. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 654 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 查看更详细的记 AGPL-3.0 许可证 (以前是 GPL v2.0 许可证) 下编写和发布的。 软件更新检查 现在在新的和现有的安装中默认添加了软件更新检查功能 - Zabbix 前端将与公共 Zabbix 终端通信以检查更新。 关于可用的 Zabbix 软件更新信息将显示在 报表 -> 系统信息 和 系统信息的仪表盘部件 (可选)。您可以通过在 server 配置中设置 AllowSoftwareUpdateCheck=0

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 查看更详细的记 {#UNIT.UNITFILESTATE} 宏调 整（或删除）禁止 LLD 过滤器。 有关更多详细信息，请参阅发现 systemd 服务。 加密连接中的 SNI 支持 Zabbix agent 和 Zabbix server 或 proxy 之间的加密 TCP 连接现在支持 SNI。 LDAP 简单检查中的 SourceIP 支持 SourceIP 支持已添加到 LDAP 简单检查。注意对于

，并能够灵活开发、灵活部署。 MICA 的组成主要有四大部分：生命周期管理、跨 OS 通信、服务化框架和多 OS 基础设施。生命周期管理主要负责从 OS（Client OS）的加载、启动、暂停、结束等工作；跨 OS 通信为不同 OS 之间提供一套基于共享内存的高效通信机制；服务化框架是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 支持裸金属模式下 openEuler Embedded Linux 和 RTOS（Zephyr/UniProton）的生命周期管理、跨 OS 通信。 - 支持分区虚拟化模式下 openEuler Embedded Linux 和 RTOS（FreeRTOS）的生命周期管理、跨 OS 通信。 混合关键性部署框架 UniProton 硬实时系统 北向生态 1. 北向软件包支持：600+ 嵌入式领域常用软件包的构建。 CRI V1.29、cgroup v2 以及 CDI 的支持。 • CRI V1.29：CRI（Container Runtime Interface, 容器运行时接口）是 kublet 与容器引擎通信使用的主要协议。在本次版本中， iSulad 将支持 CRI V1.29，相比于 CRI v1.25，主要包含以下变更： • cgroup v2：cgroup 是 linux 中用于限制进程组资

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.4 设立加密的密码 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 7.2 GUI（图形用户界面）通信协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 7.3 GUI（图形用户界面）架构 . . . . . . . . . 168 9.9 数据加密提示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 9.9.1 使用 dm-crypt/LUKS 加密移动磁盘 . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 801 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 动检查。可以指定多个值，用 逗号隔开即可: unencrypted - 接受未加密的连 接 (默认) psk - 接受 TLS 和预共享密钥 (PSK) 的连接 cert - 接受 TLS 和证书的连接 Zabbix 3.0.0 后支持该参数。 TLSCAFile no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。 Zabbix 3.0.0 后支持该参数。 TLSConnect yes, if TLS certificate or PSK parameters are defined (even for unencrypted connection), otherwise

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1059 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . compatible database and Elasticsearch. 配置 Configuration 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates

6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 （2）从该界面可以看到所有能搜索到的无线网络，并且很清楚的看到每个无线网 络的加密方法、使用的频道及无线信号的强度。本例中选择使用WEP加密的无线网 络Test1，单击Test1的“属性”按钮，将显示如图1.64所示的界面。 大学霸 Kali Linux 安全渗透教程 56 1.6 基本设置 图1.64 属性设置 （3）在该界面选择“使用加密”复选框，然后选择加密方式并输入密码。如果不想显 示密码字符时，不要勾选密 利用它。本章主要介绍如何配置内核头文件、配置额外安全工具和设置 ProxyChains等。本章主要知识点如下： 准备内核头文件； 应用更新并配置额外的安全工具； 设置ProxyChains； 目录加密。 大学霸 Kali Linux 安全渗透教程 58 第2章 配置Kali Linux 2.1 准备内核头文件 内核头文件是Linux内核的源代码。有时候，用户需要编译内核头文件代码，为以后

硬实时内核（UniProton）：支持 POSIX 接口（103 个），上下文切换时延 3us、中断延迟 2us。 未来还将提供： • 南向生态：RISC-V、龙芯支持。 • 混合关键性部署框架：围绕生命周期管理、跨 OS 通信、服务化框架、多 OS 协同构建 4 个方面持续打造标准混部框架， 支持更多的软实时和硬实时 OS 接入 openEuler 生态中。 • 嵌入式弹性底座：持续完善 Jailhouse 和 ZVM 远程证明客户端 RAC 通过 TBProvisioner 解决部署阶段平台可信启动能力的检测和使能，通过 RAC Tools 来获取远程 证明所需的各种数据信息，最后由 RA Agent 负责与 RAS 通信完成注册和可信报告发送。 功能描述 25 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景 1：可信云主机 通过云物理服务器的可信启动与平台远程证明的结合，对 应用场景 • RAC Tools 负责屏蔽与可信模块及系统的交互细节，承担未来向不同可信模块扩展的责任。 • RA Hub 负责在需要时对本地域 RAC 进行通信汇聚和代理的功能，同时也将在未来负责提供 RAC 与 RAS 间通信通道 适配的能力。 针对 TEE 远程证明 • TEE 证书服务 TAS（TEE AK Service）提供 TEE AK issuer 来使能用户部署自定义的证书服务为远程证明身份密钥颁发

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1626 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) Zabbix 前端配置 Note: 自从 Zabbix 5.0.5 版本开始，TLS 加密参数名称已略有更改：为了更方便区分理解，增加了’Database’ 数据库前缀。在 版本参数配置名为：TLS encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database

. . 75 3.4.2 使用其他电子邮件客户端 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 3.5 即时通信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 客户端 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 3.43 添加新的即时通信帐户 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 3.44 创建一个用户账户和快速切换用户 添加/删除应用程序 桌面效果 - Compiz Fusion 本课小结 上机练习 使用互联网 100 连接和使用互联网 浏览网络 阅读 RSS 收发邮件 即时通信 使用软电话拨打电话 复习题 上机练习 使用 OpenOffice 应用程序 180 OpenOffice.org 套件介绍 28 Ubuntu 课程计划 目录 Karmic Koala