发表于 | 分类于 | 阅读次数:

在以前我们实现缩略图机制通常是在当用户上传一张图片后，后端程序会固定将图片生成前端页面需要的不同大小缩略图。不管前端页面是否有使用，后端都会先产生好，这样做明显有以下缺陷：

  • 占用过多的磁盘空间大小
  • 前端页面需要更多样格式的缩略图时，需要单独处理。

当出现第二个问题时会比较麻烦，后端程序就需要将系统的全部图片重新产生一次所需的缩略图。这个过程非常耗时，也比较耗费系统性能。

现在比较流行的做法是改成透过 URL 定义长宽来即时生成所需的缩略图，实现的方式也有多种多样，本文将介绍使用 Nginx 的 image_filter 模块来实现动态生成缩略图。

从 Nginx 0.7.54 以后的版本，提供了一个 http_image_filter_module 的集成图片处理模块。该模块可以实现实时缩放图片、旋转图片、验证图片有效性以及获取图片宽高以及图片类型信息等功能。

安装 image_filter 模块

http_image_filter_module 模块在默认情况下是没有包含在官方预编译包中的，如果需要使用 http_image_filter_module 模块需要重新编译 Nginx。

  • 查看是否已安装 image_filter 模块
1
$ nginx -V

如果返回的结果中含有 --with-http_image_filter_module 字样就表明已经安装了 image_filter 模块。

阅读全文 »

发表于 | 分类于 | 阅读次数:

Netplan 是 Ubuntu 17.10 中引入的一种新的命令行网络配置实用程序，用于在 Ubuntu 系统中轻松管理和配置网络设置。 它允许您使用 YAML 格式的描述文件来抽像化定义网络接口的相关信息。

Netplan 可以使用 NetworkManager 或 Systemd-networkd 的网络守护程序来做为内核的接口。Netplan 的默认描述文件在 /etc/netplan/*.yaml 里，Netplan 描述文件采用了 YAML 语法。

在 Ubuntu 18.04 中如果再通过原来的 ifupdown 工具包继续在 /etc/network/interfaces 文件里配置管理网络接口是无效的。

本文我们就来讲讲如何使用 Netplan 在 Ubuntu 18.04 中为网络接口配置静态 IP 地址、动态 IP 地址以及 DNS。

阅读全文 »

发表于 | 分类于 | 阅读次数:

什么是 Vegeta

Vegeta 是一个用 Go 语言编写的多功能的 HTTP 负载测试工具，它提供了命令行工具和一个开发库。

官方地址：https://github.com/tsenart/vegeta

安装 Vegeta

Vegeta 安装非常简单，由于 Go 语言良好的跨平台性，可以直接下载官方的预编译版本后开箱即用。

  • 预编译版本

这里以 Linux 版本为例：

1
2
3
$ wget https://github.com/tsenart/vegeta/releases/download/v7.0.3/vegeta-7.0.3-linux-amd64.tar.gz
$ tar xzvf vegeta-7.0.3-linux-amd64.tar.gz
$ mv vegeta  /usr/local/bin/

如果你使用的是其它平台，可根据实际情况在官网下载页面下载对应版本解压后就可以使用。

  • macOS
1
$ brew install vegeta
阅读全文 »

发表于 | 分类于 | 阅读次数:

在「用 Python 快速实现 HTTP 和 FTP 服务器」一文中，我们介绍了如何用 Python 快速建立一个 HTTP 和 FTP 服务器的方法。今天我们再来分享一个用 PHP 快速建立 Web 服务器的方法。

从 PHP 5.4.0 起， CLI SAPI 提供了一个内置的 Web 服务器。我们可以通过这个内置的 Web 服务器很方便的搭建一个本地开发环境。

  • 启动 Web 服务器

默认情况下，URI 请求会被发送到 PHP 所在的的工作目录进行处理。

1
2
3
4
5
6
$ cd /tmp/wordpress-install
$ php -S localhost:8000
PHP 7.1.16 Development Server started at Mon Jun  4 16:48:42 2018
Listening on http://localhost:8000
Document root is /private/tmp/wordpress-install
Press Ctrl-C to quit.

如果请求未指定执行 PHP 文件，则默认执行目录内的 index.php 或者 index.html。如果这两个文件都不存在，服务器会则返回 404 错误。

阅读全文 »

发表于 | 分类于 | 阅读次数:

近日，Git 被发现存在一个潜在的远程代码执行漏洞（CVE-2018-11235）。该漏洞源于在用 git clone 时没有对 submodule 的文件夹命名做足够的验证，当用户在使用 git clone –recurse-submodules 时, 攻击者可以通过构造一个恶意的 .gitmodules 文件从而远程执行任意代码。

CVE-2018-11235 被认为是最危险的一个漏洞，恶意攻击者可借此漏洞创建包含特殊代码 Git 子模块的 Git 仓库。在用户克隆这些仓库时，攻击者可借此漏洞在用户系统上执行恶意代码。

目前，Git 和各种提供 Git 仓库托管服务的公司都开始安装相关补丁程序，以修复此危险漏洞。

CVE-2018-11235 受影响的版本

  • Git version < 2.13.7
  • Git version 2.14.x < 2.14.4
  • Git version 2.15.x < 2.15.2
  • Git version 2.16.x < 2.16.4
  • Git version 2.17.x < 2.17.1

CVE-2018-11235 不受影响的版本

  • Git version 2.14.4
  • Git version 2.15.2
  • Git version 2.16.4
  • Git version 2.17.1
阅读全文 »