<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[BitterSweetcoffe的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/BitterSweetcoffe</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; BitterSweetcoffe]]></copyright><item><title><![CDATA[CentOS 7安装Nginx教程（自用------适合新手）]]></title><link>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/137679475</link><guid>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/137679475</guid><author>BitterSweetcoffe</author><pubDate>Fri, 12 Apr 2024 15:55:06 +0800</pubDate><description><![CDATA[7.刚刚也说了，默认端口不安全，可以进行配置修改，而且还可以进行nginx的版本配置，因为nginx版本在页面可以看到，部分人员会进行对应版本攻击。(2)nginx默认端口是80，需要进行防火墙端口放行（第二个命令不建议，因为默认端口一般都不安全，需要进行配置更改的）8.补充，其实nginx新安装的会有很多安全漏洞，这里只是列举个别(这块我就不进行了，毕竟都需要自己练手)（1）进入到nginx目录下的conf目录，找到nginx.config文件，进行修改。(2)进行配置文件修改，进入文件进行修改，按。]]></description><category></category></item><item><title><![CDATA[1.1六大设计原则]]></title><link>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/137674972</link><guid>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/137674972</guid><author>BitterSweetcoffe</author><pubDate>Fri, 12 Apr 2024 11:44:53 +0800</pubDate><description><![CDATA[java六大设计原则学习]]></description><category></category></item><item><title><![CDATA[CentOS7安装Redis教程（自用----适合新手）]]></title><link>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/135618957</link><guid>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/135618957</guid><author>BitterSweetcoffe</author><pubDate>Tue, 16 Jan 2024 14:29:49 +0800</pubDate><description><![CDATA[第二步：将 /usr/local/redis/redis-7.0.14/redis.conf 文件复制一份到 /etc/redis 目录下，并命名为 6379.conf；注释的意思是，redis服务必须在运行级2，3，4，5下被启动或关闭，启动的优先级是90，关闭的优先级是10；第三步：将 redis 的启动脚本复制一份放到 /etc/init.d 目录下，并命名为redisd。上图证明是有的，如果命令执行没有任何显示，证明没有安装，如果没有安装，执行以下命令进行安装。进行第五步操作（我的没有出现该提示）]]></description><category></category></item><item><title><![CDATA[CentOS 7安装MySQL8.0教程（自用---适合新手）]]></title><link>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/135606778</link><guid>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/135606778</guid><author>BitterSweetcoffe</author><pubDate>Tue, 16 Jan 2024 10:40:14 +0800</pubDate><description><![CDATA[补充：遇到Failing package is:mysql-community-icu-data-files-8.0.29-1.el7.x86_64 GPG Keys are configured as 此问题时在yum install 版本后面加上 --nogpgcheck，即可绕过GPG验证成功安装。validate_password.length 是密码的最小长度，默认是8，我们把它改成想要长度，一般设置为6。validate_password.policy 验证密码的复杂程度，我们可以把它改成0。]]></description><category></category></item><item><title><![CDATA[fortify关于Often Misused: File Upload的解决办法]]></title><link>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/131182897</link><guid>https://blog.youkuaiyun.com/BitterSweetcoffe/article/details/131182897</guid><author>BitterSweetcoffe</author><pubDate>Tue, 13 Jun 2023 10:47:13 +0800</pubDate><description><![CDATA[前言，最近公司强调要把fortify漏洞修复为0，而关于这个漏洞，在网上搜索好久，一直没有得到解决办法，然后自己突发奇想，试着让它扫描不到，然后还真的成功了，下面上干活，绝对原创，自己想的，虽然开发才一年，但是程序员的成就感不就来自于解决一些问题后的分享喜悦。5.总结：原理其实就是让fortify认为他是对象，未扫描到MultipartFile，就可以不报漏洞了，当然，最主要的，一定要在自己代码对传入的文件进行判断，不然会有安全问题哦。3.然后原来代码需要改一下。]]></description><category></category></item></channel></rss>