[复制默认配置]的搜索结果

...出最顶级的性能，到了默认配置这一步，它并不急着把所有的数据立马同步到磁盘上，而是耍了个小聪明——用上了异步刷盘这一招。 3. 数据丢失案例分析与代码示例 --- 假设我们正在向ClickHouse表中插入一批数据： sql -- 插入大量数据到ClickHouse表 INSERT INTO my_table (column1, column2) VALUES ('data1', 'value1'), ('data2', 'value2'), ...; 若在这批数据还未完全落盘时，系统意外重启，则未持久化的数据可能会丢失。 为了解决这个问题，ClickHouse提供了insert_quorum、select_sequential_consistency等参数来保障数据的一致性和可靠性： sql -- 使用insert_quorum确保数据在多数副本上成功写入 INSERT INTO my_table (column1, column2) VALUES ('data1', 'value1') SETTINGS insert_quorum = 2; -- 或者启用select_sequential_consistency确保在查询时获取的是已持久化的最新数据 SELECT FROM my_table SETTINGS select_sequential_consistency = 1; 4. 防止数据丢失的策略 --- - 设置合理的写入一致性级别：如上述示例所示，通过调整insert_quorum参数可以设定在多少个副本上成功写入后才返回成功，从而提高数据安全性。 - 启用同步写入模式：尽管这会牺牲一部分性能，但在关键场景下可以通过修改mutations_sync、fsync_after_insert等配置项强制执行同步写入，确保每次写入操作完成后数据都被立即写入磁盘。 - 定期备份与恢复策略：不论何种情况，定期备份都是防止数据丢失的重要手段。利用ClickHouse提供的备份工具如clickhouse-backup，可以实现全量和增量备份，结合云存储服务，即使出现极端情况也能快速恢复数据。 5. 结语 人类智慧与技术融合 --- 面对“系统重启导致数据丢失”这一问题，我们在惊叹ClickHouse强大功能的同时，也需理性看待并积极应对潜在风险。作为用户，我们可不能光有硬邦邦的技术底子，更重要的是得有个“望远镜”，能预见未来，摸透并活学活用各种骚操作和神器，让ClickHouse这个小哥更加贴心地服务于咱们的业务需求，让它成为咱的好帮手。毕竟，数据库管理不只是冰冷的代码执行，更是我们对数据价值理解和尊重的体现，是技术与人类智慧碰撞出的璀璨火花。

... Tomcat环境配置文件丢失或损坏：修复与恢复指南 一、引言 Tomcat的魅力与挑战 Tomcat，作为Apache基金会下的顶级项目之一，以其轻量级、高性能、开放源代码的特性，成为了众多Java应用服务器的首选。然而，就像任何技术工具一样，Tomcat也面临着一些常见问题，其中之一便是配置文件的丢失或损坏。在这篇文章中，我们将深入探讨如何面对这种挑战，通过一系列的步骤和实践，帮助你找回或重建Tomcat的正常运行状态。 二、理解配置文件的重要性 在开始之前，让我们先理解配置文件对Tomcat的重要性。配置文件通常位于/conf目录下，包括server.xml、web.xml等。哎呀，这些玩意儿可是Tomcat服务器的灵魂呢！它们掌控着服务器怎么干活，干得多快，安全不安全，还有你放上去的网页程序咋整，都得靠它们来调教。就像厨房里的大厨，得掌握好火候，菜才做得香，服务器这事儿也是一样，得让它们发挥出最佳状态，才能让网站跑得又快又稳，用户们用起来才舒心！一旦这些文件丢失或损坏，可能会导致Tomcat无法启动或者无法正确运行已部署的应用程序。 三、常见的问题与症状 当配置文件出现问题时，你可能会遇到以下症状： - 启动失败：尝试启动Tomcat时，可能收到错误信息，指示找不到特定的配置文件。 - 服务不可用：即使成功启动，服务也可能无法提供预期的功能，比如HTTP请求处理异常。 - 部署失败：尝试部署新的Web应用程序时，可能会因缺少必要的配置信息而失败。 四、诊断与解决策略 1. 检查目录结构 首先，确保/conf目录存在且完整。使用命令行（如Windows的CMD或Linux的Terminal）进行检查： bash ls -l /path/to/tomcat/conf/ 如果发现某些文件缺失，这可能是问题所在。 2. 复制默认配置 如果文件确实丢失，可以从Tomcat的安装目录下的bin子目录复制默认配置到/conf目录。例如，在Linux环境下： bash cp /path/to/tomcat/bin/catalina.sh /path/to/tomcat/conf/ 请注意，这里使用的是示例命令，实际操作时应根据你的Tomcat版本和系统环境调整。 3. 修改配置 对于特定于环境或应用的配置（如数据库连接、端口设置等），需要手动编辑server.xml和web.xml。这一步通常需要根据你的应用需求进行定制。 4. 测试与验证 修改配置后，重新启动Tomcat，通过访问服务器地址（如http://localhost:8080）检查服务是否正常运行，并测试关键功能。 五、最佳实践与预防措施 - 定期备份：定期备份/conf目录，可以使用脚本自动执行，以减少数据丢失的风险。 - 版本管理：使用版本控制系统（如Git）管理Tomcat的配置文件，便于追踪更改历史和团队协作。 - 权限设置：确保/conf目录及其中的文件具有适当的读写权限，避免因权限问题导致的配置问题。 六、总结与反思 面对Tomcat配置文件的丢失或损坏，关键在于迅速定位问题、采取正确的修复策略，并实施预防措施以避免未来的困扰。通过本文的指导，希望能帮助你在遇到类似情况时，能够冷静应对，快速解决问题，让Tomcat再次成为稳定可靠的应用服务器。记住，每一次挑战都是提升技能和经验的机会，让我们在技术的道路上不断前进。

...前CoreData的默认配置项。 调整 fullfsync = 1 ， 保证写入文件顺序和提交顺序一致，拒绝设备重排顺序以优化性能。此项会降低性能。对比得出写入性能大概降低至默认值的25%左右。 优化效果： 根据微信的实践，调整配置项后，损坏率可以降低一半，但并不能完全避免损坏，所以我们还是需要补救措施。 补救措施： 通过查阅 SQLite 的相关资料，发现修复损坏数据库的两种思路和四种方案。 思路一：数据导出 .dump修复 从 master 表中读出一个个表的信息，根据根节点地址和创表语句来 select 出表里的数据，能 select 多少是多少，然后插入到一个新 DB 中。 每个SQLite DB都有一个sqlite_master表，里面保存着全部table和index的信息（table本身的信息，不包括里面的数据哦），遍历它就可以得到所有表的名称和 CREATE TABLE ...的SQL语句，输出CREATE TABLE语句，接着使用SELECT FROM ... 通过表名遍历整个表，每读出一行就输出一个INSERT语句，遍历完后就把整个DB dump出来了。 这样的操作，和普通查表是一样的，遇到损坏一样会返回SQLITE_CORRUPT，我们忽略掉损坏错误， 继续遍历下个表，最终可以把所有没损坏的表以及损坏了的表的前半部分读取出来。将 dump 出来的SQL语句逐行执行，最终可以得到一个等效的新DB。 思路二：数据备份 拷贝： 不能再直白的方式。由于SQLite DB本身是文件（主DB + journal 或 WAL）， 直接把文件复制就能达到备份的目的。 .dump备份： 上一个恢复方案用到的命令的本来目的。在DB完好的时候执行.dump， 把 DB所有内容输出为 SQL语句，达到备份目的，恢复的时候执行SQL即可。 Backup API： SQLite自身提供的一套备份机制，按 Page 为单位复制到新 DB， 支持热备份。 综合思路：备份master表+数据导出 WCDB框架： 数据库完整时备份master表，数据库损坏时通过使用已备份的master表读取损坏数据库来恢复数据。成功率大概是70%。缺点在于我们目前项目使用的是CoreData框架，迁移成本非常的高。没有办法使用。 补救措施选型原则： 这么多的方案孰优孰劣？作为一个移动APP，我们追求的就是用户体验，根据资料推断只有万分之一不到的用户会发生DB损坏，不能为了极个别牺牲全体用户的体验。不影响用户体验的方法就是好方案。主要考量指标如下： 一：恢复成功率 由于牵涉到用户核心数据，“姑且一试”的方案是不够的，虽说 100% 成功率不太现实，但 90% 甚至 99% 以上的成功率才是我们想要的。 二：备份大小： 原本用户就可能有2GB 大的 DB，如果备份数据本身也有2GB 大小，用户想必不会接受。 三：备份性能： 性能则主要影响体验和备份成功率，作为用户不感知的功能，占用太多系统资源造成卡顿 是不行的，备份耗时越久，被系统杀死等意外事件发生的概率也越高。 数据导出方案考量： 恢复成功率大概是30%。不需要事先备份，故备份大小和备份性能都是最优的。 备份方案考量： 备份方案的理论恢复成功率都为100%，需要考量的即为备份大小和性能。 拷贝：备份大小等于原文件大小。备份性能最好，直接拷贝文件，不需要运算。 Backup API： 备份大小等于原文件大小。备份性能最差，原因是热备份，需要用到锁机制。 .dump：因为重新进行了排序，备份大小小于原文件。备份性能居中，需要遍历数据库生成语句。 可以看出，比较折中的选择是 Dump ，备份大小具有明显优势，备份性能尚可，恢复性能较差但由于需要恢复的场景较少，算是可以接受的短板。 深入钻研 即使优化后的方案，对于大DB备份也是耗时耗电，对于移动APP来说，可能未必有这样的机会做这样重度的操作，或者频繁备份会导致卡顿和浪费使用空间。 备份思路的高成本迫使我们从另外的方案考虑，于是我们再次把注意力放在之前的Dump方案。 Dump 方案本质上是尝试从坏DB里读出信息，这个尝试一般来说会出现两种结果： DB的基本格式仍然健在，但个别数据损坏，读到损坏的地方SQLite返回SQLITE_CORRUPT错误， 但已读到的数据得以恢复。 基本格式丢失（文件头或sqlite_master损坏），获取有哪些表的时候就返回SQLITE_CORRUPT， 根本没法恢复。 第一种可以算是预期行为，毕竟没有损坏的数据能部分恢复。从成功率来看，不少用户遇到的是第二种情况，这种有没挽救的余地呢？ 要回答这个问题，先得搞清楚sqlite_master是什么。它是一个每个SQLite DB都有的特殊的表， 无论是查看官方文档Database File Format，还是执行SQL语句 SELECT FROM sqlite_master;，都可得知这个系统表保存以下信息： 表名、类型（table/index）、 创建此表/索引的SQL语句，以及表的RootPage。sqlite_master的表名、表结构都是固定的， 由文件格式定义，RootPage 固定为 page 1。 正常情况下，SQLite 引擎打开DB后首次使用，需要先遍历sqlite_master，并将里面保存的SQL语句再解析一遍， 保存在内存中供后续编译SQL语句时使用。假如sqlite_master损坏了无法解析，“Dump恢复”这种走正常SQLite 流程的方法，自然会卡在第一步了。为了让sqlite_master受损的DB也能打开，需要想办法绕过SQLite引擎的逻辑。 由于SQLite引擎初始化逻辑比较复杂，为了避免副作用，没有采用hack的方式复用其逻辑，而是决定仿造一个只可以 读取数据的最小化系统。 虽然仿造最小化系统可以跳过很多正确性校验，但sqlite_master里保存的信息对恢复来说也是十分重要的， 特别是RootPage，因为它是表对应的B-tree结构的根节点所在地，没有了它我们甚至不知道从哪里开始解析对应的表。 sqlite_master信息量比较小，而且只有改变了表结构的时候（例如执行了CREATE TABLE、ALTER TABLE 等语句）才会改变，因此对它进行备份成本是非常低的，一般手机典型只需要几毫秒到数十毫秒即可完成，一致性也容易保证， 只需要执行了上述语句的时候重新备份一次即可。有了备份，我们的逻辑可以在读取DB自带的sqlite_master失败的时候 使用备份的信息来代替。 到此，初始化必须的数据就保证了，可以仿造读取逻辑了。我们常规使用的读取DB的方法（包括dump方式恢复）， 都是通过执行SQL语句实现的，这牵涉到SQLite系统最复杂的子系统——SQL执行引擎。我们的恢复任务只需要遍历B-tree所有节点， 读出数据即可完成，不需要复杂的查询逻辑，因此最复杂的SQL引擎可以省略。同时，因为我们的系统是只读的， 写入恢复数据到新 DB 只要直接调用 SQLite 接口即可，因而可以省略同样比较复杂的B-tree平衡、Journal和同步等逻辑。 最后恢复用的最小系统只需要： VFS读取部分的接口（Open/Read/Close），或者直接用stdio的fopen/fread、Posix的open/read也可以 B-tree解析逻辑 Database File Format 详细描述了SQLite文件格式， 参照之实现B-tree解析可读取 SQLite DB。 实现了上面的逻辑，就能读出DB的数据进行恢复了，但还有一个小插曲。我们知道，使用SQLite查询一个表， 每一行的列数都是一致的，这是Schema层面保证的。但是在Schema的下面一层——B-tree层，没有这个保证。 B-tree的每一行（或者说每个entry、每个record）可以有不同的列数，一般来说，SQLite插入一行时， B-tree里面的列数和实际表的列数是一致的。但是当对一个表进行了ALTER TABLE ADD COLUMN操作， 整个表都增加了一列，但已经存在的B-tree行实际上没有做改动，还是维持原来的列数。 当SQLite查询到ALTER TABLE前的行，缺少的列会自动用默认值补全。恢复的时候，也需要做同样的判断和支持， 否则会出现缺列而无法插入到新的DB。 解析B-tree方案上线后，成功率约为78%。这个成功率计算方法为恢复成功的 Page 数除以总 Page 数。 由于是我们自己的系统，可以得知总 Page 数，使用恢复 Page 数比例的计算方法比人数更能反映真实情况。 B-tree解析好处是准备成本较低，不需要经常更新备份，对大部分表比较少的应用备份开销也小到几乎可以忽略， 成功恢复后能还原损坏时最新的数据，不受备份时限影响。 坏处是，和Dump一样，如果损坏到表的中间部分，比如非叶子节点，将导致后续数据无法读出。 落地实践： 剥离封装RepairKit： 从WCDB框架中，剥离修复组件，并且封装其C++的原始API为OC管理类。 备份 master 表的时机： 我们发现 SQLite 里面 B+树 算法的实现是 向下分裂 的，也就是说当一个叶子页满了需要分裂时，原来的叶子页会成为内部节点，然后新申请两个页作为他的叶子页。这就保证了根节点一旦下来，是再也不会变动的。master 表只会在新创建表或者删除一个表时才会发生变化，而CoreData的机制表明每一次数据库的变动都要改动版本标识，那么我通过缓存和查询版本标识的变动来确定何时进行备份，避免频繁备份。 备份文件有效性： 既然 DB 可以损坏，那么这个备份文件也会损坏，怎么办呢？我用了双备份，每一个版本备份两个文件，如果一个备份恢复失败，就会启动另一个备份文件恢复。 介入恢复时机： 当CoreData初始化SQLite前，校验SQLite的Head完整性，如果不完整，进行介入修复。 经过我深入研究证明了这已经是最佳做法。 本篇文章为转载内容。原文链接：https://blog.csdn.net/a66666225/article/details/81637368。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...被很多软件开发者原样复制（在Github上搜索一下HandleCoRREBPP函数，你就知道），LibVNC和TightVNC也是如此。 为了证实，翻阅了这部分代码，确实在其中数据处理相关代码文件看到了剑桥和AT&T实验室的文件头GPL声明注释，中国菜刀 这证实这些文件是直接从最初剑桥实验室版本VNC移植过来的，且使用方式是 直接代码包含，而非独立库引用方式。在官方开源发布并停止更新后，LibVNC使用的这部分代码基本没有改动——除了少数变量命名方式的统一，以及本次漏洞修复。通过搜索，我找到了2000年发布的相关代码文件，确认这些文件与LibVNC中引入的原始版本一致。 另外，Pavel同时反馈了TightVNC中相同的问题。TightVNC与LibVNC没有继承和直接引用关系，但上述VNC代码同样被TightVNC使用，问题的模式不约而同。Pavel测试发现在Ubuntu最新版本TightVNC套件（1.3.10版本）中同样存在该问题，上报给当前软件所有者GlavSoft公司，但对方声称目前精力放在不受GPL限制的TightVNC 2.x版本开发中，对开源的1.x版本漏洞代码“可能会进行修复”。看起来，这个问题被踢给了各大Linux发行版社区来焦虑了——如果他们愿意接锅。 问题思考 在披露邮件中，Pavel认为，这些代码bug“如此明显，让人无法相信之前没被人发现过……也许是因为某些特殊理由才始终没得到修复”。 事实上，我们都知道目前存在一些对开源基础软件进行安全扫描的大型项目，例如Google的OSS；同时，仍然存活的开源项目也越来越注重自身代码发布前的安全扫描，Fortify、Coverity的扫描也成为很多项目和平台的标配。在这样一些眼睛注视下，为什么还有这样的问题？我认为就这个具体事例来说，可能有如下两个因素： ·上游已死。仍然在被维护的代码，存在版本更迭，也存在外界的持续关注、漏洞报告和修复、开发的迭代，对于负责人的开发者，持续跟进、评估、同步代码的改动是可能的。但是一旦一份代码走完了生命周期，就像一段史实一样会很少再被改动。 ·对第三方上游代码的无条件信任。我们很多人都有过基础组件、中间件的开发经历，不乏有人使用Coverity开启全部规则进行代码扫描、严格修复所有提示的问题甚至编程规范warning；报告往往很长，其中也包括有源码形式包含的第三方代码中的问题。但是，我们一方面倾向于认为这些被广泛使用的代码不应存在问题（不然早就被人挖过了），一方面考虑这些引用的代码往往是组件或库的形式被使用，应该有其上下文才能认定是否确实有可被利用的漏洞条件，现在单独扫描这部分代码一般出来的都是误报。所以这些代码的问题都容易被忽视。 但是透过这个具体例子，再延伸思考相关的实践，这里最根本的问题可以总结为一个模式： 复制粘贴风险。复制粘贴并不简单意味着剽窃，实际是当前软件领域、互联网行业发展的基础模式，但其中有一些没人能尝试解决的问题： ·在传统代码领域，如C代码中，对第三方代码功能的复用依赖，往往通过直接进行库的引入实现，第三方代码独立而完整，也较容易进行整体更新；这是最简单的情况，只需要所有下游使用者保证仅使用官方版本，跟进官方更新即可；但在实践中很难如此贯彻，这是下节讨论的问题。 ·有些第三方发布的代码，模式就是需要被源码形式包含到其他项目中进行统一编译使用（例如腾讯的开源Json解析库RapidJSON，就是纯C++头文件形式）。在开源领域有如GPL等规约对此进行规范，下游开发者遵循协议，引用代码，强制或可选地显式保留其GPL声明，可以进行使用和更改。这样的源码依赖关系，结合规范化的changelog声明代码改动，侧面也是为开发过程中跟进考虑。但是一个成型的产品，比如企业自有的服务端底层产品、中间件，新版本的发版更新是复杂的过程，开发者在旧版本仍然“功能正常”的情况下往往倾向于不跟进新版本；而上游代码如果进行安全漏洞修复，通常也都只在其最新版本代码中改动，安全修复与功能迭代并存，如果没有类似Linux发行版社区的努力，旧版本代码完全没有干净的安全更新patch可用。 ·在特定场景下，有些开发实践可能不严格遵循开源代码协议限定，引入了GPL等协议保护的代码而不做声明（以规避相关责任），丢失了引入和版本的信息跟踪；在另一些场景下，可能存在对开源代码进行大刀阔斧的修改、剪裁、定制，以符合自身业务的极端需求，但是过多的修改、人员的迭代造成与官方代码严重的失同步，丧失可维护性。 ·更一般的情况是，在开发中，开发者个体往往心照不宣的存在对网上代码文件、代码片段的复制-粘贴操作。被参考的代码，可能有上述的开源代码，也可能有各种Github作者练手项目、技术博客分享的代码片段、正式开源项目仅用来说明用法的不完备示例代码。这些代码的引入完全无迹可寻，即便是作者自己也很难解释用了什么。这种情况下，上面两条认定的那些与官方安全更新失同步的问题同样存在，且引入了独特的风险：被借鉴的代码可能只是原作者随手写的、仅仅是功能成立的片段，甚至可能是恶意作者随意散布的有安全问题的代码。由此，问题进入了最大的发散空间。 在Synopsys下BLACKDUCK软件之前发布的《2018 Open Source Security and Risk Analysis Report》中分析，96%的应用中包含有开源组件和代码，开源代码在应用全部代码中的占比约为57%，78%的应用中在引用的三方开源代码中存在历史漏洞。也就是说，现在互联网上所有厂商开发的软件、应用，其开发人员自己写的代码都是一少部分，多数都是借鉴来的。而这还只是可统计、可追溯的；至于上面提到的非规范的代码引用，如果也纳入进来考虑，三方代码占应用中的比例会上升到多少？曾经有分析认为至少占80%，我们只期望不会更高。 Ⅱ. 从碎片到乱刃：OpenSSH在野后门一览 在进行基础软件梳理时，回忆到反病毒安全软件提供商ESET在2018年十月发布的一份白皮书《THE DARK SIDE OF THE FORSSHE: A landscape of OpenSSH backdoors》。其站在一个具有广泛用户基础的软件提供商角度，给出了一份分析报告，数据和结论超出我们对于当前基础软件使用全景的估量。以下以我的角度对其中一方面进行解读。 一些必要背景 SSH的作用和重要性无需赘言；虽然我们站在传统互联网公司角度，可以认为SSH是通往生产服务器的生命通道，但当前多样化的产业环境已经不止于此（如之前libssh事件中，不幸被我言中的，SSH在网络设备、IoT设备上（如f5）的广泛使用）。 OpenSSH是目前绝大多数SSH服务端的基础软件，有完备的开发团队、发布规范、维护机制，本身是靠谱的。如同绝大多数基础软件开源项目的做法，OpenSSH对漏洞有及时的响应，针对最新版本代码发出安全补丁，但是各大Linux发行版使用的有各种版本的OpenSSH，这些社区自行负责将官方开发者的安全补丁移植到自己系统搭载的低版本代码上。天空彩 白皮书披露的现状 如果你是一个企业的运维管理人员，需要向企业生产服务器安装OpenSSH或者其它基础软件，最简单的方式当然是使用系统的软件管理安装即可。但是有时候，出于迁移成本考虑，可能企业需要在一个旧版本系统上，使用较新版本的OpenSSL、OpenSSH等基础软件，这些系统不提供，需要自行安装；或者需要一个某有种特殊特性的定制版本。这时，可能会选择从某些rpm包集中站下载某些不具名第三方提供的现成的安装包，或者下载非官方的定制化源码本地编译后安装，总之从这里引入了不确定性。 这种不确定性有多大？我们粗估一下，似乎不应成为问题。但这份白皮书给我们看到了鲜活的数据。 ESET研究人员从OpenSSH的一次历史大规模Linux服务端恶意软件Windigo中获得启示，采用某种巧妙的方式，面向在野的服务器进行数据采集，主要是系统与版本、安装的OpenSSH版本信息以及服务端程序文件的一个特殊签名。整理一个签名白名单，包含有所有能搜索到的官方发布二进制版本、各大Linux发行版本各个版本所带的程序文件版本，将这些标定为正常样本进行去除。最终结论是： ·共发现了几百个非白名单版本的OpenSSH服务端程序文件ssh和sshd； ·分析这些样本，将代码部分完全相同，仅仅是数据和配置不同的合并为一类，且分析判定确认有恶意代码的，共归纳为 21个各异的恶意OpenSSH家族； ·在21个恶意家族中，有12个家族在10月份时完全没有被公开发现分析过；而剩余的有一部分使用了历史上披露的恶意代码样本，甚至有源代码； ·所有恶意样本的实现，从实现复杂度、代码混淆和自我保护程度到代码特征有很大跨度的不同，但整体看，目的以偷取用户凭证等敏感信息、回连外传到攻击者为主，其中有的攻击者回连地址已经存在并活跃数年之久； ·这些后门的操控者，既有传统恶意软件黑产人员，也有APT组织； ·所有恶意软件或多或少都在被害主机上有未抹除的痕迹。ESET研究者尝试使用蜜罐引诱出攻击者，但仍有许多未解之谜。这场对抗，仍未取胜。 白皮书用了大篇幅做技术分析报告，此处供细节分析，不展开分析，以下为根据恶意程序复杂度描绘的21个家族图谱： 问题思考 问题引入的可能渠道，我在开头进行了一点推测，主要是由人的原因切入的，除此以外，最可能的是恶意攻击者在利用各种方法入侵目标主机后，主动替换了目标OpenSSH为恶意版本，从而达成攻击持久化操作。但是这些都是止血的安全运维人员该考虑的事情；关键问题是，透过表象，这显露了什么威胁形式？ 这个问题很好回答，之前也曾经反复说过：基础软件碎片化。 如上一章节简单提到，在开发过程中有各种可能的渠道引入开发者不完全了解和信任的代码；在运维过程中也是如此。二者互相作用，造成了软件碎片化的庞杂现状。在企业内部，同一份基础软件库，可能不同的业务线各自定制一份，放到企业私有软件仓库源中，有些会有人持续更新供自己产品使用，有些由系统软件基础设施维护人员单独维护，有些则可能是开发人员临时想起来上传的，他们自己都不记得；后续用到的这个基础软件的开发和团队，在这个源上搜索到已有的库，很大概率会倾向于直接使用，不管来源、是否有质量背书等。长此以往问题会持续发酵。而我们开最坏的脑洞，是否可能有黑产人员入职到内部，提交个恶意基础库之后就走人的可能？现行企业安全开发流程中审核机制的普遍缺失给这留下了空位。 将源码来源碎片化与二进制使用碎片化并起来考虑，我们不难看到一个远远超过OpenSSH事件威胁程度的图景。但这个问题不是仅仅靠开发阶段规约、运维阶段规范、企业内部管控、行业自查、政府监管就可以根除的，最大的问题归根结底两句话： 不可能用一场战役对抗持续威胁；不可能用有限分析对抗无限未知。 Ⅲ. 从自信到自省：RHEL、CentOS backport版本BIND漏洞 2018年12月20日凌晨，在备战冬至的软件供应链安全大赛决赛时，我注意到漏洞预警平台捕获的一封邮件。但这不是一个漏洞初始披露邮件，而是对一个稍早已披露的BIND在RedHat、CentOS发行版上特定版本的1day漏洞CVE-2018-5742，由BIND的官方开发者进行额外信息澄(shuǎi)清(guō)的邮件。 一些必要背景 关于BIND 互联网的一个古老而基础的设施是DNS，这个概念在读者不应陌生。而BIND“是现今互联网上最常使用的DNS软件，使用BIND作为服务器软件的DNS服务器约占所有DNS服务器的九成。BIND现在由互联网系统协会负责开发与维护参考。”所以BIND的基础地位即是如此，因此也一向被大量白帽黑帽反复测试、挖掘漏洞，其开发者大概也一直处在紧绷着应对的处境。 关于ISC和RedHat 说到开发者，上面提到BIND的官方开发者是互联网系统协会（ISC）。ISC是一个老牌非营利组织，目前主要就是BIND和DHCP基础设施的维护者。而BIND本身如同大多数历史悠久的互联网基础开源软件，是4个UCB在校生在DARPA资助下于1984年的实验室产物，直到2012年由ISC接管。 那么RedHat在此中是什么角色呢？这又要提到我之前提到的Linux发行版和自带软件维护策略。Red Hat Enterprise Linux（RHEL）及其社区版CentOS秉持着稳健的软件策略，每个大的发行版本的软件仓库，都只选用最必要且质量久经时间考验的软件版本，哪怕那些版本实在是老掉牙。这不是一种过分的保守，事实证明这种策略往往给RedHat用户在最新漏洞面前提供了保障——代码总是跑得越少，潜在漏洞越多。 但是这有两个关键问题。一方面，如果开源基础软件被发现一例有历史沿革的代码漏洞，那么官方开发者基本都只为其最新代码负责，在当前代码上推出修复补丁。另一方面，互联网基础设施虽然不像其上的应用那样爆发性迭代，但依然持续有一些新特性涌现，其中一些是必不可少的，但同样只在最新代码中提供。两个刚需推动下，各Linux发行版对长期支持版本系统的软件都采用一致的策略，即保持其基础软件在一个固定的版本，但对于这些版本软件的最新漏洞、必要的最新软件特性，由发行版维护者将官方开发者最新代码改动“向后移植”到旧版本代码中，即backport。这就是基础软件的“官宣”碎片化的源头。 讲道理，Linux发行版维护者与社区具有比较靠谱的开发能力和监督机制，backport又基本就是一些复制粘贴工作，应当是很稳当的……但真是如此吗？ CVE-2018-5742漏洞概况 CVE-2018-5742是一个简单的缓冲区溢出类型漏洞，官方评定其漏洞等级moderate，认为危害不大，漏洞修复不积极，披露信息不多，也没有积极给出代码修复patch和新版本rpm包。因为该漏洞仅在设置DEBUG_LEVEL为10以上才会触发，由远程攻击者构造畸形请求造成BIND服务崩溃，在正常的生产环境几乎不可能具有危害，RedHat官方也只是给出了用户自查建议。 这个漏洞只出现在RHEL和CentOS版本7中搭载的BIND 9.9.4-65及之后版本。RedHat同ISC的声明中都证实，这个漏洞的引入原因，是RedHat在尝试将BIND 9.11版本2016年新增的NTA机制向后移植到RedHat 7系中固定搭载的BIND 9.9版本代码时，偶然的代码错误。NTA是DNS安全扩展（DNSSEC）中，用于在特定域关闭DNSSEC校验以避免不必要的校验失败的机制；但这个漏洞不需要对NTA本身有进一步了解。 漏洞具体分析 官方没有给出具体分析，但根据CentOS社区里先前有用户反馈的bug，我得以很容易还原漏洞链路并定位到根本原因。 若干用户共同反馈，其使用的BIND 9.9.4-RedHat-9.9.4-72.el7发生崩溃（coredump），并给出如下的崩溃时调用栈backtrace： 这个调用过程的逻辑为，在9 dns_message_logfmtpacket函数判断当前软件设置是否DEBUG_LEVEL大于10，若是，对用户请求数据包做日志记录，先后调用8 dns_message_totext、7 dns_message_sectiontotext、6 dns_master_rdatasettotext、5 rdataset_totext将请求进行按协议分解分段后写出。 由以上关键调用环节，联动RedHat在9.9.4版本BIND源码包中关于引入NTA特性的源码patch，进行代码分析，很快定位到问题产生的位置，在上述backtrace中的5，masterdump.c文件rdataset_totext函数。漏洞相关代码片段中，RedHat进行backport后，这里引入的代码为： 这里判断对于请求中的注释类型数据，直接通过isc_buffer_putstr宏对缓存进行操作，在BIND工程中自定义维护的缓冲区结构对象target上，附加一字节字符串（一个分号）。而漏洞就是由此产生：isc_buffer_putstr中不做缓冲区边界检查保证，这里在缓冲区已满情况下将造成off-by-one溢出，并触发了缓冲区实现代码中的assertion。 而ISC上游官方版本的代码在这里是怎么写的呢？找到ISC版本BIND 9.11代码，这里是这样的： 这里可以看到，官方代码在做同样的“附加一个分号”这个操作时，审慎的使用了做缓冲区剩余空间校验的str_totext函数，并额外做返回值成功校验。而上述提到的str_totext函数与RETERR宏，在移植版本的masterdump.c中，RedHat开发者也都做了保留。但是，查看代码上下文发现，在RedHat开发者进行代码移植过程中，对官方代码进行了功能上的若干剪裁，包括一些细分数据类型记录的支持；而这里对缓冲区写入一字节，也许开发者完全没想到溢出的可能，所以自作主张地简化了代码调用过程。 问题思考 这个漏洞本身几乎没什么危害，但是背后足以引起思考。 没有人在“借”别人代码时能不出错 不同于之前章节提到的那种场景——将代码文件或片段复制到自己类似的代码上下文借用——backport作为一种官方且成熟的做法，借用的代码来源、粘贴到的代码上下文，是具有同源属性的，而且开发者一般是追求稳定性优先的社区开发人员，似乎质量应该有足够保障。但是这里的关键问题是：代码总要有一手、充分的语义理解，才能有可信的使用保障；因此，只要是处理他人的代码，因为不够理解而错误使用的风险，只可能减小，没办法消除。 如上分析，本次漏洞的产生看似只是做代码移植的开发者“自作主张”之下“改错了”。但是更广泛且可能的情况是，原始开发者在版本迭代中引入或更新大量基础数据结构、API的定义，并用在新的特性实现代码中；而后向移植开发人员仅需要最小规模的功能代码，所以会对增量代码进行一定规模的修改、剪裁、还原，以此适应旧版本基本代码。这些过程同样伴随着第三方开发人员不可避免的“望文生义”，以及随之而来的风险。后向移植操作也同样助长了软件碎片化过程，其中每一个碎片都存在这样的问题；每一个碎片在自身生命周期也将有持续性影响。 多级复制粘贴无异于雪上加霜 这里简单探讨的是企业通行的系统和基础软件建设实践。一些国内外厂商和社区发布的定制化Linux发行版，本身是有其它发行版，如CentOS特定版本渊源的，在基础软件上即便同其上游发行版最新版本间也存在断层滞后。RedHat相对于基础软件开发者之间已经隔了一层backport，而我们则人为制造了二级风险。 在很多基础而关键的软件上，企业系统基础设施的维护者出于与RedHat类似的初衷，往往会决定自行backport一份拷贝；通过早年心脏滴血事件的洗礼，即暴露出来OpenSSL一个例子。无论是需要RHEL还没来得及移植的新版本功能特性，还是出于对特殊使用上下文场景中更高执行效率的追求，企业都可能自行对RHEL上基础软件源码包进行修改定制重打包。这个过程除了将风险幂次放大外，也进一步加深了代码的不可解释性（包括基础软件开发人员流动性带来的不可解释）。 Ⅳ. 从武功到死穴：从systemd-journald信息泄露一窥API误用 1月10日凌晨两点，漏洞预警平台爬收取一封漏洞披露邮件。披露者是Qualys，那就铁定是重型发布了。最后看披露漏洞的目标，systemd？这就非常有意思了。 一些必要背景 systemd是什么，不好简单回答。Linux上面软件命名，习惯以某软件名后带个‘d’表示后台守护管理程序；所以systemd就可以说是整个系统的看守吧。而即便现在描述了systemd是什么，可能也很快会落伍，因为其初始及核心开发者Lennart Poettering（供职于Red Hat）描述它是“永无开发完结完整、始终跟进技术进展的、统一所有发行版无止境的差异”的一种底层软件。笼统讲有三个作用：中央化系统及设置管理；其它软件开发的基础框架；应用程序和系统内核之间的胶水。如今几乎所有Linux发行版已经默认提供systemd，包括RHEL/CentOS 7及后续版本。总之很基础、很底层、很重要就对了。systemd本体是个主要实现init系统的框架，但还有若干关键组件完成其它工作；这次被爆漏洞的是其journald组件，是负责系统事件日志记录的看守程序。 额外地还想简单提一句Qualys这个公司。该公司创立于1999年，官方介绍为信息安全与云安全解决方案企业，to B的安全业务非常全面，有些也是国内企业很少有布局的方面；例如上面提到的涉及碎片化和代码移植过程的历史漏洞移动，也在其漏洞管理解决方案中有所体现。但是我们对这家公司粗浅的了解来源于其安全研究团队近几年的发声，这两年间发布过的，包括有『stack clash』、『sudo get_tty_name提权』、『OpenSSH信息泄露与堆溢出』、『GHOST：glibc gethostbyname缓冲区溢出』等大新闻（仅截至2017年年中）。从中可见，这个研究团队专门啃硬骨头，而且还总能开拓出来新的啃食方式，往往爆出来一些别人没想到的新漏洞类型。从这个角度，再联想之前刷爆朋友圈的《安全研究者的自我修养》所倡导的“通过看历史漏洞、看别人的最新成果去举一反三”的理念，可见差距。 CVE-2018-16866漏洞详情 这次漏洞披露，打包了三个漏洞： ·16864和16865是内存破坏类型 ·16866是信息泄露 ·而16865和16866两个漏洞组和利用可以拿到root shell。 漏洞分析已经在披露中写的很详细了，这里不复述；而针对16866的漏洞成因来龙去脉，Qualys跟踪的结果留下了一点想象和反思空间，我们来看一下。 漏洞相关代码片段是这样的（漏洞修复前）： 读者可以先肉眼过一遍这段代码有什么问题。实际上我一开始也没看出来，向下读才恍然大悟。 这段代码中，外部信息输入通过buf传入做记录处理。输入数据一般包含有空白字符间隔，需要分隔开逐个记录，有效的分隔符包括空格、制表符、回车、换行，代码中将其写入常量字符串；在逐字符扫描输入数据字符串时，将当前字符使用strchr在上述间隔符字符串中检索是否匹配，以此判断是否为间隔符；在240行，通过这样的判断，跳过记录单元字符串的头部连续空白字符。 但是问题在于，strchr这个极其基础的字符串处理函数，对于C字符串终止字符'\0'的处理上有个坑：'\0'也被认为是被检索字符串当中的一个有效字符。所以在240行，当当前扫描到的字符为字符串末尾的NULL时，strchr返回的是WHITESPACE常量字符串的终止位置而非NULL，这导致了越界。 看起来，这是一个典型的问题：API误用（API mis-use），只不过这个被误用的库函数有点太基础，让我忍不住想是不是还会有大量的类似漏洞……当然也反思我自己写的代码是不是也有同样情况，然而略一思考就释然了——我那么笨的代码都用for循环加if判断了:) 漏洞引入和消除历史 有意思的是，Qualys研究人员很贴心地替我做了一步漏洞成因溯源，这才是单独提这个漏洞的原因。漏洞的引入是在2015年的一个commit中： 在GitHub中，定位到上述2015年的commit信息，这里commit的备注信息为： journald: do not strip leading whitespace from messages. Keep leading whitespace for compatibility with older syslog implementations. Also useful when piping formatted output to the logger command. Keep removing trailing whitespace. OK，看起来是一个兼容性调整，对记录信息不再跳过开头所有连续空白字符，只不过用strchr的简洁写法比较突出开发者精炼的开发风格（并不），说得过去。 之后在2018年八月的一个当时尚未推正式版的另一次commit中被修复了，先是还原成了ec5ff4那次commit之前的写法，然后改成了加校验的方式： 虽然Qualys研究者认为上述的修改是“无心插柳”的改动，但是在GitHub可以看到，a6aadf这次commit是因为有外部用户反馈了输入数据为单个冒号情况下journald堆溢出崩溃的issue，才由开发者有目的性地修复的；而之后在859510这个commit再次改动回来，理由是待记录的消息都是使用单个空格作为间隔符的，而上一个commit粗暴地去掉了这种协议兼容性特性。 如果没有以上纠结的修改和改回历史，也许我会倾向于怀疑，在最开始漏洞引入的那个commit，既然改动代码没有新增功能特性、没有解决什么问题（毕竟其后三年，这个改动的代码也没有被反映issue），也并非出于代码规范等考虑，那么这么轻描淡写的一次提交，难免有人为蓄意引入漏洞的嫌疑。当然，看到几次修复的原因，这种可能性就不大了，虽然大家仍可以保留意见。但是抛开是否人为这个因素，单纯从代码的漏洞成因看，一个传统但躲不开的问题仍值得探讨：API误用。 API误用：程序员何苦为难程序员 如果之前的章节给读者留下了我反对代码模块化和复用的印象，那么这里需要正名一下，我们认可这是当下开发实践不可避免的趋势，也增进了社会开发速度。而API的设计决定了写代码和用代码的双方“舒适度”的问题，由此而来的API误用问题，也是一直被当做单纯的软件工程课题讨论。在此方面个人并没有什么研究，自然也没办法系统地给出分类和学术方案，只是谈一下自己的经验和想法。 一篇比较新的学术文章总结了API误用的研究，其中一个独立章节专门分析Java密码学组件API误用的实际，当中引述之前论文认为，密码学API是非常容易被误用的，比如对期望输入数据（数据类型，数据来源，编码形式）要求的混淆，API的必需调用次序和依赖缺失（比如缺少或冗余多次调用了初始化函数、主动资源回收函数）等。凑巧在此方面我有一点体会：曾经因为业务方需要，需要使用C++对一个Java的密码基础中间件做移植。Java对密码学组件支持，有原生的JDK模块和权威的BouncyCastle包可用；而C/C++只能使用第三方库，考虑到系统平台最大兼容和最小代码量，使用Linux平台默认自带的OpenSSL的密码套件。但在开发过程中感受到了OpenSSL满满的恶意：其中的API设计不可谓不反人类，很多参数没有明确的说明（比如同样是表示长度的函数参数，可能在不同地方分别以字节/比特/分组数为计数单位）；函数的线程安全没有任何解释标注，需要自行试验；不清楚函数执行之后，是其自行做了资源释放还是需要有另外API做gc，不知道资源释放操作时是否规规矩矩地先擦除后释放……此类问题不一而足，导致经过了漫长的测试之后，这份中间件才提供出来供使用。而在业务场景中，还会存在比如其它语言调用的情形，这些又暴露出来OpenSSL API误用的一些完全无从参考的问题。这一切都成为了噩梦；当然这无法为我自己开解是个不称职开发的指责，但仅就OpenSSL而言其API设计之恶劣也是始终被人诟病的问题，也是之后其他替代者宣称改进的地方。 当然，问题是上下游都脱不了干系的。我们自己作为高速迭代中的开发人员，对于二方、三方提供的中间件、API，又有多少人能自信地说自己仔细、认真地阅读过开发指南和API、规范说明呢？做过通用产品技术运营的朋友可能很容易理解，自己产品的直接用户日常抛出不看文档的愚蠢问题带来的困扰。对于密码学套件，这个问题还好办一些，毕竟如果在没有背景知识的情况下对API望文生义地一通调用，绝大多数情况下都会以抛异常形式告终；但还是有很多情况，API误用埋下的是长期隐患。 不是所有API误用情形最终都有机会发展成为可利用的安全漏洞，但作为一个由人的因素引入的风险，这将长期存在并困扰软件供应链（虽然对安全研究者、黑客与白帽子是很欣慰的事情）。可惜，传统的白盒代码扫描能力，基于对代码语义的理解和构建，但是涉及到API则需要预先的抽象，这一点目前似乎仍然是需要人工干预的事情；或者轻量级一点的方案，可以case by case地分析，为所有可能被误用的API建模并单独扫描，这自然也有很强局限性。在一个很底层可信的开发者还对C标准库API存在误用的现实内，我们需要更多的思考才能说接下来的解法。 Ⅴ. 从规则到陷阱：NASA JIRA误配置致信息泄露血案 软件的定义包括了代码组成的程序，以及相关的配置、文档等。当我们说软件的漏洞、风险时，往往只聚焦在其中的代码中；关于软件供应链安全风险，我们的比赛、前面分析的例子也都聚焦在了代码的问题；但是真正的威胁都来源于不可思议之处，那么代码之外有没有可能存在来源于上游的威胁呢？这里就借助实例来探讨一下，在“配置”当中可能栽倒的坑。 引子：发不到500英里以外的邮件？ 让我们先从一个轻松愉快的小例子引入。这个例子初见于Linux中国的一篇译文。 简单说，作者描述了这么一个让人啼笑皆非的问题：单位的邮件服务器发送邮件，发送目标距离本地500英里范围之外的一律失败，邮件就像悠悠球一样只能飞出一定距离。这个问题本身让描述者感到尴尬，就像一个技术人员被老板问到“为什么从家里笔记本上Ctrl-C后不能在公司台式机上Ctrl-V”一样。 经过令人窒息的分析操作后，笔者定位到了问题原因：笔者作为负责的系统管理员，把SunOS默认安装的Senmail从老旧的版本5升级到了成熟的版本8，且对应于新版本诸多的新特性进行了对应配置，写入配置文件sendmail.cf；但第三方服务顾问在对单位系统进行打补丁升级维护时，将系统软件“升级”到了系统提供的最新版本，因此将Sendmail实际回退到了版本5，却为了软件行为一致性，原样保留了高版本使用的配置文件。但Sendmail并没有在大版本间保证配置文件兼容性，这导致很多版本5所需的配置项不存在于保留下来的sendmail.cf文件中，程序按默认值0处理；最终引起问题的就是，邮件服务器与接收端通信的超时时间配置项，当取默认配置值0时，邮件服务器在1个单位时间（约3毫秒）内没有收到网络回包即认为超时，而这3毫秒仅够电信号打来回飞出500英里。 这个“故事”可能会给技术人员一点警醒，错误的配置会导致预期之外的软件行为，但是配置如何会引入软件供应链方向的安全风险呢？这就引出了下一个重磅实例。 JIRA配置错误致NASA敏感信息泄露案例 我们都听过一个事情，马云在带队考察美国公司期间问Google CEO Larry Page自视谁为竞争对手，Larry的回答是NASA，因为最优秀的工程师都被NASA的梦想吸引过去了。由此我们显然能窥见NASA的技术水位之高，这样的人才团队大概至少是不会犯什么低级错误的。 但也许需要重新定义“低级错误”……1月11日一篇技术文章披露，NASA某官网部署使用的缺陷跟踪管理系统JIRA存在错误的配置，可分别泄漏内部员工（JIRA系统用户）的全部用户名和邮件地址，以及内部项目和团队名称到公众，如下： 问题的原因解释起来也非常简单：JIRA系统的过滤器和配置面板中，对于数据可见性的配置选项分别选定为All users和Everyone时，系统管理人员想当然地认为这意味着将数据对所有“系统用户”开放查看，但是JIRA的这两个选项的真实效果逆天，是面向“任意人”开放，即不限于系统登录用户，而是任何查看页面的人员。看到这里，我不厚道地笑了……“All users”并不意味着“All ‘users’”，意不意外，惊不惊喜？ 但是这种字面上把戏，为什么没有引起NASA工程师的注意呢，难道这样逆天的配置项没有在产品手册文档中加粗标红提示吗？本着为JIRA产品设计找回尊严的态度，我深入挖掘了一下官方说明，果然在Atlassian官方的一份confluence文档（看起来更像是一份增补的FAQ）中找到了相关说明： 所有未登录访客访问时，系统默认认定他们是匿名anonymous用户，所以各种权限配置中的all users或anyone显然应该将匿名用户包括在内。在7.2及之后版本中，则提供了“所有登录用户”的选项。 可以说是非常严谨且贴心了。比较讽刺的是，在我们的软件供应链安全大赛·C源代码赛季期间，我们设计圈定的恶意代码攻击目标还包括JIRA相关的敏感信息的窃取，但是却想不到有这么简单方便的方式，不动一行代码就可以从JIRA中偷走数据。 软件的使用，你“配”吗？ 无论是开放的代码还是成型的产品，我们在使用外部软件的时候，都是处于软件供应链下游的消费者角色，为了要充分理解上游开发和产品的真实细节意图，需要我们付出多大的努力才够“资格”？ 上一章节我们讨论过源码使用中必要细节信息缺失造成的“API误用”问题，而软件配置上的“误用”问题则复杂多样得多。从可控程度上讨论，至少有这几种因素定义了这个问题： ·软件用户对必要配置的现有文档缺少了解。这是最简单的场景，但又是完全不可避免的，这一点上我们所有有开发、产品或运营角色经验的应该都曾经体会过向不管不顾用户答疑的痛苦，而所有软件使用者也可以反省一下对所有软件的使用是否都以完整细致的文档阅读作为上手的准备工作，所以不必多说。 ·软件拥有者对配置条目缺少必要明确说明文档。就JIRA的例子而言，将NASA工程师归为上一条错误有些冤枉，而将JIRA归为这条更加合适。在边角但重要问题上的说明通过社区而非官方文档形式发布是一种不负责任的做法，但未引发安全事件的情况下还有多少这样的问题被默默隐藏呢？我们没办法要求在使用软件之前所有用户将软件相关所有文档、社区问答实现全部覆盖。这个问题范围内一个代表性例子是对配置项的默认值以及对应效果的说明缺失。 ·配置文件版本兼容性带来的误配置和安全问题。实际上，上面的SunOS Sendmail案例足以点出这个问题的存在性，但是在真实场景下，很可能不会以这么戏剧性形式出现。在企业的系统运维中，系统的版本迭代常见，但为软件行为一致性，配置的跨版本迁移是不可避免的操作；而且软件的更新迭代也不只会由系统更新推动，还有大量出于业务性能要求而主动进行的定制化升级，对于中小企业基础设施建设似乎是一个没怎么被提及过的问题。 ·配置项组合冲突问题。尽管对于单个配置项可能明确行为与影响，但是特定的配置项搭配可能造成不可预知的效果。这完全有可能是由于开发者与用户在信息不对等的情况下产生：开发者认为用户应该具有必需的背景知识，做了用户应当具备规避配置冲突能力的假设。一个例子是，对称密码算法在使用ECB、CBC分组工作模式时，从密码算法上要求输入数据长度必须是分组大小的整倍数，但如果用户搭配配置了秘钥对数据不做补齐（nopadding），则引入了非确定性行为：如果密码算法库对这种组合配置按某种默认补齐方式操作数据则会引起歧义，但如果在算法库代码层面对这种组合抛出错误则直接影响业务。 ·程序对配置项处理过程的潜在暗箱操作。这区别于简单的未文档化配置项行为，仅特指可能存在的蓄意、恶意行为。从某种意义上，上述“All users”也可以认为是这样的一种陷阱，通过浅层次暗示，引导用户做出错误且可能引起问题的配置。另一种情况是特定配置组合情况下触发恶意代码的行为，这种触发条件将使恶意代码具有规避检测的能力，且在用户基数上具有一定概率的用户命中率。当然这种情况由官方开发者直接引入的可能性很低，但是在众包开发的情况下如果存在，那么扫描方案是很难检测的。 Ⅵ. 从逆流到暗流：恶意代码溯源后的挑战 如果说前面所说的种种威胁都是面向关键目标和核心系统应该思考的问题，那么最后要抛出一个会把所有人拉进赛场的理由。除了前面所有那些在软件供应链下游被动污染受害的情况，还有一种情形：你有迹可循的代码，也许在不经意间会“反哺”到黑色产业链甚至特殊武器中；而现在研究用于对程序进行分析和溯源的技术，则会让你陷入百口莫辩的境地。 案例：黑产代码模块溯源疑云 1月29日，猎豹安全团队发布技术分析通报文章《电信、百度客户端源码疑遭泄漏，驱魔家族窃取隐私再起波澜》，矛头直指黑产上游的恶意信息窃取代码模块，认定其代码与两方产品存在微妙的关联：中国电信旗下“桌面3D动态天气”等多款软件，以及百度旗下“百度杀毒”等软件（已不可访问）。 文章中举证有三个关键点。 首先最直观的，是三者使用了相同的特征字符串、私有文件路径、自定义内部数据字段格式； 其次，在关键代码位置，三者在二进制程序汇编代码层面具有高度相似性； 最终，在一定范围的非通用程序逻辑上，三者在经过反汇编后的代码语义上显示出明显的雷同，并提供了如下两图佐证（图片来源）： 文章指出的涉事相关软件已经下线，对于上述样本文件的相似度试验暂不做复现，且无法求证存在相似、疑似同源的代码在三者中占比数据。对于上述指出的代码雷同现象，猎豹安全团队认为： 我们怀疑该病毒模块的作者通过某种渠道(比如“曾经就职”)，掌握有中国电信旗下部分客户端/服务端源码，并加以改造用于制作窃取用户隐私的病毒，另外在该病毒模块的代码中，我们还发现“百度”旗下部分客户端的基础调试日志函数库代码痕迹，整个“驱魔”病毒家族疑点重重，其制作传播背景愈发扑朔迷离。 这样的推断，固然有过于直接的依据（例如三款代码中均使用含有“baidu”字样的特征注册表项）；但更进一步地，需要注意到，三个样本在所指出的代码位置，具有直观可见的二进制汇编代码结构的相同，考虑到如果仅仅是恶意代码开发者先逆向另外两份代码后借鉴了代码逻辑，那么在面临反编译、代码上下文适配重构、跨编译器和选项的编译结果差异等诸多不确定环节，仍能保持二进制代码的雷同，似乎确实是只有从根本上的源代码泄漏（抄袭）且保持相同的开发编译环境才能成立。 但是我们却又无法做出更明确的推断。这一方面当然是出于严谨避免过度解读；而从另一方面考虑，黑产代码的一个关键出发点就是“隐藏自己”，而这里居然如此堂而皇之地照搬了代码，不但没有进行任何代码混淆、变形，甚至没有抹除疑似来源的关键字符串，如果将黑产视为智商在线的对手，那这里背后是否有其它考量，就值得琢磨了。 代码的比对、分析、溯源技术水准 上文中的安全团队基于大量样本和粗粒度比对方法，给出了一个初步的判断和疑点。那么是否有可能获得更确凿的分析结果，来证实或证伪同源猜想呢？ 无论是源代码还是二进制，代码比对技术作为一种基础手段，在软件供应链安全分析上都注定仍然有效。在我们的软件供应链安全大赛期间，针对PE二进制程序类型的题目，参赛队伍就纷纷采用了相关技术手段用于目标分析，包括：同源性分析，用于判定与目标软件相似度最高的同软件官方版本；细粒度的差异分析，用于尝试在忽略编译差异和特意引入的混淆之外，定位特意引入的恶意代码位置。当然，作为比赛中针对性的应对方案，受目标和环境引导约束，这些方法证明了可行性，却难以保证集成有最新技术方案。那么做一下预言，在不计入情报辅助条件下，下一代的代码比对将能够到达什么水准？ 这里结合近一年和今年内，已发表和未发表的学术领域顶级会议的相关文章来简单展望： ·针对海量甚至全量已知源码，将可以实现准确精细化的“作者归属”判定。在ACM CCS‘18会议上曾发表的一篇文章《Large-Scale and Language-Oblivious Code Authorship Identification》，描述了使用RNN进行大规模代码识别的方案，在圈定目标开发者，并预先提供每个开发者的5-7份已知的代码文件后，该技术方案可以很有效地识别大规模匿名代码仓库中隶属于每个开发者的代码：针对1600个Google Code Jam开发者8年间的所有代码可以实现96%的成功识别率，而针对745个C代码开发者于1987年之后在GitHub上面的全部公开代码仓库，识别率也高达94.38%。这样的结果在当下的场景中，已经足以实现对特定人的代码识别和跟踪（例如，考虑到特定开发人员可能由于编码习惯和规范意识，在时间和项目跨度上犯同样的错误）；可以预见，在该技术方向上，完全可以期望摆脱特定已知目标人的现有数据集学习的过程，并实现更细粒度的归属分析，例如代码段、代码行、提交历史。 ·针对二进制代码，更准确、更大规模、更快速的代码主程序分析和同源性匹配。近年来作为一项程序分析基础技术研究，二进制代码相似性分析又重新获得了学术界和工业界的关注。在2018年和2019（已录用）的安全领域四大顶级会议上，每次都会有该方向最新成果的展示，如S&P‘2019上录用的《Asm2Vec: Boosting Static Representation Robustness for Binary Clone Search against Code Obfuscation and Compiler Optimization》，实现无先验知识的条件下的最优汇编代码级别克隆检测，针对漏洞库的漏洞代码检测可实现0误报、100%召回。而2018年北京HITB会议上，Google Project Zero成员、二进制比对工具BinDiff原始作者Thomas Dullien，探讨了他借用改造Google自家SimHash算法思想，用于针对二进制代码控制流图做相似性检测的尝试和阶段结果；这种引入规模数据处理的思路，也可期望能够在目前其他技术方案大多精细化而低效的情况下，为高效、快速、大规模甚至全量代码克隆检测勾出未来方案。 ·代码比对方案对编辑、优化、变形、混淆的对抗。近年所有技术方案都以对代码“变种”的检测有效性作为关键衡量标准，并一定程度上予以保证。上文CCS‘18论文工作，针对典型源代码混淆（如Tigress）处理后的代码，大规模数据集上可有93.42%的准确识别率；S&P‘19论文针对跨编译器和编译选项、业界常用的OLLVM编译时混淆方案进行试验，在全部可用的混淆方案保护之下的代码仍然可以完成81%以上的克隆检测。值得注意的是以上方案都并非针对特定混淆方案单独优化的，方法具有通用价值；而除此以外还有很多针对性的的反混淆研究成果可用；因此，可以认为在采用常规商用代码混淆方案下，即便存在隐藏内部业务逻辑不被逆向的能力，但仍然可以被有效定位代码复用和开发者自然人。 代码溯源技术面前的“挑战” 作为软件供应链安全的独立分析方，健壮的代码比对技术是决定性的基石；而当脑洞大开，考虑到行业的发展，也许以下两种假设的情景，将把每一个“正当”的产品、开发者置于尴尬的境地。 代码仿制 在本章节引述的“驱魔家族”代码疑云案例中，黑产方面通过某种方式获得了正常代码中，功能逻辑可以被自身复用的片段，并以某种方法将其在保持原样的情况下拼接形成了恶意程序。即便在此例中并非如此，但这却暴露了隐忧：将来是不是有这种可能，我的正常代码被泄漏或逆向后出现在恶意软件中，被溯源后扣上黑锅？ 这种担忧可能以多种渠道和形式成为现实。 从上游看，内部源码被人为泄漏是最简单的形式（实际上，考虑到代码的完整生命周期似乎并没有作为企业核心数据资产得到保护，目前实质上有没有这样的代码在野泄漏还是个未知数），而通过程序逆向还原代码逻辑也在一定程度上可获取原始代码关键特征。 从下游看，则可能有多种方式将恶意代码伪造得像正常代码并实现“碰瓷”。最简单地，可以大量复用关键代码特征（如字符串，自定义数据结构，关键分支条件，数据记录和交换私有格式等）。考虑到在进行溯源时，分析者实际上不需要100%的匹配度才会怀疑，因此仅仅是仿造原始程序对于第三方公开库代码的特殊定制改动，也足以将公众的疑点转移。而近年来类似自动补丁代码搜索生成的方案也可能被用来在一份最终代码中包含有二方甚至多方原始代码的特征和片段。 基于开发者溯源的定点渗透 既然在未来可能存在准确将代码与自然人对应的技术，那么这种技术也完全可能被黑色产业利用。可能的忧患包括强针对性的社会工程，结合特定开发者历史代码缺陷的漏洞挖掘利用，联动第三方泄漏人员信息的深层渗透，等等。这方面暂不做联想展开。 〇. 没有总结 作为一场旨在定义“软件供应链安全”威胁的宣言，阿里安全“功守道”大赛将在后续给出详细的分解和总结，其意义价值也许会在一段时间之后才能被挖掘。 但是威胁的现状不容乐观，威胁的发展不会静待；这一篇随笔仅仅挑选六个侧面做摘录分析，可即将到来的趋势一定只会进入更加发散的境地，因此这里，没有总结。 本篇文章为转载内容。原文链接：https://blog.csdn.net/systemino/article/details/90114743。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...法： vue-cli默认是检测src和test目录下的js文件。将dom7的文件加入无include中就可以了 test: /\.js$/,loader: 'babel-loader',options: { presets: ['env', 'stage-2']},include: [resolve('src'), resolve('test'),resolve('node_modules/dom7')]复制代码 转载于:https://juejin.im/post/5a338bf651882549a7464477 本篇文章为转载内容。原文链接：https://blog.csdn.net/weixin_33910137/article/details/91429581。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...实并删除相应内容。 配置文件参数： 1 优先解析在config-file命令行参数 2 在root模式下 Docker Daemon 默认配置文件路径“/etc/docker/daemon.json” 3 在rootless模式下 默认配置文件路径在~/.docker/ TLS模式下证书路径： 1 优先选择环境变量 DOCKER_CERT_PATH 2 再选择环境变量 DOCKER_CONFIG 3 在选择 当前用户home目录的.docker文件夹下 4 证书名字优先解析参数 tlscacert、tlscert、tlskey 5 再在默认证书路径下的ca.pem、key.pem、cert.pem Docker 运行时目录：/var/run/docker Docker PID 文件目录：/var/run/docker.pid containerd 通信sock路径 /run/containerd/containerd.sock 本篇文章为转载内容。原文链接：https://blog.csdn.net/xjmtxwd24/article/details/127860371。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...nce的序列生成器。默认情况下，它的初始值为1，步长为1，没有最大值限制。 3. 使用序列生成器 有了序列生成器之后，我们就可以在插入数据的时候方便地获取下一个唯一的数字了。在PostgreSQL中，我们可以使用SELECT NEXTVAL函数来获取序列生成器的下一个值。下面是一个例子： sql INSERT INTO my_table (id) VALUES (NEXTVAL('my_sequence')); 以上代码将会向my_table表中插入一行数据，并将自动生成的下一个数字赋给id列。注意，我们在括号中指定了序列生成器的名字，这样PostgreSQL就知道应该从哪个序列生成器中获取下一个值了。 4. 控制序列生成器的行为 除了基本的创建和使用操作之外，我们还可以通过ALTER TABLE语句来修改序列生成器的行为。比如，我们能够随心所欲地调整它的起步数值、每次增加的大小，还有极限值，甚至还能让它暂停工作或者重新启动序列生成器，就像控制家里的电灯开关一样轻松自如。下面是一些例子： sql -- 修改序列生成器的最大值 ALTER SEQUENCE my_sequence MAXVALUE 100; -- 启用序列生成器 ALTER SEQUENCE my_sequence START WITH 1; -- 禁用序列生成器 ALTER SEQUENCE my_sequence DISABLE; 以上代码将会分别修改my_sequence的最大值为100、将它的初始值设为1以及禁用它。敲黑板，注意啦！如果咱把序列生成器给关掉了，那可就意味着没法再用NEXTVAL函数去捞新的数字了，除非咱先把它重新打开。 5. 总结 总的来说，PostgreSQL中的序列生成器是一个非常有用的工具，可以帮助我们自动生成唯一的数字序列。通过正确的配置和使用，我们可以确保我们的应用程序始终保持数据的一致性和完整性。当然啦，这只是冰山一角的应用实例，实际上序列生成器这家伙肚子里还藏着不少酷炫好玩的功能嘞，就等着我们去一一解锁发现呢！如果你想更深入地了解PostgreSQL，不妨尝试自己动手创建一些序列生成器，看看它们能为你带来哪些惊喜吧！

...遇到一个字符，先会在默认path路径查询这个符号是不是一个可执行程序 新安装的python是安装在D盘的python下面，而这个并不是windows的一个默认路径，所以windows在自己的默认路径下查询python这个符号就查询不到，所以会报这个错误 解决问题的思路无非就是两种： 第一种：新安装的python对应的盘路径是否正确 有可能你的python.exe 在D盘 你的安装在C盘 选择自定义安装，安装到同一个盘内 因为python默认安装到C盘，所以小伙伴们要小心了！！！ 第二种：没有配置环境变量（写安装文件目录即可） 我的文件目录： 修改环境变量：（Win10 例子） Cygwin真是安装不易，删除也不易。 正常情况下删除Cygwin使用其setup反安装是最好的选择，但是一旦我们重装过系统后，反安装就不行了，同时直接删除也不行，蛋碎了有木有！ 搜索了一些资料，终于找到解决方法，复制以下代码保存为bat文件，右击以管理员身份运行即可（cygwin路径请修改为你机器的路径），运行完毕后，直接手动删除整个文件夹。 SET DIRECTORY_NAME="E:\Cygwin"C:\windows\system32\TAKEOWN /f %DIRECTORY_NAME% /r /d yC:\windows\system32\ICACLS %DIRECTORY_NAME% /grant administrators:F /tPAUSE 欢迎大家前来知识讨论 QQ群： 659014357 本篇文章为转载内容。原文链接：https://blog.csdn.net/qq_39897005/article/details/79379909。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...松化解不同环境带来的配置难题，这样一来，不仅大大缩短了部署所需的时间，减少了不必要的资源损耗，还能让开发效率噌噌上涨，生产力也跟着一路飙升。 三、如何打包jar镜像？ 要打包jar镜像，我们需要使用Dockerfile这个脚本文件。Dockerfile就像一个菜谱，里边记录了一连串的步骤指导我们如何一步步构建镜像。比如说，它会告诉我们啥时候该安装必要的软件依赖，什么时候需要新建文件夹，啥时候复制所需的文件等等，就像是在手把手教我们做一道“镜像大餐”。下面是一个简单的Dockerfile示例： bash FROM openjdk:8-jdk-alpine COPY target/my-app.jar app.jar ENTRYPOINT ["java","-jar","/app.jar"] 在这个Dockerfile中，我们首先选择了基于openjdk:8-jdk-alpine的镜像作为基础镜像，然后复制了目标目录下名为my-app.jar的文件到/app.jar，最后定义了入口点为执行Java程序的命令。 四、打包jar镜像后无法访问怎么办？ 当我们打包完jar镜像后，可能会遇到无法访问的问题。这可能是由于以下几个原因造成的： 1. 镜像名称冲突 如果有多个Docker容器使用了相同的镜像名称，那么其中一个容器就无法访问到该镜像。 2. 镜像过期 如果Docker缓存的镜像已经过期，那么也无法访问到该镜像。 3. 镜像下载失败 如果网络连接不稳定，或者Docker镜像源出现问题，也可能导致镜像下载失败，从而无法访问到该镜像。 五、如何解决无法访问的问题？ 针对以上可能出现的问题，我们可以采取以下方法来解决： 1. 使用唯一的镜像名称 我们可以为每个Docker容器指定唯一的镜像名称，以避免名称冲突的问题。 2. 更新镜像 我们可以定期更新Docker缓存中的镜像，以保证使用的镜像是最新的。 3. 检查网络连接 如果网络连接不稳定，我们应该检查网络连接，尝试重新下载镜像。 六、结论 总的来说，Docker是一款非常实用的工具，可以极大地提升我们的开发效率和生产力。虽然有时候咱们免不了会碰上一些头疼的问题，但只要咱掌握了那些解决问题的独门秘诀，就能轻轻松松地把这些问题摆平，然后尽情享受Docker带来的各种便利，就像喝凉水一样简单畅快。同时，我们也应该注意及时更新镜像，避免因镜像过期而导致的问题。

...模式，专为高性能硬件配置和专业应用场景设计，如企业版和工作站版用户。该模式旨在优化系统资源调度，减少不必要的后台活动，从而最大化提升处理器、内存和存储设备等硬件组件的性能表现，尤其适用于处理大量数据、进行复杂计算或运行高性能软件的专业场景。普通家庭版、商用版、专业版或教育版用户默认情况下无法看到此模式选项，但可通过特定命令开启。

... 4. 如何配置Nginx反向代理？ 现在，让我们看看具体的配置步骤。想象一下，我们有个Web应用在后台占着8080端口，但咱们想让用户打开http://example.com就能直接看到，完全不用管什么端口号的事。以下是具体的操作步骤： 4.1 安装Nginx 首先，你需要确保已经安装了Nginx。如果你还没有安装，可以参考以下命令（以Ubuntu为例）： bash sudo apt update sudo apt install nginx 4.2 编辑Nginx配置文件 接下来，编辑你的Nginx配置文件。通常情况下，该文件位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。这里我们以默认配置文件为例进行修改。 bash sudo nano /etc/nginx/sites-available/default 4.3 添加反向代理配置 在配置文件中添加如下内容： nginx server { listen 80; server_name example.com; location / { proxy_pass http://localhost:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } 这段配置做了两件事：一是监听80端口（即HTTP协议的标准端口），二是将所有请求转发到本地的8080端口。 4.4 测试并重启Nginx 配置完成后，我们需要测试配置是否正确，并重启Nginx服务： bash sudo nginx -t sudo systemctl restart nginx 4.5 验证配置 最后，打开浏览器访问http://example.com，如果一切正常，你应该能够看到你的Web应用，而不需要输入任何端口号！ 5. 深入探讨 在这个过程中，我不得不感叹Nginx的强大。它不仅可以轻松地完成反向代理的任务，还能帮助我们解决很多实际问题。当然啦，Nginx 能做的可不仅仅这些呢。比如说 SSL/TLS 加密和负载均衡，这些都是挺有意思的玩意儿，值得咱们好好研究一番。 6. 结语 通过今天的分享，希望大家对如何使用Nginx反向代理来隐藏端口号有了更深入的理解。虽说配置起来得花些时间和耐心，但等你搞定后，肯定会觉得这一切都超级值！说到底，让用户体验更贴心、更简便，这可是咱们每个程序员努力的方向呢！希望你们也能在自己的项目中尝试使用Nginx，体验它带来的便利！

...r常被用于实现复杂的配置管理和服务发现功能。最近，一篇来自CNCF（云原生计算基金会）的研究报告指出，ZooKeeper在Kubernetes生态系统中的使用率持续上升，尤其是在大型企业环境中。这表明，尽管ZooKeeper并非最新技术，但它在现代分布式系统中依然具有不可替代的价值。 此外，随着容器化和微服务的普及，ZooKeeper的安全性也受到了更多关注。最近的一项研究显示，ZooKeeper在默认配置下存在一定的安全风险，如未授权访问和拒绝服务攻击。为此，许多企业和开发者正在积极采取措施，如加强认证机制、定期审计配置以及采用更加严格的安全策略。这些改进不仅提高了ZooKeeper的安全性，也增强了整个分布式系统的稳定性。 值得一提的是，ZooKeeper社区也在不断更新和优化，推出了多个新版本，增加了诸如动态配置、更好的性能监控等功能。这些新特性使得ZooKeeper能够更好地适应现代分布式系统的复杂需求，也为用户提供了更多的便利和选择。因此，无论是在传统的企业级应用还是新兴的云原生环境中，ZooKeeper都值得我们继续深入学习和探索。

...资源 Impala的默认配置可能会导致内存资源被过度占用，从而影响其他应用程序的运行。因此，我们需要根据实际需求调整Impala的内存配置。 bash set hive.exec.mode.local.auto=false; 不自动转成本地模式 set hive.server2.thrift.min.worker.threads=8; 增加线程数量 set hive.server2.thrift.max.worker.threads=64; 增加线程数量 上述代码通过修改Impala的配置文件来增加线程数量，从而提高内存利用率。 2. 选择合适的缓存类型 Impala提供了多种类型的缓存，包括基于表的缓存、基于查询的缓存和分区级缓存等。我们需要根据实际情况选择最合适的缓存类型。 sql CREATE TABLE t2 (a INT, b STRING) WITH CACHED AS SELECT FROM t1 WHERE b = 'a'; 上述代码创建了一个包含测试数据的新表t2，并将其缓存在内存中。由于t2表中的数据只包含一条记录，因此我们选择基于查询的缓存类型。 三、总结 通过本文的介绍，您应该对Impala的缓存策略有了更深入的理解，并学习到了一些优化缓存策略的方法。在实际动手操作的时候，我们得灵活应对，针对不同的应用场景做出适当的调整，这样才能确保效果杠杠的。

...加密算法以及更安全的默认配置为Web服务提供了更为坚实的防护基础。 同时，各大主流浏览器正逐步淘汰对老旧TLS版本的支持，强调所有网站应升级至HTTPS，并采用最新的安全协议。例如，Chrome浏览器已经计划在未来版本中对仅支持HTTP的网站标记为“不安全”，以警示用户可能存在的数据泄露风险。 此外，在实际部署HTTPS时，除了技术层面的实现，还需关注SSL/TLS证书的有效管理和更新策略。Let's Encrypt等免费证书颁发机构的出现，降低了HTTPS部署的经济门槛，使得中小网站也能便捷地获取并维护可信的SSL/TLS证书。 结合本文探讨的Go Gin中间件实现HTTPS重定向的方法，开发者应当紧跟时代步伐，关注网络安全规范的变化，确保所开发的服务不仅满足功能需求，更能为用户提供安全可靠的网络环境。同时，不断学习和掌握新的安全技术及最佳实践，是每一位现代开发者不可或缺的职业素养。

...这是因为Sqoop在默认配置下可能并不支持所有数据库特定的内置类型，尤其是那些非标准的或者用户自定义的类型。 3. 解决方案详述 3.1 自定义jdbc驱动类映射 为了解决上述问题，我们需要帮助Sqoop识别并正确处理这些特定的列类型。Sqoop这个工具超级贴心，它让用户能够自由定制JDBC驱动的类映射。你只需要在命令行耍个“小魔法”，也就是加上--map-column-java这个参数，就能轻松指定源表中特定列在Java环境下的对应类型啦，就像给不同数据类型找到各自合适的“变身衣裳”一样。 例如，对于上述的MEDIUMBLOB类型，我们可以将其映射为Java的BytesWritable类型： bash sqoop import \ --connect jdbc:mysql://localhost/mydatabase \ --table my_table \ --columns 'id, medium_blob_column' \ --map-column-java medium_blob_column=BytesWritable \ --target-dir /user/hadoop/my_table_data 3.2 扩展Sqoop的JDBC驱动 另一种更为复杂但更为彻底的方法是扩展Sqoop的JDBC驱动，实现对特定类型的支持。通常来说，这意味着你需要亲自操刀，写一个定制版的JDBC驱动程序。这个驱动要能“接班” Sqoop自带的那个驱动，专门对付那些原生驱动搞不定的数据类型转换问题。 java // 这是一个简化的示例，实际操作中需要对接具体的数据库API public class CustomMySQLDriver extends com.mysql.jdbc.Driver { // 重写方法以支持对MEDIUMBLOB类型的处理 @Override public java.sql.ResultSetMetaData getMetaData(java.sql.Connection connection, java.sql.Statement statement, String sql) throws SQLException { ResultSetMetaData metadata = super.getMetaData(connection, statement, sql); // 对于MEDIUMBLOB类型的列，返回对应的Java类型 for (int i = 1; i <= metadata.getColumnCount(); i++) { if ("MEDIUMBLOB".equals(metadata.getColumnTypeName(i))) { metadata.getColumnClassName(i); // 返回"java.sql.Blob" } } return metadata; } } 然后在Sqoop命令行中引用这个自定义的驱动： bash sqoop import \ --driver com.example.CustomMySQLDriver \ ... 4. 思考与讨论 尽管Sqoop在大多数情况下可以很好地处理数据迁移任务，但在面对一些特殊的数据库表列类型时，我们仍需灵活应对。无论是对JDBC驱动进行小幅度的类映射微调，还是大刀阔斧地深度定制，最重要的一点，就是要摸透Sqoop的工作机制，搞清楚它背后是怎么通过底层的JDBC接口，把那些Java对象两者之间巧妙地对应和映射起来的。想要真正玩转那个功能强大的Sqoop数据迁移神器，就得在实际操作中不断摸爬滚打、学习积累。这样，才能避免被“ClassNotFoundException”这类让人头疼的小插曲绊住手脚，顺利推进工作进程。

...oot集成仅需简单的配置即可实现。 SpringBoot自动配置 , SpringBoot的一个核心特性，它通过提供默认配置来简化新项目的初始设置过程。当SpringBoot检测到类路径（Classpath）中的特定库时，会自动配置相应的Bean以满足基本功能需求。在本文中，如果项目未正确引入或配置H2数据库驱动，可能会导致SpringBoot无法自动识别并加载该驱动，从而引发连接失败的问题。 Maven依赖 , Maven是Java开发中广泛使用的构建工具和项目管理工具，其依赖管理系统可以帮助开发者管理和解决项目中第三方库的版本和依赖关系问题。在文章中，为确保SpringBoot能成功连接H2数据库，需要在项目的pom.xml文件中正确添加H2数据库的Maven依赖，以便在项目构建时自动下载并包含必要的数据库驱动。

...据块能容纳的数据量，默认情况下可配置为一定大小（如128MB）。它直接影响到数据存储的空间利用率、读写性能以及故障恢复时所需的数据复制量，在优化Hadoop集群和Apache Kylin性能时，合理调整数据块大小是一项重要的策略。

...com"] 设置默认启动时运行的命令 在这个例子中，我们执行了三个基本操作： - FROM 指令指定了基础镜像。 - RUN 指令用于在新创建的镜像中执行命令并提交结果。 - CMD 指令设置了容器启动后的默认执行命令。 3. Dockerfile进阶 深入理解和使用指令 3.1 COPY与ADD指令 当我们需要将宿主机的文件复制到镜像内部时，可以使用COPY或ADD指令： dockerfile COPY . /app 将当前目录下的所有内容复制到镜像的/app目录下 ADD requirements.txt /app/ 添加特定文件到镜像指定位置，并支持自动解压tar归档文件 3.2 ENV指令 设置环境变量对于配置应用程序至关重要，ENV指令允许我们在构建镜像时定义环境变量： dockerfile ENV NODE_ENV=production 3.3 WORKDIR指令 WORKDIR用来指定工作目录，后续的RUN、CMD、ENTRYPOINT等指令都将在这个目录下执行： dockerfile WORKDIR /app 3.4 EXPOSE指令 EXPOSE用于声明容器对外提供服务所监听的端口： dockerfile EXPOSE 80 443 4. 高级话题 Dockerfile最佳实践与思考 - 保持镜像精简：每次修改镜像都应尽量小且独立，遵循单一职责原则，每个镜像只做一件事并做好。 - 层叠优化：合理安排Dockerfile中的指令顺序，减少不必要的层构建，提升构建效率。 - 充分利用缓存：Docker在构建过程中会利用缓存机制，如果已有的层没有变化，则直接复用，因此，把变动可能性大的步骤放在最后能有效利用缓存加速构建。 在编写Dockerfile的过程中，我们常常会遇到各种挑战和问题，这正是探索与学习的乐趣所在。每一次动手尝试，都是我们对容器化这个理念的一次接地气的深入理解和灵活运用，就好比每敲出的一行代码，都在悄无声息地讲述着我们这群人，对于打造出那种既高效、又稳定、还能随时随地搬来搬去的应用环境，那份死磕到底、永不言弃的坚持与热爱。 所以，亲爱的开发者朋友们，不妨亲手拿起键盘，去编写属于你自己的Dockerfile，感受那种“从无到有”的创造魅力，同时也能深深体验到Docker所带来的便捷和力量。在这场编程之旅中，愿我们都能以更轻便的方式，拥抱云原生时代！

...有正确的SSH密钥对配置，并且远程服务器允许公钥认证。如果没有，可能需要输入密码登录。 3.1.2 代码示例： bash ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote-server 这将把本地的公钥复制到远程服务器的~/.ssh/authorized_keys文件中。 3.2 端口防火墙限制 3.2.1 解决：检查并允许远程访问所需的SSH端口（默认22），以及Tomcat的HTTP或HTTPS端口（如8080）。 3.3 SSL/TLS证书问题 3.3.1 解决：如果使用HTTPS，确保服务器有有效的SSL证书，并在Tomcat的server.xml中配置正确。 xml SSLEnabled="true" keystoreFile="/path/to/keystore.jks" keystorePass="your-password"/> 四、高级连接技巧与安全考量 4.1 使用SSL/TLS加密通信 4.1.1 安装并配置SSL：使用openssl命令行工具生成自签名证书，或者购买受信任的证书。 4.2 使用JMX远程管理 4.2.1 配置Tomcat JMX：在conf/server.xml中添加标签，启用JMX管理。 xml 4.3 最后的安全建议：始终确保你的SSH密钥安全，定期更新和审计服务器配置，以防止潜在的攻击。 五、结语 5.1 远程连接Tomcat虽然复杂，但只要我们理解其工作原理并遵循最佳实践，就能顺利解决问题。记住，安全永远是第一位的，不要忽视任何可能的风险。 希望通过这篇文章，你对Tomcat的远程连接有了更深入的理解，并能在实际工作中灵活运用。如果你在实施过程中遇到更多问题，欢迎继续探索和讨论！

...些阶段，或者也可能是配置出岔子了，又或者是网络闹脾气、出现问题啥的，给整出来的。 例如，当我们尝试从一个正在启动或者初始化中的节点查询数据时，可能会收到如下错误信息： java try { clickHouseClient.execute("SELECT FROM my_table"); } catch (Exception e) { if (e instanceof NodeNotReadyException) { System.out.println("Caught a NodeNotReadyException: " + e.getMessage()); } } 上述代码中，如果执行查询的ClickHouse节点恰好处于未就绪状态，就会抛出NodeNotReadyException异常。 3. 深入排查与应对措施 （1）检查节点状态 首先，我们需要登录到出现问题的节点，查看其运行状态。可以通过system.clusters表来获取集群节点状态信息： sql SELECT FROM system.clusters; 观察结果中对应节点的is_alive字段是否为1，如果不是，则表示该节点可能存在问题。 （2）日志分析 其次，查阅ClickHouse节点的日志文件（默认路径通常在 /var/log/clickhouse-server/），寻找可能导致节点未准备好的线索，如重启记录、同步失败等信息。 （3）配置核查 检查集群配置文件（如 config.xml 和 users.xml），确认节点间的网络通信、数据复制等相关设置是否正确无误。 （4）网络诊断 排除节点间网络连接的问题，确保各个节点之间的网络是通畅的。可以通过ping命令或telnet工具来测试。 （5）故障转移与恢复 针对分布式场景，合理利用ClickHouse的分布式表引擎特性，设计合理的故障转移策略，当出现节点未就绪时，能自动切换到其他可用节点。 4. 预防与优化策略 - 定期维护与监控：建立完善的监控系统，实时检测每个节点的运行状况，并对可能出现问题的节点提前预警。 - 合理规划集群规模与架构：根据业务需求，合理规划集群规模，避免单点故障，同时确保各节点负载均衡。 - 升级与补丁管理：及时关注ClickHouse的版本更新与安全补丁，确保所有节点保持最新稳定版本，降低因软件问题引发的NodeNotReadyException风险。 - 备份与恢复策略：制定有效的数据备份与恢复方案，以便在节点发生故障时，能够快速恢复服务。 总结起来，面对ClickHouse的NodeNotReadyException异常，我们不仅需要深入理解其背后的原因，更要在实践中掌握一套行之有效的排查方法和预防策略。这样子做，才能确保当我们的大数据处理平台碰上这类问题时，仍然能够坚如磐石地稳定运行，实实在在地保障业务的连贯性不受影响。这一切的一切，都离不开我们对技术细节的死磕和实战演练的过程，这正是我们在大数据这个领域不断进步、持续升级的秘密武器。

...排平台中以实现集群的配置共享和协调服务。不过，在我们日常运维的时候，难免会遇到一些突发状况。比如硬件突然闹脾气出故障啦、网络波动捣乱不稳定啦，甚至有时候人为操作的小失误也可能让Etcd这位小伙伴意外地挂掉，没法正常工作。那么，实际情况中，当Etcd遇到重启后需要恢复数据的状况时，它是怎么巧妙应对的呢？接下来，咱们就通过一些实实在在的代码实例，来一起把这个话题掰开了、揉碎了，好好地研究探讨一番。 1. Etcd的数据持久化机制 首先，我们需要了解Etcd的数据持久化方式。Etcd采用Raft一致性算法保证数据的一致性和高可用性，其数据默认保存在本地磁盘上（可通过--data-dir配置项指定目录），并定期进行快照(snapshot)和日志记录，确保即使在异常情况下也能尽可能减少数据丢失的风险。 bash 启动etcd时设置数据存储目录 etcd --data-dir=/var/lib/etcd 2. 非正常关闭与重启恢复流程 当Etcd非正常关闭后，重启时会自动执行以下恢复流程： (1)检测数据完整性：Etcd启动时，首先会检查data-dir下的快照文件和日志文件是否完整。要是发现文件受损或者不齐全，它会像个贴心的小助手那样，主动去其它Raft节点那里借个肩膀，复制丢失的日志条目，以便把状态恢复重建起来。 (2)恢复Raft状态：基于Raft协议，Etcd通过读取并应用已有的日志和快照文件来恢复集群的最新状态。这一过程包括回放所有未提交的日志，直至达到最新的已提交状态。 (3)恢复成员关系与领导选举：Etcd根据持久化的成员信息重新建立集群成员间的联系，并参与领导选举，以恢复集群的服务能力。 go // 这是一个简化的示例，实际逻辑远比这复杂 func (s EtcdServer) start() error { // 恢复raft状态 err := s raft.Restore() if err != nil { return err } // 恢复成员关系 s.restoreCluster() // 开始参与领导选举 s.startElection() // ... } 3. 数据安全与备份策略 尽管Etcd具备一定的自我恢复能力，但为了应对极端情况下的数据丢失，我们仍需要制定合理的备份策略。例如，可以使用Etcd自带的etcdctl snapshot save命令定期创建数据快照，并将其存储到远程位置。 bash 创建Etcd快照并保存到指定路径 etcdctl snapshot save /path/to/snapshot.db \ --endpoint=https://etcd-cluster-0:2379,https://etcd-cluster-1:2379 如遇数据丢失，可使用etcdctl snapshot restore命令从快照恢复数据，并重新加入至集群。 bash 从快照恢复数据并启动一个新的etcd节点 etcdctl snapshot restore /path/to/snapshot.db \ --data-dir=/var/lib/etcd-restore \ --initial-cluster-token=etcd-cluster-unique-token 4. 结语与思考 面对Etcd非正常关闭后的重启数据恢复问题，我们可以看到Etcd本身已经做了很多工作来保障数据的安全性和系统的稳定性。但这可不代表咱们能对此放松警惕，摸透并熟练掌握Etcd的运行原理，再适时采取一些实打实的备份策略，对提高咱整个系统的稳定性、坚韧性可是至关重要滴！就像人的心跳一旦不给力，虽然身体自带修复技能，但还是得靠医生及时出手治疗，才能最大程度地把生命危险降到最低。同样，我们在运维Etcd集群时，也应该做好“医生”的角色，确保数据的“心跳”永不停息。

...可能会遇到各种各样的配置问题。这些问题可能会影响我们的系统性能，甚至导致系统崩溃。这篇文章，咱们来唠唠嗑，在用ZooKeeper的过程中，经常会遇到哪些让人挠头的配置问题，还有配套的解决妙招，我都一五一十地给大家伙儿详细介绍介绍。 二、ZooKeeper的基本概念 首先，我们需要了解什么是ZooKeeper。说白了，ZooKeeper就是个超级实用的分布式开源小帮手，专门用来存储和打理各种元数据信息。它可以用来提供统一命名空间、协调分布式任务、设置全局同步点等功能。 三、常见配置问题及解决方案 1. Zookeeper服务器端口冲突 Zookeeper服务器默认监听2181端口，如果在同一台机器上启动多个Zookeeper服务器，它们将会使用同一个端口，从而引发冲突。要解决这个问题，你得动手改一下zookeeper.conf这个配置文件，把里面的clientPort参数调一调。具体来说呢，就是给每台Zookeeper服务器都分配一个独一无二的端口号，这样就不会混淆啦。 例如： ini clientPort=2182 2. Zookeeper配置文件路径错误 Zookeeper启动时需要读取zookeeper.conf配置文件，如果这个文件的位置不正确，就会导致Zookeeper无法正常启动。当你启动Zookeeper时，有个小窍门可以解决这个问题，那就是通过命令行这个“神秘通道”，给它指明配置文件的具体藏身之处。就像是告诉Zookeeper：“嗨，伙计，你的‘装备清单’在那个位置，记得先去看看！” 例如： bash ./zkServer.sh start -config /path/to/zookeeper/conf/zookeeper.conf 3. Zookeeper集群配置错误 在部署Zookeeper集群时，如果没有正确地配置myid、syncLimit等参数，就可能导致Zookeeper集群无法正常工作。解决这个问题的方法是在zookeeper.conf文件中正确地配置这些参数。 例如： ini server.1=localhost:2888:3888 server.2=localhost:2889:3889 server.3=localhost:2890:3890 myid=1 syncLimit=5 4. Zookeeper日志级别配置错误 Zookeeper的日志信息可以分为debug、info、warn、error四个级别。如果我们错误地设置了日志级别，就可能无法看到有用的信息。解决这个问题的方法是在zookeeper.conf文件中正确地配置logLevel参数。 例如： ini logLevel=INFO 四、总结 总的来说，虽然Zookeeper是一款强大的工具，但在使用过程中我们也需要注意一些配置问题。只要我们掌握了Zookeeper的正确设置窍门，这些问题就能轻松绕过，这样一来，咱们就能更溜地用好Zookeeper这个工具了。当然啦，这仅仅是个入门级别的小科普，实际上还有超多其他隐藏的设置选项和实用技巧亟待我们去挖掘和掌握~