- 深入解析 Poetry:Python 项目依赖管理的新宠,安装、使用及最佳实践
潘智祥
pythonjava人工智能
在Python的世界里,管理项目依赖和虚拟环境一直是一个令人头疼的问题。虽然有pip和virtualenv这样的工具,但随着项目的复杂性增加,它们的局限性也逐渐显露出来。这时候,Poetry作为一个现代化的依赖管理工具应运而生。它不仅解决了项目依赖管理的问题,同时也集成了虚拟环境管理、发布等功能,成为了Python开发者的新宠。Poetry是什么?Poetry是一个用于管理Python项目依赖和构
- 51-54 CVPR 2024 | DrivingGaussian:周围动态自动驾驶场景的复合高斯飞溅( Sora能制作动作大片还需要一段时间 )
深圳季连AIgraphX
aiXpilot智驾大模型1自动驾驶AIGCstablediffusion智慧城市计算机视觉
24年3月,北大、谷歌和加州大学共同发布了DrivingGaussian:CompositeGaussianSplattingforSurroundingDynamicAutonomousDrivingScenes。视图合成和可控模拟可以生成自动驾驶的极端场景CornerCase,这些安全关键情况有助于以更低成本验证和增强自动驾驶系统安全性。DrivingGaussian采用复合高斯飞溅进行全局渲
- 51-31 CVPR’24 | VastGaussian,3D高斯大型场景重建
深圳季连AIgraphX
aiXpilot智驾大模型1自动驾驶智慧城市AIGC计算机视觉数据挖掘
2024年2月,清华大学、华为和中科院联合发布的VastGaussian模型,实现了基于3DGaussianSplatting进行大型场景高保真重建和实时渲染。Abstract现有基于NeRF大型场景重建方法,往往在视觉质量和渲染速度方面存在局限性。虽然最近3DGaussiansSpltting在小规模和以对象为中心的场景中效果很好,但由于视频内存有限、优化时间长、外观变化明显,将其扩展到大型场景
- 《Grok3:AI新纪元的璀璨之星》
空云风语
人工智能深度学习神经网络人工智能百度
《Grok3:AI新纪元的璀璨之星》Grok3:横空出世,震撼AI界在科技飞速发展的今天,人工智能领域的每一次重大突破都如同巨石投入平静湖面,激起千层浪。而Grok3的发布,无疑是一颗重磅炸弹,在AI界掀起了惊涛骇浪,引发了全球范围内的广泛关注和激烈讨论。北京时间2月18日午间,马斯克旗下人工智能初创公司xAI正式发布新一代聊天机器人Grok3,这场发布会吸引了超过200万人观看,其受关注度可见一
- 基于STM32大棚检测控制物联网系统(全部资料+APP)
科创工作室li
毕业设计0stm32物联网嵌入式硬件
功能详解基于STM32大棚检测控制物联网系统。功能如下:1)检测功能:系统检测周围环境温度数据、土壤温湿度数据、光照强度Lux。2)显示功能:将检测到的环境数据显示在oled屏幕上。3)控制功能:当光照强度低于设定值时,开启灯光;温度高于设定值,开启风扇;土壤湿度低于设定值,开启水泵。4)无线通信:通过WiFi模块与手机APP可实时检测环境。5)分为自动模式和手动模式。全部资料如下:基于STM32
- 微软Edge浏览器全解析
109702008
#windowsedge人工智能学习
GPT-4o(OpenAI)微软Edge浏览器是由微软开发的一款网络浏览器,深受用户喜爱,以下是对其全面解析:1.简介微软Edge浏览器最早在2015年伴随Windows10发布。最初版本基于EdgeHTML引擎,2019年微软宣布Edge浏览器将基于开源的Chromium引擎重新构建,并于2020年1月正式发布。2.用户界面-简洁设计:Edge浏览器的界面简洁、现代化,易于导航。-自定义:用户可
- 【华为机考必备】华为2024届技术岗笔试全解 | 第五套
春秋招笔试突围
最新互联网春秋招试题合集华为春秋招笔试题华为
博主简介深耕互联网大厂校招的算法博主笔试突围,累计发布百万字大厂笔试解析,带领数百名学员斩获华为offer。专栏提供:✅实时更新的华为真题题库✅ACM模式编程实战模板✅高频算法思维导图速记华为笔试核心情报⏱️关键时间节点(2026届预测)地区考试时间窗口考试时长国内每周三19:00~21:002小时固定海外每周三19:00~次周19:00自选2小时连续段重要提醒:机考链接提前1天通过邮箱发送,逾期
- 智能算力中心万卡GPU集群架构深度解析
科技互联人生
科技数码人工智能人工智能gpu算力硬件架构
智能算力中心万卡GPU集群架构深度分析 自ChatGPT发布,科技界大模型竞赛如火如荼。数据成新生产要素,算力成新基础能源,大模型成新生产工具,“AI+”转型势不可挡。模型参数量突破万亿,对算力需求升级,超万卡集群成基建竞赛标配。超万卡集群缩短训练时间,加速迭代,助力市场趋势应对。在超万卡集群中,高效稳定地训练大模型面临双重挑战:确保集群算力最大化、网
- 如何训练LLM“思考”(像o1和DeepSeek-R1一样, 高级推理模型解析
果冻人工智能
AI员工人工智能chatgpt深度学习
2024年9月,OpenAI发布了它的o1模型,该模型基于大规模强化学习训练,赋予了它“高级推理”能力。不幸的是,他们是如何做到这一点的细节从未被公开披露。然而,今天,DeepSeek(一个AI研究实验室)成功复现了这种推理行为,并公开了他们方法的完整技术细节。在这篇文章中,我将讨论这一创新背后的关键思想,并描述它们在底层是如何运作的。一台会思考的笔记本电脑OpenAI的o1模型标志着训练大语言模
- Docker技术学习指南:从入门到实践
小码快撩
docker容器运维
引言Docker是一款开源的应用容器引擎,起源于2013年,基于Go语言开发,并遵循Apache2.0协议进行开源发布。它的出现是为了解决软件交付过程中的“环境一致性”问题,通过将应用及其依赖打包成可移植、轻量级的容器(Container),确保应用在任何地方运行都能得到一致的行为和性能。一、Docker基础概念与安装:Docker基础概念1.镜像(Image)镜像是Docker容器的构建块,它是
- AI日报 - 2025年02月16日 - 推特版
訾博ZiBo
AI日报人工智能
今日概览(60秒速览)▎AGI突破|阿里巴巴发布Qwen2.5-VL视觉语言模型,支持多模态交互新模型评测榜性能提升30%▎商业动向|NVIDIABlackwell超级芯片网络研讨会将聚焦生成式AI创新预计推动算力市场增长15%▎政策追踪|印度总统宣布AI国家战略升级,聚焦半导体与算法研发计划未来3年投入50亿美元一、今日热点(HotTopic)1.1阿里巴巴发布Qwen2.5-VL系列视觉语言模
- 什么是百度权重如何提高百度权重?
卡布奇诺Princes
知识总结百度权重
网站在进行整站seo的时候,提升网站权重是一向非常重要的工作,只有当网站的权重高了,整站优化的效果才可以体现出来。目前很多网站有大量的内容,并且有海量的关键词,百度收录也很多,但是关键词排名却很低,这都是因为网站在百度上的权重低造成的。这种情况下,尽管你的优质内容很多,但是也是无法在百度上有良好的关键词排名表现的。还有一些新建设的网站,在网站建设初期,在百度上的权重很低,连内容收录都很少,发布的原
- 0.1 量海航行:量化因子列表汇总(持续更新)
AI量金术师
量海航行金融python机器学习数学建模人工智能
量海航行:从技术指标到因子库目录量海航行:从技术指标到因子库1.专栏描述2.因子列表1.专栏描述一个开源的量化因子项目,通过Python实现和标准化处理,将各类技术指标转化为可用因子。不止于因子计算,后续更有因子评估、优化与集成,助您构建专业量化交易系统。持续更新中,让我们一起探索量化交易的无限可能!2.因子列表点击以下名称可直接跳转指定因子文章,若无法跳转则尚未发布。因子名称因子简述重叠因子用于
- 字节跳动AI编程神器Trae深度解读与使用研究
LCG元
大模型AI编程
一、引言在软件开发领域,编程工具的效率和智能化程度对开发者的工作成效有着深远影响。随着人工智能技术的飞速发展,AI编程工具应运而生,为开发者带来了全新的编程体验和更高的效率提升潜力。字节跳动于2025年1月19日正式发布的AI编程工具Trae,凭借其独特的功能设计和对中文开发者需求的深入理解,在开发者社区中引起了广泛关注。本研究将对Trae进行全面解读,并详细介绍其使用方法,旨在帮助开发者深入了解
- Janino 不思进取了?Java 动态编译 的新神器 Liquor v1.3.10 发布
组合缺一
SolonJavaFrameworkjava开发语言solonliquor动态编译器
Liquor是一个开源的轻量级Java动态编译器(零依赖,40KB),基于javac构建,可在运行时编译Java(支持java8到java23语法)字符串代码片段、类、方法等。源码地址:https://gitee.com/noear/liquor基础编译特性:可以单个类编译可以多个类同时编译可以增量编译增值特性:java表达式引擎java脚本引擎(支持java8到java23语法)本次更新添加Sc
- 双频光猫很实用,2.4G 和 5G WiFi信号怎么选择?
wljslmz
网络技术5G网络光猫无线
随着网络技术的发展,家庭和办公场景中的宽带设备越来越先进,而双频光猫就是其中一种广泛使用的设备。双频光猫的出现让用户在上网时能够根据不同的需求选择不同的频段,从而提高上网体验。本文将详细介绍双频光猫的2.4G和5GWiFi信号,以及如何在日常使用中进行合理选择,以确保网络的稳定和高效。什么是双频光猫?双频光猫是指能够同时提供2.4GHz和5GHz两个频段无线信号的光纤猫设备。传统的光猫只支持单一频
- 新的 OpenWrt RCE 漏洞曝光,影响数百万台网络设备
m0_74079109
网络安全
执行摘要随着物联网的不断发展,物联网安全也越来越受到关注。自2016年下半年的Mirai僵尸网络攻击事件之后,物联网相关的威胁层出不穷,多个在野漏洞被攻击者所利用,多个僵尸网络相继被研究人员发现。今年,绿盟科技和国家互联网应急中心(CNCERT)联合发布了物联网安全年报,旨在让大家对2020年物联网相关的安全事件、资产、脆弱性和威胁情况有一个全面的认识。报告中的主要内容如下:第一章对2020年出现
- Redis:深入理解阻塞列表弹出与消息发布订阅机制_brpop原理
高级工程师2024
2024年程序员学习redisbootstrap数据库
先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!因此收集整理了一份《2024年最新Linux运维全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶
- 云原生周刊:KubeEdge 1.20.0版本正式发布
云计算
开源项目推荐DistrDistr是一款开源的软件分发平台,旨在简化企业软件在客户控制或共享责任环境中的分发过程。它提供了一个高效、灵活的解决方案,使企业能够轻松将软件分发到各种环境中,无论是私有云、公共云还是混合云。通过Distr,企业能够确保软件在目标环境中的顺利部署,同时减少了传统分发方式的复杂性和风险,从而提高了软件交付的效率和可靠性。KubezonnetKubezonnet是一个开源的K8
- KubeSphere 产品生命周期管理政策公告正式发布!
云计算
亲爱的KubeSphere用户:在云原生技术飞速发展的今天,KubeSphere始终以技术创新和用户价值为核心,持续优化产品与服务。为更好地服务全球用户、保障业务连续性,基于多年的技术积累与用户反馈,我们正式对外公开发布《KubeSphere产品生命周期管理政策》。通过清晰的支持策略与版本管理,助力用户高效规划升级,规避潜在风险,实现业务可持续发展。KubeSphere产品生命周期管理政策公告文件
- 2025全新一代PHP游戏代练系统源码发布|好用的代练订单管理系统
vue.jsphpmysql
在这里不仅可以找代练,还能成为打手当代练,同时软件中拥有一流的大神、专业的客服团队、高效的代练模式,致力为用户提供优质、高效、快捷、安全的代练服务,并且软件不仅能为您量身打造定制代练需求,还会为您包胜率解决源码获取地址!!!!!源码传送门!!!!此类系统允许用户注册账号、下单委托游戏任务、查看代练进度以及完成任务后的评价等。该系统兼容手机端,提供了良好的用户体验。PHP网站开发基础:PHP是一种广
- 2025【修复版】红娘金媒10.3.1婚恋相亲系统源码+PC+微信小程序+抖音小程序+公众号+接入三端+安装教程
百创科技
源码与教程源码下载小程序微信小程序
1.红娘服务红娘服务模块是该系统的一大特色。专业红娘会通过分析用户的个人资料和偏好,为用户提供精准的配对建议和个性化服务。用户可以预约红娘服务,通过红娘的介入,提升配对成功率。2.相亲活动相亲活动模块用于组织和管理线下或线上相亲活动。用户可以报名参加系统组织的各类相亲活动,通过集体活动认识更多异性。系统会发布活动信息,审核报名用户,并向报名成功的用户推送活动通知和后续反馈。3.交友匹配交友匹配模块
- 联想小新 510S-14IKB (80UX) 原厂Win10系统oem镜像下载
无限的奇迹
电脑
小新510S-14IKB(80UX)原厂Win11系统oem镜像下载原厂Win11系统oem镜像下载文件地址:点击下载提供联想小新510S-14IKB(80UX)笔记本电脑的原厂Windows11系统oem镜像下载。该镜像为官方发布,确保系统纯净且兼容性最佳。资源文件描述该资源文件为联想小新510S-14IKB(80UX)笔记本电脑的原厂Windows11系统oem镜像。通过下载并安装此镜像,用户
- AI安全助手 ︳灵脉AI开发安全卫士在代码阶段护航开发安全
DevSecOps选型指南
人工智能AI安全助手开发安全助手软件供应链安全
在当今快节奏的开发环境当中,兼顾快速的发布周期和稳健的安全实践,是一项艰巨的任务。灵脉AI开发安全卫士将是用户在静态应用安全测试(SAST)领域的AI新盟友。灵脉AI开发安全卫士旨在为用户提供与代码安全专家能力相当、智能好用的AI开发安全助手,真正实现安全左移、降低软件风险及缺陷修复成本,提升企业代码安全治理能力。灵脉AI开发安全卫士功能一览:灵脉AI开发安全卫士优势一览:误报、漏报消减:深入理解
- 科技云报到:TA能跑赢大盘,靠的竟是这三点
科技云报道
云计算AI大模型云计算
科技云报到原创。市场中有种观点:云赛道已经开启淘汰赛,持续内卷之下,很多厂商都面临生存危机。而另一方面,仿佛事实并不是如此。根据中国信息通信研究院发布的《云计算白皮书(2024年)》数据,2023年,中国云计算市场实现了显著增长,市场规模飙升至6165亿元人民币,同比增长率达到了35.5%,这一增速在全球范围内处于领先地位。其中,公有云市场规模达到了4562亿元人民币,同比增长40.1%,私有云市
- 聚焦云+AI产业前沿发展,国内首个智算云生态影响力矩阵即将发布
科技云报道
云计算AI人工智能云计算人工智能ai
当前,全球人工智能技术迅猛发展,已经成为世界科技强国重点布局的关键赛道。云计算与人工智能的结合正引领着数字时代的未来,两者的融合也呈现出日益紧密的趋势。随着人工智能产业呈现井喷式发展,智能算力逐渐成为算力结构的主要组成,传统的通用云计算正加速与智算融合,升级成为可服务于人工智能技术和应用发展的智算云,成为堪比云计算的黄金赛道。作为“云+AI”协同发展的产物,智算云以其泛在互联、云化共享、高效计算和
- 10分钟搭建钉钉DeepSeek AI助手:无代码实现智能对话
ivwdcwso
运维钉钉人工智能运维DeepSeekAI
引言DeepSeek最近发布了两款先进的AI模型:V3和R1。其中V3适用于对话AI和内容生成等通用场景,R1则专注于编程和数学等推理任务。借助阿里云百炼提供的DeepSeek模型API,我们可以轻松实现与DeepSeek的对话功能。本文将详细介绍如何使用阿里云AppFlow在钉钉中快速配置DeepSeekAI助手,整个过程无需编写代码,10分钟即可完成。一、创建钉钉应用©ivwdcwso(ID:
- 昆仑万维发布Matrix-Zero世界模型,开启空间智能新时代
3d
2月14日,昆仑万维正式推出Matrix-Zero世界模型,成为中国第一家同时推出3D场景生成和可交互视频生成模型的探索空间智能的企业。Matrix-Zero世界模型包含两款子模型:(1)昆仑万维自研3D场景生成大模型,支持将用户输入的图片转化为可自由探索的真实合理的3D场景,比WorldLabs生成场景的探索范围更大更自由,而且包括动态物理效果;(2)昆仑万维自研可交互视频生成大模型,提供以用户
- Golang 框架介绍
wwwenhx
golang开发语言后端
以下是一篇可直接发布到CSDN的关于Golang主流框架的技术文章,包含框架对比、使用场景和代码示例:---#Golang主流框架全解析:从Web开发到微服务##引言Go语言凭借其高性能和简洁语法,已成为云原生时代的宠儿。本文将全面解析Go生态中的热门框架,涵盖Web开发、微服务、ORM等领域,助你根据业务需求选择最佳技术方案。---##一、Web开发框架###1.Gin(轻量之王)**特点**:
- 自学网络安全的三个必经阶段(含路线图)零基础入门到精通,看这篇就够了!赶紧收藏!
QXXXD
web安全网络安全开发语言服务器php运维
一、为什么选择网络安全?这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地,网络安全行业地位、薪资随之水涨船高。未来3-5年,是安全行业的黄金发展期,提前踏入行业,能享受行业发展红利。二、为什么说网络安全行业是IT行业最后的红利?根据腾讯安全发布的《互联网安全报告》,目前中国网络安全人才供应严重匮乏,每年高校安全专业培养人才仅有3万余人
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23