-
Firefox利用逆向工程,實現快速更改Win 11默認瀏覽器
上個月,我們曾報道了微軟在 Windows 11 系統中加大了用戶切換默認瀏覽器的難度,此舉引起了 Google?和 Mozilla 等微軟競爭對手的不滿。為了使用戶在 Windows 上更改默認瀏覽器的過程更容易,Mozilla 已經找到了一個「偏門」的方法。 在現在的 Windows 10 操作系統中,用戶可以通過簡單的幾個步驟就能在系統設置中完全更改默認的瀏覽器。而在即將推出的 Windows 11 上,用戶在系統設置界面需要對 HTM、HTML、SHTML、XHT、XHTML、FTP、H…
-
安全 | 挖礦木馬自助清理手冊
本文為騰訊安全專家撰寫的《挖礦木馬自助清理手冊》,可以為政企客戶安全運維人員自助排查清理挖礦木馬提供有益參考。 一、什么是挖礦木馬 挖礦木馬會占用CPU進行超頻運算,從而占用主機大量的CPU資源,嚴重影響服務器上的其他應用的正常運行。黑客為了得到更多的算力資源,一般都會對全網進行無差別掃描,同時利用SSH爆破和漏洞利用等手段攻擊主機。 部分挖礦木馬還具備蠕蟲化的特點,在主機被成功入侵之后,挖礦木馬還會向內網滲透,并在被入侵的服務器上持久化駐留以獲取最大收益。 挖礦木馬的整體攻擊流程大致如下圖所示…
-
一個月了,我沒拿到一個offer,而朋友已經入職了!
金九銀十黃金求職季的到來,大家最先感受到的不是順利拿到offer的喜悅,而是迷茫無助的悲傷,"一個月了,我還沒找到工作怎么辦?"成為了大家最常問的問題。 確實,面試對于我們來說,相當于進入職場的敲門磚,但很多人面試前都是臨時抱佛腳,或者認為一份光鮮亮麗的簡歷就可以順利入職,再或者自身技能完全符合企業的用人需求,可還是沒有接到一個offer。 面試本是一場公平但不一定如意的談判,無論你是認真還是敷衍,在面試中都可能會遇到面試失敗、屢屢踩坑、薪資談不攏、同崗不同薪等情況。 就拿運維人員來說,運維的薪…
-
記一次 K8S HostPort 引發的服務故障排錯指南
最近排查了一個 kubernetes 中使用了 hostport 后遇到比較坑的問題,奇怪的知識又增加了。 問題背景 集群環境為 K8s v1.15.9,cni 指定了 flannel-vxlan 跟 portmap, kube-proxy 使用 mode 為 ipvs,集群 3 臺 master,同時也是 node,這里以 node-1,node-2,node-3 來表示。 集群中有 2 個 mysql, 部署在兩個 ns 下,mysql 本身不是問題重點,這里就不細說,這里以 mysql-A…
-
Prometheus 高可用方案
本文介紹了 Prometheus 的高可用官方方案和自研高可用方案。 一、現實可用的小規模高可用方案 關于 Prometheus 的高可用,官方文檔中只提供了一個解決方案,具體實現方式如下: 使用兩個 Prometheus 主機監控同樣的目標,然后有告警出現,也會發送同樣的告警給 Alertmanager,然后使用 Alertmanager 自身的去重告警功能,只發出一條告警出來。從而實現了 prometheus 高可用的一個架構。?基于此架構,我們還可以使用 keepalived 做雙機熱備,…
-
教師節重磅獻禮!馬哥教育向全體燃燈者致敬!
昨天有個關于"學習"的話題瞬間沖上了熱搜榜:中國人為了學習能有多努力。 熱愛學習,艱苦奮斗一直是中華民族的優良傳統,即使家境貧寒,即使名落孫山,我們始終在學習的路上,不曾停止過。 當我們還是孩童時,我們就意識到學習的重要性。我們早起晚歸,就算是周末也不曾放棄學習的機會,甚至在上下學路上,我們仍在學習。 當我們偶爾放松,玩起游戲時,我們也要尋找一起學習的同伴,盡管大家來自天南地北,互不相識,只要你也熱愛學習,我們就是"一家人"。 當我們終于從天涯海角聚在一起,相會于馬哥教育時,即使結…
-
面試官:二維碼掃碼登錄是個啥原理
在日常生活中,二維碼出現在很多場景,比如超市支付、系統登錄、應用下載等等。了解二維碼的原理,可以為技術人員在技術選型時提供新的思路。對于非技術人員呢,除了解惑,還可以引導他更好地辨別生活中遇到的各種二維碼,防止上當受騙。 二維碼,大家再熟悉不過了 購物掃個碼,吃飯掃個碼,坐公交也掃個碼 在掃碼的過程中,大家可能會有疑問:這二維碼安全嗎?會不會泄漏我的個人信息?更深度的用戶還會考慮:我的系統是不是也可以搞一個二維碼來推廣呢? 這時候就需要了解一下二維碼背后的技術和邏輯了! 二維碼最常用的場景之一就…
-
微博崩,B站崩,B站崩完豆瓣崩......
9月5日,“豆瓣崩了”登上熱搜,引起廣泛討論。 而在7月13日,熱搜上也是一片“崩壞”。起因是因為B站崩了,看不了視頻的用戶又沖向了其他網站,之后A站、豆瓣、晉江文學都出現了不同程度的訪問故障。B站7000多萬日活網友的威力可見一斑。 這次事件,也為我們敲響了警鐘。 事故的發生是量積累的結果,任何事情都沒有表面看起來那么簡單,在軟件運行的過程中,隨著用戶量的增加,不考慮高可用,遲早有一天會發生故障! 高可用HA(High Availability)是分布式系統架構設計中必須考慮的因素之一,它通?!?/p>
-
金九銀十!求職者這樣準備面試,直接"吊打"面試官
金九銀十的招聘黃金期即將到來,不少IT人又開始了面試奮戰關鍵時刻,盡管網上有不少面試真題,但也存在著質量層次不齊、篇幅短缺、以次充好等情況,為此也不少朋友發出了這樣的疑問: 想進大廠,可搜不到大廠面試題,面試無望怎么辦? 工作經驗和大廠要求不符合,該如何準備面試? 想從大廠面試題中學習知識和經驗,有沒有完整面試題? 今天就滿足你的小小心愿,來一起聊聊"大廠面試題的哪些事兒"。 明確招聘需求及崗位職責 對癥下藥是面試成功的捷徑之一,首先我們要了解應聘崗位的招聘要求及崗位職責,按需分配面試精力,以便…
-
3年時間,從月薪6000到年薪50W,我怎么做到的? | 精選
假如運維去參加吐槽大會,那么每一個運維都將是"當代運維文豪":"鋤禾日當午,IT運維苦"、"薪資如此稀少,引無數運維競吐槽"、"干的多拿的少,怎一個糟心了得"...... 吐槽歸吐槽,但說的也基本都是事實:傳統運維在職場上的薪資普遍較低,就算擁有多年經驗的老運維薪資也遠遠比不上研發人員。 薪資低就算了,干的活還不被待見,新人初入職場,踩坑踩得仿佛在玩掃雷,老人勤勤懇懇的工作,可還是躲不過職場瓶頸那道劫。 尤其是現在市場和企業對運維的技能要求更高,傳統運維的工作壓力更大了,即使比之前付出幾倍的努力…