Trust-Bo
Trust-Bo

针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究

本PPT对最近比较火的Rowhammer攻击和电源管理攻击进行了研究，两者都属于基于软件的错误注入攻击方法，已经成功对移动终端平台实施了攻击，电源管理攻击还被证明可以有效攻击TEE（ARM TrustZone），能够恢复TEE端的AES密钥。

针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第1张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第2张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第3张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第4张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第5张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第6张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第7张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第8张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第9张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第10张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第11张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第12张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第13张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第14张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第15张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第16张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第17张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第18张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第19张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第20张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第21张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第22张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第23张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第24张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第25张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第26张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第27张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第28张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第29张图片针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究_第30张图片


你可能感兴趣的:(TEE--可信计算)

  • OSDI 2023: Core slicing closing the gap between leaky confidential VMs and bare-metal cloud 结构化文摘 操作系统用户态内核硬件兼容分层架构
    我们使用以下6个分类标准对本文的研究选题进行分析：1.信任模型基于虚拟机管理程序的虚拟机传统的虚拟化方式，软件虚拟机管理程序管理和隔离虚拟机。优点：成熟、灵活、易于管理、成本可能低于专用硬件方式。缺点：可信计算基础(TCB)较大，包括虚拟机管理程序，更容易受到针对虚拟机管理程序本身的攻击。硬件辅助机密计算使用IntelSGX、AMDSEV或ARMCCA等技术来保护虚拟机，即使虚拟机管理程序被攻陷也
  • 信息系统安全等级保护、安全策略设计原则及安全方案笔记 城南花未开，星海依然在 信息系统项目管理安全
    1.用户自主保护级该级通过隔离用户与数据使用户具备自主安全保护能力。1.1自主访问控制计算机信息系统可信计算机定义和控制系统中命名用户对命名客体的访问。实施机制（例如：访问控制表）允许命名用户以用户和（或）用户组的身份规定并控制客体的共享；阻止非授权用户读取敏感信息。1.2身份鉴别计算机信息系统可信计算机初始执行时，首先要求用户标识自己的身份，并使用保护机制（例如：口令）来鉴别用户的身份，阻止非授
  • 确保开发成果不被恶意篡改的最佳方式是什么？ TrustAsia 互联网安全运维管理网络安全自动化
    作为一个应用程序开发人员，在投入如此多时间和精力后，你绝对不会希望自己的辛苦成果被恶意篡改。为了确保应用程序或内容在没有安全漏洞或经过任何修改的情况下安全抵达终端用户，如何保证代码或文件的安全性，不被他人任意修改呢？答案是：代码签名证书它通过对程序代码的数字签名，来标识软件来源以及软件开发者的真实身份，为可信计算环境提供技术支撑，能有效保障软件在开发、构建、分发、维护过程中可信任、不被篡改。证明该
  • 2023年春秋杯网络安全联赛冬季赛_做题记录 Fab1an CTFweb安全安全
    可信计算基于挑战码的双向认证1可信计算赛题-双向认证挑战模式.docx使用命令进行SSH登录上去[email protected]#记得加上-p参数指定端口，不然默认的是22端口看见word文档的提示，先尝试一下直接获得了flag1web魔术方法__get()、__set()和__call（）的用法hint.php只做到这里";}publicfunction__call(
  • 2023年春秋杯网络安全联赛冬季赛——WP s^imp1e pip
    我感觉这次春秋杯难度不小，只出了三道题，第163名，呜呜呜~~~QAQ只出了一道Misc和可信计算部分目录可信计算基于挑战码的双向认证1基于挑战码的双向认证2MISC谁偷吃了我的外卖可信计算基于挑战码的双向认证1题目内容：完整题目背景及描述请见附件。nc8.147.135.19018633本题容器下发后的端口是ssh端口，ssh的账号为player，密码为player，ssh登录上去可自行修改密码
  • NVMe TCG安全数据存储简介 古猫先生 NVMe服务器数据库linux
    NVMe（非易失性内存主机控制器接口规范）与TCG（可信计算组）的集成主要体现在数据安全、固件验证和硬件信任根等方面，以确保存储设备的数据保护能力和安全性。TCGOpal定义了一套针对自加密硬盘（SED,Self-EncryptingDrives）的标准化安全子系统类（SSC,SecuritySubsystemClass），用于实现对存储设备上数据的透明加密和访问控制。以下是在TCGOpal规范下
  • 2023年春秋杯网络安全联赛冬季赛 Writeup 末 初 GameWriteups2023春秋杯春秋杯冬季赛
    文章目录Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede可信计算Webezezez_php反序列化打redis主从复制RCE：https://www.cnblogs.com/xiaozi/p/13089906.html";}publicfunction_
  • python 之 资源使用与控制 resource模块 风华浪浪 python基础python
    一、背景2021年做可信计算时，由于甲方给的CPU利用率不能不能超过20%；目的：我们的程序部署甲方服务器上不能阻碍其甲方服务的正常运行我们的程序在CPU超过20%时，可以休眠几秒后继续运行此时需要检测控制服务器的CPU资源使用信息，用于做判断程序是否休眠resource模块用于测量和控制程序使用的系统资源的基本机制二、resource基本用法2.1资源限制resource.RLIM_INFINI
  • 中移（苏州）软件技术有限公司面试问题与解答（1）—— 可信计算国密标准 蓝天居士 面试面试
    接前一篇文章：中移（苏州）软件技术有限公司面试问题与解答（0）——面试感悟与问题记录本文参考以下文章：信息安全第五篇（国密加密算法）_domesticencryptionalgorithm-CSDN博客国密加密算法有多安全呢？特此致谢！本文对于中移（苏州）软件技术有限公司面试问题中的“（16）是否了解可信计算国密标准？请介绍一下。”进行解答与解析。一、什么是国密？主要有：SM1、SM2、SM3、S
  • 【TEE】ARM CCA 可信计算架构 Destiny 可信执行环境TEEarm开发架构
    作者：Arm首席应用工程师DavidBrooke原文：Learnthearchitecture-IntroducingArmConfidentialComputeArchitectureVersion3.0IntroducingtheConfidentialComputeArchitecture文章目录机密计算架构简介1.概述引言2.什么是机密计算？ArmCCA相关要求3.ArmCCA扩展Real
  • 【信息系统安全/计算机系统安全】期末复习（HITWH） THE WHY 安全服务器运维
    信息系统安全期末复习重点总结：目录第一章绪论第二章安全认证填空题第三章访问控制填空题第四章安全审计填空题第五章Windows操作系统安全填空题第六章Linux操作系统安全填空题第七章数据库系统安全填空题第八章信息系统安全测评第九章可信计算PDF版本及更多资料（百度网盘）：链接：信息系统安全期末复习第一章绪论问题：简述信息的安全属性问题：简述网络空间安全的分层基础体系第二章安全认证问题：简述认证的概
  • 中移（苏州）软件技术有限公司面试问题与解答（2）—— Linux内核内存初始化的完整流程1 蓝天居士 面试面试
    接前一篇文章：中移（苏州）软件技术有限公司面试问题与解答（1）——可信计算国密标准本文参考以下文章：启动期间的内存管理之初始化过程概述----Linux内存管理(九)Linux初始化特此致谢！本文对于中移（苏州）软件技术有限公司面试问题中的“（8）Linux内核内存初始化的完整流程。”进行解答与解析。实际上早有此心，把Linux内核尤其是进程管理、内存管理和文件系统的代码都筛一遍。但是一直由于种种
  • 可信计算概述与发展 Hcoco_me 安全相关可信计算
    参考内容：《龙芯自主可信计算及应用》一直在研究技术，有时候也需要这些概念来引导我们提升思维维度。通过这部分了解可信计算的研究背景；明确可信计算的概念；掌握可信计算的平台架构；了解可信计算的相关技术；了解可信计算的组织和标准。1可信计算的定义可信计算（TrustedComputing）主要致力于解决当前计算世界所面临的普遍的安全威胁和不可信危机，即可信计算是在信息系统中广泛使用基于硬件安全模块支持下
  • 网络与系统安全——可信计算 木子南的翻斗花园 网络和系统安全密码学网络系统安全
    可信计算（TrustedComputing）1.可信计算的必要性起初的计算机设计初衷是为了实现更快的科学计算，只追求更高效的完成计算任务，没有考虑逻辑漏洞被用来攻击的问题。计算机天生缺少免疫能力国家推进“安全的信息化”建设，颁布法律法规规范网络行为，没有网络安全就没有国家安全。可信计算将成为国家信息化建设的基础要求，自主可控、并且安全可信才能实现真正的安全。可信计算的双体系架构可确保硬件及BIOS
  • 安全防御之可信计算技术 xiejava1018 网络信息安全安全可信计算技术网络网络安全
    可信计算技术是一种计算机安全体系结构，旨在提高计算机系统在面临各种攻击和威胁时的安全性和保密性。它通过包括硬件加密、受限访问以及计算机系统本身的完整性验证等技术手段，确保计算机系统在各种攻击和威胁下保持高度安全和保密性。一、可信计算基本概念“可信”，这个概念由可信计算组织TrustedComputingGroup（TCG）提出，旨在提出一种能够超越预设安全规则，执行特殊行为的运行实体。操作系统中将
  • 2022本科 计算机安全 罐藏 安全
    2022年春计算机安全期末复习目录第一章计算机安全综述1.1安全的含义、概念与安全威胁1.2计算机安全的威胁★1.3CIA三元组目标——计算机安全的目标1.4可信计算机系统评价准则（TCSEC桔皮书）通用安全评价准则（CC）我国的安全标准2.安全模型★重要的动态防御模型：PPDR和PDRR安全模型PPDR模型理论体系与数学公式PDRR模型APPDRR网络安全模型★为什么要进行风险评估第二章实体安全
  • 【转】隐私计算--可信计算 xian_wwq 网络运维
    一、可信计算技术我国信息安全发展的方向：核高基--发展自主可控的硬件和软件（短时间内...）发展保障性和防御性技术：可信计算可信：如果第二个实体完全按照第一个实体的预期行动时，则第一个实体认为第二个实体是可信的；其强调实体行为的预期性，强调系统的安全与可靠。可信计算（TrustedComputing）：一项由TCG(可信计算组)推动和开发的技术，是一种基于密码的运算与防护并存的计算机体系安全技术，
  • 2022年保研经验网安&华五&武大中山等 c1assy 保研经验面试职场和发展
    文章目录个人背景夏令营复旦四川大学中科大上海交大中山大学软件所可信计算实验室武汉大学预推免北大深圳经验&想说的话个人背景某西北211小班rk2，国奖一个，竞赛国家级1项，数模方面两个一般奖，数竞奖，论文cvccfc一作（比较水了，但是感觉还是起到了作用了）夏令营感觉网安入csai的营好难呀！buaaai浙大工研都没入……复旦本身不以为自己能进的，结果进了…机试完全没准备（今年感觉很难，据说是记忆化
  • OCP NVME SSD规范解读-5.命令超时限制 古猫先生 OCP服务器运维linux
    在"4.7CommandTimeout"章节中，详细定义了NVMe命令的超时要求和限制。CTO-1：NVMe管理命令和TCG（可信计算组）命令从提交到完成不应超过10秒，且没有其他命令未完成（QD1）。CTO-1不适用于由设备自测和净化命令启动的后台操作的时间。CTO-1也不适用于异步事件请求命令。在CTO-1的要求中，规定在没有其他未完成命令的情况下，命令的执行时间不应超过10秒。这意味着在评估
  • 实验3 vTPM相关 hansaes 可信计算技术可信计算技术
    一、实验目的1.了解vTPM原理和相关知识；2.创建具备vTPM的虚拟机；3.加深对可信计算技术的理解。二、实验内容安装seabios，libtpms，swtpm，qemu‐tpm；启动vTPM；安装虚拟机。三、实验环境系统ubuntu20.04硬盘要至少40四、实验步骤1.安装相关依赖包；包括build‐essential，libtool，automake，libgmp‐dev，libnspr4
  • 【NISP一级】考前必刷九套卷（一） Yan3y～ 证书安全架构系统安全信息安全
    【单选题】通信保密阶段所面临的主要安全威胁是搭线窃听和密码分析，其主要保护措施是数据加密。由于当时计算机速度和性能比较落后，使用范围有限，因此通信保密阶段重点是通过密码技术保证数据的机密性和完整性，解决通信保密问题。该阶段开始的标志是（）的发表：A.《保密系统的信息理论》B.《国家数据加密标准》C.《可信计算机系统评估准则》D.《通信保密技术理论》【解析】【答案：A】通信保密阶段开始于20世纪40
  • SGX技术与SGX攻击 yuxinqingge 区块链技术sgxintel区块链
    2013年,Intel推出SGX(softwareguardextensions)指令集扩展,旨在以硬件安全为强制性保障,不依赖于固件和软件的安全状态,提供用户空间的可信执行环境,通过一组新的指令集扩展与访问控制机制,实现不同程序间的隔离运行,保障用户关键代码和数据的机密性与完整性不受恶意软件的破坏.不同于其他安全技术,SGX的可信计算基(trustedcomputingbase,简称TCB)仅包
  • 计算机三级信息安全笔记（知识点） Crayon Lin 网络
    记录了未来教育二十一张考卷的常考易错知识点，推荐电脑观看2022年九月份成绩已出优秀EBP------>基地址eip------>返回地址esp------>栈顶地址TCB--------->可信计算基TCM-------->可信密码模块TPM--------->可信平台模块TPCM--------->可信平台控制模块中国信息安全评测中心：CNITSEC国家信息安全漏洞共享平台：CNVD中国信息安
  • 中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护 ZhangJiQun&MXP 2023数据交易云原生安全
    目录联邦学习的架构思想中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护全栈国产信创的意义1.提升科技创新能力2.推动经济发展3.加强信息安全与自主可控全栈国产信创的重要领域1.人工智能2.5G通信3.区块链全栈国产信创的未来展望结论常见问题解答：Q1：全栈国产信创的意义是什么？Q2：全栈国产信创在哪些领域具有重要应用价值？Q3：全栈国产信创的发展路径是什么？
  • 数据库学习该注意什么？数据库安全性 重中之重 Hulake_ 数据库学习经验分享数据库数据库安全
    目录一.数据库安全性问题1.1安全性问题提出背景1.2什么是数据库的安全性1.3什么是数据的保密二.计算机安全性概论2.1计算机系统的三类安全性问题2.1.1什么是计算机系统安全性2.1.2计算机安全涉及问题2.2可信计算机系统评测标准2.2.1TCSEC/TDI安全级别划分三.数据库安全性控制3.1数据库安全性控制概述3.1.1非法使用数据库的情况3.1.2计算机系统中的安全模型3.1.3数据库
  • RIGBOX锐格钱包与DAGX达成生态共建合作 锐格钱包
    近日，RIGBOX锐格钱包（北京锐格信安技术有限公司）与DAGX（北京单向科技有限公司）达成战略合作，双方将在数字资产安全管理领域展开深度合作，共同致力于推进DAGX及其生态内企业的数字资产全生命周期的安全性。北京锐格信安技术有限公司（以下简称：锐格信安）以可信计算环境为基础，链接人、组织及物联网设备与区块链网络，保障各种类型数字资产的全生命周期安全。公司已经获得千万级人民币天使轮投资。锐格信安公
  • High-Resolution Side Channels for Untrusted Operating Systems【ATC‘17】 粥粥粥少女的拧发条鸟 SGX缓存侧信道网络安全
    目录摘要引言贡献•一个不受信任的操作系统的两个新的高分辨率侧通道来攻击受保护的应用程序；•对libjpeg的显着改进攻击和针对VC3的新攻击；•侧通道攻击对不受信任的操作系统的重要性增加。系统模型背景IntelSGX页面错误通道时间限制空间限制Prime+Probe缓存侧信道攻击设计摘要特征丰富的大众市场操作系统具有较大的可信计算基础(TCBs)和较长的漏洞历史。像Overshadow、InkTa
  • 《为你护航-网络空间安全科普读本》读书笔记 pit_man 网络空间安全网络空间安全拟态防御网络应用安全环境
    《为你护航-网络空间安全科普读本》读书笔记前言一、什么是网络空间安全二、个人如何做好防护2.1增强个人终端应用防护技能2.2提高网络应用防护技能2.3提升个人信息防护技能三、营造良好网络应用安全环境四、遵守网络应用安全法规五、最新网络空间安全技术5.1可信计算让网络应用环境可信赖5.2拟态安全防御前言这几年进行网络空间安全方面的研究，读一些科普书，顺便记录下来，一方面加深理解，另一方面方便后期回顾
  • 网络安全的一些概念 末一哟
    TrustedComputing维基百科——可信计算可信计算组织（TCG）将技术信任描述为：如果一个实体的行为总是按照预期的方式和目标进行，那它就是可信的。批评者将可信系统描述为一个用户“被迫信任”的系统，并非真正值得信懒的。可信计算使得强制性垄断成为可能。系统的真正控制者不是用户本人，而是背后的产品商。用户不能更换软件、不能控制接受的消息、丧失互联网上的匿名性等。网络安全态势感知分析模型与技术应
  • 异构计算场景下构建可信执行环境 OpenHarmony开发者 OpenHarmony
    本文转载自OpenHarmonyTSC官方微信公众号《峰会回顾第4期|异构计算场景下构建可信执行环境》演讲嘉宾|金意儿回顾整理|廖涛排版校对|李萍萍嘉宾简介金意儿，华为可信计算首席科学家，IEEE硬件安全与可信专委会联席主席，OpenHarmony技术指导委员会安全及机密计算TSG成员，美国佛罗里达大学名誉教授。2012年毕业于耶鲁大学，获得电气工程博士学位。撰写了《集成电路安全》一书，同时在国际
  • 对股票分析时要注意哪些主要因素？ 会飞的奇葩猪 股票 分析 云掌股吧
    　　众所周知，对散户投资者来说，股票技术分析是应战股市的核心武器，想学好股票的技术分析一定要知道哪些是重点学习的，其实非常简单，我们只要记住三个要素：成交量、价格趋势、振荡指标。     一、成交量 　　大盘的成交量状态。成交量大说明市场的获利机会较多，成交量小说明市场的获利机会较少。当沪市的成交量超过150亿时是强市市场状态，运用技术找综合买点较准；
  • 【Scala十八】视图界定与上下文界定 bit1129 scala
    Context Bound，上下文界定，是Scala为隐式参数引入的一种语法糖，使得隐式转换的编码更加简洁。   隐式参数 首先引入一个泛型函数max，用于取a和b的最大值 def max[T](a: T, b: T) = { if (a > b) a else b }  因为T是未知类型，只有运行时才会代入真正的类型，因此调用a >
  • C语言的分支——Object-C程序设计阅读有感 darkblue086 applec框架cocoa
    自从1972年贝尔实验室Dennis Ritchie开发了C语言，C语言已经有了很多版本和实现，从Borland到microsoft还是GNU、Apple都提供了不同时代的多种选择，我们知道C语言是基于Thompson开发的B语言的，Object-C是以SmallTalk-80为基础的。和C++不同的是，Object C并不是C的超集，因为有很多特性与C是不同的。 Object-C程序设计这本书
  • 去除浏览器对表单值的记忆 周凡杨 html记忆autocompleteform浏览
                                       &n
  • java的树形通讯录 g21121 java
    最近用到企业通讯录，虽然以前也开发过，但是用的是jsf，拼成的树形，及其笨重和难维护。后来就想到直接生成json格式字符串，页面上也好展现。 // 首先取出每个部门的联系人 for (int i = 0; i < depList.size(); i++) { List<Contacts> list = getContactList(depList.get(i
  • Nginx安装部署 510888780 nginxlinux
    Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源
  • java servelet异步处理请求 墙头上一根草 ｊａｖａ异步返回ｓｅｒｖｌｅｔ
    servlet3.0以后支持异步处理请求，具体是使用AsyncContext ，包装httpservletRequest以及httpservletResponse具有异步的功能，        final AsyncContext ac = request.startAsync(request, response);   ac.s
  • 我的spring学习笔记8-Spring中Bean的实例化 aijuans Spring 3
    在Spring中要实例化一个Bean有几种方法： 1、最常用的（普通方法） <bean id="myBean" class="www.6e6.org.MyBean" /> 使用这样方法，按Spring就会使用Bean的默认构造方法，也就是把没有参数的构造方法来建立Bean实例。 （有构造方法的下个文细说） 2、还
  • 为Mysql创建最优的索引 annan211 mysql索引
    索引对于良好的性能非常关键，尤其是当数据规模越来越大的时候，索引的对性能的影响越发重要。 索引经常会被误解甚至忽略，而且经常被糟糕的设计。 索引优化应该是对查询性能优化最有效的手段了，索引能够轻易将查询性能提高几个数量级，最优的索引会比 较好的索引性能要好2个数量级。 1 索引的类型 (1) B-Tree 不出意外，这里提到的索引都是指 B-
  • 日期函数 百合不是茶 oraclesql日期函数查询
      ORACLE日期时间函数大全 TO_DATE格式(以时间:2007-11-02 13:45:25为例) Year: yy two digits 两位年 显示值:07 yyy three digits 三位年 显示值:007
  • 线程优先级 bijian1013 javathread多线程java多线程
    多线程运行时需要定义线程运行的先后顺序。 线程优先级是用数字表示，数字越大线程优先级越高，取值在1到10，默认优先级为5。 实例： package com.bijian.study; /** * 因为在代码段当中把线程B的优先级设置高于线程A,所以运行结果先执行线程B的run()方法后再执行线程A的run()方法 * 但在实际中，JAVA的优先级不准，强烈不建议用此方法来控制执
  • 适配器模式和代理模式的区别 bijian1013 java设计模式
    一.简介        适配器模式：适配器模式（英语：adapter pattern）有时候也称包装样式或者包装。将一个类的接口转接成用户所期待的。一个适配使得因接口不兼容而不能在一起工作的类工作在一起，做法是将类别自己的接口包裹在一个已存在的类中。      &nbs
  • 【持久化框架MyBatis3三】MyBatis3 SQL映射配置文件 bit1129 Mybatis3
     SQL映射配置文件一方面类似于Hibernate的映射配置文件，通过定义实体与关系表的列之间的对应关系。另一方面使用<select>,<insert>,<delete>，<update>元素定义增删改查的SQL语句， 这些元素包含三方面内容 1. 要执行的SQL语句 2. SQL语句的入参，比如查询条件 3. SQL语句的返回结果
  • oracle大数据表复制备份个人经验 bitcarter oracle大表备份大表数据复制
    前提：    数据库仓库A（就拿oracle11g为例）中有两个用户user1和user2,现在有user1中有表ldm_table1,且表ldm_table1有数据5千万以上，ldm_table1中的数据是从其他库B（数据源）中抽取过来的，前期业务理解不够或者需求有变，数据有变动需要重新从B中抽取数据到A库表ldm_table1中。    
  • HTTP加速器varnish安装小记 ronin47 http varnish 加速
    上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！ 苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！ Varnish 3.0.4下载地址： http://repo.varnish-cache.org/
  • java-73-输入一个字符串，输出该字符串中对称的子字符串的最大长度 bylijinnan java
    public class LongestSymmtricalLength { /* * Q75题目：输入一个字符串，输出该字符串中对称的子字符串的最大长度。 * 比如输入字符串“google”，由于该字符串里最长的对称子字符串是“goog”，因此输出4。 */ public static void main(String[] args) { Str
  • 学习编程的一点感想 Cb123456 编程感想Gis
           写点感想，总结一些，也顺便激励一些自己.现在就是复习阶段，也做做项目.      本专业是GIS专业，当初觉得本专业太水，靠这个会活不下去的，所以就报了培训班。学习的时候，进入状态很慢，而且当初进去的时候，已经上到Java高级阶段了，所以.....，呵呵，之后有点感觉了，不过，还是不好好写代码，还眼高手低的，有
  • [能源与安全]美国与中国 comsci 能源
         现在有一个局面：地球上的石油只剩下N桶，这些油只够让中国和美国这两个国家中的一个顺利过渡到宇宙时代，但是如果这两个国家为争夺这些石油而发生战争，其结果是两个国家都无法平稳过渡到宇宙时代。。。。而且在战争中，剩下的石油也会被快速消耗在战争中，结果是两败俱伤。。。       在这个大
  • SEMI-JOIN执行计划突然变成HASH JOIN了 的原因分析 cwqcwqmax9 oracle
    甲说： A B两个表总数据量都很大，在百万以上。 idx1  idx2字段表示是索引字段 A B 两表上都有 col1字段表示普通字段 select xxx from A where A.idx1 between mmm and nnn      and exists (select 1 from B where B.idx2 =
  • SpringMVC-ajax返回值乱码解决方案 dashuaifu AjaxspringMVCresponse中文乱码
      SpringMVC-ajax返回值乱码解决方案   一：（自己总结，测试过可行） ajax返回如果含有中文汉字，则使用：（如下例：） @RequestMapping(value="/xxx.do")       public @ResponseBody void getPunishReasonB
  • Linux系统中查看日志的常用命令 dcj3sjt126com OS
    因为在日常的工作中，出问题的时候查看日志是每个管理员的习惯，作为初学者，为了以后的需要，我今天将下面这些查看命令共享给各位 cat tail -f 日 志 文 件 说 明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信
  • [应用结构]应用 dcj3sjt126com PHPyii2
    应用主体 应用主体是管理 Yii 应用系统整体结构和生命周期的对象。 每个Yii应用系统只能包含一个应用主体，应用主体在 入口脚本中创建并能通过表达式 \Yii::$app 全局范围内访问。 补充: 当我们说"一个应用"，它可能是一个应用主体对象，也可能是一个应用系统，是根据上下文来决定[译：中文为避免歧义，Application翻译为应
  • assertThat用法 eksliang JUnitassertThat
    junit4.0  assertThat用法 一般匹配符1、assertThat( testedNumber, allOf( greaterThan(8), lessThan(16) ) ); 注释： allOf匹配符表明如果接下来的所有条件必须都成立测试才通过，相当于“与”（&&） 2、assertThat( testedNumber, anyOf( g
  • android点滴2 gundumw100 应用服务器android网络应用OSHTC
    如何让Drawable绕着中心旋转？ Animation a = new RotateAnimation(0.0f, 360.0f, Animation.RELATIVE_TO_SELF, 0.5f, Animation.RELATIVE_TO_SELF,0.5f); a.setRepeatCount(-1); a.setDuration(1000); 如何控制Andro
  • 超简洁的CSS下拉菜单 ini htmlWeb工作html5css
    效果体验：http://hovertree.com/texiao/css/3.htmHTML文件： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>简洁的HTML+CSS下拉菜单-HoverTree</title>
  • kafka consumer防止数据丢失 kane_xie kafkaoffset commit
    kafka最初是被LinkedIn设计用来处理log的分布式消息系统，因此它的着眼点不在数据的安全性（log偶尔丢几条无所谓），换句话说kafka并不能完全保证数据不丢失。   尽管kafka官网声称能够保证at-least-once，但如果consumer进程数小于partition_num，这个结论不一定成立。   考虑这样一个case，partiton_num=2
  • @Repository、@Service、@Controller 和 @Component mhtbbx DAOspringbeanprototype
    @Repository、@Service、@Controller 和 @Component 将类标识为Bean Spring 自 2.0 版本开始，陆续引入了一些注解用于简化 Spring 的开发。@Repository注解便属于最先引入的一批，它用于将数据访问层 (DAO 层 ) 的类标识为 Spring Bean。具体只需将该注解标注在 DAO类上即可。同时，为了让 Spring 能够扫描类
  • java 多线程高并发读写控制 误区 qifeifei java thread
    先看一下下面的错误代码，对写加了synchronized控制，保证了写的安全，但是问题在哪里呢？ public class testTh7 { private String data; public String read(){ System.out.println(Thread.currentThread().getName() + "read data "
  • mongodb replica set(副本集)设置步骤 tcrct javamongodb
    网上已经有一大堆的设置步骤的了，根据我遇到的问题，整理一下，如下： 首先先去下载一个mongodb最新版，目前最新版应该是2.6 cd /usr/local/bin wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz tar -zxvf mongodb-linux-x86_64-2.6.0.t
  • rust学习笔记 wudixiaotie 学习笔记
    1.rust里绑定变量是let，默认绑定了的变量是不可更改的，所以如果想让变量可变就要加上mut。 let x = 1; let mut y = 2; 2.match 相当于erlang中的case，但是case的每一项后都是分号，但是rust的match却是逗号。 3.match 的每一项最后都要加逗号，但是最后一项不加也不会报错，所有结尾加逗号的用法都是类似。 4.每个语句结尾都要加分
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他