服务器 Gind.cn

有消息称，一个不可修复和不可修复的 USB固件利用“是在那里”。 这似乎与服务器无关，但由于Phison的受影响硬件未被披露 ，所以连接到内部networking的设备可能被感染或潜在地受到攻击。 这可能是networking和系统pipe理员，ICT顾问等最糟糕的噩梦。 有没有办法检查USB设备是否有潜在的BadUSB漏洞，以便USB设备可以“由IT部门审查”？

我试图有一个关于我的caching策略的基本行为：文件应caching，并重新validation与服务器每次。 所以我希望Apache发送一个304回来。 以下是每个浏览器刷新的对话框： Status Code:200 OK Request Headers Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 Accept-Encoding:gzip,deflate,sdch Accept-Language:fr-FR,fr;q=0.8,en-US;q=0.6,en;q=0.4 Cache-Control:max-age=0 Connection:keep-alive Cookie: … Host:… If-Modified-Since:Tue, 14 Oct 2014 15:10:37 GMT If-None-Match:"1461-505636af08fcd-gzip" User-Agent:Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36 Response Headers Accept-Ranges:bytes Cache-Control:No-cache Connection:Keep-Alive Content-Encoding:gzip Content-Length:1412 Content-Type:text/html Date:Tue, 14 Oct 2014 16:58:05 GMT ETag:"1461-505636af08fcd-gzip" Keep-Alive:timeout=5, max=99 Last-Modified:Tue, 14 Oct 2014 15:10:37 […]

有没有一种方法来确定从一个序列的密钥，它的版本，它属于？ 以前的pipe理员提供了一个键列表，但没有表明他们是什么操作系统。 特别是Win Vista和Win 7

我一直在玩docker和docker写作，并有一个问题。 目前我的docker-compose.yml如下所示： app: image: myname/php-app volumes: – /var/www environment: <SYMFONY_ENVIRONMENT>: dev web: image: myname/nginx ports: – 80 links: – app volumes_from: – app 应用程序包含端口9000上的php-fpm和我的应用程序代码。 Web是带有几个configuration的nginx。 这个函数我期望它然而为了连接nginx到php-fpm我有这样的一行： fastcgi_pass app:9000; 我怎样才能有效地扩大这个？ 例如，如果我想让一个nginx容器运行，但运行三个应用程序容器，那么我肯定会有三个php-fpm实例都试图在端口9000上进行监听。 我怎样才能有不同的端口上的每个php-fpm实例，但在任何给定的时间仍然知道他们在我的nginxconfiguration？ 我采取了错误的做法？ 谢谢！

我现在开始为一个犯了头脑错误的公司工作，我正在寻找纠正这个问题的最痛苦的方法。 在我开始之前，他们使用他们没有注册的TLD来命名他们的本地域名。 为了这个问题的目的，我们只需说内部域被称为example.com 。 从这里开始，我发现我们在本地和外部都有各种DNS问题和名称parsing问题。 我会平abc电脑，通常它会返回一个正确的192.168.xx地址每个公约。 然而，随着频率的增长，我会注意到它会返回一个外部IP地址与计算机name.example.com 。 搞乱了几个小时之后，我想起了自己……不，不可能……让我检查一下。 那么我在example.com上做了一个whois，发现我们不拥有tld，别人拥有它。 当我面对这个问题的权力时，我被迫解决问题，并成为我提出的不好的系统： 不要犯这个错误; 重命名域名并完成所有与之相关的工作 支付你想忘记注册的域名所需的资金，永远不会忘记。 我又被告知find另一种方式，而且还有比我更多的解决scheme…不幸的是，我从来没有见过任何人做这样的noob错误，因为你最好拥有你想要使用的域名。 你有什么build议吗？

net.core.rmem_max和net.ipv4.tcp_rmem的第三个值有什么区别？ 哪个具有较高的TCP连接优先级？ 对于以下两个示例，tcp连接的最大缓冲区是多less？ Case 1: sysctl -w net.core.rmem_max=7388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 8388608' Case 2: sysctl -w net.core.rmem_max=8388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 7388608'

如果我做： journalctl -u my-service 然后一个Shift-F跟随分页，我怎么(interrupt to abort)而不退出寻呼机？ less ，我通常只是^C ，但如果我在journalctl中这样做，它会退出整个寻呼机。

我读了： 默认情况下，OpenSSLencryption工具被configuration为创buildSHA1签名。 例如，如果要生成SHA256签名的证书请求（CSR），请在命令行中添加：-sha256 我被要求将现有的SHA1证书升级到SHA256。 我产生了一个新的企业社会责任，并将其发送给RapidSSL，然后才意识到我没有在CSR中指定-sha256 。 我已经联系他们，他们说： “已经取得了一个Sha2证书，目前的订单状态正在等待批准。一旦订单被批准，新的证书将发行SHA2algorithm。 我的问题是，他们有可能得到我的SHA1 CSR，并说“好吧，我们现在给你一个SHA256证书，因为我们现在就这样做”？ 那么这个证书是否可以和我生成的对应于SHA1 CSR的私钥一起工作呢？ 它是如何工作的？ 当我在产生一个CSR时通过了-sha256 （或者我没有这样做），除了在CSR上注明“嘿，这个人需要在他们的证书上encryptionSHA256”之外，还有什么影响呢？ 它以任何方式影响生成的私钥？

我想要一个Bash单行文本，如果它不存在，就会自动创build一个文件。 这意味着本质上“如果文件不存在，创build它”，但确保没有其他人pipe理在创build文件之间的小空间中创build文件。

我试图通过在Google Container Engine上使用静态IP地址的kubectl expose命令公开kubernetes“deployment”。 随着短暂的IP，一切工作正常： kubectl expose deployment my-application \ –type="LoadBalancer" –port=80 –target-port=8080 我使用kubectl get services然后等待几分钟以查看已分配的临时IP。 我在浏览器中inputIP，然后看到应用程序，即一切正常。 但是，当我做到以下几点： 使用gcloud Web界面创build静态IP地址（networking – >外部IP地址 – >保留静态IP地址） 使用与上面相同的命令重新创build服务，但使用额外的–load-balancer-ip选项 kubectl expose deployment my-application \ –type="LoadBalancer" –port=80 –target-port=8080 \ –load-balancer-ip='1.2.3.4' # IP as assigned by web interface above 该命令成功，但在该IP地址下无法访问应用程序，并且在使用以下命令时： $ kubectl get services NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE endpoints 10.119.247.39 […]