报错提示:

最近需要在服务器里部署一些项目，系统环境是 Debian 9 x64，运行脚本后，无故终止。

排除网络问题，查看报错，定位到是与某些必要组件的网站连接出现了错误。

报错为：
The certificate of 'www.xxx.xxx' is not trusted.
The certificate of 'www.xxx.xxx' has expired.

即使按网传方法，安装“ca-certificates”也无解。

测试：

各测试系统环境，均是刚安装好系统时的初始状态，均已部署 wget curl ca-certificates openssl 等必备组件，测试时间：2021/10/05

wget/curl https://www.openssl.org 测试
Debian 9：证书不受信任、证书已过期
Debian 10：正常
Ubuntu 16.04：正常

https://www.openssl.org 使用的是由“Let's Encrypt”颁发的 TLS 证书，测试期间，根据该证书的有效时间表明，该证书未过期。

阅读全文 »

JDK/Java 17 已正式 GA。

按照发布规划，JDK/Java 17 属于长期支持版本 (LTS)，将会获得 8 年的技术支持，直至 2029 年 9 月。

JDK/Java 17 总共包含 14 个 JEP

值得一提的是，根据 Oracle 最新推出的「Free Java License」，Oracle JDK 可免费用于生产环境。
Free Java License 摘要

阅读全文 »

一般而言，我们会根据针对的协议类型和攻击方式的不同，把 DDoS 分成SYN Flood、ACK Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood、ICMP Flood、CC等类型。

而反射型DDoS攻击则是DDoS攻击中较巧妙的一种。攻击者并不直接攻击目标服务 IP，而是通过伪造被攻击者的 IP向开放某些某些特殊服务的服务器发请求报文，该服务器会将数倍于请求报文的回复数据发送到那个伪造的IP（即目标服务IP），从而实现隔山打牛，四两拨千金的效果。

而UDP协议没有握手，且允许IP源地址伪造，很多协议在响应包处理时，要远大于请求包，一个字节的请求十个字的响应，十个字节的请求一百个字的响应，这就是UDP反射放大攻击最根本的原理。

阅读全文 »

2020 年 12 月 8 日，一则很小的消息在海外被发布，却引来中国乃至全球的科技产业巨大的震动：

红帽公司将会在 2021 年底停止维护开源操作系统 CentOS。

CentOS 虽然不为一般用户所熟悉，但它在企业级用户里，却是如雷贯耳般的存在。不少企业级计算平台，包括企业服务器、超级计算机、云计算平台以至电商平台都在广泛的使用。

虽然红帽公司表示，未来会继续维护 CentOS 的另一个滚动版本“CentOS Stream”，但 CentOS Stream 已经从一个稳定的下游版本，变成了一个创新的上游版本。因此，业界忧虑 CentOS Stream 的稳定性无法匹配生产环境的需求，也使不少人希望有更多的操作系统选择来替换 CentOS。

openEuler

EulerOS是华为研发的服务器操作系统，Linux发行版之一，这个名字来源于著名数学家欧拉。

阅读全文 »

一、骆驼命名法：

小驼峰法（camel方法）变量一般用小驼峰法标识。
第一个单词以小写字母开始；
第二个单词的首字母大写或每一个单词的首字母都采用大写字母;

例如： myFirstName 、 myLastName

阅读全文 »