2016年7月20日,“自由平等开放的漏洞报告平台”乌云网[1] 被迫停摆,包括乌云网创始人方小顿[2] 在内的多名高管突然被捕.乌云的存在可以说是为了修复人们长期缺失的安全意识和堪忧的安全生态,但是在当今中国的语境中,相应法规尚未完善以及市场环境不够成熟的情况下,乌云网所走的弯路或者做的努力都有待验证. 西电捷通作为一家领先的网络安全基础技术国际化研究机构.我们研究.设计和交付的网络安全基础协议如果被比喻成盾的话,那么渗透测试或者黑客工具就可以看作是矛.但是在西电捷通安全业务中渗透测试或者黑客…
转自: http://www.cnblogs.com/cocoajin/p/4082488.html iOS企业内部发布及HTTPS服务器配置 一:所需的条件 1. 苹果开发者证书,企业版 299$ 版本 2. ssl 证书,即https使用的服务器证书 3. web服务器,支持https 4. 一个域名,可以是子域名,绑定ssl证书和https服务器 二:大致流程 申请免费或付费ssl证书-----> 配置https web服务器------>发布企业版ios app----->配置s…
cnpm是企业内部搭建npm镜像和私有npm仓库的开源方案.它同时解决了现有npm架构的一些问题. 为什么企业需要私有NPM 主要有如下理由: 确保npm服务快速.稳定:对于企业来说,上线生产系统的时候,需要花半小时甚至更久等待npm模块依赖安装完毕,是不可接受的.部署镜像后,可以确保高速.稳定的npm服务. 发布私有模块:官方的npm上的模块全部是开源的.一些与企业业务逻辑相关的模块可能不适合开源.这部分私有的模块放在私有NPM仓库中,使用起来各种方便. 控制npm模块质量和安全:npm上的模…
(via:破船之家,原文:Provision iOS IPA App for In-House Enterprise Distribution)   在企业内部分发 iOS 应用程序非常复杂.经过努力,我成功实现了在企业内部的应用程序分发.我决定用此文来记录我的最佳实践方法,以供将来参考.   如果你希望通过 Safari 能在任意的 iOS 设备上安装应用程序 (不需要发布到 App Store,也不需要通过 iTunes,以及 MDM – 通过 MDM 方法会用到本文创建的 IPA 和 ma…
编者注:本文英文版来自创新大师Steve Blank的个人博客,中文版由天地会珠海分舵进行编译.应用在初创企业打造上面的精益创业相信我们已经耳熟能详,可是假设我们面对的是一个已经发展起来的企业.或者是一个政府部门,那么我们又应该怎么进行创新呢?以下且看创新大师Steve Blank的耳提面命- 我以前帮助非常多大企业甚至美国政府,来让它们能够更高速的进行创新 – 还不是一般的快,仅仅用了原来的1/5时间,我就帮助他们在组织内部打造出10倍的创新项目,也就是50倍的增速. 以下我就跟大家说说我是怎…
企业内部WIKI搭建 本文所使用的是Screwturn 基于asp.net webform和Sql server的. 仅仅要把本文资源下载下来,直接用IIS部署,然后更改web.config的connectionString就能够使用. 资源页: http://download.csdn.net/detail/lglgsy456/7932149 部署好之后更改connectionString.然后注冊一个用户,到数据库里面把这个用户变为administrator(做程序的应该都懂吧,表结构非常e…
请先阅读:http://help.apple.com/deployment/ios/#/apda0e3426d7 操作系统:osx yosemite 10.10.5 (14F1509) xcode:Version 7.2 (7C68) 1.Product-- >Archive,如果成功则会弹出Organizer--Archives界面,选择Export 2.选择“企业部署方式” 3.选择相应的账号 4.选择“所有设备” 5.勾选“生成plist文件” 通过无线方式安装需要用到plist文件,所以…
企业内部知识系统wecenter社区系统安装及部署 centos 6.5环境安装 因为是公司内部使用在线人数不会太多,使用yum安装lamp环境即可 1.安装lamp基本环境 yum -y install mysql mysql-server php php-mysql httpd php-gd* 安装freetype yum -y install freetype freetype-devel 安装ImageMagick性能更佳 yum install -y ImageMagick Image…
网络时间协议NTP(Network Time Protocol)是用于互联网中时间同步的标准互联网协议.NTP的用途是把计算机的时间同步到某些时间标准.目前采用的时间标准是世界协调时UTC(Universal Time Coordinated).NTP的主要开发者是美国特拉华大学的David L. Mills教授. NTP对于我们个人来说有什么用呢,简单的讲,当你的计算机时间不准确了,你可以接入到互联网,从网上同步一下时间. 对于企业来说,当你有成百上千的计算机,都不能直接连接互联网,时间不统一…
搭建企业内部yum仓库(centos6+centos7+epel源) 原文:https://www.cnblogs.com/nulige/p/6081192.html https://www.linuxidc.com/Linux/2017-11/148723.htm---------部署yum仓库与定制rpm包 1. 创建yum仓库目录mkdir -p /data/yum_data/cd /data/yum_data/#可以上传rpm包到此目录,此目录下面还可以包括文件夹 2. 安装create…
统一登录是个很多应用系统都要考虑的问题,多个项目的话最好前期进行统一设计,否则后面改造兼容很麻烦: cas认证的方式:新公司都是老项目,用的是cas认证的方式,比较重而且依赖较多,winform的项目也未集成进来,用户基础数据如组织机构权限等也未维护进来:其实就是cas登录后拿到usercode,然后去子系统映射相应usercode的用户的组织机构,权限信息, 缺点较多,暂不讨论: token验证的方式:上家公司采用的方式,用的是基础数据平台统一登录(简称登录服务器),生成token,随url或…
企业内部H5微应用开发 分为 服务端API和前端API的开发,主要涉及到进入应用免登流程和JSAPI鉴权. JSAPI鉴权开发步骤: 1.创建H5微应用 登入钉钉开放平台(https://open-dev.dingtalk.com/#/index),进入“应用开发”->企业内部开发H5微应用->创建应用,并填写基本信息和配置开发信息 2.JSAPI鉴权服务端API的开发: (1)通过appKey 和 appSecret 获取调用接口凭证AccessToken(https://oapi.ding…
Teambition企业内部应用Python开发指南 注意:此文章并非搬运,一小部分仅为借鉴. Teambition提供了API接口,我们可以注册成为开发者,然后通过接口获取Teambition的数据,按照需求的格式保存和分析. 一.准备阶段 1.登录Teambition企业账号,要有管理员的权限,点击左上角的菜单按钮,然后点击进入企业的"全部应用".最后点击"应用商店" 2.点击"开放平台",此页面有后期需用的API文档,可以先收藏.点击&qu…
之前的一篇文章<从特拉斯辞职风波到研发效能中的荒唐事>中关于企业内源的内容在研发效能群内引起了大家的热烈讨论.有的小伙伴不同意,有的小伙伴非常不同意,我觉得这都是非常正常的反馈,话不说不透,理不辩不明,我还是特别希望能和大家一起把这个问题弄明白.这篇文章就是那篇文章的后续,本文主要讨论开源社区.开源项目以及企业内源. 企业内部开源 内部开源(Inner Source)简称内源,指把开发开源软件中学到的经验教训应用到公司或组织内部开发软件的实践.公司和组织可以在内部开源的同时开发专有软件. 开源…
H3 BPM大型炼化企业装置全停检修管理平台(简称"全停大修")结合国际化的流程管理理念.成熟的系统技术架构.优秀的行业解决方案,为石油化工行业全停大修提供了卓越的信息化管理方案,获得了业界和客户的广泛认同和高度赞誉. 为了更细致.全面地向业界其他客户展示优秀的管理方案,在近日举行的"2016年全国石油化工企业装备.维护与检修高端研讨会"上,H3 BPM携自主研发的全停大修管理平台亮相峰会,详细介绍了最新的维护检修信息化管理理念及实例展示. 石油化工企业的"…
搭建自己的yum仓库,将自己制作好的rpm包,添加到自己的yum源中. yum仓库服务端配置如下 : 1. 创建yum仓库目录 mkdir -p /data/yum_data/cd /data/yum_data/#可以上传rpm包到此目录,此目录下面还可以包括文件夹2. 安装createrepo软件[root@yum yum_data]# yum -y install createrepo3. 初始化repodata索引文件createrepo -pdo /data/yum_data/ /dat…
下载apache 项目  http://mirror.bit.edu.cn/apache/ 下载 centos 7 安装 盘 iso 大约7G 安装 centos7 copy 光盘盘中的 packages repodata  到硬盘 建立 httpd 服务修改 /etc/httpd/conf/httpd.conf 中的 docmentroot ?? service httpd start   . 如果有selinux  注意semanage  chcon restorecon  命令 保持 与…
公司要搭建一个邮件服务器,方便内部邮件的发送.而且要求每位员工都可以使用自己的账号和密码.领导将这份工作交给我,不过,这可难不倒我.只要借助Windows Server 2003就可以轻松建起内部邮件服务器. 1.在服务器上安装pop3.smtp.nntp.dns. 开始-控制面板-添加/删除windows组件 选择dns服务 选择smtp和nntp服务 选择pop3服务 进行相应的安装. 2.配置dns服务,在dns服务器上创建相应的区域a.com. 开始-程序-管理工具-dns 3.配置po…
由于Android Studio使用了Gradle构建工具,在library依赖的处理上是将被依赖的library作为一个module引入(拥有一份完整的library拷贝),而Eclipse的ADT则是直接将library作为外部项目依赖链接进来,两者各有各的优缺点.Android Studio的优点是能时刻保持项目的完整性,每个项目都包括了整个项目所须要的一切东西,当你把项目共享给别人的时候就不会由于落下某个library而导致别人无法正常打开你的项目.缺点则是多个项目都依赖同一个libra…
一.els.elk 的介绍 1.els,elk els:ElasticSearch,Logstash,Kibana,Beats elk:ElasticSearch,Logstash,Kibana ① ElasticSearch 搜索引擎 ElasticSearch 是一个基于Lucene的搜索引擎,提供索引,搜索功能.它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口.Elasticsearch是用Java开发的,并作为Apache许可条款下的开放源码发布,是当前流行的企…
一.els.elk 的介绍 1.els,elk els:ElasticSearch,Logstash,Kibana,Beats elk:ElasticSearch,Logstash,Kibana ① ElasticSearch 搜索引擎 ElasticSearch 是一个基于Lucene的搜索引擎,提供索引,搜索功能.它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口.Elasticsearch是用Java开发的,并作为Apache许可条款下的开放源码发布,是当前流行的企…
背景介绍:总公司与北京分公司均由总公司进行统一管理.总公司的主从DNS担任解析总公司服务器与北京分公司的服务器解析任务.总公司DNS委派其他两个公司管理自己域下的服务器解析任务.要求任何一个节点都能解析到公司全部域名的结果.这里仅仅是搭建DNS服务器,以解析的结果为验证.所以暂不考虑网络方面的事情,只要确保DNS能相互解析就算配置成功. 一.步骤梳理 设定主从服务器的配置 设定主服务器字节区域解析数据库 将bj.jd.com子域分配给自己管理 将yd.jd.com.sh.jd.com分别委派给各…
VPN英文全称是“Virtual Private Network”,就是“虚拟专用网络”.可以远程帮助用户.分公司.商业伙伴及供应商同公司的内部网建立可信的安全连接,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网. 搭建环境: 服务器系统:Windows server 2008 R2 客户机系统:Windows 7 具体配置如下: 一.配置环境 1.点击“开始”右边的“服务器管理器” 2.在“服务器管理器”里点击“角色”,右击选译“添加角色”,点击“下一步” 3.在“角色”里选择“网络…
192.168.3.87  mysql+redis+tomcat 192.168.3.112 nginx:6688 192.168.3.86  nginx+h5 环境准备 a.安装包  open jdk 1.8 tomcat 8.0 nginx 1.1.13.tar.gz mysql5.5.48.tar.gz b.解析域名admin.chinasoft.com和ops.chinasoft.com到nginx负载均衡服务器 ①后端3.87和3.112jdk的部署 yum install -y ja…
本月参加了一个ITIL的培训,从培训中了解很多关于企业信息化及系统业务运维的知识和方法论.通过这次培训并结合自己近6年的IT 工作经历,明白了以前很多不明白的道理. 先说说自己经历的几家公司吧,我属于那种跳槽不频繁的那种,工作6年,包括现在这家公司,我只呆过3家公司,这3家公司各有特色. 先说第一家吧,第一家是一家日资的纯软件外包公司,主要是做日本一个大企业的软件外包项目,这家公司的规模虽然不大,员工90%以上 都是中国人,但是管理却是日式的,我进入这家公司时,这家公司在深圳成立还不久,不到一年…
本文收录在Linux运维企业架构实战系列 一.els.elk 的介绍 1.els,elk els:ElasticSearch,Logstash,Kibana,Beats elk:ElasticSearch,Logstash,Kibana ① ElasticSearch 搜索引擎 ElasticSearch 是一个基于Lucene的搜索引擎,提供索引,搜索功能.它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口.Elasticsearch是用Java开发的,并作为Apach…
OFFICE KMS 激活方法: # 进入office安装目录 cscript ospp.vbs /sethst:kms.domain.com #设置KMS服务器 cscript ospp.vbs /act #激活 cscript ospp.vbs /dstatus #察看激活信息 cscript ospp.vbs /inpkey:xxxx 安装密钥 cscript ospp.vbs /inpkey:xxxx 卸载密钥 cscript ospp.vbs /remhst 删除KMS主机 Windo…
DNS软件bind isc 开源 免费使用 其他:powerdns(基于php) undound 安装bind yum list all bind 官方最新版本 www.isc.org/download/#BIND 稳定版本 9.16.3 May.2020 localhost 表示本机所有ip 特殊关键字 局域网内部主要解决使用域名访问服务器的作用 域名和区域是一一对应的,domain Name 对应 zone 五项元素 name 域名 @ 表示当前域名 TTL 缓存时间 默认以秒为单位 64…
生产环境配置 亿级规模,建议64G内存+8核CPU ES JVM占用一半内存 生产环境的3节点的集群 https://blog.csdn.net/xuduorui/article/details/79406701 https://blog.csdn.net/WuyZhen_CSDN/article/details/51382647?utm_source=blogxgwz17 数据权限控制 https://www.cnblogs.com/along21/p/8509123.html…
获取镜像 docker pull jpillora/dnsmasq 配置域名 # http://oss.segetech.com/intra/srv/dnsmasq.conf #log all dns queries log-queries #dont use hosts nameservers no-resolv #use google as default nameservers server=223.5.5.5 server=223.6.6.6 #serve all .company qu…