互联网爱好者

wireshark抓包

wireshark抓包之目标主机不可达 Destination unreachable (3)

背景：

最近自己新购买了一台虚拟机，想要搭建一些web服务到这台机器上并通过互联网访问

出现问题：

机器购买后，添加了nginx对应的web服务，本地测试curl 'localhost' 正常，但是通过互联网的公网IP访问curl 'server-ip'则请求一直Pending直到超时。 另外该服务器上还有一个不依赖nginx直接暴露8000端口在公网的docker镜像服务，使用curl 'server-ip:8000/route'可以正常访问。

wireshark抓包之如何抓包

Wireshark是世界上最流行的网络协议分析器，它能够深入检查网络流量，帮助开发者、网络管理员和安全专家诊断网络问题、分析协议行为、排查安全事件。本文将详细介绍Wireshark的使用方法，从基础配置到高级分析技巧。

环境准备与配置

Linux环境配置（需要进行HTTPS解析时）

在进行HTTPS流量分析时，需要配置SSL/TLS密钥日志文件，以便Wireshark能够解密HTTPS流量。

1. 创建SSL密钥日志文件

# 创建密钥日志文件
touch /data/sslkeylogfile
# 确保文件权限正确
chmod 644 /data/sslkeylogfile

wireshark抓包

Sling 请求k8s负载均衡器，导致的404错误

背景：

在一次业务开发中，业务中需要请求k8s服务地址。但是业务逻辑中的请求总是提示HTTP 404错误，使用curl 命令又是正确的。

出现问题：

在golang项目中，使用Sling库作为clinet，进行网络请求以获取服务响应结果

零拷贝技术：

• 避免从内核态到用户态的数据拷贝

多路复用技术：

• 避免阻进程/线程阻塞在io上，而是等内核在io准备好(同步)或者io已完成(异步)时通知进程/线程。这样的好处：将进程/线程切换权限交给操作系统，可以让出CPU执行其他事情。

写时复制（copy on write）：

线程池技术：

• 因为线程并不会一直占用CPU，所以为了避免线程无限创建和销毁的开销，预先创建一批线程（CPU * 2）。

无锁编程技术（lock-free）：

基本概念：

• 容错：代表了在异常情况下仍然具有可用性和正确性。（前提是大部分节点正常）
• 共识：代表的是数据的一致性，它意味着即便是在并发、异常等情况下也能达成共识（前提是没有叛徒）

Paxos：

角色：

• 提议者（proposer）：提出提案的节点
• 接收者（acceptor）：接受并投票提案的节点
• 学习者（learner）：接收来自接受者的Accept通知，了解最终被接受的提案

分布式一致性：

定义：

• 分布式一致性是指在分布式系统中，确保所有节点对数据的视图是一致的，即所有节点在某个时间点上看到的数据状态是一致的。
• 分布式系统的核心目标：确保所有节点的数据和状态一致

强一致性：

• 所有读操作都能看到最新的写操作结果
• 强一致性模型：
  • 线性一致性
  • 顺序一致性

弱一致性：

• 读操作可能不会立即看到最新的写操作结果
• 弱一致性模型：
  • 最终一致性
  • 会话一致性

分布式事务相关算法：

角色：

• 协调者
• 参与者

XA模式、AT模式：

• XA模式：2PC，使用回滚
• AT模式：TCC，利用补偿

2PC ：

• 准备阶段：
  • 协调者向所有参与者发送准备请求，参与者执行预操作并记录日志，但不提交，进入准备阶段。
• 提交阶段：
  • 如果所有参与者都准备就绪，协调者发送提交请求，参与者提交操作；
  • 否则，协调者发送回滚请求，参与者回滚操作。
• 存在的问题：
  • 协调者单点故障问题
  • 参与者等待指令期间阻塞
  • 延迟问题
• 适用场景：
  • 在某些需要强一致性的分布式事务管理系统
  • MySQL、ZooKeeper

Electron macOS应用打包与发布完整指南

本文详细介绍如何使用Electron打包和发布macOS应用程序，包括代码签名、公证、分发等完整流程。涵盖从开发环境配置到最终应用商店发布的各个环节。

概述

Electron应用在macOS上的发布需要经过以下关键步骤：

1. 代码签名：使用Apple开发者证书对应用进行签名
2. 公证：通过Apple的公证服务验证应用安全性
3. 分发：通过App Store或直接分发方式发布应用

HEIF编解码器安装与配置指南

HEIF（High Efficiency Image Format）是一种高效的图像格式，基于HEVC（H.265）编码标准，相比JPEG格式能够提供更好的压缩率和图像质量。本文详细介绍如何在CentOS 7环境下安装和配置HEIF编解码器，支持多种编码格式的转换。

技术背景

HEIF编码解码原理

GDB（GNU Debugger）

GDB是UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。 可以查看程序在执行过程中的内部

gdb 官方文档

Python-gdb

通过python来运行gdb命令，其本质是利用python语言的灵活性和便利。GDB提供了一套python API，方便用户使用python脚本编写更复杂的GDB脚本 gdb python api 官方文档