LINUX安全: Capability 简单使用
在上一篇文章中已经讲到，Capabilities的主要思想在于分割root用户的特权，即将root的特权分割成不同的能力，每种能力代表一定的特权操作。 相关命令…
人生OKR–《你要如何衡量你的人生》
《你要如何衡量你的人生》是我之前读过的一本相当不错的书，最近想重新总结和思考一下哪些已经读过的好书，所以第一时间就想到了这本书。 关于作者 克莱顿·克里斯坦森 …
Linux安全: 从SUID到Capability
Linux的Capability机制是一种Linux系统对特权操作的权限控制机制，在了解Linux的Capability机制之前，有必要先了解一下SUID。 S…
[转]创新不会超越人类本身
2015年末，《哈佛商业评论》刊登了克莱顿·克里斯坦森（Clayton Christensen）的重思颠覆性理论之作：《什么才是颠覆性创新》。自问世以来，该理论…
重学UDP(二) NAT
什么是NAT NAT（Network Address Translation，网络地址映射）主要是将私有 IP 地址转换成可以在公网使用的公网 IP 地址。而能…
Golang Map奇技淫巧
数据结构 go语言中map在底层是通过哈希表实现的，以下为hmap中其中几个关键属性（源码在$GOROOT/src/pkg/runtime/hashmap.go…
Golang defer的奇技淫巧
话不多说，先来看看几个例子。例1： func f() (result int) { defer func() { result++ }() return 0 }…
重学UDP(一)
离校多年，最近重学IP/TCP协议。 UDP 报文结构 头部8字节，64位 头(0-63) 0-15 源端口号，可用全0 16-31 目的端口号 32-47 整…
我眼里的DevOps
当我们尝试了解任何一个技术的时候，我们都需要先搞清楚这项技术出现的背景和其将要尝试解决的问题。 DevOps在零几年的时候就出现了，它并不是一个新的概念，为什么…
Golang Prometheus 指标说明
Golang Prometheus 指标说明 ownerpkg.Default.MustRegister(prometheus.NewProcessCollec…