划 状压DP概念：dp的本质是记忆化搜索，而状压dp就如优雅的暴力。状态压缩动态规划，就是我们俗称的状压DP，是利用计算机二进制的性质来描述状态的一种DP方式很多棋盘问题都运用到了状压，同时，状压也很经常和ＢＦＳ及ＤＰ连用，例题里会给出介绍有了状态，DP就比较容易了举个例子：有一个大小为n*n的农田，我们可以在任意处种田，现在来描述一...

一.Nginx + https + 免费SSL证书配置指南生成证书$cd/usr/local/nginx/conf$opensslgenrsa-des3-outserver.key1024$opensslreq-new-keyserver.key-outserver.csr$cpserver.keyserver.key.org$opensslrsa...

首先你要有证书，而且这个证书需要是.pem格式的。Window的证书管理导出来的是.pfx文件。这个格式在官网上说也是可以用的，但是我尝试了N遍还是没有成功。最后只能将.pfx转换成.pem格式的。我的wireshark版本是1.4.4，WinPcap版本是4.1.2。首先还是把.pfx转换成.pem吧1.下载openssl。2.导出证书，这里我导出到D:/test.pfx...

做unity一段时间了，一直耳闻unity可以在android上真机调试，挂念了好久，总算成功调试了。网上相关资料感觉很少，特此记录分享。过程如下：1.打android版本包，需要注意的是要勾选debug的那三个选项勾，分别是development build, antoconnect profiler(连接剖析器),script debugging(脚本调试)2.在android...