GaGa's Blog

一、DongTai IAST是什么

DongTai IAST 是由 HXSecurity 开源的一款 交互式应用安全测试（IAST – Interactive Application Security Testing） 工具。简而言之，它通过在应用运行时进行被动探针（agent ／hook）收集方法调用／数据流信息，从而识别常见的漏洞（尤其是 Java 应用 + 第三方组件）并在测试流程中提供实时反馈。

• https://github.com/HXSecurity/DongTai/

问题

基于浏览器打开vsphere client上传文件到存储池，提示缺乏ssl证书。

env

• macbook pro m1

步骤

• 1.购买/新增磁盘
• 2.挂载磁盘
• 3.格式化扩容

Reference

• 初始化数据盘（Linux）

• 初始化数据盘（Windows）

overview

激活2024.3 jetbran系列ide,如goland。

1.download jetbran goland 2024.3

• https://www.jetbrains.com/go/download/other.html

老鼠仓是指一种非法的金融操纵行为，通常涉及操盘手或基金经理在使用公有资金拉升股价之前，先用个人资金在低位建仓。

具体操作如下：

• 1.不法分子先用个人资金购买某类股票，在低位建仓。
• 2.然后利用公有资金拉升该股票的股价。
• 3.当股价达到高位时，个人先行卖出获利，最终亏损的是公家资金。

这种行为不仅损害了其他投资者的利益，也破坏了市场的公平性。

1.基本概念

• Samba

  • 一个 开源软件套件，运行在 Linux/Unix 系统上，实现了 SMB/CIFS 协议。
  • 主要功能是让 Linux/Unix 系统和 Windows 之间进行 文件共享、打印共享、域控制 等。
  • 服务端：smbd（文件/打印服务）、nmbd（NetBIOS 名称解析）。

• CIFS (Common Internet File System)

  • 一种 网络文件系统协议，是 SMB (Server Message Block) 的扩展版本。
  • 用于 Windows/Linux/Mac 等操作系统之间的 文件共享访问。
  • Windows 默认文件共享就是基于 SMB/CIFS 协议。

换句话说：

• CIFS 是协议
• Samba 是协议的开源实现

为什么用 guestfish

guestfish 属于 libguestfs 工具集，它允许在不启动虚拟机的情况下直接操作虚拟机镜像（如 qcow2）。
常用于：

• 修改系统配置（如密码、network、fstab）
• 复制文件进出镜像
• 调试 cloud-init 故障
  无需 mount loop 或启动虚拟机，非常高效。

一、qemu-img 基本概念

qemu-img 是 QEMU 提供的磁盘镜像管理工具，支持创建、转换、查看各种虚拟磁盘格式：

支持的格式包括：

• qcow2（QEMU 默认格式，支持快照、压缩）
• raw
• vdi（VirtualBox）
• vmdk（VMware）
• vhd / vhdx
• vpc
• 等等。

1.安装 Parallels Desktop（推荐）

1

brew install --cask parallels

然后安装 Vagrant 的 Parallels 插件：

1

vagrant plugin install vagrant-parallels

一、确认虚拟机状态

• 目标虚拟机关机（不能运行中）

  否则会提示：Cannot change the size of a medium attached to a running VM

二、使用命令行方式扩容 .vdi

本地qcow2创建实例

要指定本地 .qcow2 镜像文件，需要使用 file:// 前缀

# 绝对路径
multipass launch --name my-ubuntu --cloud-init user-data.yaml file:///path/to/your/aliyun_3_arm64_20G_nocloud_alibase_20250629.qcow2

# 相对路径
multipass launch --name my-ubuntu --cloud-init user-data.yaml file://$(pwd)/aliyun_3_arm64_20G_nocloud_alibase_20250629.qcow2

构建 multipass 命令
使用 multipass launch 命令，并按照以下格式组合参数：

multipass set local.driver=<值>控制的是 Multipass 底层使用哪种虚拟化后端（hypervisor），不同系统支持的 driver 各不相同。

一、总体概览