刘嘿嘿说
刘嘿嘿说

【紧急】通过saltstack漏洞获取root权限

【紧急】通过saltstack漏洞获取root权限

【紧急】通过saltstack漏洞获取root权限

The more you know the more you know you don’t know

近期开源的集群管理工具saltstack爆出CVSS得分为10分的漏洞

如果你对CVSS的评分没有概念，那么前几年震惊互联网圈的openssl心脏滴血漏洞，CVSS base评分为5.0，由此可知道近期爆出来的saltsatck漏洞有多么严重

漏洞信息

漏洞 CVE-2020-11651 and CVE-2020-11652

攻击者可以通过漏洞控制saltstack-master并发送指令，控制在数据中心或者云环境中的各个minion节点

该漏洞是F-secure研究人员在3月份发现的，目前该漏洞已经在最新版本被修复

本次是两个不同的漏洞导致，一个是身份验证绕过漏洞，一个是目录遍历漏洞没有过滤掉不受信任的输入，从而导致攻击者可以不受限制的访问salt-master的整个文件系统

修复方案

  1. 将salt-stack版本更新至最新版本
  2. 添加ACL控制，禁止其他用户访问salt-master的4505、4506端口
  3. 如果可能最好将其设置在内网，目前salt-stack的对于身份验证和鉴权还不足以安全的将其暴露在公网

漏洞预防

漏洞爆出后，saltstack催促用户尽快应用saltstack的推荐管理方案

如果你不想看英文，没关系我帮你翻译一下：

系统的技巧

1. 限制可以登录到salt-master的人员
2. 登录saltstack-master通过ssh密钥登录，并在密钥中添加密码验证
3. 妥善保管好你的ssh私钥
4. 通过堡垒机或者VPN来登录salt-master
5. 限制对外暴露的端口的范围
6. 保持系统补丁更新
7. 将安全提高到高优先级列表中
8. 使用防火墙

salt的技巧

1. 订阅salt官方的通告，以便接收最新的通知
2. 使用salt acl系统来限制salt-minion的root权限
3. 使用salt acl系统来限制salt-minion可以执行哪些命令
4. 使用外部的pillar管理工具来替代登录到系统中修改文件的方式
5. 将sls文件通过版本控制工具管理起来，并经过评审后在生产环境中执行
6. 如果要将salt-master暴露给外部服务，要用salt-api\ssl并通过验证
7. salt-minion通过event系统和reactor来向master通信，而不是直接访问salt-master
8. salt-master运行在非root用户下
9. 禁用部分模块加载到minion上，例如cmd模块
10. 阅读完所有的master和minion的注释，其中有大量关于安全防护的说明
11. 特别敏感的minion可以运行在无主环境，通过salt-ssh或者modules.sudo模块来进一步控制
12. 监控salt的日志

总结

对于运维人员来说，安全是非常重要的一个环节，维护生产环境必须遵守权限最小化的思想，即使这可能给你添了一些麻烦，但相比于数据泄密、数据丢失，提前预防的代价还是要小很多。本次漏洞级别虽然比较高，但是在日常运维工作中已经控制了端口的访问权限，那么本次漏洞你只需要排期更新salt版本即可

求关注

【紧急】通过saltstack漏洞获取root权限_第1张图片

你可能感兴趣的:(saltstack,运维,安全)

  • 3D TOF 安全防护传感器 Laurel Vision 3DTOF3d安全计算机视觉
    背景3DTOF安全防护传感器是一种先进的传感器技术，主要用于工业自动化、物流仓储、机器人应用等领域。基于3DToF原理，即飞行时间法的传感器，通过测量光脉冲从发射到接收的时间来计算物体与传感器之间的距离，从而获取三维空间信息，实现立体成像。立体安全传感器功能特性：空间安全防护：相比传统二维区域防护，三维立体具有更高安全性和灵活性。高精度：相比激光雷达精度更高，重复精度可达毫米级。简便软件设置
  • OracleERP云软件二次开发：业务流程管理与自定义教程 kkchenjj 工业软件二次开发全集工业软件ERP数据库开发语言
    OracleERP云软件二次开发：业务流程管理与自定义教程OracleERP云平台概览OracleERP云平台架构OracleERPCloud采用了一种多层架构设计，旨在提供高度可扩展、安全且灵活的云解决方案。其架构主要分为以下几个层次：用户界面层：提供直观的用户界面，支持多种设备访问，包括桌面、平板和手机。这一层利用了现代Web技术，如HTML5、CSS3和JavaScript，确保了良好的用户
  • 2021，零日漏洞最疯狂的一年 GoUpSec
    2021年，零日漏洞的数量增长了一倍，价格增长了十倍，但攻击回报增长了百倍！零日漏洞利用，即通过以前未知的漏洞发起网络攻击的方式，是黑客手中最有价值的武器，因为这些漏洞在公开市场上的价格很轻松就能超过100万美元。近日，麻省理工科技评论走访了多个数据库、安全研究人员和网络安全公司，发现今年网络安全防御者的人数达到了有史以来的最高水平，但零日漏洞的数量也创下了新的记录。根据零日漏洞追踪项目的统计（下
  • 你喜欢这些文案吗？ 唯心情思
    1.你送出去的每颗糖都去了该去的地方，其实地球是圆的，你做的好事终会回到你身上。2.万一努力的尽头，是你呢。3.城市慢慢覆上夜色，些许思考后，竟觉得这吹不出褶的平静日子也在闪光。4.你只是轻轻拍了下我的肩膀，我那些憋住眼泪的努力全白费了。5.我从来是很黯淡的人，是你给了我满天星光。6.恰好那天心情不好，恰好那天你睡得很早恰好那天我没有安全感，恰好我需要你的时候你不在。7.能遇到一个可以分享快乐的人
  • Apache与Nginx服务器区别简述 camellia_halo_
    Apache与Nginx服务器区别1）nginx和apache的软件底层架构不一样。①：Nginx的并发性要比apache好很多；②：nginx属于轻量级服务器软件，apache属于重量级软件；③：nginx在处理静态页的效率要比apache好很多，apache在处理动态页面上的效率要比nginx高④：apache在安全性要比nginx要好。因此有一种不常用的组合：lnamp。2）运行模式不同的。
  • 约练分享+小组复盘 然子_50bd
    中原焦点团队李明然中（15）坚持分享第752天（2021.4.13）约练总第310（咨58）次本周约练6次咨2BOX3观1下午第一场约练，我是观察员。感受到来访者老师的真诚、畅开和正直，也感受到咨询师老师的谦虚、中立和好奇。用咨询师的话说就是没用到多少技术，只是贴着来访者，陪着他聊。来访者的反馈却是梳理的非常清晰了。真的是倾诉即疗愈，来访者才是解决他自己问题的专家。作为咨询师要为来访者营造一种安全
  • 2021-09-15 文娟love
    2021-09-14捉对练习来访者学习分享议题：面对父母言语互相攻击自己从沉默到爆炸想探索自己并处理情绪老师先是提醒我准备温水、纸巾、垃圾桶、两把椅子、是否在安全的空间，照顾好自己。先通过深呼吸放松进入潜意识看到小学的自己在父母吵架时想到赶快长大逃离这个地方，我头部是发懵的，辅导老师引导我与小时候自己对话，同时感到心口的左下方有针扎感觉一阵一阵疼，老师引导我找到SS点安抚，大脑一直出现的画面是前些
  • 大公司生产环境是不是都用jdk 17， 而不能用jdk 18 yzpyzp javagradle
    deepseek回答：大公司生产环境中通常优先选择JDK17而非JDK18，主要原因如下：1.‌长期支持（LTS）版本是企业首选‌JDK17是官方长期支持版本（LTS），维护周期长达8年（至2029年），提供持续的安全补丁和稳定性更新‌45。而JDK18是非LTS版本，仅提供6个月的技术支持，到期后需强制升级，无法满足企业对生产环境长期稳定性的需求‌46。2.‌兼容性与生态适配更成熟‌‌框架支持‌
  • 全面的学生成绩管理系统设计与实现 柴木头 B2B电商
    本文还有配套的精品资源，点击获取简介：学生成绩管理系统是一个教育管理工具，利用QT平台和C++语言开发，支持高校和教育机构进行学生成绩的记录、统计和分析。系统包含用户管理、课程管理、成绩录入与查询、统计分析、数据备份与恢复以及安全权限控制等核心模块。开发者需遵循良好的编程规范，进行单元测试和集成测试，确保系统的稳定性和可靠性。1.学生成绩管理系统概述系统的定义与功能学生成绩管理系统是为了简化教师和
  • 零基础搭建免费IP代理池：从原理到实战的保姆级指南 傻啦嘿哟 关于代理IP那些事儿tcp/ip网络协议网络
    目录一、代理池的核心价值与底层原理二、环境搭建全流程详解2.1开发环境准备2.2核心组件安装三、核心配置深度解析3.1配置文件精要（setting.py）3.2自定义代理源开发四、核心模块实现原理4.1调度系统架构4.2代理验证算法五、运维实战技巧5.1性能优化策略5.2故障排查手册六、安全加固方案七、扩展升级路径八、典型问题解决方案九、性能基准测试十、合规使用指南一、代理池的核心价值与底层原理在
  • 1.3温柔 拍照的小财猫
    图片发自App今天深圳的阳光️真是温暖，但这些都不及晚饭时候，若兮看我一边头发挡住视线，帮我把头发轻轻夹到耳后的那一抹温柔。今天发现一件很️意思的事，女儿的情商是不是和爸爸有关？比如说假设这个爸爸是能和女儿互动的非常好的，那么女儿的情商就会比较高，并且安全感很好。晚上和一舟师兄讨论“缘起性️”，她说我潜意识里本能的在抗拒和她交流，这会想想似乎真有那么一点，原因是什么呢？就是她每次都会问我一些猝不及
  • kotlin 泛型 luoj_616 Kotlinkotlinandroidjava
    一、泛型使用泛型，即"参数化类型"，将类型参数化，可以用在类，接口，函数上。与Java一样，Kotlin也提供泛型，为类型安全提供保证，消除类型强转的烦恼。1.1泛型的优点类型安全：通用允许仅保留单一类型的对象。泛型不允许存储其他对象。不需要类型转换：不需要对对象进行类型转换。编译时间检查：在编译时检查泛型代码，以便在运行时避免任何问题。1.2泛型类TFood类指定的泛型参数由放在一对(item:
  • Kotlin集合与空值
    我们已经学习了Kotlin中的空安全（nullsafety）。在本节中，我们将讨论如何处理集合中的空值（null），因为集合比其他数据类型更复杂。我们还将讨论如何处理可空元素时常用的便利方法。集合与空值可空集合和具有可空元素的非空集合是同一枚硬币的两面。此外，我们还需要认识到空集合和可空集合之间的区别。让我们看看四种情况：vallist=listOf()varnullableList:List?=
  • AI 技术重塑 IT 服务，解锁架构可视化的未来 腾讯云开发者 人工智能架构
    引言在当下时代，企业数字化转型已迈入深水区，传统的IT运维模式正面临着成本升高、效率瓶颈、服务质量难以保障等难题，在此时，架构可视化与AI技术的出现成为企业IT服务管理上新的突破口。架构可视化能够通过图形化手段，将复杂的系统架构直观呈现，提升系统设计的可理解性、可维护性和协作效率，降低认知门槛，帮助团队快速掌握系统全貌。应该如何在多云、混合云的复杂环境中实现统一管理？如何让IT架构从抽象的技术语言
  • 用户系统的架构设计与实现策略（二） sp42a 用户管理权限RBAC
    一个用户系统除了基本的用户业务功能，还应囊括用户的权限设计及其实现。这本文中我们将探讨一下关于用户权限的设计与实现方法论。简介在构建现代应用系统的过程中，很少有设计决策会像访问控制机制那样，对安全性、可扩展性和用户体验产生如此深远的影响。很多开发团队最初会选择一个简单的RBAC（基于角色的访问控制）模型，并将授权逻辑直接写入应用代码中。然而，随着业务需求不断演进，通常需要融合RBAC、ABAC和R
  • mysql笔记17视图 程宇寒 mysql笔记视图
    mysql笔记17视图一、含义mysql5.1版本出现的新特性，本身是一个虚拟表，它的数据来自于表，通过执行时动态生成。好处：1、简化sql语句2、提高了sql的重用性3、保护基表的数据，提高了安全性二、创建createview视图名as查询语句;三、修改方式一：createorreplaceview视图名as查询语句;方式二：alterview视图名as查询语句四、删除dropview视图1，视
  • AI 智能运维，重塑大型企业软件运维：从自动化到智能化的进阶实践 AI、少年郎 人工智能运维自动化
    一、引言：企业软件运维的智能化转型浪潮在数字化转型加速的背景下，大型企业软件架构日益复杂，微服务、多云环境、分布式系统的普及导致传统运维模式面临效率瓶颈。AI技术的渗透催生了智能运维（AIOps）的落地，通过机器学习、大模型、智能Agent等技术，实现从"人工救火"到"智能预防"的范式转变。本文结合头部企业实践，解析AI在运维领域的核心应用场景、技术架构及未来趋势，特别针对基础运维中流程重构、技术
  • 《问心》赵又廷和毛晓彤竟然是兄妹 青瑶说
    《问心》是由黎志导演周艺飞编剧的医疗题材的剧，这部剧主要讲述了周筱风，方筱然林逸三位心脏科医生从最开始的相互不服气和看不惯到后来的相互欣赏，一起并肩作战的故事。01作为一部医疗题材的剧这部剧更加聚焦的矛盾在于，医院的规章制度和病人生命安全之间的度量衡，不同品性医生在相互合作中意见不合的处境。最典型的就是张雨熙的案例，正在工作的她突然倒下，被紧急送往医院。当时林逸判断是A型主动脉夹层，但是还需要拍片
  • 戴尔R750XS服务器Windows Server 2012 R2 管理员密码忘记，如何解决？ bug菌¹ 全栈Bug调优(实战版)服务器windows运维
    本文收录于《全栈Bug调优(实战版)》专栏，主要记录项目实战过程中所遇到的Bug或因后果及提供真实有效的解决方案，希望能够助你一臂之力，帮你早日登顶实现财富自由；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！备注：部分问题/疑难杂症搜集于互联网。全文目录：问题描述解决方案（请知悉：如下方案不保证一定适配你的问题）1.**通过“安全模式”重置管理员密码**2.**使用Windo
  • Node.js特训专栏-实战进阶：16. RBAC权限模型设计 爱分享的程序员 Node.jsnode.js安全算法前端
    欢迎来到Node.js实战专栏！在这里，每一行代码都是解锁高性能应用的钥匙，让我们一起开启Node.js的奇妙开发之旅！Node.js特训专栏主页专栏内容规划详情我将从RBAC权限模型的基础概念、核心组件讲起，详细阐述其设计原则、数据库模型设计，还会结合代码示例展示在实际开发中的实现方式，以及探讨模型的扩展与优化。RBAC权限模型设计：从理论到实战的完整方案在现代应用系统中，权限管理是保障数据安全
  • iOS如何查看电池容量？理解系统限制与开发者级能耗调试方法 2501_91590906 ios小程序uni-appiphoneandroidwebviewhttps
    在很多Android设备中，查看电池的容量、温度、电压甚至充放电速度，几乎不需要任何操作。但在iOS设备上，这些信息却要么不可见，要么非常隐晦。对用户来说，“电池最大容量87%”是一句看似清晰却又缺乏上下文的信息；对开发者来说，更需要知道的是：“我的App是否在某些设备上引发了异常耗电？”这篇文章不只是告诉你如何查电池容量，更是帮助你理解iOS的能耗监测边界，和如何在苹果生态内构建安全、有效的电池
  • iOS 抓包工具选择与配置指南 从零基础到高效调试的完整流程 HTTPwise ios小程序uni-appiphoneandroidwebviewhttps
    iOS抓包：复杂网络调试的必要技能随着移动端应用越来越依赖网络交互，iOS抓包作为核心调试工具之一，变得尤为重要。无论是调试App与后端的接口通信、排查HTTPS请求加密问题，还是定位网络连接超时、请求异常，抓包都能在关键时刻提供有效支持。然而，iOS系统的封闭性与安全机制，往往让开发者在调试过程中碰壁：证书无法安装：系统严格的证书信任机制使得常规抓包工具很难直接抓取HTTPS请求。无法配置代理：
  • 【iOS】源码阅读(六)——方法交换 名字不要太长 像我这样就好 ioscocoamacos开发语言objective-c
    文章目录方法交换什么是Method-Swizzling方法交换核心API**1.获取方法对象****2.添加/替换方法实现****3.交换方法实现****4.获取方法信息****5.修改方法实现****使用示例：完整的Method-Swizzling流程****注意事项**使用方法交换注意事项线程安全方法交换的影响范围方法交换什么是Method-Swizzling  Method-Swizzlin
  • 密码管理安全防御
    密码管理是信息安全的核心环节，其目标是通过规范密码的生成、存储、传输、验证和生命周期管理，防止未授权访问，保护用户账号和系统资源的安全。以下从核心原则、技术实践、常见问题及解决方案等方面详细说明：一、密码管理的核心原则密码管理需遵循“安全性”与“可用性”的平衡，核心原则包括：复杂性原则密码需足够复杂以抵御暴力破解（如字典攻击、brute-force攻击）。通常要求：长度至少10-12位（越长越安全
  • 博客摘录「 华为云平台-FusionSphere OpenStack 8.2.1 系统加固」2025年7月15日
    编号加固项"风险等级"加固原理/Rationale审计方法/Audit期望结果/ExpectResults加固方法/Remediation1OpenSSH加固配置1.1OpenSSH加固配置1.1.1SSH使用的版本H"OpenSSHV2版本在安全性能、方便性上有所提高，默认使用V2版本。如果用户根据实际需要采用V1版本，可登录主机将数值修改为“1”。"查看/etc/ssh/sshd_config
  • 婚姻本质上讲，就是一场合作关系 一只神奇的做设计小姐姐
    其实婚姻本质上讲，就是一场合作关系。就如《奇葩说》里的经济学家薛兆丰所讲：“结婚，就是双方拿出自己的资源，一起办家庭企业，签的是终身批发的期货合同。也许每个人的资源不一样，作用不一样，功效不一样，但一定是互相出力，实现双赢。”尤其对女性而言，想要靠结婚，得到一份终生依靠，得到一辈子的安全感，得到精神的依附，这是一件绝对不可能的事。有几句话很扎心，但很实在。那就是：其实你的另一半，也嫌你穷。其实男人
  • 工业喷涂机器人的革新：艾利特协作机器人引领人机交互新纪元 lingling009 人工智能运维大数据
    将复杂技术转化为实际价值，赋能全球产业生态在工业自动化浪潮中，喷涂作业作为关键制造环节，长期面临效率低下、质量波动和安全隐患等痛点。艾利特机器人，作为专注新一代人机交互协作场景的制造商和迅速成长的国际协作机器人龙头企业之一，致力于通过一站式解决方案，深度升级汽车、3C、新能源等行业生态。本文将基于“工业喷涂机器人”这一核心场景，剖析其痛点、转化技术参数为可感知价值，并植入真实案例，构建“基础功能→
  • eVTOL分布式电推进(DEP)适航审定探究 北京航通天下科技有限公司 低空经济eVTOL测试配套分布式
    从适航认证的角度来看，eVTOL动力系统采用分布式电推进(DEP)技术进行测试具有以下显著优势：一、提升系统冗余性与故障容限分布式电推进系统通过多个独立电机协同工作，即使部分电机失效，剩余电机仍能维持推力，保障飞行安全。这种冗余设计是适航认证中对关键系统可靠性要求的核心指标之一。例如，测试平台可模拟单个或多个电机故障场景，验证系统能否通过动态推力分配维持稳定飞行，从而满足适航对“故障安全”原则的要
  • 2个网卡配置相同ip 华为交换机_网络工程师必会知识点（上篇）：华为交换机绑定客户端IP+MAC+端口... 882看看 2个网卡配置相同ip华为交换机
    交换机绑定客户端IP+MAC+端口,主要是为了防止别人没有授权的条件下，随意加入到网络当中操作，为了防止这种不安全的行为的出现，为了我们网络的安全，可以绑定授权的IP以及MAC，这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。DHCPSnooping是DHCP的一种安全特性，主要应用在交换机上,作用是屏蔽接入网络中的非法的DHCP服务器。即开启DHCPSnooping功能后，网络中的客户端
  • 对象存储和文件存储之间的区别？
    数据信息存储功能对于企业来说是十分重要的，企业会将业务中的数据存放在一个安全的位置，避免其受到网络攻击或损坏，给企业造成一定的经济损失，而在存储方面有文件存储、对象存储和块存储等多种方式，本文就来为大家介绍一下对象存储和文件存储之间的区别！对象存储是被称为基于对象的存储技术，主要是针对离散单元的处理和解决方式，其中对象可以是指任何形式的数据信息，比如文件信息和视频图片等，能够通过唯一ID访问数据对
  • java解析APK 3213213333332132 javaapklinux解析APK
    解析apk有两种方法 1、结合安卓提供apktool工具，用java执行cmd解析命令获取apk信息 2、利用相关jar包里的集成方法解析apk 这里只给出第二种方法，因为第一种方法在linux服务器下会出现不在控制范围之内的结果。 public class ApkUtil { /** * 日志对象 */ private static Logger
  • nginx自定义ip访问N种方法 ronin47 nginx 禁止ip访问
    　　　因业务需要，禁止一部分内网访问接口，　由于前端架了F5，直接用deny或allow是不行的，这是因为直接获取的前端Ｆ５的地址。 　　　所以开始思考有哪些主案可以实现这样的需求，目前可实施的是三种： 　　　一：把ip段放在redis里，写一段lua           二：利用geo传递变量，写一段
  • mysql timestamp类型字段的CURRENT_TIMESTAMP与ON UPDATE CURRENT_TIMESTAMP属性 dcj3sjt126com mysql
    timestamp有两个属性，分别是CURRENT_TIMESTAMP 和ON UPDATE CURRENT_TIMESTAMP两种，使用情况分别如下：   1.   CURRENT_TIMESTAMP    当要向数据库执行insert操作时，如果有个timestamp字段属性设为   CURRENT_TIMESTAMP，则无论这
  • struts2+spring+hibernate分页显示 171815164 Hibernate
    分页显示一直是web开发中一大烦琐的难题，传统的网页设计只在一个JSP或者ASP页面中书写所有关于数据库操作的代码，那样做分页可能简单一点，但当把网站分层开发后，分页就比较困难了，下面是我做Spring+Hibernate+Struts2项目时设计的分页代码，与大家分享交流。 　　1、DAO层接口的设计，在MemberDao接口中定义了如下两个方法： public in
  • 构建自己的Wrapper应用 g21121 rap
            我们已经了解Wrapper的目录结构，下面可是正式利用Wrapper来包装我们自己的应用，这里假设Wrapper的安装目录为:/usr/local/wrapper。           首先，创建项目应用   &nb
  • [简单]工作记录_多线程相关 53873039oycg 多线程
         最近遇到多线程的问题,原来使用异步请求多个接口(n*3次请求)     方案一 使用多线程一次返回数据,最开始是使用5个线程,一个线程顺序请求3个接口,超时终止返回     缺点       测试发现必须3个接
  • 调试jdk中的源码，查看jdk局部变量 程序员是怎么炼成的 jdk 源码
    转自：http://www.douban.com/note/211369821/    学习jdk源码时使用--   学习java最好的办法就是看jdk源代码，面对浩瀚的jdk（光源码就有40M多，比一个大型网站的源码都多）从何入手呢，要是能单步调试跟进到jdk源码里并且能查看其中的局部变量最好了。 可惜的是sun提供的jdk并不能查看运行中的局部变量
  • Oracle RAC Failover 详解 aijuans oracle
    Oracle RAC 同时具备HA(High Availiablity) 和LB(LoadBalance). 而其高可用性的基础就是Failover(故障转移). 它指集群中任何一个节点的故障都不会影响用户的使用，连接到故障节点的用户会被自动转移到健康节点，从用户感受而言， 是感觉不到这种切换。 Oracle 10g RAC 的Failover 可以分为3种： 1. Client-Si
  • form表单提交数据编码方式及tomcat的接受编码方式 antonyup_2006 JavaScripttomcat浏览器互联网servlet
    原帖地址：http://www.iteye.com/topic/266705 form有2中方法把数据提交给服务器，get和post,分别说下吧。 （一）get提交 1.首先说下客户端（浏览器）的form表单用get方法是如何将数据编码后提交给服务器端的吧。    对于get方法来说，都是把数据串联在请求的url后面作为参数，如：http://localhost:
  • JS初学者必知的基础 百合不是茶 js函数js入门基础
    JavaScript是网页的交互语言,实现网页的各种效果, JavaScript 是世界上最流行的脚本语言。 JavaScript 是属于 web 的语言，它适用于 PC、笔记本电脑、平板电脑和移动电话。 JavaScript 被设计为向 HTML 页面增加交互性。 许多 HTML 开发者都不是程序员，但是 JavaScript 却拥有非常简单的语法。几乎每个人都有能力将小的
  • iBatis的分页分析与详解 bijian1013 javaibatis
            分页是操作数据库型系统常遇到的问题。分页实现方法很多，但效率的差异就很大了。iBatis是通过什么方式来实现这个分页的了。查看它的实现部分，发现返回的PaginatedList实际上是个接口，实现这个接口的是PaginatedDataList类的对象，查看PaginatedDataList类发现，每次翻页的时候最
  • 精通Oracle10编程SQL(15)使用对象类型 bijian1013 oracle数据库plsql
    /* *使用对象类型 */ --建立和使用简单对象类型 --对象类型包括对象类型规范和对象类型体两部分。 --建立和使用不包含任何方法的对象类型 CREATE OR REPLACE TYPE person_typ1 as OBJECT( name varchar2(10),gender varchar2(4),birthdate date ); drop type p
  • 【Linux命令二】文本处理命令awk bit1129 linux命令
    awk是Linux用来进行文本处理的命令，在日常工作中，广泛应用于日志分析。awk是一门解释型编程语言，包含变量，数组，循环控制结构，条件控制结构等。它的语法采用类C语言的语法。   awk命令用来做什么？ 1.awk适用于具有一定结构的文本行，对其中的列进行提取信息 2.awk可以把当前正在处理的文本行提交给Linux的其它命令处理，然后把直接结构返回给awk 3.awk实际工
  • JAVA(ssh2框架)+Flex实现权限控制方案分析 白糖_ java
      目前项目使用的是Struts2+Hibernate+Spring的架构模式，目前已经有一套针对SSH2的权限系统，运行良好。但是项目有了新需求：在目前系统的基础上使用Flex逐步取代JSP，在取代JSP过程中可能存在Flex与JSP并存的情况，所以权限系统需要进行修改。 【SSH2权限系统的实现机制】 权限控制分为页面和后台两块：不同类型用户的帐号分配的访问权限是不同的，用户使
  • angular.forEach boyitech AngularJSAngularJS APIangular.forEach
    angular.forEach 描述: 循环对obj对象的每个元素调用iterator, obj对象可以是一个Object或一个Array. Iterator函数调用方法: iterator(value, key, obj), 其中obj是被迭代对象，key是obj的property key或者是数组的index，value就是相应的值啦. (此函数不能够迭代继承的属性.)
  • java-谷歌面试题-给定一个排序数组，如何构造一个二叉排序树 bylijinnan 二叉排序树
    import java.util.LinkedList; public class CreateBSTfromSortedArray { /** * 题目:给定一个排序数组，如何构造一个二叉排序树 * 递归 */ public static void main(String[] args) { int[] data = { 1, 2, 3, 4,
  • action执行2次 Chen.H JavaScriptjspXHTMLcssWebwork
    xwork 写道 <action name="userTypeAction" class="com.ekangcount.website.system.view.action.UserTypeAction"> <result name="ssss" type="dispatcher">
  • [时空与能量]逆转时空需要消耗大量能源 comsci 能源
            无论如何,人类始终都想摆脱时间和空间的限制....但是受到质量与能量关系的限制,我们人类在目前和今后很长一段时间内,都无法获得大量廉价的能源来进行时空跨越.....         在进行时空穿梭的实验中,消耗超大规模的能源是必然
  • oracle的正则表达式(regular expression)详细介绍 daizj oracle正则表达式
        正则表达式是很多编程语言中都有的。可惜oracle8i、oracle9i中一直迟迟不肯加入，好在oracle10g中终于增加了期盼已久的正则表达式功能。你可以在oracle10g中使用正则表达式肆意地匹配你想匹配的任何字符串了。 正则表达式中常用到的元数据(metacharacter)如下： ^ 匹配字符串的开头位置。 $ 匹配支付传的结尾位置。 *
  • 报表工具与报表性能的关系 datamachine 报表工具birt报表性能润乾报表
    在选择报表工具时，性能一直是用户关心的指标，但是，报表工具的性能和整个报表系统的性能有多大关系呢？ 要回答这个问题，首先要分析一下报表的处理过程包含哪些环节，哪些环节容易出现性能瓶颈，如何优化这些环节。   一、报表处理的一般过程分析 1、用户选择报表输入参数后，报表引擎会根据报表模板和输入参数来解析报表，并将数据计算和读取请求以SQL的方式发送给数据库。   2、
  • 初一上学期难记忆单词背诵第一课 dcj3sjt126com wordenglish
    what 什么  your 你 name 名字 my 我的 am 是 one 一 two 二 three 三 four 四 five 五 class 班级，课   six 六 seven 七 eight 八 nince 九 ten 十 zero 零 how 怎样 old 老的 eleven 十一 twelve 十二 thirteen
  • 我学过和准备学的各种技术 dcj3sjt126com 技术
    语言VB https://msdn.microsoft.com/zh-cn/library/2x7h1hfk.aspxJava http://docs.oracle.com/javase/8/C# https://msdn.microsoft.com/library/vstudioPHP http://php.net/manual/en/Html 
  • struts2中token防止重复提交表单 蕃薯耀 重复提交表单struts2中token
    struts2中token防止重复提交表单   >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月12日 11:52:32 星期日 ht
  • 线性查找二维数组 hao3100590 二维数组
    1.算法描述 有序（行有序，列有序，且每行从左至右递增，列从上至下递增）二维数组查找，要求复杂度O(n)   2.使用到的相关知识： 结构体定义和使用，二维数组传递（http://blog.csdn.net/yzhhmhm/article/details/2045816）   3.使用数组名传递 这个的不便之处很明显，一旦确定就是不能设置列值 //使
  • spring security 3中推荐使用BCrypt算法加密密码 jackyrong Spring Security
    spring security 3中推荐使用BCrypt算法加密密码了，以前使用的是md5， Md5PasswordEncoder 和 ShaPasswordEncoder，现在不推荐了，推荐用bcrpt Bcrpt中的salt可以是随机的，比如： int i = 0; while (i < 10) { String password = "1234
  • 学习编程并不难,做到以下几点即可! lampcy javahtml编程语言
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • 架构师之mysql----------------用group+inner join,left join ,right join 查重复数据（替代in) nannan408 right join
    1.前言。   如题。 2.代码 (1)单表查重复数据,根据a分组   SELECT m.a,m.b, INNER JOIN （select a,b,COUNT(*) AS rank FROM test.`A` A GROUP BY a HAVING rank>1 )k ON m.a=k.a （2）多表查询 ， 使用改为le
  • jQuery选择器小结 VS 节点查找（附css的一些东西） Everyday都不同 jquerycssname选择器追加元素查找节点
    最近做前端页面，频繁用到一些jQuery的选择器，所以特意来总结一下：   测试页面： <html> <head> <script src="jquery-1.7.2.min.js"></script> <script> /*$(function() { $(documen
  • 关于EXT tntxia ext
      ExtJS是一个很不错的Ajax框架，可以用来开发带有华丽外观的富客户端应用，使得我们的b/s应用更加具有活力及生命力。ExtJS是一个用 javascript编写，与后台技术无关的前端ajax框架。因此，可以把ExtJS用在.Net、Java、Php等各种开发语言开发的应用中。       ExtJs最开始基于YUI技术，由开发人员Jack
  • 一个MIT计算机博士对数学的思考 xjnine Math
     在过去的一年中，我一直在数学的海洋中游荡，research进展不多，对于数学世界的阅历算是有了一些长进。为什么要深入数学的世界？作为计算机的学生，我没有任何企图要成为一个数学家。我学习数学的目的，是要想爬上巨人的肩膀，希望站在更高的高度，能把我自己研究的东西看得更深广一些。说起来，我在刚来这个学校的时候，并没有预料到我将会有一个深入数学的旅程。我的导师最初希望我去做的题目，是对appe
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他