一道有趣的 MySQL 小题目

在开源中国每日动弹中看到这么一道题目,蛮有意思,还学到了一个新的 MySQL 语法:CTE。

2019-04-19

npm 的 update-notifier

线上某些基于 nodejs 的服务时不时看到这种进程,而且一直都在:

root     25997     1  0 Mar25 ?        00:00:00 /root/.nvm/versions/node/v10.14.2/bin/node /root/.nvm/versions/node/v10.14.2/lib/node_modules/npm/node_modules/update-notifier/check.js {"pkg":{"name":"npm","version":"6.4.1"}}

经过检查判断,这是 npm 带来的一个依赖模块,用来做版本检测。

2019-04-17

思考:关于存储的解决方案

有空思考一下几种场景下的文件存储方案。
- 场景 1. Web 静态资源
- 场景 2. 虚拟化中的卷存储
- 场景 3. 邮件系统中的邮件
- 场景 4. 大量图片,音频,视频(二进制)
- 场景 5. 大量日志(文本)

2019-04-14

邮件大小统计

突然想了解一下我们 SMTP 服务中的入栈邮件大小,于是写了点脚本分析一下。
先上结论:
截图

2019-04-13

记一次 XSS 漏洞发现过程

某用户委托安全公司对本司(SendCloud)短信发送业务做安全检测,发现咱们的上游通道某一环节的安全漏洞。
跟踪这个过程,真的十分有趣。
这是 XSS 第一次发生在我身边,怎么也不会想到有人会犯这么弱智的错误。最基本的页面输出转义都没做。
页面内容输出转义、SQL 防注入、表单的 CSRF token 校验,应该算是 Web 站点搭建的基础工作吧!

2019-04-10

Linux 内存占用情况分析

2019-04-04

MySQL: wait for table metadata lock

2019-03-29

TeamViewer 扑街之后的远程终端解决方案

2019-03-21

Python Supervisor 的简单配置

2019-03-11

Python 定时任务的简单部署

2018-12-20

单点登录研究:OpenLDAP + CAS(1)

这套方案名气比较大,了解看看。

2018-12-16

单点登录研究(1):基础

2018-12-15

获取计算机硬件信息

方便资产统计

2018-12-14

VirtualBox 虚拟机磁盘扩容

之前只有一个 50G 存储,后来磁盘空间总不够,就把占空间比较大的 Projects 目录(用户主目录下)移出来,弄了一个独立的 50G 盘。
过了段时间,又隔三差五提醒我空间不够了,baobab 清理了,可以删除的东西一删,多出几 GB 来。
但是看结果,还是扩容一下,一了百了。

2018-12-13

Python 与 HTTP/2

HTTP/2 都出来三年半了,还没有一个好用的 Python 客户端库,真是的。

2018-12-13