问题列表 - 第5125页

Microsoft Windows Server 2019 标准评估将不接受全新 Windows Server 2019 Essentials 的产品代码

我们在 2020 年 1 月购买了一台 DELL PowerEdge T640,它的 Windows Server 2019 标准评估即将到期。

我们有 Windows Server 2019 Essentials 盒子,里面有 CD 和我们几个月前购买的产品代码。

我们有两名远程工程师,他们经常使用 Microsoft 远程桌面远程运行工程设计工具。每个人都有一个本地 Windows 帐户。

如何在不丢失任何数据的情况下升级我们的服务器?

这是我们尝试 Essential 的产品密钥时遇到的错误。我们可以将评估升级到 Essentials 吗?

在此处输入图片说明

windows windows-server-2019

2
推荐指数
1
解决办法
308
查看次数

在 nginx 中使用带有随机数的 CSP 时的客户端缓存 - 如何使用弱缓存验证器/etag?

我正在使用nginx 的expires指令;它的etag指令以及Last-Modified标题(如果我理解正确的话)默认情况下处于打开状态。

为了在使用限制性内容安全策略(CSP)标头(即无'unsafe-inline'资源策略)时允许特定的内联 JavaScript,我想使用随机数。

我基本上遵循了Scott Helme 关于此事的文章,在我的试验中使用 nginx$request_id来创建nonce ServerFault 上讨论的内容(以便快速尝试,而不必从头开始构建 nginx)。

然而,当我尝试此操作时,缓存似乎不再按我的预期工作:
Nginx 每次都以文件、新鲜Last-ModifiedETag标头进行响应,而不是304 Not Modified我希望的响应。

仔细想想,这是有道理的:nonceCSP 标头以及源代码中的 都会随着每个请求而变化。然而,其他一切都没有改变。因此,可以说,这是“弱验证器”应该忽略的更改(从而将请求的资源标记为更改)。

话虽如此,我对服务器配置或缓存标头知之甚少,甚至一无所知。很可能我所掌握的少量知识没有帮助,而且弱验证器无论如何也不应该以这种方式工作。

此外,似乎存在一个问题,即当浏览器拥有旧文件的缓存版本nonce但获得304 Not Modified新文件的标头时,浏览器会感到困惑nonce(尽管我自己在试用中没有看到这一点)。

因此,我的问题基本上是:是否可以配置nginx,以便缓存以某种方式工作,当nginx创建头(即它只看起来的地方)时,对唯一的更改(即通过文本替换动态发生的更改)nonce被忽略Last-ModifiedETag在磁盘上的文件更改时) - 有效地使用什么可能是弱验证器?

并且,假设浏览器混乱是一个问题,您是否可以采取一些措施来阻止它,例如当服务器返回 304 时不返回 CSP …

nginx cache etags content-security-policy http-caching

5
推荐指数
0
解决办法
965
查看次数

如何在一次 API 调用中获取多个 kubernetes 资源的状态?

我正在使用 python kubernetes 客户端来控制资源的部署。我想一次轮询多个资源的状态,以便在给定的一组资源可用时提供近乎实时的反馈。现在我必须单独查询每个资源,这对于每组资源由 N 个用户扩展的系统来说似乎过多因此,如果有 6 个资源,则会有 N(6) 个状态检查请求)。

有没有办法查询 API 并获取与给定标签选择器匹配的所有资源的状态?如果没有,我应该考虑其他方法吗?

kubernetes

1
推荐指数
1
解决办法
1370
查看次数

如何判断用户是否有不止一台使用 Outlook 登录的计算机?

我有理由怀疑用户可能正在使用 Microsoft Outlook(或可能是其他电子邮件客户端)的副本从个人设备访问他们的公司电子邮件,以进行数据泄露。我已经排除了他们使用 ActiveSync(Get-ActiveSyncDeviceStatistics -Mailbox [username] | ft DeviceType, DeviceUserAgent, LastSuccessSync在 powershell 中使用)访问他们的帐户的可能性,但我似乎找不到排除 Outlook 桌面应用程序的方法。

根据公司政策,此用户的 IMAP、POP3 和 OWA 被禁用,因此我也可以排除这些。

有没有办法告诉特定用户的哪些 MAPI 客户端正在或已经通过 Exchange 进行身份验证?(这是 Office 365 租户上的托管交换,我拥有完整的管理员权限。)

security powershell exchange microsoft-office-365

11
推荐指数
1
解决办法
1475
查看次数

我们如何向经理解释带有 /24 和 /32 的 CIDR 表示法?

更新:我似乎得到了两种答案,我需要更清楚地了解它们之间的关系(或不相关)。到目前为止,我们所拥有的大致如下:

你有 32 位, / 表示你如何分割它

和(或与)

你有一个地址, / 表示它周围的范围


主要问题

我正在寻找一种方法来向不太了解网络的人解释诸如 abcd/e 之类的符号。

想象一下是经理类型,甚至是一个数据科学家,他/她看到了一些网站,输入IP地址就可以访问,但他/她对这个领域并没有太多的熟悉。

我尝试了什么?

我搜索了解释,发现很多但通常这些东西都在谈论“子网掩码”,这本身就需要解释。

因此,我试图想出一个简单的轶事,尽管我也愿意接受一个没有轶事的简单解释,但我发现这在过去很有效。

到目前为止的尝试——警告,评论指出我的例子有一些严重的问题

IP 地址由四个数字组成,每个数字之间用点分隔。你从左到右阅读它,每个点都增加了一个细节层次。这和真实地址非常相似,想想:

国家.城市.街道.房屋编号

在处理 IP 地址时,我们通常会在后面添加 /24 或 /32 之类的内容。这是...

ip subnet

4
推荐指数
3
解决办法
2756
查看次数

来自外部 IP 的 80 端口的 DNS 攻击,这是怎么发生的?

刚刚从我的 DNS 服务器日志中注意到,显示有人通过端口 80 攻击我的服务器:

/var/log/bind.log:31-Jul-2020 03:25:50.536 query-errors: client @0x7f63345948a0 185.107.80.2#36045 (PEACECORPS.GOV): view internet: query failed (REFUSED) for PEACECORPS.GOV/IN/ANY at /bin/named/query.c:7145
/var/log/bind.log:31-Jul-2020 05:31:41.446 query-errors: client @0x7f63347273e0 144.217.34.151#53799 (sl): view internet: query failed (REFUSED) for sl/IN/ANY at /bin/named/query.c:7145
/var/log/bind.log:31-Jul-2020 11:28:20.928 query-errors: client @0x7f63345948a0 2.57.122.193#45066 (.): view internet: query failed (REFUSED) for ./IN/ANY at /bin/named/query.c:7145
/var/log/bind.log:31-Jul-2020 14:21:50.516 query-errors: client @0x7f63345638a0 193.9.17.2#59905 (wzb.eu): view internet: query failed (REFUSED) for wzb.eu/IN/ANY at /bin/named/query.c:7145
/var/log/bind.log:01-Aug-2020 07:51:58.756 query-errors: client @0x7f6334718db0 89.248.168.17#37241 (cpsc.gov): view internet: query failed …
Run Code Online (Sandbox Code Playgroud)

domain-name-system attacks

9
推荐指数
2
解决办法
2801
查看次数

Mysql 包被跳过[依赖问题]

这可能看起来像一个重复的问题,但我已经完成了我的研究,但仍然无法找到这个问题的解决方案。

问题:

在我的 Linux 机器上安装 mysql 服务器时,我Error在 mysql 安装过程中收到通知。这些错误表明缺少依赖项。

安装输出:

[root@ded501 mcnations]# sudo yum install mysql80-community-release-el8-1.noarch                                                                                                                                                             .rpm
Loaded plugins: fastestmirror
Examining mysql80-community-release-el8-1.noarch.rpm: mysql80-community-release-                                                                                                                                                             el8-1.noarch
mysql80-community-release-el8-1.noarch.rpm: does not update installed package.
Error: Nothing to do
[root@ded501 mcnations]# yum repolist enabled | grep "mysql.*-community.*"
mysql-connectors-community/x86_64       MySQL Connectors Community            74
mysql-tools-community/x86_64            MySQL Tools Community                 33
mysql80-community/x86_64                MySQL 8.0 Community Server            81
[root@ded501 mcnations]# sudo yum install mysql-community-server
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: reflector.westga.edu
 * extras: …
Run Code Online (Sandbox Code Playgroud)

mysql installation centos

2
推荐指数
1
解决办法
1万
查看次数

当设置Nginx的配置文件时,$host和$http_upgrade是什么意思?

当为 nginx 设置一个应该运行使用 WebSockets 的网站的配置文件时,所有教程都说要使用这个:

location /wsapp/ {
    proxy_pass http://websiteName;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
    proxy_set_header Host $host;
}
Run Code Online (Sandbox Code Playgroud)

$host 和 $http_upgrade 到底是什么?它们是需要替换的伪变量吗?

nginx

8
推荐指数
1
解决办法
7448
查看次数

Kubernetes nginx 入口:如何将 foo.example.org 重定向到 example.org?

我的入口目前看起来像这样:

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
  tls:
    - hosts:
        - example.org
        - app.example.org
      secretName: prod-tls
  rules:
    - host: example.org
      http:
        paths:
          - path: /
            backend:
              serviceName: app-service
              servicePort: 80
    - host: app.example.org
        http:
          paths:
              - path: /
                backend:
                  serviceName: app-service
                  servicePort: 80
Run Code Online (Sandbox Code Playgroud)

但现在我想重定向app.example.orgexample.org。我怎样才能做到这一点?

我发现这个示例使用ingress.kubernetes.io/configuration-snippet但我不知道它将适用于哪些域?

我正在使用头盔nginx-ingress-1.37.0;应用程序版本 0.32.0。

nginx kubernetes

13
推荐指数
3
解决办法
4万
查看次数

Certbot 因 AttributeError 失败:'module' 对象没有属性 'Locale'

几个月前我设置了一个新服务器,运行 Ubuntu 18.04 LTS。我成功安装了 certbot 并使用 cloudflare DNS 插件创建了我的证书。

现在是更新的时候了,但是当我运行certbot renew(或其他各种 certbot 命令)时,我收到以下错误

# certbot renew
/usr/local/lib/python2.7/dist-packages/cryptography/__init__.py:39: CryptographyDeprecationWarning: Python 2 is no longer supported by the Python core team. Support for it is now deprecated in cryptography, and will be removed in a future release.
  CryptographyDeprecationWarning,
Traceback (most recent call last):
  File "/usr/local/bin/certbot", line 7, in <module>
    from certbot.main import main
  File "/usr/local/lib/python2.7/dist-packages/certbot/main.py", line 2, in <module>
    from certbot._internal import main as internal_main
  File "/usr/local/lib/python2.7/dist-packages/certbot/_internal/main.py", line 21, in …
Run Code Online (Sandbox Code Playgroud)

ubuntu python certbot

7
推荐指数
1
解决办法
1901
查看次数