hanyuwei70 最近的时间轴更新 hanyuwei70 最近的时间轴更新 |
hanyuwei70V2EX 第 199016 号会员，加入于 2016-10-30 09:31:28 +08:00 |
| 湖南电信 IPv6 是都收回了吗？是故障还是政策？ 宽带症候群 • hanyuwei70 • 13 天前 • 最后回复来自 ShuaiGeLiu | 12 |
| 5 年工作经验 北京 后端开发/运维 求职 求职 • hanyuwei70 • 2023-02-25 19:34:07 PM • 最后回复来自 hxndg | 12 |
hanyuwei70 最近回复了
22 小时 27 分钟前 回复了 kuanat 创建的主题 › NAS › 全闪 NAS 的一些心得体会 |
op 没有碰到 ssd 固件问题导致 btrfs 撂挑子的情况么？我这边可是看到不少断电之后出问题的。
3 天前 回复了 0x663 创建的主题 › NAS › 消费级非 ecc 内存使用 zfs 文件系统需要定时重启吗 |
以我在 btrfs 里面遨游的经历，我是 **强烈建议** 你使用 ECC 内存的，另外还有就是 3-2-1 备份以及定时（我是一个月） scrub 你的数据。
3 天前 回复了 villivateur 创建的主题 › 程序员 › 大容量 U 盘用什么文件系统最好？ |
跨系统现在没那么灵车的只有 exFAT ，每次拔 U 盘的时候记得一定要 umount 或者弹出。
如果 lz 的需求是长期在两个电脑之间同步文件，有网的话可以考虑 syncthing
如果 lz 的需求是长期在两个电脑之间同步文件，有网的话可以考虑 syncthing
3 天前 回复了 hackroad 创建的主题 › 信息安全 › 唉，研发密钥泄露，导致整个私有 gitlab 被拖。。。 |
给 op 一些建议
1. gitlab 2FA 登录，现在 yubikey 也不贵了，还是觉得贵可以用 canokey
2. 线上私钥、云平台 AK 、SK 为什么会放在 gitlab 里？首先应该用一个专门的东西管理这些密钥，其次你都已经是云平台了，尽量减少静态 AKSK 的使用。
1. gitlab 2FA 登录，现在 yubikey 也不贵了，还是觉得贵可以用 canokey
2. 线上私钥、云平台 AK 、SK 为什么会放在 gitlab 里？首先应该用一个专门的东西管理这些密钥，其次你都已经是云平台了，尽量减少静态 AKSK 的使用。
3 天前 回复了 qianProgrammer 创建的主题 › 程序员 › 请教一个服务器数据接收延迟问题 |
@qianProgrammer /proc/pressure 没问题，我目前还是怀疑是哪里写错了时间，检查一下时间同步，客户端可以等待时间同步完成之后再开始发数据。
7 天前 回复了 qianProgrammer 创建的主题 › 程序员 › 请教一个服务器数据接收延迟问题 |
没有太好的思路，说几个我怀疑的点：
设备自身的时间同步是怎么做的？
> 在客户端断开的情况下，数据节点还是会不停的输出收到数据。
如何确认“客户端断开”，是关闭了客户端？还是说不存在相关的 TCP 连接？
> 公网带宽 5M
带宽占用看了吗？
具体的服务器压力建议看 /proc/pressure/*
设备自身的时间同步是怎么做的？
> 在客户端断开的情况下，数据节点还是会不停的输出收到数据。
如何确认“客户端断开”，是关闭了客户端？还是说不存在相关的 TCP 连接？
> 公网带宽 5M
带宽占用看了吗？
具体的服务器压力建议看 /proc/pressure/*
7 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 |
首先你们这个需求是不是涉及到合规？涉及合规的话请咨询法务。
其次如果确实需要可以跑两层 TLS ，不太建议自己弄一套加密，容易出事。
其次如果确实需要可以跑两层 TLS ，不太建议自己弄一套加密，容易出事。
13 天前 回复了 z1gui 创建的主题 › Web Dev › 关于 Https 证书验证问题 |
如果没有什么奇怪的安全合规需求的话，直接部署 LE 的证书就行了。
比如你的内部域名是 a.example.com ，在公网用 dns 验证方式弄一个 a.example.com 的证书，然后部署进内网即可。自己做好自动化。
比如你的内部域名是 a.example.com ，在公网用 dns 验证方式弄一个 a.example.com 的证书，然后部署进内网即可。自己做好自动化。
14 天前 回复了 drymonfidelia 创建的主题 › 信息安全 › SHA256 加两个不同的盐拼接出来的 512bit 和 SHA512 加一个盐相比哪个更安全（更抗碰撞）？我写了个脚本测试，好像算两个 SHA256 比 SHA512 还快，不知道是不是有硬件加速 |
看到你加盐，猜测你是想存密码。
存密码不要用 SHA2 ，用 argon2id ；库比较老的话用 bcrypt 。
存密码不要用 SHA2 ，用 argon2id ；库比较老的话用 bcrypt 。
14 天前 回复了 hanyuwei70 创建的主题 › 宽带症候群 › 湖南电信 IPv6 是都收回了吗？是故障还是政策？ |
@ShuaiGeLiu 加白名单什么说法？
Select Language