天问的个人博客

现在有一个简单shell脚本需要每隔3个月执行一次，crontab月取值范围1-12，表示第几个月执行。隔3个月怎么写呢？ -----------------引 crontab有一些符号设置定时： 星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。 逗号（,）：可以用逗号隔开的值指定...

今天mongodb遇到缺少libcrypto.so.10文件，尝试sudo apt-get install libssl1.0.0 libssl-dev无解，libcrypto这个依赖和openssl有关，所以我考虑重装openssl解决问题，网络提供 sudo apt-get purge openssl & sudo apt-get install openssl解决。执行中发现把我r-core,xrdp等我自定义的其他软件也卸载了。和apt-get ...

后续有空再写。

​01、 https解决什么问题 https要解决的问题就是中间人攻击，什么是中间人攻击（Man In The Middle Attack）呢？如下图所示：   你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实这些数据都先经过了一个中间人，这个中间人可以窥探你的数据或者篡改你的数据后再发...

PC1要发送一段文字，首先通过字符编码，把文字转变为二进制数据。这样就可以和电子元件高低电平对应了。电子信号（高电平和低电平表示1/0），这些经过编码的电子信号通过网线或者wifi等手段，传到其他中间路由设备M1，M2，M3，不断传递最后到PC2电脑上反过来，将电信号转为0101等二进制数据，最后编码为文字。整个传输...

很多大型网站都会开启ssrf防护功能，说明这个问题影响还是非常大，小公司可能懒得攻击你。 ssrf介绍： SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 遇到项目解决： 就目前接触到的，市面上的一...

谷歌无法访问，而最近19da召开，所有个人工具都被封锁，可能IPV6可用，不用研究了。所以暂时只能依靠镜像进行学术搜索。   https://scmor.ilxc.cc/   https://rain.likeso.ml/   最近发现阿里云美国主机可以访问google，私下到可以通过Nginx反向代理，搭建一个。但是考虑阿里云带宽费用极高，也没办法提...

简介：Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。该漏洞源于程序没有正确验证‘filetype’、‘syntax’和‘keymap’选项的值，攻击者可利用该漏洞执行任意代码。 利用难度：MEDIUM 修复方案：目前厂商已经发布了升级补丁以修复此安全问题，建议将软件版本进...

openfire服务很久没用了，现在更新了最新的数据库密码。openfire直接启动不了。此外openfire管理员密码也忘记了。那么就需要解决下面几个问题： 1、openfire3.5升级到4.1 2、mysql配置账号 3、管理员账号修改。   openfire升级就不说了，按照官方介绍就解决了。 mysql账号配置： 由于mysql配置账号加密了，所以说...

最近在改样式，上传服务器发现没生效，仔细检查发现代码没问题，最会发现nginx会自动缓存css样式。所以就简单学习了下nginx缓存清理的方法。 ---------------------------引 web项目很多时候会做缓存处理，比如底层代码： （1）php缓存   （2）nginx缓存 首先设置nginx的缓存，jpg等媒体文件30天过期；js/css等文...