一、概述 deque是一个双向开口的连续线性空间。所谓双向开口，就是可以在头尾两端分别做插入和删除操作。deque和vector的差异：deque允许于常数时间内对头端进行元素的插入或删除操作。deque没有所谓的容量（capacity）概念，因为它是以动态地以分段连续空间组合而成，随时可以增加一段新的空间并连接起来。换句话说，向vector那样“因旧空间不足而重新分配一块更大的空间，然后复制元素
1.背景介绍容器化技术在现代软件开发和部署中发挥着越来越重要的作用。它可以将应用程序及其所依赖的库和工具组合成一个可移植的、轻量级的容器，以便在任何支持容器化技术的环境中运行。然而，随着容器化技术的普及，安全性和隐私保护也成为了一大批开发者和运维工程师面临的挑战。在本文中，我们将探讨容器化的安全性和隐私保护方面的关键问题，并提出一些实际操作的方法和技术手段。我们将从以下几个方面入手：容器化的安全性
关于linux系统上的分区与加密，环境RHEL6。
文件系统创建示例：fdisk -cu /dev/sda
cat /proc/partitions
major minor #blocks name
7 0 3351190 loop0
8 0 20971520 sda
8 1
Docker仓库一、仓库是什么二、Docker registry工作原理情景A：用户要获取并下载镜像。情景B：用户要推送镜像到registry中。情景C：用户要从index或registry中删除镜像。三、Docker Hub注册登录镜像分类推送镜像自动构建四、创建私有仓库容器运行在私有仓库搜索、上传、下载镜像本地上传，下载镜像远程主机上传下载镜像五、 为docker仓库添加加密功能仓库配置客户
转载
2024-06-26 09:48:04
3阅读
1.明文传输 ftp,http,smtp,telnet 2.机密性：plaintext-->转换规则-->ciphertext ciphertext-->转换规则-->plaintext 完整性：单项加密算法，提取数据特征码。输入一样，输出必然一样；雪崩效应，输入的微小改变，将会引起结果的巨大改变；无论原始数据是多少，结果大小都是相同的；不可
转载
2024-03-22 12:32:52
16阅读
一.安全加固安全加固的思路 保证镜像的安全 1.使用安全的基础镜像 2.删除镜像中的setuid和setgid权限 3.启用Docker的内容信任 4.最小安装原则 5.对镜像进行安全漏洞扫描,镜像安全扫描器:Clair 6.容器使用非root用户运行保证容器的安全 1.对docker宿主机进行安全加固 2.限制容器之间的网络流量 3.配置Docker守护程序的TLS身份验证 4.启用用户命名空间
转载
2023-08-02 09:50:15
25阅读
前言容器教程的路还很长，笔者尽量根据实践来不断地完善。由于在编写的过程中还会有完善和补充，后续可能会以番外来补充。接下来会分享TeamCity、树莓派等内容，节奏可能会有点跳脱。另外，长沙.NET 社区已经初步成立，有兴趣的朋友可以加群参与互动和交流. Redis容器化Redis是一个开源的、支持网络、可基于内存亦可持久化的日志型、高性能的Key-Value数据库，并提供多种
转载
2024-06-26 10:17:55
15阅读
文章目录对Docker安全的理解容器的资源限制对容器的cpu进行资源限制系统层面对cpu的资源限制对系统的内存进行资源控制对容器的内存资源做限制对容器io的限制Docker安全加固实现系统和容器的资源隔离限制特权级别运行的容器 对Docker安全的理解Docker作为最重视安全的容器技术之一，在很多方面都提供了强安全性的默认配置，其中包括：容器root用户的Capability能力限制、Secc
转载
2023-08-20 18:30:12
23阅读
一、危害说明宿主主机上能够操作docker的账号拥有很大的权限，具有如下两个明显安全隐患1.可以随意进入宿主上的任意容器中因为进出容器不可以加密，所以有docker权限的账号可以操控宿主机上全部容器中的系统和数据。2.可以通过挂载目录的方式，来访问本身无权访问的目录比如当前账号为dev。如果有个属主非dev的文件目录例如（/home/dev1/test），访问权为700。dev账号可以使用如下命令
转载
2023-05-30 21:22:48
332阅读
1. 环境准备安装docker的centos服务器一台（安装流程参考linux以ssl模式安装docker）ideadocker 链接证书2. idea配置docker链接打开设置里面的插件选择docker，然后把咱们的docker配置信息填上，证书目录也选择出现连接成功即可这里可查看咱们的容器3. 配置mysql容器因为我们的springboot项目需要使用到mysql，所以需要安装mysql，
转载
2023-09-09 07:32:47
558阅读
一、Docker容器与虚拟机的区别1.1 隔离与共享虚拟机通过添加 Hypervisor 层，虚拟出网卡、内存、CPU 等虚拟硬件，再在其上建立 虚拟机，每个虚拟机都有自己的系统内核。 而 Docker 容器则是通过隔离的方式，将文件系 统、进程、设备、网络等资源进行隔离，再对权限、CPU 资源等进行控制，最终让容器之间互不影响， 容器无法影响宿主机。容器与宿主机共享内核、文件系统、硬件等资源。1
转载
2023-08-24 00:10:26
34阅读
目录一、Docker 容器与虚拟机的区别1、隔离与共享2、性能与损耗二、Docker 存在的安全问题1、Docker 自身漏洞2、Docker 源码问题三、Docker 架构缺陷1、容器之间的局域网攻击2、DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限四、Docker 安全基线标准1、内核级别2、主机级别3、网络级别4、镜像级别5、容器级别6、其他设置五、部分安全操作1、容器
转载
2024-04-11 10:40:38
41阅读
废话由于我的安全习惯，我基本上不会在不同的应用程序上使用相同的密码。这使我需要在备忘录上记录大量的账号密码，每次登录系统时需要检索备忘录，这很麻烦。虽然Chrome的密码管理器也可以使用，但是其功能过于简单，无法记录其他非Web系统的账号。 最近加入新团队后，我需要申请许多新的系统账号，这使我决定部署一个密码管理器来管理我的账号密码。 我选择了 Bitwarden，因为它非常简单易用且免费。现在，
转载
2023-09-12 15:17:14
108阅读
我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： docker run -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。不过密码是以明文的形式写在 docker run为了解决这个问题，docke
转载
2024-04-19 22:14:59
117阅读
一：最简单的加密解密 二：转义字符"\"的妙用 三：使用Microsoft出品的脚本编码器Script. Encoder来进行编码 （自创简单解码） 四：任意添加NUL空字符（十六进制00H） （自创） 五：无用内容混乱以及换行空格TAB大法 &
转载
2023-08-24 23:46:05
11阅读
前言两年前，我就想自托管 Bitwarden 密码管理器了，但是直到 2022 年快结束的现在，我才真正动手。在搭建好 Vaultwarden 服务以后，这两天我就干了三件事：把七年里 Google Chrome 保存的密码导入到 Vaultwarden删除所有 Google Chrome 保存的密码整理密码：登录这些年注册过的网站，删除无法访问的网站账号，使用 Bitwarden 生成新的用户名
转载
2023-08-24 11:29:39
533阅读
EncoderUtil.java package com.huawei.utils; import java.io.IOException;import java.io.UnsupportedEncodingException;import java.nio.charset.Charset;impo
转载
2016-09-20 20:43:00
232阅读
2评论
为了安全，连接数据库的配置文件中，如密码等信息需要采用密文的形式存放。本文将给出多种连接池数据库密码密文存放的实现~如何配置数据库密码加密访问数据库？将配置文件用户相关的信息(例如：密码)进行加密使其以密文形式存在，进行 初始化连接池 的时候进行解密操作，达到成功创建连接池的目的 。接下来，我们完成如下几个连接池采用数据库密文存储的实现：DBCP连接池C3P0连接池Druid连接池DBCP连接池数
转载
2023-08-28 17:51:42
424阅读
一、mysql_ssl_rsa_setup简介 mysql5.7之前的版本是不提供ssl安全连接的，其在网络中数据都是以明文进行传输的。mysql_ssl_rsa_setup程序用于创建 SSL 证书和密钥文件以及 RSA 密钥对文件，以支持使用 SSL 的安全连接和使用 RSA 通过未加密连接的安全密码交换（如果这些文件丢失）。 如果现有的 SSL 文件已经过期，mysql_ssl_rsa_s
转载
2023-07-28 23:00:47
240阅读
很多人看了工信部的提醒之后，紧急给自己的SIM卡设置密码，结果往往因为新旧PIN码混淆，记不住而将卡锁了，这个只能输入PUK码来解锁，或者去营业厅解决，给SIM卡设置密码被锁了怎么办？下面带来介绍。给SIM卡设置密码被锁了怎么办？很多SIM卡被锁的用户往往是没有注意这个细节——需要输入的是“现在的PIN码”还是“新的PIN码”。由于这两个PIN码搞混淆了，造成错误输入次数到3次(实测一不注意就会错
转载
2023-11-27 13:25:35
90阅读
