notsobad

// Command click is a chromedp example demonstrating how to use a selector to
// click on an element.
package main

import (
	"context"
	"fmt"
	"log"
	"strings"
	"time"

notsobad

#!/bin/bash

run(){
    cmd=$@
    echo ">> $cmd"
    eval $cmd
    echo
}

run uptime

notsobad

>python3 blackjack.py -h
usage: blackjack.py [-h] -n NROUND [-j BLACKJACK_NUM] [-u PLAYER_HIT_UNTIL] [-s PLAYER_SKIP_LARGE] [--verbose]

Blackjack

optional arguments:
  -h, --help            show this help message and exit
  -n NROUND, --nround NROUND
  -j BLACKJACK_NUM, --blackjack_num BLACKJACK_NUM
  -u PLAYER_HIT_UNTIL, --player_hit_until PLAYER_HIT_UNTIL

notsobad

#!/bin/bash
# Get dns-reverse-proxy from https://github.com/notsobad/dns-reverse-proxy
pushd /xxx/dns-reverse-proxy

LAN_DNS=`systemd-resolve --status | grep 'DNS Servers'|cut -d ':' -f2|xargs`:53
echo "lan dns": $LAN_DNS

sudo ./dns-reverse-proxy\
    -address 0.0.0.0:53 \
    -default 114.114.114.114:53 \

notsobad

#!/bin/bash

function tab () {
    local cmd=""
    local cdto="$PWD"
    local args="$@"

    if [ -d "$1" ]; then
        cdto=`cd "$1"; pwd`
        args="${@:2}"

notsobad

stages:
  - test

workflow:
  rules:
    - if: $CI_PIPELINE_SOURCE == 'merge_request_event'

pylint-error-only:
  stage: test
  script:

notsobad

如何限制指定进程访问指定网络？

参考了https://unix.stackexchange.com/questions/68956/block-network-access-of-a-process ，其中netns是docker在用的方法，配置比较复杂，比较简单的方法是创建专门的group，在iptable增加针对group的限制。

# 新增一个组
groupadd no-lan

# 验证下组
sg no-lan id

notsobad

今天读了篇论文《Cookies Lack Integrity: Real-World Implications 》 （ https://www.usenix.org/system/files/conference/usenixsecurity15/sec15-paper-zheng-updated.pdf ），里面有涉及到CDN相关的，提到了我们的服务，我就分析了下。

CDN服务商一般给客户提供一个专用域名，每个客户一个独立的子域名，子域名供不同的客户使用，假设某cdn服务商使用cname.cdn-site.com的不同子域名给不同客户提供服务：

A客户： 28d4198.cname.cdn-site.com
B客户：18f3191.cname.cdn-site.com

这两个域名正常情况下是给客户配置DNS解析，用户配置cname记录到这些域名的，不会直接使用这些域名
但是实际上，这些域名是可以直接访问的，假如A客户域名下托管了一段js，这段js执行如下代码：
document.cookie="name=test;Path=/;domain=.cdn-site.com";

notsobad

# python http408.py 127.0.0.1 80 25
import socket
import time
import sys

HOST = sys.argv[1]
PORT = int(sys.argv[2])
DELAY = int(sys.argv[3])

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

notsobad

#coding=utf-8
# https://zh.wikipedia.org/wiki/%E8%92%99%E6%8F%90%E9%9C%8D%E7%88%BE%E5%95%8F%E9%A1%8C
import sys
import random

stay = 0
change = 0
MAX_TRY = int(sys.argv[1])

for i in range(MAX_TRY):