Blog

文章分类 2024
  • letsencrypt的证书申请限制

    Friday, June 28, 2024 在 Blog

    简洁总结 每个注册域名每周最多 50 个证书 每个账户每三小时最多 300 次请求 每份证书最多 100 个域名 每周最多 5 张重复证书 续期证书不受限制 每个 IP 每三小时最多创建 10 个账户 每个 IPv6/48 每三小时最多创建 500 个账户 如果你需要给很多个子域名申请证书, 可以结合每个注册域名每周最多 50 个证书和每份证书最多 100 个域名, 实现每周最多 5000 个子域名的证书申请. …

    阅读更多

  • 简易server-client代码

    Friday, June 28, 2024 在 Blog

    简易server-client代码 简易 server-client 代码 windows Windows Complete Winsock Client Code Complete Winsock Server Code Linux Linux Socket Programming Simple client/server application in C

    阅读更多

  • Calico 网络插件探索与实践

    Friday, June 28, 2024 在 Blog

    Calico 网络插件探索与实践 概述 Calico 是 Kubernetes 生态中广泛使用的容器网络接口(CNI)插件,提供高性能的网络连接和灵活的网络策略管理。本文基于生产环境实践,深入分析 Calico 的核心功能与配置要点。 核心功能架构 Calico 采用三层路由模型实现容器间通信,主要组件包括: Felix:运行在每个节点上的守护进程,负责路由配置和 ACL 规则 BIRD:路由分发组件,实现节点间路由信息交换 confd:动态配置生成工具 CNI 插件:对接 Kubernetes …

    阅读更多

  • docker介绍

    Friday, June 28, 2024 在 Blog

    docker介绍 docker 介绍 docker 是一个应用容器引擎, 可以打包应用及其依赖包到一个可移植的容器中, 然后发布到任何流行的 Linux 或 Windows 机器上, 也可以实现虚拟化. 为什么会有 docker, 因为开发和运维经常遇到一类问题, 那就是应用在开发人员的环境上运行没有任何问题, 但在实际生产环境中却 bug 百出. 程序的运行从硬件架构到操作系统, 再到应用程序, 这些都是不同的层次, 但是开发人员往往只关注应用程序的开发, 而忽略了其他层次的问题. …

    阅读更多

  • Copilot使用入门

    Friday, June 28, 2024 在 Blog

    视频分享 Copilot Labs 能力 Copilot 是什么 理解 建议 调试 检视 重构 文档 使用 Custom 扩展 Copilot 边界 获得更专业的建议 纯文本的建议 设置项 数据安全 常见问题 GitHub Copilot 是一款基于机器学习的代码补全工具,能帮助你更快速地编写代码并提升编码效率。 Copilot Labs 能力 能力 说明 备注 example Explain 生成代码片段的解释说明 有高级选项定制提示词, 更清晰说明自己的需求 Show example …

    阅读更多

  • ChatGPT 使用指南

    Friday, June 28, 2024 在 Blog

    概述 ChatGPT 是 OpenAI 开发的一款基于大型语言模型(LLM)的聊天机器人. 其核心价值在于理解自然语言并生成具有逻辑连贯性的文本回复. 本指南旨在提供一套系统性的方法论, 帮助用户从基础操作到高级提示工程, 全面提升使用效率. 基础操作与提示工程原则 1. 清晰且具体的提问 (Specificity and Clarity) 有效的提示(Prompt)是获取高质量回复的前提. 用户应该避免模糊或开放式的问题. 提问应包含所有必要的上下文、约束条件以及期望的输出格式. 例如, 相比 …

    阅读更多

  • 可信设计

    Friday, June 28, 2024 在 Blog

    安全架构与设计原则 安全三要素与安全设计原则 完整性 Integrity 可用性 Availability 机密性 Confidentiality 开放设计原则 Open Design 设计不应该是秘密, 开放设计更安全. 安全不依赖保密. 失败-默认安全原则 Fail-safe defaults 访问决策基于"允许", 而不是"拒绝". 默认情况下不允许访问, 保护机制仅用来识别允许访问的情况. 失败安全: 任何一个复杂系统应该有功能失效后的应急安全机 …

    阅读更多

  • 华为可信概念

    Friday, June 28, 2024 在 Blog

    华为可信概念 安全性(Security):产品有良好的抗攻击能力,保护业务和数据的机密性、完整性和可用性。 韧性(Resilience):系统受攻击时保持有定义的运行状态(包括降级),遭遇攻击后快速恢复并持续演进的能力。 隐私性(Privacy):遵从隐私保护既是法律法规的要求,也是价值观的体现。用户应该能够适当地控制他们的数据的使用方式。信息的使用政策应该是对用户透明的。用户应该根据自己的需要来控制何时接收以及是否接收信息。用户的隐私数据要有完善的保护能力和机制。 安全性(Safety):系 …

    阅读更多

  • 华为内网网络安全分析

    Friday, June 28, 2024 在 Blog

    华为内网网络安全分析 华为公司内部有很多不错的学习资料,自己也总结了很多知识经验,一直想着如何导入到自己的知识库。我清楚的明白这些通用化的知识是不涉密不敏感的,但信息安全警钟长鸣,让人心痒又不敢越雷池一步。经过一些测试,我发现公司的网络安全保护比较难突破。本文将对研发区黄区作一点粗略解析。绿区属于自由区域,默认无重要信息,一般为外围工作人员的网络。红区为超高级别的网络防护,目前尚未有长时间深入接触,简单接触到的红区位于网络设备实验室,存放各种大型交换机框架,是公司内网的枢纽,攻破红区的话就相当 …

    阅读更多

  • 儿童的上网保护

    Friday, June 28, 2024 在 Blog

    随着互联网的普及, 儿童接触网络的机会日益增多. 网络世界既充满机遇也潜藏风险. 儿童由于心智尚未成熟, 更容易受到网络不良内容, 网络欺凌, 隐私泄露等威胁. 因此, 儿童上网保护成为家庭, 学校和社会共同关注的重要议题. 主要威胁 儿童上网面临多种威胁. 网络欺凌是其中一种常见形式, 通过社交媒体, 即时通讯工具等渠道, 儿童可能遭受辱骂, 威胁或排挤. 不当内容也是一个严重问题, 包括暴力, 色情, 极端主义等材料, 可能对儿童的心理健康产生负面影响. 隐私泄露风险同样不容忽视, 儿童可能 …

    阅读更多