在安装期间首先在 Linux 操作系统中创建分区，但是您也可以在安装后的任何时间添加、删除、修改和调整分区大小，磁盘分区管理器特别适用于添加新驱动器或 USB 记忆棒并且必须更改其文件系统时，有各种基于 GUI 和命令行的磁盘分区管理器，我们将在下面讨论它们的用法并帮助您选择最适合您的选项。“警告：格式化驱动器分区时要格外小心,如果格式化错误的驱动器，您可能 …
未分类
1. 文件分析a) 文件日期与异常文件检测文件时间检查：Windows：通过文件属性查看创建修改时间，但需注意攻击者可能伪造时间（如使用工具修改文件时间戳）。Linux：使用 ls -l 或 stat 命令查看文件时间戳，结合 find path -mtime -1 查找最近修改的文件。可疑文件特征：非法扩展名（如 .php;.phtml）、异常文件名（如 …
概述今天主要介绍下shell脚本中shift的一些用法，这个命令还是相对比较少见的。一、shift介绍shift命令用于对参数的移动(左移)，通常用于在不知道传入参数个数的情况下依次遍历每个参数然后进行相应处理（常见于Linux中各种程序的启动脚本）。简而言之，shift命令表示参数向左偏移，后面可跟数字（数字大小在参数个数范围内）二、实验1、依次读取输入的 …
Linux系统SUID提权 今天给大家分享的是SUID提权，也是linux中常用的提权方法，那SUID到底是什么，又是如何提权的。SUID概念 SUID (Set UID)是Linux中的一种特殊权限,其功能为用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主。但是SUID权限的设置只针对二进制可 …
凌晨3点，程序员小王被急促的电话惊醒。线上系统突然删光了所有用户订单数据——仅仅因为一段用了eval()的代码。这不是电影情节，而是某电商平台真实的安全事故。今天我们就来深挖这个潜伏在无数Python项目中的"定时炸弹"。一、eval 引发的“核爆现场”2022年某社交平台用户数据泄露事件中，攻击者通过注册接口注入了一段精心构造的字符串：&# …
在 K8s 集群中部署资源的时候，你是否经常遇到以下情形：经常在 Kubernetes 集群种部署负载的时候不设置 CPU requests 或将 CPU requests 设置得过低（这样“看上去”就可以在每个节点上容纳更多 Pod ）。在业务比较繁忙的时候，节点的 CPU 全负荷运行。业务延迟明显增加，有时甚至机器会莫名其妙地进入 CPU 软死锁等“假死 …
linux内核如何唤醒线程本文代码片段出自linux内核版本：4.1.15linux内核唤醒线程主要使用wake_up_process()。一、wake_up_process()分析在linux内核中，唤醒线程由wake_up_process()函数实现。其定义在（kernelschedcore.c）：int wake_up_process(struct t …
你是否遇到过容器 CPU 占满、内存泄漏、IO 爆炸的情况？容器虽然轻量，但也可能拖垮整台宿主机！本篇将带你系统掌握 Docker 的资源限制机制与性能调优实战方法，助你打造高可用、高性能的容器平台。一、为什么容器容易“吃爆”服务器？容器默认不限制资源，它会“贪婪”地占用宿主机的 CPU、内存、磁盘和网络资源，造成：CPU 满载：某容器的无限循环或异常线程占 …
背景介绍阿里巴巴在“差异化 SLO 混合部署”上已经有了多年的实践经验，目前已达到业界领先水平。所谓“差异化 SLO”，就是将不同类型的工作负载混合运行在同一节点，充分利用工作负载对资源 SLO 需求特征的不同，提升资源整体使用效率。本文将重点介绍相关技术细节和使用方法，让用户可以充分享受差异化 SLO 带来的技术红利。资源模型作为通用的计算资源托管框架，K …
或者如何将CPU时间分配给我的容器？ 测量CPUPod可用的CPU总量是节点的可分配CPU。 CPU资源以cpu单位度量：绝对数量，其分数单位为millicore（1 CPU = 1000m CPU）。1个CPU的含义取决于所使用的云提供商。 在亚马逊上，它是一个虚拟CPU（vCPU）-" CPU核心的一个线程，T2实例除外"。 根据定义，除 …