s/f/1/b/2/f1b2c1a1f5f4469de993283076f8e354/p1_1.jpg) ### OpenShift Container Platform 4.13 ## 认证和授权 为用户和服务配置用户身份验证和访问控制 Powered by TCPDF (www.tcpdf.org) 为用户和服务配置用户身份验证和访问控制 ## 法律通告 Copyright $ ^{©} ## 目录 第1章 身份验证和授权概述 ..... 5 1.1. OPENSHIFT CONTAINER PLATFORM 身份验证和授权的常见术语表 ..... 5 1.2. 关于 OPENSHIFT CONTAINER PLATFORM 中的身份验证 ..... 6 1.3. 关于 OPENSHIFT CONTAINER PLATFORM 中的授权 ..... 7 第2章 了解身份验证 基于角色的对安全性上下文限制的访问 120 15.6. 安全性上下文约束命令参考 121 15.7. 其他资源 123 第16章 了解并管理 POD 安全准入 124 16.1. 安全性上下文约束与 POD 安全标准同步 124 16.2. 控制 POD 安全准入同步 124 16.3. 关于 POD 安全准入警报 125 16.4. 其他资源 126 第17章 模拟 SYSTEM:ADMIN

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 小维 常见的未授权访问漏洞： Redis 未授权访问漏洞 MongoDB 未授权访问漏洞 Jenkins 未授权访问漏洞 Memcached 未授权访问漏洞 JBOSS 未授权访问漏洞 VNC 未授权访问漏洞 Docker 未授权访问漏洞 ZooKeeper 未授权访问漏洞 Rsync 未授权访问漏洞 Atlassian Atlassian Crowd 未授权访问漏洞 CouchDB 未授权访问漏洞 Elasticsearch 未授权访问漏洞 Hadoop 未授权访问漏洞 Jupyter Notebook 未授权访问漏洞 ## Redis未授权访问漏洞 ## 漏洞简介以及危害 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的 config 命令，可以进行写文件操作，攻击者可以成功将自己的 ssh 公钥写入目标服务器的 /root/.ssh 文件夹的 authotrized_keys

Architecture 架构 1.3 4. Configuration 配置 1.4 II. Core 核心 2 5. Authentication 认证 2.1 6. Authorization 授权 2.2 6.1. Permissions 权限 2.2.1 7. Realms 2.3 8. Session Management 2.4 9. Cryptography 1.5 IV. Auxiliary Support 辅助支持 4 11. Caching 缓存 4.1 12. Concurrency & Multithreading 并发与多线程 4.2 13. Testing 测试 4.3 14. Custom Subjects 自定义 Subject 4.4 V. Integration 整合 5 15. Spring waylau ### 1. Introduction 介绍 ## What is Apache Shiro? Apache Shiro是一个功能强大、灵活的，开源的安全框架。它可以干净利落地处理身份验证、授权、企业会话管理和加密。 Apache Shiro的首要目标是易于使用和理解。安全通常很复杂，甚至让人感到很痛苦，但是Shiro却不是这样子的。一个好的安全框架应该屏蔽复杂性，向外暴露简单、直观的A

文档 此翻译可能过期。要了解最近的更改，请阅读英文版。 Google 搜索 发行说明 用户指南 指引/教程 Apache 2.1/2.2 的新特性 绑定指定地址与端口 配置文件 认证，授权与访问控制 CGI 与动态内容 Apache 2.0 的新特性 配置片段 .htaccess 文件 从 2.0 升级到 2.2 缓存指南 服务器端插入(SSI) Apache 服务器全局配置 SSL/TLS 加密 执行 CGI 前的用户切换(suEXEC). URL 改写指南 虚拟主机 参考手册 编译与安装 启动 平台相关说明 停止与重启 配置指令 指令快速参考 模块 多处理模块(MPM) 过滤器 处理器 服务器与支持程序 术语 Microsoft Windows EBCDIC 系统 Novell NetWare 其它主题 常见问题 本文档介绍了什么是多处理模块，以及 Apache HTTP 服务器如何使用它们。 ▲ ## 介绍 Apache HTTP 服务器被设计为一个功能强大，并且灵活的 web 服务器，可以在很多平台与环境中工作。不同平台和不同的环境往往需要不同的特性，或可能以不同的方式实现相同的特性最有效率。Apache 通过模块化的设计来适应各种环境。这种设计允许网站管理员通过在 编译时或运行时，选择哪些模块将会加载在服务器中，来选择服务器特性。

登录/退出.....10 身份认证流程.....12 REALM.....12 AUTHENTICATOR 及 AUTHENTICATIONSTRATEGY.....16 第三章 授权.....20 授权方式.....21 授权.....21 PERMISSION.....24 授权流程.....28 AUTH INFO.....54 PRINCIPAL COLLECTION.....55 AUTHORIZATION INFO.....58 SUBJECT.....59 第七章 与 WEB 集成 ..... 63 准备环境 ..... 63 SHIROFILTER 入口 ..... 64 WEB INI 配置 ..... 66 第八章 拦截器机制 ..... 74 SESSION FACTORY ..... 101 第十一章 缓存机制 ..... 103 REALM 缓存 ..... 104 SESSION 缓存 ..... 106 第十二章 与 SPRING 集成 ..... 107 JAVASE 应用 ..... 107 WEB 应用 ..... 109 SHIRO 权限注解 ..... 112 第十三章 REMEMBERME

# JAVA 应用与开发 集合与映射 让我们愉快的 Coding 起来吧... 王晓东 中国海洋大学信息学院计算机系 November 4, 2019  ## 学习目标 ■ 掌握列表（List）、集（Set）、映射（Map）的概念、层次关系 ArrayListEnSureCapacitySample.java ## V ECTOR 类 java.util.Vector 也实现了 List 接口，其描述的也是可变长度的对象数组。 ## 与 ArrayList 的差别 Vector 是同步（线程安全）的，运行效率要低一些，主要用在在多线程环境中，而 ArrayList 是不同步的，适合在单线程环境中使用。常用方法（除实现 List 接口中定义的方法外）： 方法以定制比较逻辑时，需要确保其与等价性判断方法 equals() 保持一致，即确保条件 “(x.compareTo(y) == 0) == (x.equals(y))” 永远成立，否则逻辑上不合理。所以上例同时重写了 equals() 方法。 ## COMPARABLE 接口 ## 对上述程序的几点说明 1. 用户在重写 compareTo() 方法以定制比较逻辑时，需要确保其与等价性判断方法 equals()

## TiDB 原理与实战 ## About me ● 程序媛, TiDB committer, Go 语言狂热粉 ☐ 主要研究方向为分布式系统，坚信分布式系统才是未来 ● 目前在 PingCAP 就职 ☐ 15 年中旬加入 PingCAP ☐ 主要参与模块为 TiDB 的 online DDL, SQL 优化器, 各种必要的功能改进以及性能提升 之前在京东就职 ☐ 12 年末入职，学习

## PyTorch ## 索引与切片 主讲人：龙良曲 ## I ndexing - dim 0 first ☐ ☐ ☐ 1 In [130]: 2 a=torch.rand(4,3,28,28) 3 In [131]: a[0].shape 4 Out[131]: torch.Size([3, 28, 28]) 5 6 In [138]: a[0,0].shape 7 Out[138]: