《赖世雄的英语学习法》读书笔记
你当它是一本教辅，其实它是个音频文案，最后它是个广告。个人认为这本书是对赖老师的音频内容的总结和记录，各个模块的内在逻辑联系不是很强，更像是一位老师对后进、学生的促膝而谈的娓娓道来。这本书并不是一本考试指导书，或者系统学习的参考书，而且内中部分参考资料在大陆地区无法获取，但作为学习方法的了解和休息脑袋的随手翻阅资料还是有意义的。 态度 善用零星时间 少就是多,慢就是块 持之以恒,永不放弃 过程口语 KK音标 自学会话 I learned to talk to myself. I did role-playing games. 阅读 养成抄写笔记的习惯； 要有一本好字典； 选好阅读素材； 阅的时候要大声读出声来； 阅读的方法： 选取自己感兴趣的新闻； 看懂一段新闻； 极慢的速度念完第一段新闻，不要遇到不懂的单词就停下，要全篇读取获取全文大意； 逐句查字典，所有单词的音标、字义、字词用法以及例句都要抄到笔记本； 英译中； 用简单英语重新诠释范文，并理解背诵原文； 复习； 循环、再循环 写作语法 了解单句的结构； 利用连词扩充句子长度与内容； 搞懂非限定动词的种类(...
搭建内网的直播系统
背景前述，我们实现了使用VLC来搭建局域网内的串流播放服务器，但在交付测试后发现对高分视频支持不佳、画面会出现破碎、延迟较高等问题。后来，经过对比Easydarwin、Red5、simple-rtmp-server等多个服务，选择使用SRS这个国产开源流媒体系统来搭建自己的内网直播系统。 部署SRS是一个简单高效的实时视频服务器，支持支持RTMP/WebRTC/HLS/HTTP-FLV/SRT。同时，它也自带了网页播放器srs-player。 我们主要使用右上角的功能，即从视频源走RTMP协议推流到SRS Server，然后客户端通过RTMP、HTTP-FLV拉取视频流。 服务搭建容器部署12345# 开放端口firewall-cmd --permanent --add-port={8080/tcp,1935/tcp,1985/tcp}firewall-cmd --reload# 部署docker服务docker run -itd --restart=always -p 1935:1935 -p 1985:1985 -...
WAZUH的从入门到上线
[Wazuh](Wazuh · The Open Source Security Platform)是一整套基于ossec安全检测工具和EFK日志工具构成的终端安全管理工具。不管是将其分类至HIDS，还是EDR，它都是一套通过监控主机日志行为，提供安全检测、分析和完整报告的开源、免费利器。Wazuh基于C/S架构，它的Agent支持Windows、MacOS、Linux、HP-UX、AIX等主流操作系统。其服务端负责提供认证和数据收集，然后通过filebeat进行日志清洗，最后导入ElasticSearch，通过Kinbana进行展示和输出日志。它不仅可以收集主机的事件日志进行一般的入侵检测功能，还可以通过第三方提供的系统漏洞检测feed文件，来实现主机的漏洞扫描和合规检查。 基本概念功能示例 组件模块Wazuh的组件分为三部分： 客户端的功能 收集日志和事件日志； 文件和注册表的监控； 运行进程和安装软件的信息收集； 监控系统端口和网络配置； 检测恶意软件； 配置管理和策略监控 检测主机响应 服务端 客户端的服务器注册； 实现客户端的连接服务； 根据各项规...
移动端APP安全框架Mobsf的部署
简介Mobile Security Framework (MobSF)是一个印度人写的Allinone的全自动APP检测工具，可用于渗透测试、恶意软件、安全基线检查等用途，当前最新版本为3.4.5 beta。它支持安卓和苹果主机程序格式，比如apk、xapk、ipa、appx，进行静态或者动态安全分析。同时，它也提供APIs接口用于现有开发环境CI/CD流水线。 标准部署123456789101112131415161718192021222324252627282930313233343536# 环境准备apt updateapt upgrade -yapt install -y python3-pip python3-setuptools python3-venv python-is-python3apt install -y openjdk-16-jdk git mlocate# 安装wkhtmltox，Ubuntu官方源中的wkhtmltox依赖包太多了，可以使用开发商自打包apt install -y xfonts-75dpi xfonts-base xfo...
使用HFS提供简单文件共享服务
背景 财务部门有台银行业务前置机，按银行IT要求是是非域独立部署的Windows客户端主机； 开发需要调用上面接收的票务数据，要求是需要走http协议； 所有变更不能和现有银行部署软件相冲突； 易于维护，并能够记录所有访问纪录以便审计； 介绍 HFS是一个简易、快速的单文件免安装HTTP Server 官方有简体中文帮助文件 支持随Windows启动、支持自定义端口号、支持专家/易用模式切换 部署 找个文件夹存放，并双击启动 可以将文件或者文件夹拖入程序界面就可以添加； 默认为虚拟目录，是将目标文件夹复制到软件支持的VFS文件系统内，修改虚拟目录下文件夹不影响真实文件，但虚拟目录的支持的文件数受限； 真实目录是将给硬盘上的实际文件夹建立一个软连接，实际操作真实文件； 指定访问端口 多网卡情况下，绑定指定网卡IP 添加用户并指定权限，只有设定用了访问用户，才能设置上传权限 随Windows启动并最小化显示 设定日志记录内容 默认日志只是在程序界面显示，可以使用“Log to file”来保存日志记录 其他 HFS默认允许所有人可访问，可以通过配置limit来ban掉...
使用VLC实现视频串流播放
背景 HR需要使用研发中心大厅内近十部电视来统一播放宣讲视频； 无硬件、无预算、无方案； 三天时间落实方案、操作演示并要求简单易学、方便HR操作； 电视信号来源是利旧主机，包括淘汰的Mac mini和戴尔OptiPlex微型机，涉及Mac系统、Ubuntu系统和Windows系统 方案 使用开源、多平台的VLC Media Palyer实现服务端串流播放； 调用本地VLC播放器作为客户端串流播放网络视频 实施服务端 开启串流 添加视频源，支持文件、摄像头、采集卡和电脑桌面 开始设定串流 确认流输出源 选择本地同步播放视频，同时选择使用RTSP模式输出，并点击添加 默认使用本地IP，使用8554端口，自定义地址路径(支持多路径输出) 不开启转码功能(如果开启，支持多种格式输出) 完成设置 客户端 选择播放串流 输入串流源地址 打开设置 开启默认全屏 保存播放列表 指定存储位置 直接点击播放 总结 VLC的串流播放模式使用方便，能够快速输出视频； 串流播放对网络质量要求较高，只限局域网使用，会有多个视频不完全同步的状态； VLC的视频播放质量清晰度，相较原片有肉眼可见的不如；...
Wazuh应用之Elasticsearch的调优
概述wazuh本身是一个对资源要求较低的系统，但长期运行下来，还是会出现各种各样资源使用不足的问题。因此，需要进行一定程度的优化和调整 调整ES参数开启内存锁定参数 1234# 锁定物理内存地址，防止ES内存被交换出去，避免频繁使用swap分区cat >> /etc/elasticsearch/elasticsearch.yml <<EOFbootstrap.memory_lock: trueEOF 限制系统资源 1234567# 配置Elasticsearch的systemd调用mkdir -p /etc/systemd/system/elasticsearch.service.d/ cat > /etc/systemd/system/elasticsearch.service.d/elasticsearch.conf << EOF[Service]LimitMEMLOCK=infinityEOF 调整内核参数 1234cat >> /etc/security/limits.conf <<EOFe...
资产管理软件GLPI的部署以及与OCSInverntoryNG的整合
概述 我们可以使用OCSinverntory搜集整理资产信息并导入GLPI系统作为CMDB的形式来实现公司资产管理的数字化，方便资产的统一管理和信息维护。 名词解释OCSInverntoryNG OCSinventoyNG 使用perl编写的开源资产管理软件，它通过agent上报相关信息来获取部署范围内的Windows、Unix、MacOS、andriod等资产信息。 GLPI GLPI是一款由法国人开发的开源CMDB软件，GLPI是法语Gestionnaire libre de parc informatique的缩写，它使用PHP开发。 系统部署基础设施1234567891011121314151617181920212223242526272829303132333435363738394041424344454647# 系统更新dnf install -y epel-release dnf-utilsdnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.r...
CentOS7上使用yum部署Discuz!Q
文档资料官方指引 官方站点: https://discuz.com/ 示例站点：https://discuz.chat/ 安装指引: https://discuz.com/docs/Linux%20%E4%B8%BB%E6%9C%BA.html#nginx 后台使用：https://discuz.com/manual-admin/ 程序下载: https://dl.discuz.chat/dzq_latest_install.zip 社区使用站点：纷享社区 (fxiaoke.com) 后台登录：管理中心首页 (fxiaoke.com) 程序部署系统准备12345678910111213141516171819202122232425262728293031323334353637383940414243#!/bin/bashyum makecacheyum update -y# 创建本地软件源# 因为是在内网环境部署，所以采用yumdownload下载软件后，使用本机源的形式部署。# 使用remi源# 需要开启epel源tar zxvf php74.tar.gz -C...