默认分类

这是你的默认分类，如不需要，删除即可。

0 篇文章
默认分类
雷池WAF与宝塔云WAF技术对比

雷池WAF与宝塔云WAF技术对比

本文对比分析了雷池WAF与宝塔云WAF的技术差异。雷池采用云原生架构，基于XDP/eBPF技术实现2400 Mpps高性能吞吐量，智能语义分析引擎达99.99%检测准确率，支持透明桥/代理/路由模式热切换，API生态完善，适合企业级高性能场景。宝塔云WAF基于Docker/Nginx/Lua轻量设计，部署便捷但需独占80/443端口，依赖规则匹配（拦截率98.67%），集成能力有限，更适合中小企业快速部署。两者在国产化支持（宝塔适配ARM国产系统）、扩展性（雷池K8s Operator）和响应机制（雷池2-8小时0day响应）方面差异显著，用户需根据技术能力、安全需求及场景复杂度综合选型。

个人 92 雨落秋垣 雨落秋垣
宝塔面板与1Panel技术对比

宝塔面板与1Panel技术对比

本文深入对比了宝塔面板和1Panel两款主流服务器管理工具。宝塔采用传统全栈架构，直接部署在宿主机上，功能全面但资源占用较高；1Panel基于容器化架构，轻量级设计但需要更多系统资源。在功能上，宝塔更适合传统Web应用管理，1Panel则在云原生和现代化应用部署方面更具优势。技术选型需考虑团队技术栈、服务器配置和业务需求：资源有限环境推荐宝塔，云原生场景优选1Panel。两者在插件生态、API支持、监控告警等方面各有特色，选择时应优先匹配技术路线和运维习惯。

个人 291 雨落秋垣 雨落秋垣
Java 图片上传与 WebP 转换实现

Java 图片上传与 WebP 转换实现

该文章介绍了一个基于Spring Boot的图片上传与转换系统，主要功能包括：上传图片到本地image文件夹，限制文件类型（jpg、jpeg、png、webp）和大小（20MB），并自动将非WebP格式图片转换为WebP格式保存。系统通过文件扩展名和文件头魔数双重验证确保文件安全性，使用WebP ImageIO库进行格式转换，设置80%的压缩质量以平衡文件大小与图像质量。实现包含完整的依赖配置、文件处理服务类和RESTful控制器，支持目录自动创建和错误处理。

后端 35 雨落秋垣 雨落秋垣
基于 Spring Boot 的邮件管理器系统代码

基于 Spring Boot 的邮件管理器系统代码

本文介绍了基于Spring Boot的邮件管理系统，采用模块化设计，支持邮件发送、接收、账户管理及模板管理。系统使用MySQL存储数据，集成Spring Mail实现邮件功能，支持异步处理和HTML模板发送。技术栈包括Spring Boot、Spring Data JPA、Lombok及Thymeleaf。系统支持多邮件账户管理，提供RESTful API接口，具备基本安全防护。可打包为JAR文件部署至1Panel服务器，通过启动脚本实现便捷管理。该系统具有结构清晰、响应快速、易于扩展的特点，适用于企业级邮件管理需求。

后端 26 雨落秋垣 雨落秋垣
后量子密码(PQC)算法在 SSL 证书中的应用与实践

后量子密码(PQC)算法在 SSL 证书中的应用与实践

量子计算威胁传统公钥密码体系，后量子密码学（PQC）成为SSL证书安全升级的关键。PQC通过两种模式集成：完全PQC模式（如Kyber密钥交换、Dilithium认证）性能开销大且兼容性差；混合模式（传统算法+PQC，如ECDH+Kyber密钥交换）被NIST和IETF推荐，兼具安全性与渐进迁移能力，攻击者需同时破解两类算法才能破译。主流算法Kyber768已进入测试阶段，其密钥较大但现代CPU可承受。技术实现需定制OpenSSL-PQC等工具链，Nginx需重新编译支持。金融领域已试点应用，企业应按“资产清点→混合试点→硬件升级→全面迁移”四阶段推进，2030年前完成核心系统迁移。当前浏览器支持有限（Chrome仅实验性），建议优先在高安全领域部署混合模式，防范“先存储后破解”攻击。

安全 77 雨落秋垣 雨落秋垣
网站升级至 ECC+SM2 国密 SSL 证书指南

网站升级至 ECC+SM2 国密 SSL 证书指南

要将网站从Google SSL证书升级为支持ECC+SM2国密算法并兼容零信浏览器，需完成证书申请、服务器配置及兼容性优化。核心步骤包括：选择支持双算法（国际RSA/ECC与国密SM2）的国内CA机构（如JoySSL、沃通），生成国际算法（RSA/ECC）与国密算法（SM2）的密钥对及CSR文件，完成验证后下载包含国际.crt、国密.sm2及中间证书的证书包。服务器端需配置Nginx等支持双协议（TLS与GMSSL），确保证书链完整、证书字段（如密钥用法、增强密钥用法）正确。运维中需管理证书生命周期、监控性能并加固安全。实际操作中，可通过腾讯云EO、白山云等云服务商同时上传启用双证书，实现高效升级，确保在零信浏览器等平台正常显示加密标识，满足国密合规与安全需求。

个人 52 雨落秋垣 雨落秋垣
C++批量图片转换工具：多种格式转WebP

C++批量图片转换工具：多种格式转WebP

本文介绍了一个基于C++的批量图片转换工具，可将JPG、JPEG、PNG等多种格式图片转换为WebP格式。该工具采用OpenCV库实现，支持可配置的质量参数（0-100），通过命令行方式操作，需指定输入输出目录。代码包含完整的单图转换和批量处理功能，支持自动创建输出目录。项目采用C++17标准，编译时需链接OpenCV库。作者指出，若需更专业的处理，可考虑FreeImage或CxImage等替代方案。工具性能优化建议包括多线程处理、GPU加速和内存优化等。该方案简单易用，适合大多数图片批量转换场景。

后端 25 雨落秋垣 雨落秋垣
基于Python的反向代理工具

基于Python的反向代理工具

本文介绍了一种基于反向代理技术的网页内容动态替换方案。通过拦截并修改目标网站的HTTP响应，实现文本、链接等内容的灵活替换。系统采用Flask框架搭建代理服务，利用BeautifulSoup解析HTML，根据预设规则（REPLACE_RULES字典）动态替换网页中的文本内容和链接属性。该方案支持GET/POST等HTTP方法，保留原始请求参数和响应头信息，仅处理HTML类型内容，其他资源直接透传。适用于本地开发调试、内容定制化、教育演示等场景，但需注意遵守robots.txt规则，避免大文件解析性能问题，且对JavaScript动态渲染内容无效。

前端 36 雨落秋垣 雨落秋垣
Android 静默位置信息及数据上传系统实现方案

Android 静默位置信息及数据上传系统实现方案

该Android应用实现了静默上传位置信息及按指令上传图片、短信和通讯录数据的功能。系统采用WorkManager实现10分钟定时上传，通过用户活动监测模块确保仅在无人操作时执行静默上传。核心架构包含位置采集、数据采集、通信、指令接收和活动监测五大模块，并利用前台服务保证后台稳定运行。方案充分考虑Android权限管理，包括位置、存储、联系人等敏感权限的动态请求，同时采用Firebase Cloud Messaging接收服务器指令。针对电量优化和隐私合规，建议使用FusedLocationProvider定位、提供隐私政策及关闭选项，并实现数据压缩和重试机制等优化措施。

前端 47 雨落秋垣 雨落秋垣
C++ 远程控制文件下载与执行程序

C++ 远程控制文件下载与执行程序

该远程控制程序由客户端和服务端两部分组成，通过TCP/IP协议实现通信。客户端可发送"download [URL] [SavePath]"和"execute [FilePath]"格式的命令，服务端监听8888端口接收并处理。下载功能使用URLDownloadToFile函数从指定URL获取文件，执行功能通过ShellExecute运行本地程序。程序基于Winsock库开发，需先启动服务端等待连接，客户端输入服务器IP后选择操作。代码仅限学习研究，实际应用应加强安全防护，包括身份验证和加密通信，并确保防火墙允许端口访问。

安全 27 雨落秋垣 雨落秋垣

© 2026 雨落秋垣