第54页·谢先斌的博客

w3af是一个Web应用安全的攻击、审计（分析）平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支持GUI，也支持命令行模式。

virt 命令使用

下面介绍使用 virt-install/kvm 创建 VM。

netns（linux net namespace） 在逻辑上是网络堆栈的一个副本，它有独立的路由、防火墙和网络设备，用来隔离网络。在云计算中，通过 netns 使一台机器可以模拟数多台服务器以及路由器的网络环境。

本文介绍Linux虚拟网络设备 tap/tun，该部分是云计算、容器等虚拟化技术网络部分的基础。

该示例为 Linux Veth Pair 介绍 的升级，通过 ip_forward 实现两个 ns 通信

VETH (virtual Ethernet) 设备是本地虚拟以太网隧道，成对出现。veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。功能类似于网线。本文结合bridge、OpenvSwitch和netns说明 veth pair 的作用。

Linux Bridge(网桥) 是一种虚拟网络设备，具备交换机所有的功能。Bridge 有多个端口，数据可以从多个端口进和出。

decorator 本质就是一个返回函数的高阶函数，实现 aop

记录我常见邮箱服务器设置。

使用Nginx实现多域名证书HTTPS，通过重新编译Nginx实现TLS SNI Support打开，那么使用Haproxy如何实现呢？

PPA(Personal Package Archives for Ubuntu) 允许上传 Ubuntu 源代码包，以便由 Launchpad 构建并发布为 apt 仓库

当你正在做一项复杂的工作时, 发现了一个和当前工作不相关但是又很讨厌的bug。 你这时想先修复bug再做手头的工作, 那么就可以用 git stash 来保存当前的工作状态, 等你修复完bug后,执行反储藏(unstash)操作就可以回到之前的工作里。

代码检视工具Gerrit 配置、日常使用。Gerrit实际上一个Git服务器，它为在其服务器上托管的Git仓库提供一系列权限控制，以及一个用来做Code Review是Web前台页面。当然，其主要功能就是用来做Code Review。

大多数被攻破的服务器都是被类似自动攻击程序这样的程序或者类似“脚本小子”这样的廉价攻击者，以及蠢蛋罪犯所入侵的。这类攻击者会在访问服务器的同时滥用服务器资源，并且不怎么会采取措施来隐藏他们正在做的事情。

python 测试

mock在翻译过来有模拟的意思。这里要介绍的mock是辅助单元测试的一个模块。它允许您用模拟对象替换您的系统的部分，并对它们已使用的方式进行断言。

wait_timeout 过大有弊端，其体现就是 MySQL 里大量的 SLEEP 进程无法及时释放，拖累系统性能，不过也不能把这个指设置的过小，否则你可 能会遭遇到“MySQL has gone away”之类的问题。

RabbitMQ 集群配置。

用简单的话来定义 tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump 可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来帮助你去掉无用的信息。