如果是家里的话真实 ip 是会变化的，没办法固定，可以尝试下花生壳之类的内网穿透，个人版很便宜，记得是 10￥ 内一年还是？查一下

函数式优点就是代码简短一点，且方便复用测试，不过即使是 go 这种语言，也不是函数式的，需要很多面向对象的特性来补全语言功能

Kafka 2.8.0不再依赖 Zookeepe r新特性：[What’s New in Apache Kafka 2.8](https://www.confluent.io/blog/kafka-2-8-0-features-and-improvements-with-early-access-to-kip-500/)

> We are excited to announce that 2.8 introduces an early-access look at Kafka without ZooKeeper! The implementation is not yet feature complete and should not be used in production, but it is possible to start new clusters without ZooKeeper and go through basic produce and consume use cases.

如果要求数据强一致性，很多情况没办法的，只能试试 rockermq 或者 Pulsar

性能对比的话，找到这个：[kafka-vs-pulsar](https://www.confluent.io/kafka-vs-pulsar)，两张图：

![](https://content.hackertalk.net/pub/BzRRpn-dLRzQm9)

![](https://content.hackertalk.net/pub/dLNNb2-woBWx0d)

不过我觉得大多数情况下性能都不是特别大的问题，只要分布式能水平扩容就行了，关键是有哪些 feature 的亮点值得迁移到 pulsar

[sqlmap](https://sqlmap.org/) 可以排查下 sql 注入的问题，不过要一个一个URL来测试。

[spiceworks](https://community.spiceworks.com/)，可以看看这个英文站，运维管理相关的比较多吧

 :neutral_face: 大兄弟，你是在逗我吗？写材料和写代码还是差别很大的  :open_hands: 

感觉每次更新都是升级了 tab  :joy: 

﻿![](https://content.hackertalk.net/pub/4mMrdw-EqnzEne)

![](https://content.hackertalk.net/pub/wrkOMQ-R6L7wk9)

![](https://content.hackertalk.net/pub/owWANa-woQXAAw)

![](https://content.hackertalk.net/pub/PwvQvD-L71mp5d)



Spring 全家桶可以试下 [Spring Cloud Config](https://cloud.spring.io/spring-cloud-config/reference/html/)，不过这个依赖 git 搞起来有点麻烦

 :joy: mysql 和 oracle 相比确实差太多了，需要太多奇葩技巧

确实会复杂一点，当初学 k8s 的那些概念搞了一个月，yaml 配置文件写起来也是很痛苦，不过后面用阿里云的托管版本方便很多了，切换到 k8s 好处太多了：

* 按需水平拓展
* 版本管理、上下线方便
* 密钥等安全信息管理方便

不少项目使用 ISO8601 格式，不过为了开发方便，我觉得最好还是用时间戳（毫秒级）。需要时区信息等交给前端去做就行了。

Go 书籍可以看这几本：

* [Go 语言教程](https://www.runoob.com/go/go-tutorial.html)：入门语法学习
* [Go入门指南](https://github.com/unknwon/the-way-to-go_ZH_CN)：高星书籍，翻译自 The Way to Go
* [从零开始学 Go Web 编程](https://github.com/astaxie/build-web-application-with-golang)：Go 项目实战，主要是 Web API 开发相关，有多语言版本
* [Go语言标准库](https://books.studygolang.com/The-Golang-Standard-Library-by-Example/)：studygolang 网站作者开源的书籍，介绍标准库
* [Go 语言四十二章经](https://github.com/ffhelicopter/Go42)：国人开源的书籍，总结介绍开发过程的问题

Pulsar性能上比Kafka也有比较大的超越吗？

大家好！期待早日破万。

后端是个 k8s 集群，主要语言是 java，也有几个 nodejs 服务，最好能够适配多语言、多种配置文件格式的，因为后面可能还会有 go 语言写的东西......

想问下大家微服务配置中心都用的什么方案？

目前感觉 jackson 比较好用，fastjson 好像安全问题很多。

想问下大家 Java 序列化都用什么库，怎么保存时间格式的？

大部分社区都是技术相关的，运维的文章话题也比较少，有没专门做运维相关的

求大佬介绍个专门做运维相关的社区～

![](https://content.hackertalk.net/pub/Qdeq73-BAO0Y51)

Firefox 的界面进行了重新设计，更加简洁，增强 iOS 和 Android 的支持。

[A fresh new Firefox is here](https://blog.mozilla.org/en/products/firefox/fresh-new-look-for-firefox/)

（89感觉和88没太大区别......）

Firefox 新版本发布了

近期看到很多技术公号都在发文章称Kafka将会被Pulsar代替

目前两者都是apache基金会的顶级项目，Pulsar在设计和性能上比Kafka有着哪些优势？更少的拷贝，更高的性能，更简单的运维...

一起讨论！ :relaxed: 

Kafka还是Pulsar？？

Kafka如何保证数据不丢失

java 、go 相关的都可以，或者通用扫描工具，如内存泄露、应用安全等

有没同学安利一下漏洞扫描工具（最好广泛使用的，避坑）

已经在办公室写了三年材料，想转行当程序员，有可能吗？

转行当程序员难吗

小白入门，java、go 徘徊中，有没一些开源的项目可以参考，或者学习路线呢，少走一些弯路。 :smile: 

有没一些比较好的后端学习资料或者路线呢？

Centos7装了之后怎么固定IP？

IP怎么和掩码对应？

找出自己现实中的IP的作用是什么？

怎么关闭防火墙？

Centos7如何固定IP，连接上Xshell

1、函数是第一等公民，意思是函数和其它的数据类型有一样的等级，函数可以赋值给其它变量，可以作为参数，或者作为返回值

2、函数编程只用表达式，不用语句。"表达式"（expression）是一个单纯的运算过程，所以他总是有返回值，原因是函数式编程的开发动机，一开始就是为了处理运算

不考虑系统的读写（I/O），但是实际开发过程中，只能说是尽量保持最小的读写行为

3、没有副作用，意思是说，函数内部与外部互动，不会导致说全局变量的值被改变的情况，意味着函数要保持独立，所有的功能就是返回一个新的值，没有其它的行为

4、不修改状态，除了不修改系统变量之外，不修改变量也是他的一个非常重要的特点，所以，函数式编程使用参数保存状态，

5、引用透明，任何时候只要参数相同，引用函数所得到的返回值总是相同的

优势，或者使用函数式编程的意义

1、大量使用函数，减少了代码重复，开发速度较快，这个代码体量的缩减幅度是非常大的，极端的时候，甚至可以达到20倍

2、函数式编程自由度很高，接近自然语言，所以看起来更容易理解

3、由于没有副作用，同一个输入一定得到同一个输出，这很有利于进行单元测试，排错，可以为模块化组合提供更方便的基础

4、有利于并发编程，由于他不修改变量，没有副作用的特性，所以根本不存在锁和线程的问题，不用担心这个线程的数据被另外一个线程修改

所以你可以很放心的把他分摊到多个线程来做

函数式编程的特点和优势，为何使用函数式编程

![](https://content.hackertalk.net/pub/vqNEbG-Ly1VBD9)

微软官方博客宣布了 IE 的退役时间：2022年6月15，今年8月就会停止关联产品的支持。建议用户切换到 Edge 。给出了几个理由：

* 兼容性：更好地兼容现代 web 标准，避免浏览器差异
* 生产力： Edge 相比 IE 更具生产力，使用效率更高
* 安全性：每秒大约有[579次](https://www.microsoft.com/security/blog/2021/05/12/securing-a-new-world-of-hybrid-work-what-to-know-and-what-to-do/)密码攻击，你需要一个更安全的浏览器

[The Internet Explorer 11 desktop application will be retired on June 15, 2022](https://blogs.windows.com/windowsexperience/2021/05/19/the-future-of-internet-explorer-on-windows-10-is-in-microsoft-edge/)

微软官宣 IE 退役时间

HackerTalk 一个相对自由的交流平台，在这里你可以发布技术相关的各种信息，也可以发起求助，我们鼓励理性讨论，有时附上代码会更好 :+1: ，毕竟：

>  “Talk is cheap. Show me the code” —— Linus Torvalds

我们不会删除你发布的所有内容，除非你主动删除，一些内容可能会违规，我们会做屏蔽处理，屏蔽后的内容只能被有缘人 :heart: 看到。

我们相信技术、沉迷技术，为了改善你的使用体验，我们加入了很多黑科技，比如这里的 Markdown 编辑器，你可以使用各种快捷操作进行编辑，插入 github 格式表情 :astonished:、链接、图片等，甚至可以直接插入 [Latex](https://www.latex-project.org/) 公式，比如：

$$
Life = \int ^{death} _{birth} f(experiences)\  dt
$$

代码编辑也非常方便，自动语法高亮：

```javascript
import Fun from 'hackertalk';
```

所见即所得，你也可以切换到 Markdown 源码模式进行调整。更多 Markdown 语法可以看[这里](https://hackertalk.net/help/syntax)。

希望每一个来到这里的人都有所收获，最后：

Happy hacking!

HackerTalk （黑客说）第一帖：Happy hacking!

有没有大神给指导下数据库索引优化的学习，从oracle搬到了mysql，甚至是容器数据库，性能下降的不是一星半点啊，之前只要热点和大数据的搜索做索引就行了，但现在不行了，建立太多索引又容易导致数据插入、更新慢的问题，所以有没有大神出来指导下~

求教数据库索引优化

三台kafka集群只搭建一个zookeeper可以吗

感觉项目复杂度提升了很多。。。。。。

新项目立项，是否有必要用 k8s 呢？

标识符

483DAB9E-B587-4DAE-936C-201F5BC4BCBA

备注

Error Domain=kCFStreamErrorDomainSSL Code=-9806"(null)" UserInfo=/NSLocalizedRecoverySuggestion=Errorcode definition can be found in Apple's SecureTransport.h}

请求信息

CONNECT m.m******(手动打码).pt:443 HTTP/1.1

请求头部

Host: m.m*******.ptConnection: keep-alive

发送请求头部

未发送

服务端开始响应

未响应

请求完成2024/04/26 10:11:40.529

 app无法登录，抓包数据。网页版可以登录，求分析求解

前些天一直在找便宜的云服务器，偶然间发现一免费的云平台，这里推荐给大家。

就是阿贝云，网站是https://www.abeiyun.com

说一下感受

1、阿贝云虽然是一小众的云平台，重在免费，该有的东西都有，还能免备案这是最舒服的。

2、使用了一天，上了项目，网速不慢。

3、唯一要指出来就是磁盘太小。

分享免费云服务器

拉取了rustbuster的v3.0.3版本文件, 二进制文件无法使用, 执行结果如下:

```bash
[root_cn@archlinux target]$ ./rustbuster-v3.0.3-x86_64-unknown-linux-gnu
./rustbuster-v3.0.3-x86_64-unknown-linux-gnu: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
```

拉取了main源码, 想自行尝试编译, 然后卡在了openssl, 以下为报错信息:

```rust
The following warnings were emitted during compilation:

warning: openssl-sys@0.9.47: build/expando.c:4:24: error: pasting "RUST_VERSION_OPENSSL_" and "(" does not give a valid preprocessing token
warning: openssl-sys@0.9.47:     4 | #define VERSION2(n, v) RUST_VERSION_##n##_##v
warning: openssl-sys@0.9.47:       |                        ^~~~~~~~~~~~~
warning: openssl-sys@0.9.47: build/expando.c:5:23: note: in expansion of macro ‘VERSION2’
warning: openssl-sys@0.9.47:     5 | #define VERSION(n, v) VERSION2(n, v)
warning: openssl-sys@0.9.47:       |                       ^~~~~~~~
warning: openssl-sys@0.9.47: build/expando.c:10:1: note: in expansion of macro ‘VERSION’
warning: openssl-sys@0.9.47:    10 | VERSION(OPENSSL, OPENSSL_VERSION_NUMBER)
warning: openssl-sys@0.9.47:       | ^~~~~~~

error: failed to run custom build command for `openssl-sys v0.9.47`

Caused by:
  process didn't exit successfully: `/mnt/d/work/file/rust/rustbuster/target/debug/build/openssl-sys-c5a482a9e0e49574/build-script-main` (exit status: 101)
  --- stdout
  cargo:rustc-cfg=const_fn
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_LIB_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_LIB_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_LIB_DIR
  OPENSSL_LIB_DIR unset
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_INCLUDE_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_INCLUDE_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_INCLUDE_DIR
  OPENSSL_INCLUDE_DIR unset
  cargo:rerun-if-env-changed=X86_64_UNKNOWN_LINUX_GNU_OPENSSL_DIR
  X86_64_UNKNOWN_LINUX_GNU_OPENSSL_DIR unset
  cargo:rerun-if-env-changed=OPENSSL_DIR
  OPENSSL_DIR unset
  cargo:rustc-link-lib=ssl
  cargo:rustc-link-lib=crypto
  OPT_LEVEL = Some("0")
  TARGET = Some("x86_64-unknown-linux-gnu")
  HOST = Some("x86_64-unknown-linux-gnu")
  CC_x86_64-unknown-linux-gnu = None
  CC_x86_64_unknown_linux_gnu = None
  HOST_CC = None
  CC = None
  CFLAGS_x86_64-unknown-linux-gnu = None
  CFLAGS_x86_64_unknown_linux_gnu = None
  HOST_CFLAGS = None
  CFLAGS = None
  CRATE_CC_NO_DEFAULTS = None
  DEBUG = Some("true")
  CARGO_CFG_TARGET_FEATURE = Some("fxsr,sse,sse2")
  running: "cc" "-O0" "-ffunction-sections" "-fdata-sections" "-fPIC" "-g" "-fno-omit-frame-pointer" "-m64" "-Wall" "-Wextra" "-E" "build/expando.c"
  cargo:warning=build/expando.c:4:24: error: pasting "RUST_VERSION_OPENSSL_" and "(" does not give a valid preprocessing token
  cargo:warning=    4 | #define VERSION2(n, v) RUST_VERSION_##n##_##v
  cargo:warning=      |                        ^~~~~~~~~~~~~
  cargo:warning=build/expando.c:5:23: note: in expansion of macro ‘VERSION2’
  cargo:warning=    5 | #define VERSION(n, v) VERSION2(n, v)
  cargo:warning=      |                       ^~~~~~~~
  cargo:warning=build/expando.c:10:1: note: in expansion of macro ‘VERSION’
  cargo:warning=   10 | VERSION(OPENSSL, OPENSSL_VERSION_NUMBER)
  cargo:warning=      | ^~~~~~~
  exit status: 1

  --- stderr
  thread 'main' panicked at /home/root_cn/.cargo/registry/src/mirrors.sjtug.sjtu.edu.cn-4f7dbcce21e258a2/openssl-sys-0.9.47/build/main.rs:126:13:

  Header expansion error:
  Error { kind: ToolExecError, message: "Command \"cc\" \"-O0\" \"-ffunction-sections\" \"-fdata-sections\" \"-fPIC\" \"-g\" \"-fno-omit-frame-pointer\" \"-m64\" \"-Wall\" \"-Wextra\" \"-E\" \"build/expando.c\" with args \"cc\" did not execute successfully (status code exit status: 1)." }

  Failed to find OpenSSL development headers.

  You can try fixing this setting the `OPENSSL_DIR` environment variable
  pointing to your OpenSSL installation or installing OpenSSL headers package
  specific to your distribution:

      # On Ubuntu
      sudo apt-get install libssl-dev
      # On Arch Linux
      sudo pacman -S openssl
      # On Fedora
      sudo dnf install openssl-devel

  See rust-openssl README for more information:

      https://github.com/sfackler/rust-openssl#linux

  note: run with `RUST_BACKTRACE=1` environment variable to display a backtrace
warning: build failed, waiting for other jobs to finish...
```

经过检查openssl与rust均为最新版本, 

```bash
[root_cn@archlinux target]$ sudo pacman -S rust
[sudo] password for root_cn:
warning: rust-1:1.77.2-1 is up to date -- reinstalling
resolving dependencies...
looking for conflicting packages...

Package (1)  Old Version  New Version  Net Change

extra/rust   1:1.77.2-1   1:1.77.2-1     0.00 MiB

Total Installed Size:  249.41 MiB
Net Upgrade Size:        0.00 MiB

:: Proceed with installation? [Y/n] n
[root_cn@archlinux target]$ sudo pacman -S openssl
warning: openssl-3.2.1-1 is up to date -- reinstalling
resolving dependencies...
looking for conflicting packages...

Package (1)   Old Version  New Version  Net Change

core/openssl  3.2.1-1      3.2.1-1        0.00 MiB

Total Installed Size:  11.45 MiB
Net Upgrade Size:       0.00 MiB

:: Proceed with installation? [Y/n] n
```

在网上找了一下, 查到资料, 在[rust-openssl的issues](https://github.com/sfackler/rust-openssl/issues/1227)中提到类似报错, 得到解释如下:

> If you are cross compiling to MUSL, you either need to point openssl-sys to the location that you have a copy of OpenSSL cross compiled to MUSL, or tell it to build a copy of OpenSSL itself with the vendored feature.
>
>	如果你是交叉编译到MUSL，你需要将openssl-sys指向你有一个交叉编译到MUSL的OpenSSL副本的位置，或者告诉它用vendored特性构建一个OpenSSL本身的副本。

由于不会rust, 依靠关键词"交叉编译"+"cargo"搜索到了[cargo交叉编译rust程序](https://blog.csdn.net/tyc880616/article/details/104371502), 顺着找到文件:

```
[root_cn@archlinux .cargo]$ cat ~/.cargo/config
[source.crates-io]
replace-with = 'sjtu' # 指定使用下面哪个源，修改为source.后面的内容即可

# 中国科学技术大学
[source.ustc]
registry = "https://mirrors.ustc.edu.cn/crates.io-index"

# 上海交通大学
[source.sjtu]
registry = "https://mirrors.sjtug.sjtu.edu.cn/git/crates.io-index/"

# 清华大学
[source.tuna]
registry = "https://mirrors.tuna.tsinghua.edu.cn/git/crates.io-index.git"

# rustcc社区
[source.rustcc]
registry = "https://code.aliyun.com/rustcc/crates.io-index.git"
```

没有找到交叉编译的设置, 由于本人不会rust, 线索断了, 尝试向大家寻求一波帮助, 非常感谢阅读.



急切寻求rust编译问题帮助(archlinux, openssl)

永久免费，无需注册

[https://good.xjai.top](https://good.xjai.top)

分享免费GPT4站点

[MoienTajik/AspNetCore-Developer-Roadmap (github.com)](https://github.com/MoienTajik/AspNetCore-Developer-Roadmap/blob/master/ReadMe.zh-Hant.md)

![](https://github.com/MoienTajik/AspNetCore-Developer-Roadmap/raw/master/aspnetcore-developer-roadmap.zh-Hant.png)



【轉貼】ASP.NET Core Developer Roadmap in 2024

南京大学数字金融 - 新华报业集团联合诚邀全职博士后！

【研究方向涵盖】

数智传播、数智金融经济、数据金融经济、数智政务、数智监管治理，以及“大数据、大模型、大计算”全新范式等方向理论与实践

 【具体研究领域】

包括 Bigdata4SocialScience、AI4SocialScience、LLM4SocialScience、Blockchain4SocialScience，以及先进信息技术融合创新在数智金融经济、数智传播社会、数智健康医疗、数智政务治理中的应用。

【薪资待遇优渥】

年薪可达 30 万人民币左右，另有绩效奖金及江苏省和南京市人才补贴。具体薪资需与HR面议，总收入依据专业背景和技能经验而定（计算机 AI 背景者薪资更优）。

【欢迎学科交叉、专业背景不限】

不限制专业背景，致力于构建一个多元、开放、包容的科研环境，因此，欢迎计算机、软件、大数据、人工智能、区块链、隐私计算、数据安全、数据科学等背景的博士人才，也热切邀请具有人文社科背景的博士加入我们的团队，共同探索信息技术与社会科学的交叉前沿。也欢迎其他编程能力强的理工科博士毕业生（即使没有AI等背景也欢迎）。

【南京大学研究中心】

南京大学研究中心为双院士领军的校级科研和创新平台，详情请见：fintech.nju.edu.cn。

【团队氛围】

学科交叉、理论与实践相结合、国际化视野、行业前沿视角和项目。

【联系我们】

请感兴趣的朋友将个人简历发送至邮箱:blockchainfintech@126.com。

【更多招募】 南京大学研究中心招收硕士生、博士生、博士后、青年教师、研究员，也欢迎访问、客座、联培以及科研助理（有些岗位可兼职或远程合作）等

欢迎加入我们，您将在这个富有挑战性和机遇的环境中，开启广阔的职业发展道路，实现个人价值与学术梦想的双赢！

期待您的加入，携手共创数智未来！

南京大学研究中心诚募博士后



![](https://image.hackertalk.net/images/62537abc-405f-44da-a67e-9f18082f3d74)















sqlmap -u "xxxxx.com/#/login" --all  --delay 1 --batch --random-agent

[CRITICAL]can't establish SSL connection.

![](https://image.hackertalk.net/images/4a856cac-750c-4972-aa1f-4bf02f000394)

sqlmap -r win.txt --dbs

**

[CRITICAL] anti-CSRF token 'XSRF-TOKEN' can't be found 


**


