第三届中国Rust开发者大会 6.17-6.18 @Shanghai Rust China Conf 2023 ## CnosDB时序数据库的Rust实践 Yongtao Liu CnosDB 研发工程师 CnosDB 是一款基于 Rust 开发的 开源的分布式时序数据库  ### 1.4 基于DataFusion的高性能查询引擎 • 扩展数据源 • 扩展 SQL 语句 • 扩展流处理引擎 • 扩展优化规则 • 扩展时序函数 ## ☀️ ☁️ ### 1.5 分布式 1. Shared nothing 2. Leaderless NRW Peer to peer model 3. Leader replica

# WEB攻击与防护技术 徐震 信息安全国家重点实验室 提纲 一、背景概述 二、典型攻击 三、攻防原理 四、防护产品体系 #### 1.1. 技术背景 Web成为主流的网络和应用技术 ☐ CNCERT/CC 网络安全监测系统对流量数据进行的抽样统计显示，Web 应用流量占整个TCP 流量的81.1% ☐ B/S居统治地位：网上银行、电子商务、电子政务、证券、 /19003fbb2e48775e623a2507ab3ce487/p4_1.jpg) #### 1.2. 安全威胁 ■ SANS年发布的全球20大安全风险排行榜上，Web应用安全漏洞名列前茅，攻击者利用最多的漏洞是SQL注入及跨站脚本 根据国家计算机网络应急技术处理协调中心(简称CNCERT/CC)上半年的工作报告显示，网站漏洞百出，被篡改的大陆网站数量明显上升，总数达到28367个，比去年全年增加近16% 安全：数据完整性（应能检测到重要业务数据的完整性破坏，并采取必要的恢复措施）| |第二级|网络安全：入侵防范（木马、DDoS、缓冲区溢出）安全审计| #### 1.5. 攻击案例 ☐ 略 提纲 一、背景概述 二、典型攻击 三、攻防原理 四、防护产品体系 |OWASP Top 10 - 2007 (Previous)|OWASP Top 10 - 2010 (New)| |---|---|

CONF 2023 第三届中国 Rust 开发者大会 6.17-6.18 @Shanghai Rust China Conf 2023 ## 基于 Rust Arrow Flight 的物联网和时序数据传输及转换工具 霍琳贺 涛思数据 ## CONTENTS 自我介绍 TDengine taosX Rust 使用 ## TDengine TDengine 应用开发组 Rust 使用 ## TDengine: 时序数据库 TDengine 是一款开源、云原生的时序数据库（Time Series Database），专为物联网、工业互联网、金融、IT 运维监控等场景设计并优化，具有极强的弹性伸缩能力。同时它还带有内建的缓存、流式计算、数据订阅等系统功能，能大幅减少系统设计的复杂度，降低研发和运营成本，是一个极简的时序数据处理平台。 ## 采用关系型数据库模型 d> ## TDengine - 业务模式 开源版 企业版 云服务版 ## 核心功能开源 ## 高可靠、线性扩展+专业技术服务 全托管时序数据管理云服务平台 • SQL 支持 - 边云数据复制 全托管服务 • 无模式写入 跨云 / 异地数据复制 VPC 对等连接 • 缓存 增量备份 • 多云部署（AWS/Azure/

实验目的：掌握如何书写可以防范 SQL 注入与 XSS 的代码。 实验要求：实验报告中粘贴网页代码和运行结果截图。 时间：100 分钟 ## 实验内容: 1. 了解 SQL 攻击的基本方法并掌握如何编写代码防止 SQL 注入 2、了解跨站脚本攻击的基本方法和如何编写能否防范 XSS 的代码 ## 实验 8: Kohana 框架的使用 实验目的：掌握 PHP 开发框架 Kohana 的基本使用 实验要求：实验报告中粘贴网页代码和运行结果截图。

26147b6d89f594bdf68a9/p1_1.jpg) PlantUML 语言参考指引 (Version 1.2021.2) PlantUML 是一个开源项目，支持快速绘制： · 时序图 • 用例图 类图 • 对象图 · 活动图 · 组件图 · 部署图 • 状态图 • 定时图 同时还支持以下非 UML 图: • JSON Data • YAML Data • Relationship diagram 通过简单直观的语言来定义这些示意图。 ## 1 时序图 ### 1.1 简单示例 你可以用->来绘制参与者之间传递的消息，而不必显式地声明参与者。 你也可以使用 --> 绘制一个虚线箭头。 另外，你还能用 <- 和 <--，这不影响绘图，但可以提高可读性。注意：仅适用于时序图，对于其它示意图，规则是不同的。 @startuml 用户 -> |Param name|Default value|Comment| |---|---|---| |sequenceMessageAlign|left|用于时序图中的消息 (message)| |sequenceReferenceAlign|center|在时序图中用于 ref over| @startuml skinparam sequenceMessageAlign center Alice ->

97941668dcd70c6d4871/p1_1.jpg) PlantUML 语言参考指引 (Version 1.2020.22) PlantUML 是一个开源项目，支持快速绘制： · 时序图 • 用例图 · 类图 · 活动图 · 组件图 · 状态图 · 对象图 · 部署图 · 定时图 同时还支持以下非 UML 图: • JSON Data · 线框图形界面 • Math 符号的数学公式 通过简单直观的语言来定义这些示意图。 ## 1 时序图 ### 1.1 简单示例 你可以用 -> 来绘制参与者之间传递的消息，而不必显式地声明参与者。 你也可以使用 --> 绘制一个虚线箭头。 另外，你还能用 <- 和 <--，这不影响绘图，但可以提高可读性。注意：仅适用于时序图，对于其它示意图，规则是不同的。 @startuml 用户 -> |Param name|Default value|Comment| |---|---|---| |sequenceMessageAlign|left|用于时序图中的消息 (message)| |sequenceReferenceAlign|center|在时序图中用于 ref over| @startuml skinparam sequenceMessageAlign center Alice ->

ab90d38c4077cf6ae668/p1_1.jpg) PlantUML 语言参考指引 (Version 1.2020.23) PlantUML 是一个开源项目，支持快速绘制： · 时序图 • 用例图 · 类图 · 活动图 · 组件图 • 状态图 • 对象图 · 部署图 · 定时图 同时还支持以下非 UML 图: • JSON Data · 线框图形界面 • JLaTeXMath 符号的数学公式通过简单直观的语言来定义这些示意图。 ## 1 时序图 ### 1.1 简单示例 你可以用 -> 来绘制参与者之间传递的消息，而不必显式地声明参与者。 你也可以使用 --> 绘制一个虚线箭头。 另外，你还能用 <- 和 <--，这不影响绘图，但可以提高可读性。注意：仅适用于时序图，对于其它示意图，规则是不同的。 @startuml 用户 -> |Param name|Default value|Comment| |---|---|---| |sequenceMessageAlign|left|用于时序图中的消息 (message)| |sequenceReferenceAlign|center|在时序图中用于 ref over| @startuml skinparam sequenceMessageAlign center Alice ->

· 时序图 • 用例图 · 类图 · 活动图 · 组件图 ·状态图 · 对象图 · 部署图 · 定时图 同时还支持以下非 UML 图: · 线框图形界面 · 架构图 • 规范和描述语言 (SDL) • Ditaa diagram · 甘特图 • 以 AsciiMath 或 JLaTeXMath 符号的数学公式通过简单直观的语言来定义这些示意图。 ## 1 时序图 ### 来绘制参与者之间传递的消息，而不必显式地声明参与者。 你也可以使用 --> 绘制一个虚线箭头。 另外，你还能用 <- 和 <--，这不影响绘图，但可以提高可读性。注意：仅适用于时序图，对于其它示意图，规则是不同的。 @startuml Alice -> Bob: Authentication Request Bob -> Alice: Authentication } @enduml name = "Dummy" id = 123 ### 8.4 类图中的通用特性 · 可见性 · 定义注释 · 使用包 · 美化输出内容 ## 9 时序图 这只是个提案，主题和内容可能改变。 非常欢迎您参与这个新特性的讨论。您的反馈、创意和建议可以帮助我们找寻适合的解决方案。 ### 9.1 声明参与者 使用 concise or robust

安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 5.1 使用Nessus 5.2 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 大学霸 Kali Linux 安全渗透教程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet