当前位置： 首页 > news >正文

HTTP/HTTPS ⑤-CA证书 || 中间人攻击 || SSL/TLS

news 来源：原创 2025/6/19 2:15:03

这里是Themberfue

✨上节课我们聊到了对称加密和非对称加密，实际上，单纯地非对称加密并不能保证数据不被窃取，我们还需要一个更加重要的东西——证书 

中间人攻击 

  • 通过非对称加密生成私钥priKey和公钥pubKey用来加密对称加密生成的密钥，确实可以有效的对数据的传输进行保护，但其中还存在一个非常严重的漏洞。
  • ✨中间人攻击（Man-In-The-Middle Attack，MITM） 是一种网络攻击形式，攻击者通过拦截和篡改两方通信内容，冒充通信的某一方与另一方对话，从而获取敏感信息或进行恶意操作。整个过程通常对通信双方是不可见的，因此具有很大的隐蔽性。
  • 中间人攻击通常冒充双方之一：假装是服务器与客户端通信、假装是客户端与服务器通信，攻击者在通信中插入、修改或窃取数据，而通信双方误以为彼此直接对话。
  • 中间人攻击的常见手段有很多种，这里我们只讲其中的一种：通过特殊手段拿到加密的密钥。
  • ✨客户端服务端通信前，客户端向服务端请求获得 公钥pub1，服务端接受请求返回 公钥pub1，此时黑客拦截到响应，但黑客自己又生成了一对 公钥pub2 和 私钥pri2，黑客伪造响应数据包将 公钥pub2 返回客户端，客户端没有能力辨别该公钥的真假，便直接拿来用了，随后将客户端生成的 密钥key 使用 公钥pub2 进行加密，随后再度发送请求给服务端，此时又被黑客拦截了，黑客将使用 私钥pri2 对通过 公钥pub2 加密的 密钥 key 进行解密，从而得到 密钥key，随后再使用 公钥pub1 再度对该 密钥key 加密并伪造请求数据包发送给服务端，服务端得到之后使用 私钥pri1 进行解密得到密钥key，此时服务端也不会有所怀疑。在整个过程中，服务端和客户端根本不知道它们的通信还有一个中间人黑客进行篡改，密钥key 就这样被拿到了，往后的通信都会被破解。

  • 如果依然有点模糊，这边还有一个比喻，希望可以加深理解：❤️假设你在咖啡馆里，想给朋友发一封信。你把信交给服务员，请他送到朋友手中。然而，服务员偷偷打开信，读了内容，还伪造了一份不同的回复信交给你。你以为在和朋友直接通信，但实际上服务员（中间人）在整个过程中窃取并操控了你的信息。
  • ✨✨✨防御中间人攻击的关键在于：确保通信双方能够相互验证身份，并通过加密保护通信数据的完整性和机密性。

CA证书

  • ✨上述提到的中间人攻击，关键就在于服务端和客户端不知道对方的身份是否正确，所以，引入校验机制以检验对方的身份是否合法，通常校验客户端请求服务器的公钥是否被中间人修改过。
  • 如何验证，就是验证 "证书"。CA证书（Certificate Authority Certificate）是由证书颁发机构（CA）签发的电子文件，用于在网络通信中证明服务器或客户端的身份，并帮助建立安全的通信。CA 证书是 HTTPS 和其他加密协议的重要组成部分。

证书的组成

证书持有者信息

  • 持有者名称（通常是域名）。
  • 组织信息（如公司名、地点）。

CA 信息

  • 签发证书的证书颁发机构名称。

公钥

  • 用于加密通信的公钥。

证书序列号

  • 证书的唯一标识。

有效期

  • 证书的开始时间和到期时间。

签名算法

  • 用于签名的哈希算法（如 SHA256）。

数字签名

  • 由 CA 对证书内容进行签名，确保证书未被篡改。
  • ✨在正式对广大客户端提供前，服务器先向第三方权威认证机构申请颁发一个证书，通过提交一些服务器的域名、公钥等信息，随后机构颁发一个数字证书，证书的组成如上；证书的内容会被签名算法算出一个校验和，随后机构这边也会有一对公钥pub2和私钥pri2，私钥pub2用于加密先前求出的校验和，得到数字签名；校验和通常与内容有关，若内容相同，得到的校验和一定相同，若内容不相同，得到的校验和大概率不同，这和hash函数有一定的类似。
  • ✨在客户端和服务器通信时，客户端会先向服务器请求其的证书，客户端得到证书后，对证书上述的组成内容使用相同的签名算法算出一个新的校验和，随后使用第三方权威认证机构生成的公钥pub2对数字签名进行解密得到服务器那边原始的校验和，将原始的校验和与客户端新算出的校验和进行比对，如果相同，则表明内容没有被篡改，不存在中间人拦截，如果不同，则表明内容被篡改，存在中间人拦截，立刻停止通信。
  • ❓看到这里，你或许会有点疑问，在这个过程中，怎么就保证内容一定没被修改了；别急，且听我一一道来。
  • 💎黑客会不会对公钥pub2进行修改，中间人攻击那样故技重施。答案是不会的，因为公钥pub2就不是通过网络传输的，而是操作系统内置的，你当然也可以查看自己操作系统内置的一些第三方机构。输入win+R，输入certmgr.msc后可以直接查看、打开控制面板，找到Internet选项，有一个内容tab栏，点击证书按钮便可查看。
  • 💎这些第三方生成的公钥pub2黑客当然也可以看到，但是只能看不能修改，无可奈何。除非你安装的操作系统不是正版，而是黑客魔改的，那当我没说。
  • 💎黑客可以自己申请或者伪造一个证书然后替换吗？确实可以申请或者伪造，但是证书的内容通常有许多唯一标识，标志着该证书的唯一性，就比如域名，黑客申请的域名的正规服务器的域名肯定不能相同，第三方机构肯定能知道你这个域名冲突了，那如果是黑客自己伪造的证书，这当然不需要通过第三方机构，但这也并不行，因为数字签名是通过第三方机构生成的私钥pri2加密的，如果黑客使用了自己的私钥加密，那么客户端使用第三方机构生成的公钥pub2解密时，就会解密失败，从而中断通信。
  • 💎如果黑客修改证书内容呢？那也一样，同样需要在修改完后使用第三方机构的私钥pri2加密，否则客户端就会解密失败。那黑客能拿到私钥pri2，要真能拿到，那也是厉害，这是真厉害，没得黑🫡。

  • 我们也可以通过浏览器查看你当前访问网站的一些证书信息，在域名左侧有个锁的图标就可以查看

  • 如果你访问的网站的证书是不合法的，浏览器通常会警告你，查询你是否继续访问还是退出该网页。经常网上冲浪的应该对这个不陌生。面对这种情况，还是建议不要无视风险，继续安装了。

SSL/TLS 

  • ✨SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是网络安全协议，用于在客户端和服务器之间建立安全加密的通信通道。它们在保护数据传输的机密性、完整性和身份验证方面发挥关键作用。

SSL 和 TLS 的关系

  • SSL 是最初由 Netscape (网景) 开发的安全协议。
  • TLS 是 SSL 的继任者，属于更安全的版本。
    • SSL 3.0 是最后一个 SSL 版本，之后改进的版本被命名为 TLS 1.0。
    • 当前（截至 2025 年）推荐使用的是 TLS 1.2 或 TLS 1.3，SSL 以及 TLS 1.0/1.1 已被淘汰。

SSL/TLS 的核心功能

  1. 数据加密：

    • 通过对称加密保证数据传输的机密性。
    • 防止传输中的数据被窃听。

  2. 数据完整性：

    • 使用消息摘要（如 HMAC）防止数据被篡改。
    • 如果数据被修改，接收方会发现并丢弃。

  3. 身份验证：

    • 使用数字证书验证服务器身份。
    • 可选：客户端身份验证（如双向认证）。

SSL/TLS 的工作流程

1. 握手阶段（Handshake）

  • 建立安全连接的过程，包括协商加密算法、验证身份和生成密钥。

主要步骤：

  1. 客户端 Hello

    • 客户端向服务器发送支持的 TLS 版本、加密套件、随机数等信息。

  2. 服务器 Hello

    • 服务器响应，确认使用的 TLS 版本、加密算法等，并发送服务器证书。

  3. 服务器证书验证

    • 客户端验证服务器证书的有效性，包括是否由受信任的 CA 签发、是否过期等。

  4. 密钥交换

    • 双方通过密钥交换算法（如 Diffie-Hellman 或 RSA）协商生成会话密钥。
    • TLS 1.3 直接采用预共享密钥（PSK）或密钥交换，跳过部分步骤。

  5. 完成握手

    • 客户端和服务器通过对称加密会话密钥，开始加密通信。

2. 加密通信阶段

  • 使用会话密钥对数据进行加密，保证传输的安全性。

3. 连接关闭阶段

  • 使用 TLS 关闭机制，确保剩余数据完整传输并正确断开连接。

主要特性

  1. 向后兼容性：

    • 允许客户端和服务器协商最低的 SSL/TLS 版本。

  2. 加密算法灵活性：

    • 支持多种加密算法（如 AES、ChaCha20），并根据安全性逐步淘汰不安全的算法。

  3. 支持扩展：

    • 如 ALPN（应用层协议协商）支持 HTTP/2。

TLS 1.3 的改进

  1. 简化握手：

    • 减少握手过程中的往返次数（从两次减少到一次）。
    • 更快的连接建立速度。

  2. 更强的安全性：

    • 移除弱加密算法和协议（如 RSA 和 MD5）。
    • 默认启用前向保密（Perfect Forward Secrecy，PFS）。

  3. 效率提升：

    • 提供 0-RTT（零延迟握手）机制，加速后续连接。

SSL/TLS 的典型应用场景

  1. HTTPS（HTTP over TLS）：

    • 为网站提供安全加密通信。

  2. 邮件传输：

    • 如 SMTPS、IMAPS。

  3. 虚拟专用网络（VPN）：

    • 如 OpenVPN 使用 TLS 进行隧道加密。

  4. 实时通信：

    • WebRTC 中的加密。

常见的挑战与问题

  1. 性能开销：

    • TLS 加密和握手过程增加了 CPU 和带宽开销。
    • 解决：启用硬件加速（如 AES-NI）、使用更高效的协议（如 TLS 1.3）。

  2. 证书管理复杂性：

    • 证书需要定期更新、配置和管理。

  3. 攻击风险：

    • 如中间人攻击（MITM）、TLS 降级攻击（POODLE）等。
    • 解决：强制使用最新版本的 TLS，启用 HSTS。

总结

SSL/TLS 是保障互联网安全的重要基石，通过加密、验证和完整性检查，确保数据安全传输。随着 TLS 的不断发展（特别是 TLS 1.3 的普及），性能和安全性得到了进一步提升。理解其原理有助于更好地设计和保护网络应用。

  • 至此，HTTP/HTTPS 协议的相关内容就已经全部讲完了，如有遗漏，私信我~~~
  • 下一节，我们将进入传输层 UDP/TCP 协议的讲解，大家敬请期待哦~~~
  • 毕竟不知后事如何，且听下回分解 
  • ❤️❤️❤️❤️❤️❤️❤️

相关文章：

HTTP/HTTPS ⑤-CA证书 || 中间人攻击 || SSL/TLS

这里是Themberfue ✨上节课我们聊到了对称加密和非对称加密，实际上，单纯地非对称加密并不能保证数据不被窃取，我们还需要一个更加重要的东西——证书 中间人攻击 通过非对称加密生成私钥priKey和公钥pubKey用来加密对称加密生成的密钥&…...

编程日记 2025/6/2 0:01:33

MYSQL学习笔记(二)：基本的SELECT语句使用(基本、条件、聚合函数查询)

前言： 学习和使用数据库可以说是程序员必须具备能力，这里将更新关于MYSQL的使用讲解，大概应该会更新30篇，涵盖入门、进阶、高级(一些原理分析);这一篇是讲解SELECT语句使用，包括基本、条件、聚合函数查询，…...

编程日记 2025/5/27 5:01:33

云原生周刊：Prometheus 3.0 正式发布

开源项目推荐 Achilles-SDK Achilles-SDK 是一个专为构建 Kubernetes 控制器而设计的开源开发工具包。它简化了控制器的开发流程，提供了强大的 API 和高效的抽象层，使开发者能够专注于业务逻辑的实现，而无需处理底层复杂性。Achilles-SDK 支…...

编程日记 2025/5/30 15:18:27

维护数据完整性（三）

立即检查的（IMMEDIATE）或者延迟检查的（DEFERRED） 使用 SET CONSTRAINTS 语句 SET CONSTRAINTS语句可以用来在事务内部改变约束的检查时机。以下是如何使用该语句的示例： SET CONSTRAINTS constraint_name DEFERRED;…...

编程日记 2025/6/3 6:16:53

前后端分离开发心得

前后端分离开发是一种软件开发模式，将前端和后端的开发分离开来，使得前端和后端可以独立开发、测试和部署。具体来说： • 前端：负责展示数据和用户交互，使用 HTML、CSS、JavaScript 等技术实现用户界面和交互逻辑&…...

编程日记 2025/5/31 14:49:38

Redisson发布订阅学习

介绍 Redisson 的消息订阅功能遵循 Redis 的发布/订阅模式，该模式包括以下几个核心概念： 发布者（Publisher）：发送消息到特定频道的客户端。在 Redis 中，这通过 PUBLISH 命令实现。 订阅者（Sub…...

编程日记 2025/5/30 18:26:22

【Golang/nacos】nacos配置的增删查改，以及服务注册的golang实例及分析

前言 本文分析的实例来源于nacos在github上的开源仓库 nacos配置的增删查改 先具体来看一段代码，我将逐步分析每一段的作用 package mainimport ("fmt""time""github.com/nacos-group/nacos-sdk-go/clients""github.com/naco…...

编程日记 2025/6/4 13:54:29

[手机Linux] 七，NextCloud优化设置

安装完成后在个人设置里发现很多警告，一一消除。 只能一条一条解决了。 关于您的设置有一些错误。 1，PHP 内存限制低于建议值 512 MB。 设置php配置文件： /usr/local/php/etc/php.ini 把里面的： memory_limit 128M 根据你自…...

编程日记 2025/6/2 19:32:43

浅谈云计算15 | 存储可靠性技术（RAID）

存储可靠性技术 一、存储可靠性需求1.1 数据完整性1.2 数据可用性1.3 故障容错性 二、传统RAID技术剖析2.1 RAID 02.2 RAID 12.3 RAID 52.4 RAID 62.5 RAID 10 三、RAID 2.0技术3.1 RAID 2.0技术原理3.1.1 两层虚拟化管理模式3.1.2 数据分布与重构 3.2 RAID 2.0技术优势3.2.1 自…...

编程日记 2025/5/31 5:13:19

vscode【实用插件】Material Icon Theme 美化文件图标

安装 在 vscode 插件市场的搜索 Material Icon Theme点 安装 效果...

编程日记 2025/6/4 6:44:27

json().get() 和 json[““] 的区别

以下是 json().get() 和 json[“”] 的区别： 使用方法和语法 json[“”]： 这是使用字典的索引操作符 [] 来访问 JSON 数据。假设 json 是一个字典，你可以通过 json[“key”] 的方式来获取对应 key 的值。 示例： python import js…...

编程日记 2025/6/4 4:09:52

商用车电子电气零部件电磁兼容条件和试验—目录

写在前面 本系列文章主要讲解商用车电子/电气零部件或系统的传导抗干扰、传导发射和辐射抗干扰、电场辐射发射以及静电放电等试验内容及要求，高压试验项目内容及要求。 若有相关问题，欢迎评论沟通，共同进步。(*^▽^*) 目录 商用车电子电气零部件电磁兼容条件和试验（1）—…...

编程日记 2025/5/24 11:17:04

【新人系列】Python 入门（二十六）：常见设计模式

✍ 个人博客：https://blog.csdn.net/Newin2020?typeblog 📝 专栏地址：https://blog.csdn.net/newin2020/category_12801353.html 📣 专栏定位：为 0 基础刚入门 Python 的小伙伴提供详细的讲解，也欢迎大佬们…...

编程日记 2025/5/30 0:39:17

【跟着官网学技术系列之MySQL】第7天之创建和使用数据库1

前言 在当今信息爆炸的时代，拥有信息检索的能力很重要。 作为一名软件工程师，遇到问题，你会怎么办？带着问题去搜索引擎寻找答案？亦或是去技术官网，技术社区去寻找？ 根据个人经验，一…...

编程日记 2025/6/3 16:47:37

Spark任务提交流程

当包含在application master中的spark-driver启动后，会与资源调度平台交互获取其他执行器资源，并通过反向注册通知对应的node节点启动执行容器。此外，还会根据程序的执行规划生成两个非常重要的东西，一个是根据spark任务执行计划生…...

编程日记 2025/5/30 17:57:10

使用python+pytest+requests完成自动化接口测试（包括html报告的生成和日志记录以及层级的封装（包括调用Json文件））

一、API的选择 我们进行接口测试需要API文档和系统，我们选择JSONPlaceholder免费API，因为它是一个非常适合进行接口测试、API 测试和学习的工具。它免费、易于使用、无需认证，能够快速帮助开发者模拟常见的接口操作（增、删、改、…...

编程日记 2025/6/2 19:17:08

Docker的入门

一、安装Docker 本教程参考官网文档，链接如下: CentOS | Docker Docs 这个教程是基于你的虚拟机已经弄好了（虚拟机用的CentOS），并且有SecureCRT或者MobaXterm等等任意一个工具 1.1 卸载旧版 如果系统中存在旧版本的Docker&a…...

编程日记 2025/6/4 1:50:01

机器学习：监督学习与非监督学习

监督学习是利用带有标签的数据进行训练，模型通过学习输入和输出之间的关系来进行预测。也就是说，数据集中既有输入特征，也有对应的输出标签，模型的目标是找到从输入到输出的映射关系。 而无监督学习则使用没有标签的数据进行训练，模型的任务是发现数据中的内在结构或模式…...

编程日记 2025/6/4 7:15:24

神经网络常见操作（卷积）输入输出

卷积 dimd的tensor可以进行torch.nn.Convnd(in_channels,out_channels),其中nd-1,d-2对于torch.nn.Convnd(in_channels,out_channels)，改变的是tensor的倒数n1维的大小 全连接 使用torch.nn.Linear(in_features,out_features,bias)实现YXWT b,其中X 的形状为 (ba…...

编程日记 2025/6/3 3:34:01

海云安开发者安全智能助手D10荣膺 “ AI标杆产品 ” 称号，首席科学家齐大伟博士入选2024年度 “ 十大杰出青年 ”

2024年12月27日，粤港澳大湾区AI领袖峰会在深圳成功举办，大会表彰了在人工智能技术创新、应用实践和产业发展等方面取得优异成绩的企业和个人，深圳海云安网络安全技术有限公司开发者安全智能助手D10荣膺“AI标杆产品”称号。同时，公…...

编程日记 2025/5/30 4:28:40

O2O同城系统架构与功能分析

2015工作至今，10年资深全栈工程师，CTO，擅长带团队、攻克各种技术难题、研发各类软件产品，我的代码态度：代码虐我千百遍，我待代码如初恋，我的工作态度：极致，责任&#xff…...

编程日记 2025/6/3 8:34:38

C#，入门教程(27)——应用程序（Application）的基础知识

上一篇： C#，入门教程(26)——数据的基本概念与使用方法https://blog.csdn.net/beijinghorn/article/details/124952589 一、什么是应用程序 Application？ 应用程序是编程的结果。一般把代码经过编译（等）过程&#…...

编程日记 2025/5/31 10:47:38

计算机网络（四）——网络层

目录 一、功能 二、IP数据报分片 三、DHCP动态主机配置协议 四、网络地址转换（NAT）技术 五、无分类编址CIDR 六、ARP地址解析协议 七、ICMP网际控制报文协议 八、IPv4和IPv6的区别 九、IPv4向IPv6的两种过渡技术——双栈协议和隧道技术 十、路由…...

编程日记 2025/6/4 10:48:12

VSCode的配置与使用（C/C++）

从0开始教你在vscode调试一个C文件 一.首先是配置你的编译环境，添加到环境变量（默认你是全新的电脑，没有安装vs2019之类的） 原因：因为相比于vs2019，vscode只是个代码编辑器，相当于一个彩色的、…...

编程日记 2025/6/1 14:56:42

《机器学习》——TF-IDF（关键词提取）

文章目录 TF-IDF简介TF-IDF应用场景TF-IDF模型模型参数主要参数 TF-IDF实例实例步骤导入数据和模块处理数据处理文章开头和分卷处理将各卷内容存储到数据帧jieba分词和去停用词处理 计算 TF-IDF 并找出核心关键词 TF-IDF简介 TF - IDF（Term Frequency - Inverse Do…...

编程日记 2025/6/2 10:14:49

金仓Kingbase客户端KStudio报OOM：Java heap space socketTimeout

找到Kingbase\ES\V8\KESRealPro\V008R006C006B0021\ClientTools\guitools\KStudio\KStudio.ini 修改JVM参数： 默认值： -Xms512m -Xmx1024m 改为： -Xms1024m -Xmx2048m -XX:MaxPermSize512m SQL查询报错：An I/O error occurred …...

编程日记 2025/6/3 16:57:03

XML在线格式化 - 加菲工具

XML在线格式化 打开网站 加菲工具 选择“XML 在线格式化” 输入XML，点击左上角的“格式化”按钮 得到格式化后的结果...

编程日记 2025/5/27 9:21:44

thinkphp8.0 likeadmin 框架添加API 文档自动生成工具 apidoc支持

Apidoc 是一个便捷的 API 文档自动生成工具，它能帮助开发者快速生成和管理 API 文档。以下是 Apidoc 的主要特点和功能： 主要特点 开箱即用 安装后，无需繁杂配置，直接按照文档编写注释，即可自动生成 API 文档。 轻松编…...

编程日记 2025/6/2 22:47:00

计算机网络 （44）电子邮件

一、概述 电子邮件（Electronic Mail，简称E-mail）是因特网上最早流行的应用之一，并且至今仍然是因特网上最重要、最实用的应用之一。它利用计算机技术和互联网，实现了信息的快速、便捷传递。与传统的邮政系统相比&#…...

编程日记 2025/6/2 2:59:43

【Idea启动项目报错NegativeArraySizeException】

项目场景： Idea启动项目报错（打包不报错），项目在服务器部署运行没有问题，尝试了重启idea、重启电脑、maven clean/install 都不行 maven-resources-production:sample: java.lang.NegativeArraySizeException: -5833…...

编程日记 2025/5/31 10:47:23

长安“战疫”网络安全公益赛的一些随想

起因 今年刚进入大学，开始带校队，为了培养校队新成员，也就一直计划着和当地的一些高校合作交流，但是由于种种原因一直被搁置下来。正巧学校信息中心和四叶草有一个培训项目的合作，学校的网安协会也算是沾了光成为了培…...

编程日记 2025/6/1 10:50:51

【网络编程】基础知识

目录 网络发展史 局域网和广域网 局域网（LAN） 广域网（Wan） 光猫 路由器 网线 设备通信的要素 IP地址 基本概念 地址划分 特殊地址（后续编程使用） IP地址转换 字节序 网络模型 网络的体系结…...

编程日记 2025/5/31 22:54:06

RK3568平台（音频篇）lineout无声调试

一.声音硬件框架 硬件HP_MUTE已强制拉低。 二.设备树配置 es8388_sound: es8388-sound {status = "okay";compatible = "rockchip,multicodecs-card";rockchip,card-name = "rockchip-es8388";hp-det-gpio = <&gpio1 RK_PD2 GPIO_ACT…...

编程日记 2025/6/3 12:53:25

计算机组成原理(计算机系统3)--实验三：取指和指令译码设计

一、 实验目标&#xff1a; 设计完成一个连续取指令并进行指令译码的电路&#xff0c;从而掌握设计简单数据通路的基本方法。 二、实验内容 本实验完成&#xff1a;1&#xff09;首先完成一个译码器&#xff1b;2&#xff09;接着实现一个寄存器文件&#xff1b;3&#xff0…...

编程日记 2025/5/29 5:06:12

紫光无人机AI飞控平台介绍

随着无人机技术的迅猛发展&#xff0c;无人机飞控平台的智能化需求不断提升。紫光无人机AI飞控平台作为一款创新型产品&#xff0c;为用户提供了从飞行控制到任务管理的一站式解决方案&#xff0c;尤其在AI实时识别和事件分析方面具有显著优势。本文将介绍平台的核心功能、技术…...

编程日记 2025/6/1 22:06:13

基于EMQX+MQTT+ESP32+Openharmony的开发实例

EMQX介绍 EMQ X 是基于 Erlang/OTP 平台开发的 MQTT 消息服务器&#xff0c;是开源社区中最流行的 MQTT 消息服务器。EMQX 是开源百万级分布式 MQTT 消息服务器&#xff08;MQTT Messaging Broker&#xff09;&#xff0c;用于支持各种接入标准 MQTT 协议的设备&#xff0c;实…...

编程日记 2025/6/4 8:17:42

npm发布组件（vue3+webpack）

1.初始化Vue项目 vue create my-app 2.本地运行 npm run serve 3.新增目录和文件 1. src/package/index.js 2. src/package/wlz-btn/index.vue 3. src/package/wlz-input/index.vue // src\package\index.js import WlzBtn from "./wlz-btn"; import WlzInput …...

编程日记 2025/5/30 17:59:20

kubuntu24.04配置vmware17.5.1

背景 个人主机的最后一次折腾吧。 丝滑上网前提&#xff1a;singbox实践https://blog.csdn.net/qq_43652666/article/details/145190110 vmware 博通官网下载vmware workstation pro 17.5.1版本&#xff0c;注意一个新注册的账号只能下载一个win版本的vmware和一个linux版本…...

编程日记 2025/5/29 0:19:34

开发规范

开发规范 企业项目开发有2种开发模式&#xff1a;前后台混合开发和前后台分离开发。 前后台混合开发 顾名思义就是前台后台代码混在一起开发&#xff0c;如下图所示&#xff1a; 这种开发模式有如下缺点&#xff1a; 沟通成本高&#xff1a;后台人员发现前端有问题&#xf…...

编程日记 2025/6/3 22:45:45

大模型UI：Gradio全解11——Chatbot：融合大模型的聊天机器人（4）

大模型UI&#xff1a;Gradio全解11——Chatbot&#xff1a;融合大模型的聊天机器人&#xff08;4&#xff09; 前言本篇摘要11. Chatbot&#xff1a;融合大模型的多模态聊天机器人11.4 使用Blocks创建自定义聊天机器人11.4.1 简单聊天机器人演示11.4.2 流式传输Chatbot11.4.3 添…...

编程日记 2025/5/31 10:32:45

[操作系统] 深入理解操作系统的概念及定位

概念 任何计算机系统都包含⼀个基本的程序集合&#xff0c;称为操作系统(OS)。 其核心功能如图片所示&#xff0c;包括&#xff1a; 内核 (Kernel)&#xff1a; 内核是操作系统的核心部分&#xff0c;被认为是狭义上的操作系统&#xff0c;直接与硬件打交道。负责进程管理、内…...

编程日记 2025/5/30 4:13:12

redhat安装docker 24.0.7

1、下载docker镜像包 wget https://download.docker.com/linux/static/stable/x86_64/docker-24.0.7.tgz 2、解压 tar -xvf docker-24.0.7.tgz 3、解压的docker文件夹全部移动至/usr/bin目录 cd docker cp -p docker/* /usr/bin 4、注册服务 vi /usr/lib/systemd/syste…...

编程日记 2025/5/29 10:38:38

数据库基础实验1（创建表，设置外键，检查，不为空，主键等约束）安装mysql详细步骤

安装MySQL详细步骤 1. 下载 MySQL 安装程序 访问 MySQL 官方网站&#xff1a;MySQL Downloads。在下载页面&#xff0c;选择 "MySQL Community (GPL) Downloads"。在 "MySQL Community Server" 部分&#xff0c;根据你的操作系统&#xff08;Windows&…...

编程日记 2025/5/29 16:54:52

如何攻击一个服务器（仅用于教育及娱乐实验目的）

import socket import osdef create_virus():# 创建一个简单的病毒脚本&#xff0c;它会不断尝试连接目标服务器并发送恶意数据virus_code """ import socket import time import threadingdef attack_server(ip, port):while True:try:s socket.socket(socke…...

编程日记 2025/6/3 5:06:17

HarmonyOS NEXT应用开发边学边玩系列：从零实现一影视APP (二、首页轮播图懒加载的实现)

在开发一款影视APP时&#xff0c;首页的轮播图是一个非常重要的部分。它不仅能够吸引用户的注意力&#xff0c;还能有效地推广重点内容。为了提升应用的性能和用户体验&#xff0c;可以实现轮播图的懒加载功能。本文将详细介绍如何在HarmonyOS NEXT应用开发中实现这一功能。 1.…...

编程日记 2025/6/4 16:29:50

Jmeter 简单使用、生成测试报告（一）

一、下载Jmter 去官网下载&#xff0c;我下载的是apache-jmeter-5.6.3.zip&#xff0c;解压后就能用。 二、安装java环境 JMeter是基于Java开发的&#xff0c;运行JMeter需要Java环境。 1.下载JDK、安装Jdk 2.配置java环境变量 3.验证安装是否成功&#xff08;java -versio…...

编程日记 2025/6/3 18:31:18

采用海豚调度器+Doris开发数仓保姆级教程（满满是踩坑干货细节，持续更新）

目录 一、采用海豚调度器+Doris开发平替CDH Hdfs + Yarn + Hive + Oozie的理由。 1. 架构复杂性 2. 数据处理性能 3. 数据同步与更新 4. 资源利用率与成本 6. 生态系统与兼容性 7. 符合信创或国产化要求 二、ODS层接入数据 接入kafka实时数据 踩坑的问题细节 三、海…...

编程日记 2025/5/28 17:41:53

大疆最新款无人机发布，可照亮百米之外目标

近日&#xff0c;DJI 大疆发布全新小型智能多光旗舰 DJI Matrice 4 系列&#xff0c;包含 Matrice 4T 和 Matrice 4E 两款机型。DJI Matrice 4E 价格为27888 元起&#xff0c;DJI Matrice 4T价格为38888元起。 图片来源&#xff1a;大疆官网 DJI Matrice 4E DJI Matrice 4T D…...

编程日记 2025/6/4 10:48:29

无公网IP 实现外网访问本地 Docker 部署 Navidrome

Navidrome 是一款可以在 macOS、Linux、Windows以及 Docker 等平台上运行的跨平台开源音乐服务器应用&#xff0c;它支持传输常见的 MP3、FLAC、WAV等音频格式。允许用户通过 Web 界面或 API 进行音乐库的管理和访问。本文就介绍如何快速在 Linux 系统使用 Docker 进行本地部署…...

编程日记 2025/6/3 3:20:16

踏上 C++ 编程之旅：开篇之作

踏上 C 编程之旅&#xff1a;开篇之作 在计算机编程的广袤天地中&#xff0c;C 宛如一座巍峨的高峰&#xff0c;吸引着无数开发者攀登探索。今天&#xff0c;就让我们一同开启这段充满挑战与惊喜的 C 编程之旅&#xff0c;在代码的世界里开辟属于自己的道路。 一、为什么选择…...

编程日记 2025/6/2 16:18:33