PEI阶段扩展OVERVIEWPEIMPPIUSE PPIInstall PPILocatePPI（）Notifyppi()HOBHOB的使用 OVERVIEW本篇补充相关PEI到DXE阶段的一写知识 在PEI阶段，PEIM 、PPI、 HOB组成了PEI阶段的最重要的部分，PEI阶段的module也可以理解为Driver就是PEIM，PEI阶段就是由一个一个的PEIM组成的；PPI是PEIM之
一、编码格式同样的 X.509 证书，可能有不同的编码格式，目前有以下两种编码格式。1、PEM - Privacy Enhanced Mail打开看文本格式，以“-----BEGIN...”开头，“-----END...”结尾，内容是 BASE64 编码。查看 PEM 格式证书的信息：openssl x509 -in certificate.pem -text -noout 。Apach
转载
2024-04-17 08:54:12
792阅读
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
https://www.digicert.com/csr-ssl-installation/nginx-openssl.htm使用OpenSSL创建CSR并在Nginx服务器上安装SSL证书 使用此页面上的说明使用OpenSSL创建证书签名请求（CSR），然后在Nginx服务器上安装SSL证书。重新启动注意：安装SSL / TLS证书并配置服务器以使用它后，必须重新启动Nginx实例。要创建证
转载
2024-02-16 10:59:57
146阅读
在生产环境中，我会更喜欢做与自动化相关的所有事情。如果计算机能完成你的任务，何必需要你亲自动手呢？但是，在不断变化并存在多种技术的环境中，创建和实施自动化是一项艰巨的任务。这就是为什么我喜欢Ansible 的原因。Ansible 是一个用于 IT 配置管理，部署和业务流程的开源工具，使用起来非常方便。我最喜欢 Ansible 的一个特点是，它是完全无客户端的。要管理一个系统，通过 SSH
转载
2024-09-12 09:01:11
33阅读
NeurIPS 2022 | Parameter-Efficient Masking Networks，美国东北大学，罗切斯特理工等，提出参数集约型掩码网络，探索有限数量随机数的表征能力并提升神经网络储存和传输效率。为了处理更复杂的任务，近年来神经网络的规模也在不断变大，如何高效的储存和传输神经网络变得十分重要。另一方面，随着彩票假说（Lottery Ticket Hypothesis (LTH)
转载
2024-07-17 07:53:59
38阅读
1、打开secureCRT，按alt+b，可以调出快速启动栏，我相信secureCRT的忠实用户，都会保存一堆的sessions。 2、按ctrl，可以同时选中多个session，再点击连接，可快速连接。 3、打开的第一个标签记为数字1，第二个记为2，依次类推，可用alt+1、alt+2……这种方式在不同标签之间切换。 4、按钮栏，在查看->按钮栏，会在下面列出一排按钮，可以对其进行逐一的
转载
2024-07-15 16:51:12
65阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-05-21 16:04:33
1460阅读
NGINX是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 反向代理服务器？ 经常听人说到一些术语，如反向代理，那么什么是反向代理，什么又是正向代理呢？ 由于防火墙的原因，我们并不能直接访问谷歌，那么我们可以借助VPN来实现，这就是一个简单的正向代理的例子。这里你能够发现，正向代理“代理”的是客户端，而且客户端是知道目标的，
转载
2024-09-10 11:49:15
31阅读
前言在文章-腾讯云申请免费SSL证书中, 我们已经申请好了SSL证书. 那么现在, 我们就要配置全站SSL了! ???这次的工作主要是NGINX的配置, 同时会有一些我的博客本身的配置.博客本身配置更改包括: (这篇文章就先不细说了)网页内链接全部从http改为https(其实配置下SITEURL, 工具会自动生成好) 并重新发布. (特别要注意, 如果有的站内css, js等没有用https就尴
CRT：C Run-Time Library, C 语言运行时库。 由来： 1) 运行时库就是 C run-time library，是 C 而非 C++ 语言世界的概念:取这个名字就是因为你的 C 程序运行时需要这些库中的函数.2) C 语言是所谓的“小内核”语言，就其语言本身来说很小（不多的关键字，程序流程控制，数据类型等）；所以，C 语言内核开发出来之后，Dennis Ritchie 和 B
转载
2024-05-23 20:21:37
80阅读
数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。数字证书主要的文件类型和协议有: PEM、DER、PFX、JKS、KDB、CER、KEY、CSR、CRT、CRL、OCSP、SCEP等。PEMOpenssl使用 PEM(Privacy Enhanced Mail)格式
转载
2024-02-22 17:16:26
142阅读
lvs和nginx都可以用作多机负载的方案，它们各有优缺，在生产环境中需要好好分析实际情况并加以利用。
首先提醒，做技术切不可人云亦云，我云即你云；同时也不可太趋向保守，过于相信旧有方式而等别人来帮你做垫被测试。把所有即时听说到的好东西加以钻研，从而提高自己对技术的认知和水平，乃是一个好习惯。
下面来分析一下两者：
[b]一、lvs的优势：[/b]
转载
2024-04-12 22:58:01
87阅读
Nginx系列漏洞复现一、Nginx 文件名逻辑漏洞（CVE-2013-4547 ）漏洞复现影响版本漏洞说明漏洞利用漏洞修复二、Nginx越界读取缓存漏洞（CVE-2017-7529 ）漏洞复现影响版本漏洞说明概念介绍漏洞利用漏洞修复三、配置错误导致漏洞（insecure-configuration ）漏洞复现影响版本影响说明1. CRLF注入漏洞2、目录穿越漏洞3、add_header被覆盖四
配置 HTTPS 服务器要配置 HTTPS 服务器，必须在 server 块的侦听套接字上启用 ssl 参数，并指定服务器证书和私钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
转载
2024-04-26 09:52:42
1117阅读
之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看起来像是另一个领域的东西，而不是我们所熟悉的编程领域的那些东西，起码我个人感觉如此，且很长时间都没怎么搞懂。写这篇文章的目的就是为了理理清这些概念，搞清楚它们的含义及关联,还有一些基本操作。SSL SSL - Secure Sockets Layer，现在应该叫”TLS“，但由于习惯问题，我们还是叫”SS
1、公钥加密体制用于保密性时，就是公钥加密，私钥解密。 因为公钥是可以公开了， 那么任何人都可以使用公钥对信息进行加密，但是只有持有私钥的人才能正确解密。这样就保证了信息的保密性，因为只有私钥持有者才能正确解密。 2、公钥加密体制用于认证性时，比如数字签名，即私钥持有者对信息进行签名，验证者可以根据公开的公钥进行验证签名是否正确和有效，即实现了认证性，以及不可抵赖性。将check.crt公钥证书转
转载
2024-05-23 22:37:39
824阅读
今天在配置kibana权限设置时，kibana要求使用https链接。 于是总结了一下linux下openssl生成 签名的步骤： x509证书一般会用到三类文，key，csr，crt。Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。crt是CA认证后的证书文，
前言前段时间买了一台服务器,搞了一个博客系统,但是苦于没有SSL证书,导致访问的过程一直是没有安全证书的情况下,对于一些不搞程序的童鞋一看到访问不安全链接,立马就是提示劝退(PS:流下菜鸡的眼泪). 所以就去网上瞅了瞅,发现SSL证书贼几儿贵,对于我服务器小白来说,SSL证书的需求比重不算太高,只是想把 HTTP → HTTPS, 找来找去,发现阿里云有免费证书可以白嫖,正所谓不(qiong)嫖
其英文原文地址： https://support.ssl.com/index.php?/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them 译文如下，有翻译错误的地方，还望指正。一、证书和编码X.509证书,其核心是根据RFC 5280编码或数字签名的数字文档。实
转载
2024-03-22 06:10:03
1449阅读
