Let’s Encrypt作为一家免费提供SSL证书的组织，旨在推进互联网向更安全的HTTPS迁移，受到了大量小型网站的支持和认可。然而很多站长在3月3日收到了来自Let’s Encrypt名为ACTION REQUIRED: Renew these Let's Encrypt certificates by March 4的邮件，警告站长尽快更新证书。那么为什么需要更新证书？不更新证书有什么危害？如何更新证书？本文将为读者分析本次Let’s Encrypt证书漏洞事故的真相。
继续阅读 一行Golang代码引发的血案——全网最详细分析2020年3月Let’s Encrypt证书吊销事故
近年来，几乎所有现代Linux发行版都将service替换成了systemd以实现更完善的服务管理，而随之变化的是相关用户策略的变化。可能不少读者都遇到过systemd服务提示打开文件数过多，但设置ulimit无效的问题，尤其是对于数据库这种并发数较大的业务。本文将为读者讲解如何正确地为systemd的服务配置ulimit限制。
继续阅读 为CentOS/RHEL等发行版中的systemd服务配置ulimit限制
众所周知，CentOS下的大部分软件源服务器都在海外，因此使用这些软件源下载软件速度会非常慢，甚至完全下载不了。对于官方源我们可以使用Tuna等国内镜像加快速度，但对于Docker、MySQL、Remi等非官方源则无能为力。本文将介绍一个巧妙解决这一问题的方法，以便加快非官方源安装速度。
继续阅读 巧解国内网络环境下部分yum源下载速度过慢的问题