一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 编辑Mysql配置文件/etc/my.cnf，在[mysqld] 段落中配置local-infile参数为0，并重启mysql服务： ``` local-infil ...
分类：
数据库 时间：
2020-01-30 23:14:15
阅读次数：
365
c++面向对象记录(二) 1.继承 继承是面向对象程序设计的一个重要概念。继承指依据另一个类来定义一个类，就好像子女继承父母的基因。运用继承的方法，我们就不需要重新编写数据成员。已有的类称为基类，新建的类称为派生类或者子类。 (1)子类定义 定义一个子类，使用格式： (2)访问控制和继承 子类可以访 ...
分类：
编程语言 时间：
2020-01-30 17:42:52
阅读次数：
90
1、授权 授权在整个安全机制中，是比较重要的一环，一般要考虑两个事情，一个是访问的请求需不需要身份认证，如果不需要直接放过，如果需要，但是没有认证，应该返回401,需要用户进行认证。另一个就是，认证了，看有没有该资源的访问权限，如果有，放行；如果没有返回403，无权限。 2、常见的访问控制 2.1、 ...
一、前言 ApiServer：管理平台访问控制的唯一入口。 用户对API资源进行操作： 1、 对客户端的访问进行认证操作，确认是否有访问k8s权限；token（共享密钥）或SSL（双向SSL认证）二选一 2、 授权检查，确认是否对资源具有相关权限 ABAC（基于属性的访问控制）、RBAC（基于角色的 ...
分类：
Web程序 时间：
2020-01-29 16:00:26
阅读次数：
97
数据库服务器通常包含关键的数据，确保这些数据的安全和完整需要利用访问控制。一、访问控制MySQL服务器的安全基础：用户应该对他们需要的数据具有适当的访问权，既不能多也不能少。访问控制：你需要给用户提供他们所需的访问权，且仅提供他们所需的访问权。在日常工作中，绝不能使用root，应该创建一系列的账号， ...
分类：
数据库 时间：
2020-01-27 15:28:10
阅读次数：
80
default (即默认，什么也不写）: 在同一包内可见，不使用任何修饰符。使用对象：类、接口、变量、方法。 类修饰符： public（访问控制符），将一个类声明为公共类，他可以被任何对象访问，一个程序的主类必须是公共类。 abstract，将一个类声明为抽象类，没有实现的方法，需要子类提供方法实现 ...
分类：
编程语言 时间：
2020-01-20 09:30:20
阅读次数：
70
一 Kubernetes认证系统介绍 1.1 访问控制 Kubernetes API的每个请求都会经过多阶段的访问控制之后才会被接受，这包括认证、授权以及准入控制（Admission Control）等 1.2 认证 在集群开启TLS后，客户端发往Kubernetes的所有API请求都需要进行认证， ...
分类：
Web程序 时间：
2020-01-18 19:18:32
阅读次数：
176
安全与加密 无论是开发Web应用的开发者还是企图利用Web应用漏洞的攻击者，对于Web程序安全这个话题都给予了越来越多的关注。特别是最近CSDN密码泄露事件，更是让我们对Web安全这个话题更加重视，所有人都谈密码色变，都开始检测自己的系统是否存在漏洞。那么我们作为一名Go程序的开发者，一定也需要知道 ...
分类：
Web程序 时间：
2020-01-14 20:35:33
阅读次数：
103
TF如何为OpenStack、Kubernetes、vCenter等编排器提供虚拟网络。
分类：
其他好文 时间：
2020-01-14 09:47:19
阅读次数：
87
聚合 在组合中，对一个接口虚拟的调用被委托给了内部的组件。它的代价是对两个虚拟函数的调用。如果组合的层次再多一些，那么代价会成比例的增加。 如果外部的组件仅仅想要拥有内部组件那样的接口，通过减少接口的询问代价，聚合能够被用于减少虚拟调用的数量。 下面的例子显示了如和对一个组件进行聚合： // agg ...
分类：
其他好文 时间：
2020-01-13 20:23:15
阅读次数：
93
