- CVE-2023-3519 漏洞复现
Jay 17
CVE复现CVE-2023-3519漏洞复现CVEWeb安全网络安全
CVE-2023-3519漏洞介绍：CitrixSystemsCitrixGateway（CitrixSystemsNetScalerGateway）和CitrixADC都是美国思杰系统（CitrixSystems）公司的产品。CitrixGateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。CitrixADC是一个最全面的
- 警惕！Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告
亚信安全官方账号
漏洞风险通告网络大数据web安全安全网络安全
近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。其中CVE-2023-6548为远程代码执行漏洞，该漏洞可导致NetScaler管理接口和未修复的NetScaler实例易遭远程代码执行攻击。然而，攻击者必须登录目标实例的低权限账户并通过管理接口权限访问NSI
- 新的勒索软件活动针对 Citrix NetScaler 缺陷
JJJ69
翻译安全
SophosX-Ops的网络安全专家发现了一波针对暴露在互联网上的未修补CitrixNetScaler系统的攻击。安全研究人员在上周五描述X上的恶意活动时表示，它利用了一个关键的远程代码执行漏洞（CVE-2023-3519），允许威胁行为者渗透系统并进行全域网络活动。这些攻击与以前使用相同策略、技术和程序（TTP）的事件之间的相似性引起了人们对潜在有组织且经验丰富的威胁组织的担忧。SophosX-
- 关于Citrix NetScaler ADC 和网关设备受到攻击的动态情报
威胁情报收集站
web安全安全php威胁分析
一、基本内容据美国网络安全和基础设施安全局CISA的公告，最新披露的CitrixNetScaler应用交付控制器（ADC）和网关设备中存在关键的安全漏洞，已被攻击者滥用。这些漏洞使得攻击者能够在易受攻击的系统上投放Webshell，进而在受害者的活动目录（AD）上进行发现、收集和窃取AD数据。虽然攻击者试图横向移动到域控制器，但设备的网络分段控制阻止了这一行为。CISA建议相关组织尽快修复漏洞，并
- 最容易受到攻击者攻击的6个IT资产
woshidaniu
microsoft安全
在Solarwinds供应链攻击事件周年纪念日之际，以及在网络安全异常动荡一年之后，Randori发布一份报告，列出了最容易受到攻击者攻击的6个IT资产，分别是SolarWinds、IIS6、ASA、CitrixNetscaler、OWA、RDP。1、SolarWinds：目前，每15个企业组织中就有1个运行着1个SolarWinds版本，该版本已知已被攻击者利用或极具诱惑力；2、IIS6：有15
- 聊聊云计算：为什么构建网站时常会用到负载均衡
csdn业界要闻
戳蓝字“CSDN云计算”关注我们哦！作者：疯子程序员来源：https://blog.csdn.net/qq_40196321/article/details/85075746负载均衡可以将客户端请求分摊到多个操作单元上进行处理硬件负载均衡负载均衡有很多种不同的实现方式，总的来说，可以分为硬件负载均衡与软件负载均衡两大类。硬件负载均衡有很多设备商可以提供解决方案，比如NetScaler、F5、Arr
- Ceph入门到精通-LVS基础知识
瓦哥架构实战
cephlvs负载均衡
LB集群:（LoadBalancing）即负载均衡集群,其目的是为了提高访问的并发量及提升服务器的性能，其实现方式分为硬件方式和软件方式。硬件实现方式：常用的有F5公司的BIG-IP系列、A10公司的AX系列、Citrix公司的NetScaler系列等软件实现方式：LVS工作于传输层、nginx工作于应用层、haproxy工作于传输层和应用层本文主要讲解LVS。一、什么是LVS?1.LVS:(Li
- 近 2000 台 Citrix NetScaler 服务器遭到破坏
FreeBuf_
服务器php运维
BleepingComputer网站披露在某次大规模网络攻击活动中，一名攻击者利用被追踪为CVE-2023-3519的高危远程代码执行漏洞，入侵了近2000台CitrixNetScaler服务器。研究人员表示在管理员安装漏洞补丁之前已经有1200多台服务器被设置了后门，再加上没有对漏洞是否被利用做详细检查，目前这些服务器仍在继续被入侵。利用RCE入侵了6%的易受攻击服务器据悉，网络安全公司Fox-
- NetScaler VPX 10实施3：创建第一台NetScaler VPX
weixin_34245749
运维网络php
在设置VPX之前,我们需要确保我们在虚拟环境有以下资源:2GBRAM2vCPUs20GB磁盘空间1张虚拟网卡注意NetScalerVPX最多支持8个虚拟网络接口,目前它支持WindowsServer2008R2hyper-v和WindowsServer2012hyper-v。它还支持XenServer6.0,6.1,6.2,VMwareVsphere从版本4.0到5.5。并且拥有定制的AWSNet
- dpvs学习笔记: 1 初探
董泽润
提起负载均衡设备，程序员基本都打过交道。硬件的比如F5、netscaler,以前在赶集网就用netscaler,后来过保也没续...软件的有lvs、haproxy，当然了七层的nginx也算。关于转发模式也知道一些dr、nat、tunnel等等，轮循的算法有rr、wrr、wlc等等。但是内部原理除了网络同学，大部分同学只是简单的使用，借着这次调研dpdk机会，读读源码，一勺烩了。背景现代互联网流量
- 大并发架构-Keepalived
Mxct_energy
nignx大并发架构keepalivedpriorityvrrpadvert-intipaddress
大并发架构负载均衡简单理解：负载均衡是反向代理的衍生品，当真实服务器有多台时，可以合理分配负载。也可认为：反向代理是负载均衡的一种，当真实的服务器只有一台时就是反向代理。负载均衡解决方案：硬件方案：F5、A10、Radware、NetScaler，性能强进，价格偏高软件方案：LVS、Nginx、HAProxy，性能不错，开源免费搭建步骤：简单约定(硬件配置表)，都需要安装nginx名称IP作用LB
- nginx安装及使用（详细版）
悟道xn
计算机系统nginx负载均衡服务器
一、负载均衡介绍负载均衡分为硬件负载均衡和软件负载均衡。硬件负载均衡解决方案是最直接服务器和外部网络间安装负载均衡设备，这种设备我们通常称之为负载均衡器产品有F5、NetScaler等。软件负载均衡解决方案是指一台或多台服务器响应的操作系统上安装一个或多个附加软件来实现负载均衡，他的优点是基于特定环境，配置简单，使用灵活，成本低廉，可有满足一般的负载均衡需求。目前比较流行的就三类负载均衡，LVS、
- Nginx
李蕴Ronnie
1.nginx的优点高并发连接：官方测试能够支撑5万并发连接，在实际生产环境中跑到2-3万并发连接数内存消耗少：在3万并发连接下，开启的10个nginx进程才消耗150M内存（15M*10=150M）配置文件非常简单：风格跟程序一样通俗易懂成本低廉：nginx为开源软件，可以免费使用。而购买F5BIG-IP、NetScaler等硬件负载均衡交换机则需要十多万至几十万人民币支持Rewrite重写规则
- 常见负载均衡的比较
MR_Rainy
常见的的负载均衡常见的负载均衡分两种：一种是通过硬件来进行进行，常见的硬件有比较昂贵的NetScaler、F5、Radware和Array等商用的负载均衡器，商用负载均衡里面NetScaler从效果上比F5的效率上更高。商用负载均衡由于可以建立在四~七层协议之上，因此适用面更广所以有其不可替代性，他的优点就是有专业的维护团队来对这些服务进行维护、缺点就是花销太大，所以对于规模较小的网络服务来说暂时
- 02_高并发_02_LVS负载均衡
超级小小张
参考资料：https://blog.csdn.net/weixin_40470303/article/details/80541639负载均衡硬件:昂贵，性能优越:F5BIG-IP、CitrixNetScaler、A10软件：便宜，灵活度(开源):1.四层(tcp之上的第四层协议):LVS，只能操作IP:端口，在操作系统内核中。2.七层(应用层):nginx、haproxy、httpd、apach
- LB Cluster 负载均衡集群
纵横派
html5htmlcss
●负载均衡集群(LBCluster)的实现方式*硬件实现负载均衡方式：*F5Big-IP*CitrixNetscaler*A10A10硬件负载均衡器是专业的设备，价格比较贵；软件实现负载均衡方式：lvs:LinuxVirtualServernginxhaproxyats:apachetrafficserverperlbalpound基于负载均衡工作协议的层次划分：常用的四层负载均衡和七层负载均衡四
- 负载均衡
zhyke
负载均衡(LoadBalance),就是将负载(任务)进行平衡,分摊到多个操作单元上执行.负载均衡分为软件负载均衡(LVS,HAProxy,Nginx)和硬件负载均衡(F5BIG-IP,CitrixNetScaler,A10).nginx即可作为负载均衡器也可以作为反向代理服务器,可以按轮询,IP_HASH,URL_HASH,权重等方式对后端进行调度参考资料高性能电子商务平台构建：架构、设计与开发
- 思科ACI2018-0213-新客户案例分享二
天下独绝
OKADA酒店也用思科的ACI，牛！CitrixandCisco-TigerResort(Okada)CustomerStoryhttps://www.youtube.com/watch?v=Nu1gYg_bED8Cisco&CitrixIconicOkadaManilaexceedscustomerexpectationswithCiscoACIandCitrixNetScalerhttps:/
- Citrix ADC 12.1 / NetScaler 12
weixin_30588827
运维网络ldap
CitrixADC12.1/NetScaler12参考https://www.carlstalhood.com/netscaler-menu/netscaler-12/Core–CitrixADC12.1/NetScaler12CitrixBlogPost–AcquiringNetScalerskills–wheretostartandhowtocontinueADCFundamentalConc
- CVE-2019-19781 Citrix ADC&NetScaler远程命令执行漏洞
Adminxe
信息安全cve安全漏洞
未经允许，不得擅自转载，违者必究一、前言@Adminxe因为最近在刷edusrc，由此发现这个漏洞，涉及多所高校，所以过来给大家实战POC测试一波，可直接进行命令执行，Citrix产品中的漏洞使80000家公司面临风险，漏洞危害程度：严重！！！二、漏洞详情CVE-2019-19781漏洞可能导致在NetScalerADC或NetScalerGateway上任意代码执行。Citrix在2019年12
- Nginx反向代理和负载均衡
sincerels
nginx
集群简介：简单来说就是多个服务器合作干一件事，通过技术将多个服务器组合起来，统一调度管理。集群特点：高性能，高可用，高并发，可伸缩性。集群的分类：负载均衡集群高可用集群高性能计算集群常见的软硬件集群产品：软件：ngixn，lvs，haproxy，keepalived，heartbeat硬件：F5，Netscaler，Radware，A10等反向代理与负载均衡概念简介：例如：lvs等负载均衡软件是转
- SpringCloud-Ribbon负载均衡
Coding小聪
Ribbon是SpringCloud提供的关于客户端负载均衡组件。负载均衡负载均衡设备可以分为硬件负载和软件负载，常见的硬件负载均衡设备有F5NetScaler常见的软件负载均衡应用NginxLVSHAProxy一般而言，硬件负载均衡价格比较昂贵，但是性能要比软件负载优越很多。上面列举的软件负载Nginx、LVS他们都属于服务端的负载。而今天我们要讨论Ribbon是客户端负载。负载均衡设备的实现可
- 会话保持解决方案及NetScaler会话保持概述
weixin_34404393
一、为什么需要会话保持如果我们将后端的Web服务器分为两组，一组是静态内容服务器，一组是动态内容服务器，那么我们再进行反向代理的时候，反向代理服务器通过判断资源文件的后缀名，决定将其调度至后端的那一组服务上。如果我们的后端服务器静态内容和动态内容都分别有多台，那么反向代理服务器还需要对其进行负载均衡，然后觉得资源调度到那一台服务器。那么对于静态内容的服务器，因为静态内容是不会处理会话的，所以在进行
- 数据包处理流程
weixin_33890499
数据包处理流程来源：https://www.azurew.com/5346.html开始使用CitrixNetScaler该部分针对安装和配置复杂网络设备的系统和网络管理员，描述NetScaler的初始设置和基本配置，包括以下主题。了解NetScaler处理请求的功能NetScaler设备适应的网络在哪里?NetScaler如何与客户端和服务器通信介绍CitrixNetScaler产品线NetSc
- 应用安全 - 安全设备 - WAF原理/检测/绕过
weixin_30919429
原理基于Cookie值CitrixNetscaler（2013年使用广泛）“CitrixNetscaler”会在HTTP返回头部Cookie位置加入“ns_af”的值，可以以此判断为CitrixNetscaler的WAF，国内此类WAF很少1GET/HTTP/1.12Host:target.com3User-Agent:Mozilla/5.0(WindowsNT6.1;WOW64;rv:25.0)
- 菜鸟学Linux 第082篇笔记 LVS
weixin_33918114
菜鸟学Linux第082篇笔记LVS内容总览cluster-lblvs-net,lvs-dr,lvs-tuncookies高度方式schedulemethodipvsadm命令使用LB：LoadBalancing硬件设备F5，BIGIPCitrix,NetscalerA10软件设备四层transportlayerLVS(国人开发)七层applicationlayer反向代理nginxhttp,sm
- LB 简单比较 – F5、NetScaler、LVS、Nginx、Haproxy
weixin_34178244
LB简单比较–F5、NetScaler、LVS、Nginx、Haproxy负载均衡技术是构建大型网站必不可少的架构策略之一。它的目的是，把用户的请求分发到多台后端的设备上，用以均衡服务器的负载。我们可以把负载均衡器划分为两大类：硬件负载均衡器和软件负载均衡器。硬件负载均衡器，常见的有NetScaler、F5、Radware和Array等，这些设备为专业的厂商开发的负载均衡器，价格比较高昂，但也提供
- nginx
bingoabin
通用组件
一、应用场景对于一个大型网站来说，负载均衡是永恒的话题，顾名思义，负载均衡即是将负载分摊到不同的服务单元，既保证服务的可用性，又保证响应足够快，给用户很好的体验。随着硬件技术的迅猛发展，越来越多的负载均衡硬件设备涌现出来，如F5BIG-IP、CitrixNetScaler、Radware等等，虽然可以解决问题，但其高昂的价格却往往令人望而却步，因此负载均衡软件仍然是大部分公司的不二之选。Nginx
- Citrix Systems产品安全漏洞 CVE-2020-8193, CVE-2020-8195 and CVE-2020-8196 poc
宽字节安全
Citrix简介CitrixSystemsCitrixApplicationDeliveryController（ADC）等都是美国思杰系统（CitrixSystems）公司的产品。CitrixApplicationDeliveryController是一款应用交付控制器。CitrixSystemsGateway（CitrixSystemsNetScalerGateway）是一套安全的远程接入解决
- F5 BIG-IP配置实例与Web管理界面体验
xo_zhang
F5负载均衡
转载请注明出自：http://blog.s135.com/]前言：最近一直在对比测试F5BIG-IP和CitrixNetScaler负载均衡器的各项性能，于是写下此篇文章，记录F5BIG-IP的常见应用配置方法。目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5Network公司的BIG-IP，Citrix公司的NetScaler。F5BIG-IPLTM的官方名称叫做本地流量管理器，可以
- tomcat基础与部署发布
暗黑小菠萝
Tomcat java web
从51cto搬家了，以后会更新在这里方便自己查看。
做项目一直用tomcat，都是配置到eclipse中使用，这几天有时间整理一下使用心得，有一些自己配置遇到的细节问题。
Tomcat：一个Servlets和JSP页面的容器，以提供网站服务。
一、Tomcat安装
安装方式：①运行.exe安装包
&n
- 网站架构发展的过程
ayaoxinchao
数据库应用服务器网站架构
1.初始阶段网站架构：应用程序、数据库、文件等资源在同一个服务器上
2.应用服务和数据服务分离：应用服务器、数据库服务器、文件服务器
3.使用缓存改善网站性能：为应用服务器提供本地缓存，但受限于应用服务器的内存容量，可以使用专门的缓存服务器，提供分布式缓存服务器架构
4.使用应用服务器集群改善网站的并发处理能力：使用负载均衡调度服务器，将来自客户端浏览器的访问请求分发到应用服务器集群中的任何
- [信息与安全]数据库的备份问题
comsci
数据库
如果你们建设的信息系统是采用中心-分支的模式,那么这里有一个问题
如果你的数据来自中心数据库,那么中心数据库如果出现故障,你的分支机构的数据如何保证安全呢?
是否应该在这种信息系统结构的基础上进行改造,容许分支机构的信息系统也备份一个中心数据库的文件呢?
&n
- 使用maven tomcat plugin插件debug关联源代码
商人shang
mavendebug查看源码tomcat-plugin
*首先需要配置好'''maven-tomcat7-plugin'''，参见[[Maven开发Web项目]]的'''Tomcat'''部分。
*配置好后，在[[Eclipse]]中打开'''Debug Configurations'''界面，在'''Maven Build'''项下新建当前工程的调试。在'''Main'''选项卡中点击'''Browse Workspace...'''选择需要开发的
- 大访问量高并发
oloz
大访问量高并发
大访问量高并发的网站主要压力还是在于数据库的操作上，尽量避免频繁的请求数据库。下面简
要列出几点解决方案：
01、优化你的代码和查询语句，合理使用索引
02、使用缓存技术例如memcache、ecache将不经常变化的数据放入缓存之中
03、采用服务器集群、负载均衡分担大访问量高并发压力
04、数据读写分离
05、合理选用框架，合理架构(推荐分布式架构)。
- cache 服务器
小猪猪08
cache
Cache 即高速缓存.那么cache是怎么样提高系统性能与运行速度呢？是不是在任何情况下用cache都能提高性能？是不是cache用的越多就越好呢？我在近期开发的项目中有所体会，写下来当作总结也希望能跟大家一起探讨探讨，有错误的地方希望大家批评指正。
1.Cache 是怎么样工作的?
Cache 是分配在服务器上
- mysql存储过程
香水浓
mysql
Description:插入大量测试数据
use xmpl;
drop procedure if exists mockup_test_data_sp;
create procedure mockup_test_data_sp(
in number_of_records int
)
begin
declare cnt int;
declare name varch
- CSS的class、id、css文件名的常用命名规则
agevs
JavaScriptUI框架Ajaxcss
CSS的class、id、css文件名的常用命名规则
(一)常用的CSS命名规则
头：header
内容：content/container
尾：footer
导航：nav
侧栏：sidebar
栏目：column
页面外围控制整体布局宽度：wrapper
左右中：left right
- 全局数据源
AILIKES
javatomcatmysqljdbcJNDI
实验目的：为了研究两个项目同时访问一个全局数据源的时候是创建了一个数据源对象，还是创建了两个数据源对象。
1：将diuid和mysql驱动包（druid-1.0.2.jar和mysql-connector-java-5.1.15.jar）copy至%TOMCAT_HOME%/lib下；2：配置数据源，将JNDI在%TOMCAT_HOME%/conf/context.xml中配置好,格式如下：&l
- MYSQL的随机查询的实现方法
baalwolf
mysql
MYSQL的随机抽取实现方法。举个例子，要从tablename表中随机提取一条记录，大家一般的写法就是：SELECT * FROM tablename ORDER BY RAND() LIMIT 1。但是，后来我查了一下MYSQL的官方手册，里面针对RAND()的提示大概意思就是，在ORDER BY从句里面不能使用RAND()函数，因为这样会导致数据列被多次扫描。但是在MYSQL 3.23版本中，
- JAVA的getBytes()方法
bijian1013
javaeclipseunixOS
在Java中，String的getBytes()方法是得到一个操作系统默认的编码格式的字节数组。这个表示在不同OS下，返回的东西不一样！
String.getBytes(String decode)方法会根据指定的decode编码返回某字符串在该编码下的byte数组表示，如：
byte[] b_gbk = "
- AngularJS中操作Cookies
bijian1013
JavaScriptAngularJSCookies
如果你的应用足够大、足够复杂，那么你很快就会遇到这样一咱种情况：你需要在客户端存储一些状态信息，这些状态信息是跨session(会话)的。你可能还记得利用document.cookie接口直接操作纯文本cookie的痛苦经历。
幸运的是，这种方式已经一去不复返了，在所有现代浏览器中几乎
- [Maven学习笔记五]Maven聚合和继承特性
bit1129
maven
Maven聚合
在实际的项目中，一个项目通常会划分为多个模块，为了说明问题，以用户登陆这个小web应用为例。通常一个web应用分为三个模块：
1. 模型和数据持久化层user-core,
2. 业务逻辑层user-service以
3. web展现层user-web，
user-service依赖于user-core
user-web依赖于user-core和use
- 【JVM七】JVM知识点总结
bit1129
jvm
1. JVM运行模式
1.1 JVM运行时分为-server和-client两种模式，在32位机器上只有client模式的JVM。通常，64位的JVM默认都是使用server模式，因为server模式的JVM虽然启动慢点，但是，在运行过程，JVM会尽可能的进行优化
1.2 JVM分为三种字节码解释执行方式：mixed mode, interpret mode以及compiler
- linux下查看nginx、apache、mysql、php的编译参数
ronin47
在linux平台下的应用，最流行的莫过于nginx、apache、mysql、php几个。而这几个常用的应用，在手工编译完以后，在其他一些情况下（如：新增模块），往往想要查看当初都使用了那些参数进行的编译。这时候就可以利用以下方法查看。
1、nginx
[root@361way ~]# /App/nginx/sbin/nginx -V
nginx: nginx version: nginx/
- unity中运用Resources.Load的方法？
brotherlamp
unity视频unity资料unity自学unityunity教程
问：unity中运用Resources.Load的方法？
答：Resources.Load是unity本地动态加载资本所用的方法,也即是你想动态加载的时分才用到它,比方枪弹,特效,某些实时替换的图像什么的,主张此文件夹不要放太多东西,在打包的时分,它会独自把里边的一切东西都会集打包到一同,不论里边有没有你用的东西,所以大多数资本应该是自个建文件放置
1、unity实时替换的物体即是依据环境条件
- 线段树-入门
bylijinnan
java算法线段树
/**
* 线段树入门
* 问题：已知线段[2,5] [4,6] [0,7]；求点2,4,7分别出现了多少次
* 以下代码建立的线段树用链表来保存，且树的叶子结点类似[i,i]
*
* 参考链接：http://hi.baidu.com/semluhiigubbqvq/item/be736a33a8864789f4e4ad18
* @author lijinna
- 全选与反选
chicony
全选
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>全选与反选</title>
- vim一些简单记录
chenchao051
vim
mac在/usr/share/vim/vimrc linux在/etc/vimrc
1、问：后退键不能删除数据，不能往后退怎么办？
答：在vimrc中加入set backspace=2
2、问：如何控制tab键的缩进？
答：在vimrc中加入set tabstop=4 (任何
- Sublime Text 快捷键
daizj
快捷键sublime
[size=large][/size]Sublime Text快捷键：Ctrl+Shift+P：打开命令面板Ctrl+P：搜索项目中的文件Ctrl+G：跳转到第几行Ctrl+W：关闭当前打开文件Ctrl+Shift+W：关闭所有打开文件Ctrl+Shift+V：粘贴并格式化Ctrl+D：选择单词，重复可增加选择下一个相同的单词Ctrl+L：选择行，重复可依次增加选择下一行Ctrl+Shift+L：
- php 引用(&)详解
dcj3sjt126com
PHP
在PHP 中引用的意思是：不同的名字访问同一个变量内容. 与Ｃ语言中的指针是有差别的．Ｃ语言中的指针里面存储的是变量的内容在内存中存放的地址 变量的引用 PHP 的引用允许你用两个变量来指向同一个内容 复制代码代码如下:
<?
$a="ABC";
$b =&$a;
echo
- SVN中trunk,branches,tags用法详解
dcj3sjt126com
SVN
Subversion有一个很标准的目录结构，是这样的。比如项目是proj，svn地址为svn://proj/，那么标准的svn布局是svn://proj/|+-trunk+-branches+-tags这是一个标准的布局，trunk为主开发目录，branches为分支开发目录，tags为tag存档目录（不允许修改）。但是具体这几个目录应该如何使用，svn并没有明确的规范，更多的还是用户自己的习惯。
- 对软件设计的思考
e200702084
设计模式数据结构算法ssh活动
软件设计的宏观与微观
软件开发是一种高智商的开发活动。一个优秀的软件设计人员不仅要从宏观上把握软件之间的开发，也要从微观上把握软件之间的开发。宏观上，可以应用面向对象设计，采用流行的SSH架构，采用web层，业务逻辑层，持久层分层架构。采用设计模式提供系统的健壮性和可维护性。微观上，对于一个类，甚至方法的调用，从计算机的角度模拟程序的运行情况。了解内存分配，参数传
- 同步、异步、阻塞、非阻塞
geeksun
非阻塞
同步、异步、阻塞、非阻塞这几个概念有时有点混淆，在此文试图解释一下。
同步：发出方法调用后，当没有返回结果，当前线程会一直在等待（阻塞）状态。
场景：打电话，营业厅窗口办业务、B/S架构的http请求-响应模式。
异步：方法调用后不立即返回结果，调用结果通过状态、通知或回调通知方法调用者或接收者。异步方法调用后，当前线程不会阻塞，会继续执行其他任务。
实现：
- Reverse SSH Tunnel 反向打洞實錄
hongtoushizi
ssh
實際的操作步驟：
# 首先，在客戶那理的機器下指令連回我們自己的 Server，並設定自己 Server 上的 12345 port 會對應到幾器上的 SSH port
ssh -NfR 12345:localhost:22
[email protected]
# 然後在 myhost 的機器上連自己的 12345 port，就可以連回在客戶那的機器
ssh localhost -p 1
- Hibernate中的缓存
Josh_Persistence
一级缓存Hiberante缓存查询缓存二级缓存
Hibernate中的缓存
一、Hiberante中常见的三大缓存：一级缓存，二级缓存和查询缓存。
Hibernate中提供了两级Cache，第一级别的缓存是Session级别的缓存，它是属于事务范围的缓存。这一级别的缓存是由hibernate管理的，一般情况下无需进行干预；第二级别的缓存是SessionFactory级别的缓存，它是属于进程范围或群集范围的缓存。这一级别的缓存
- 对象关系行为模式之延迟加载
home198979
PHP架构延迟加载
形象化设计模式实战 HELLO!架构
一、概念
Lazy Load：一个对象，它虽然不包含所需要的所有数据，但是知道怎么获取这些数据。
延迟加载貌似很简单，就是在数据需要时再从数据库获取，减少数据库的消耗。但这其中还是有不少技巧的。
二、实现延迟加载
实现Lazy Load主要有四种方法：延迟初始化、虚
- xml 验证
pengfeicao521
xmlxml解析
有些字符，xml不能识别，用jdom或者dom4j解析的时候就报错
public static void testPattern() {
// 含有非法字符的串
String str = "Jamey친ÑԂ
- div设置半透明效果
spjich
css半透明
为div设置如下样式：
div{filter:alpha(Opacity=80);-moz-opacity:0.5;opacity: 0.5;}
说明：
1、filter：对win IE设置半透明滤镜效果，filter:alpha(Opacity=80)代表该对象80%半透明，火狐浏览器不认2、-moz-opaci
- 你真的了解单例模式么？
w574240966
java单例设计模式jvm
单例模式，很多初学者认为单例模式很简单，并且认为自己已经掌握了这种设计模式。但事实上，你真的了解单例模式了么。
一，单例模式的5中写法。（回字的四种写法，哈哈。）
1，懒汉式
（1）线程不安全的懒汉式
public cla
