weixin_34270606
weixin_34270606

绿盟科技网络安全威胁周报2017.19 关注Microsoft恶意软件防护引擎远程执行代码漏洞CVE-2017-0290...

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-19，绿盟科技漏洞库本周新增75条，其中高危61条。本次周报建议大家关注 Microsoft恶意软件防护引擎远程执行代码漏洞 。目前，微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。

焦点漏洞

Microsoft恶意软件防护引擎远程执行代码漏洞

  • NSFOCUS ID  36632
  • CVE ID  CVE-2017-0290

受影响版本

  • Microsoft恶意软件保护引擎版本 <= 1.1.13701.0

漏洞点评

Microsoft恶意软件保护引擎（mpengine.dll）可为防病毒和反间谍软件客户端提供扫描、监测和清除功能。Microsoft恶意软件保护引擎在扫描特殊构造的文件时存在远程代码执行漏洞，成功利用后可使攻击者在LocalSystem帐户安全上下文中执行任意代码，控制受影响系统。目前，微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比小幅上扬。值得关注的高危漏洞如下：

这周需要重点关注Wannacry Ransomware 的情况：

http://blog.nsfocus.net/wannacry-blackmail-event-disposal-handbook/

威胁信息回顾

  • Google 0Day项目又披露Windows 0Day漏洞
    • google 0Day项目的安全研究人员在微软的 windows 操作系统中发现了另一个关键的远程代码执行 (rce) 漏洞，并表示这个问题非常严重。微软还没有回应最新的反馈, 但按照惯例9号是补丁日，希望其中能包含这个漏洞的补丁。
    • http://toutiao.secjia.com/google-0day-project-find-windows-0day
  • Proton木马入侵视频格式转换HandBrake服务器
    • Mac上流行的开源视频代码转换器应用HandBrake，可能会感染知名的远程访问木马（RAT）。如果您下载的时间是在2017年5月2日至6日，你的Mac电脑有50%的几率感染Proton木马。
    • http://toutiao.secjia.com/proton-trojan-hacked-handbrake-server
  • Intel远程管理技术AMT出现本地及远程提权漏洞CVE-2017-5689
    • 当地时间5月1日（北京时间5月2日上午），英特尔（Intel）官方发布安全公告，公告表明Intel旗下产品英特尔主动管理技术（AMT），英特尔标准可管理性（ISM）和英特尔小型企业技术版本中的固件版本6.x，7.x，8.x 9.x，10 .x，11.0，11.5和11.6存在提权漏洞，可以使无特权攻击者获取这些产品的高级管理功能权限，CVE编号：CVE-2017-5689。 普通用户基于Intel的PC不受影响。
    • http://toutiao.secjia.com/intel-amt-cve-2017-5689
  • Google Won’t Patch A Critical Android Flaw Before ‘Android O’ Release
    • Millions of Android smartphones are at serious risk of “screen hijack” vulnerability that allows hackers to steal your passwords, bank details, as well as helps ransomware apps extort money from victims.
    • http://thehackernews.com/2017/05/android-permissions-vulnerability.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29
  • Microsoft Issues Patches for Another Four Zero-Day Vulnerabilities
    • As part of this month’s Patch Tuesday, Microsoft has released security patches for a total of 55 vulnerabilities across its products, including fixes for four zero-day vulnerabilities being exploited in the wild.
    • http://thehackernews.com/2017/05/patch-windows-zero-days.html
  • Beware! Built-in Keylogger Discovered In Several HP Laptop Models
    • While examining Windows Active Domain infrastructures, security researchers from the Switzerland-based security firm Modzero have discovered a built-in keylogger in an HP audio driver that spy on your all keystrokes.
    • http://thehackernews.com/2017/05/hp-audio-driver-laptop-keylogger.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增75条

截止到2017年5月12日，绿盟科技漏洞库已收录总条目达到36697条。本周新增漏洞记录75条，其中高危漏洞数量61条，中危漏洞数量10条，低危漏洞数量4条。

  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8454)
    • 危险等级:中
    • BID:98320
    • cve编号:CVE-2017-8454
  • Citrix XenMobile Server 中间人攻击漏洞(CVE-2017-6877)
    • 危险等级:中
    • cve编号:CVE-2017-6877
  • Trend Micro OfficeScan跨站脚本漏洞(CVE-2017-8801)
    • 危险等级:中
    • cve编号:CVE-2017-8801
  • GNU C Library xdr_bytes/xdr_string函数拒绝服务漏洞(CVE-2017-8804)
    • 危险等级:中
    • cve编号:CVE-2017-8804
  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8455)
    • 危险等级:中
    • BID:98319
    • cve编号:CVE-2017-8455
  • PCRE ‘pcre2_match.c’栈缓冲区溢出漏洞(CVE-2017-8399)
    • 危险等级:中
    • BID:98315
    • cve编号:CVE-2017-8399
  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8453)
    • 危险等级:中
    • BID:98317
    • cve编号:CVE-2017-8453
  • PCRE2 pcre2test.c拒绝服务漏洞(CVE-2017-8786)
    • 危险等级:低
    • cve编号:CVE-2017-8786
  • ISC BIND 远程拒绝服务漏洞(CVE-2017-3139)
    • 危险等级:低
    • BID:98334
    • cve编号:CVE-2017-3139
  • Microsoft Malware Protection Engine脚本引擎内存破坏漏洞(CVE-2017-0290)
    • 危险等级:高
    • cve编号:CVE-2017-0290
  • EMC ResourcePak Base本地权限提升漏洞(CVE-2017-4982)
    • 危险等级:中
    • BID:98049
    • cve编号:CVE-2017-4982
  • Microsoft Internet Explorer 安全限制绕过漏洞(CVE-2017-0064)
    • 危险等级:高
    • BID:98121
    • cve编号:CVE-2017-0064
  • Microsoft Windows拒绝服务漏洞(CVE-2017-0171)
    • 危险等级:高
    • BID:98097
    • cve编号:CVE-2017-0171
  • Microsoft DirectX Graphics Kernel本地权限提升漏洞(CVE-2017-0077)
    • 危险等级:高
    • BID:98114
    • cve编号:CVE-2017-0077
  • Microsoft Windows ActiveX Control本地信息泄露漏洞(CVE-2017-0242)
    • 危险等级:高
    • BID:98275
    • cve编号:CVE-2017-0242
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0235)
    • 危险等级:高
    • BID:98230
    • cve编号:CVE-2017-0235
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0236)
    • 危险等级:高
    • BID:98234
    • cve编号:CVE-2017-0236
  • Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2017-0238)
    • 危险等级:高
    • BID:98237
    • cve编号:CVE-2017-0238
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0240)
    • 危险等级:高
    • BID:98203
    • cve编号:CVE-2017-0240
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0241)
    • 危险等级:高
    • BID:98208
    • cve编号:CVE-2017-0241
  • Microsoft Edge远程权限提升漏洞(CVE-2017-0233)
    • 危险等级:高
    • BID:98179
    • cve编号:CVE-2017-0233
  • Microsoft Edge远程权限提升漏洞(CVE-2017-0234)
    • 危险等级:高
    • BID:98229
    • cve编号:CVE-2017-0234
  • Microsoft Internet Explorer/Edge欺骗漏洞(CVE-2017-0231)
    • 危险等级:高
    • BID:98173
    • cve编号:CVE-2017-0231
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0230)
    • 危险等级:高
    • BID:98222
    • cve编号:CVE-2017-0230
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0229)
    • 危险等级:高
    • BID:98217
    • cve编号:CVE-2017-0229
  • Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2017-0228)
    • 危险等级:高
    • BID:98164
    • cve编号:CVE-2017-0228
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0227)
    • 危险等级:高
    • BID:98281
    • cve编号:CVE-2017-0227
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0221)
    • 危险等级:高
    • BID:98147
    • cve编号:CVE-2017-0221
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2017-0222)
    • 危险等级:高
    • BID:98127
    • cve编号:CVE-2017-0222
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0224)
    • 危险等级:高
    • BID:98214
    • cve编号:CVE-2017-0224
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2017-0226)
    • 危险等级:高
    • BID:98139
    • cve编号:CVE-2017-0226
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0220)
    • 危险等级:高
    • BID:98111
    • cve编号:CVE-2017-0220
  • Microsoft Windows COM本地权限提升漏洞(CVE-2017-0213)
    • 危险等级:高
    • BID:98102
    • cve编号:CVE-2017-0213
  • Microsoft Windows COM本地权限提升漏洞(CVE-2017-0214)
    • 危险等级:高
    • BID:98103
    • cve编号:CVE-2017-0214
  • Microsoft Windows Hyper-V远程权限提升漏洞(CVE-2017-0212)
    • 危险等级:高
    • BID:98099
    • cve编号:CVE-2017-0212
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0175)
    • 危险等级:高
    • BID:98110
    • cve编号:CVE-2017-0175
  • Microsoft Windows Graphics Device Interface本地信息泄露漏洞(CVE-2017-0190)
    • 危险等级:高
    • BID:98298
    • cve编号:CVE-2017-0190
  • Microsoft Windows Kernel ‘Win32k.sys’本地信息泄露漏洞(CVE-2017-0245)
    • 危险等级:高
    • BID:98115
    • cve编号:CVE-2017-0245
  • Microsoft .NET Framework安全限制绕过漏洞(CVE-2017-0248)
    • 危险等级:中
    • BID:98117
    • cve编号:CVE-2017-0248
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2017-0246)
    • 危险等级:高
    • BID:98108
    • cve编号:CVE-2017-0246
  • Microsoft Windows Kernel本地权限提升漏洞(CVE-2017-0244)
    • 危险等级:高
    • BID:98109
    • cve编号:CVE-2017-0244
  • Microsoft Office远程代码执行漏洞(CVE-2017-0281)
    • 危险等级:高
    • BID:98297
    • cve编号:CVE-2017-0281
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0279)
    • 危险等级:高
    • BID:98272
    • cve编号:CVE-2017-0279
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0280)
    • 危险等级:高
    • BID:98273
    • cve编号:CVE-2017-0280
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0278)
    • 危险等级:高
    • BID:98271
    • cve编号:CVE-2017-0278
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0273)
    • 危险等级:高
    • BID:98274
    • cve编号:CVE-2017-0273
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0274)
    • 危险等级:高
    • BID:98266
    • cve编号:CVE-2017-0274
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0275)
    • 危险等级:高
    • BID:98267
    • cve编号:CVE-2017-0275
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0276)
    • 危险等级:高
    • BID:98268
    • cve编号:CVE-2017-0276
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0277)
    • 危险等级:高
    • BID:98270
    • cve编号:CVE-2017-0277
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0271)
    • 危险等级:高
    • BID:98265
    • cve编号:CVE-2017-0271
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0272)
    • 危险等级:高
    • BID:98260
    • cve编号:CVE-2017-0272
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0270)
    • 危险等级:高
    • BID:98264
    • cve编号:CVE-2017-0270
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0269)
    • 危险等级:高
    • BID:98263
    • cve编号:CVE-2017-0269
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0268)
    • 危险等级:高
    • BID:98261
    • cve编号:CVE-2017-0268
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0267)
    • 危险等级:高
    • BID:98259
    • cve编号:CVE-2017-0267
  • Microsoft Office内存破坏漏洞(CVE-2017-0254)
    • 危险等级:高
    • BID:98101
    • cve编号:CVE-2017-0254
  • Microsoft SharePoint 跨站脚本漏洞(CVE-2017-0255)
    • 危险等级:高
    • BID:98107
    • cve编号:CVE-2017-0255
  • Microsoft Office远程代码执行漏洞(CVE-2017-0262)
    • 危险等级:高
    • BID:98279
    • cve编号:CVE-2017-0262
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2017-0263)
    • 危险等级:高
    • BID:98258
    • cve编号:CVE-2017-0263
  • Microsoft Office内存破坏漏洞(CVE-2017-0264)
    • 危险等级:高
    • BID:98282
    • cve编号:CVE-2017-0264
  • Microsoft Office内存破坏漏洞(CVE-2017-0265)
    • 危险等级:高
    • BID:98285
    • cve编号:CVE-2017-0265
  • Microsoft Office远程代码执行漏洞(CVE-2017-0261)
    • 危险等级:高
    • BID:98104
    • cve编号:CVE-2017-0261
  • Microsoft Edge远程代码执行漏洞(CVE-2017-0266)
    • 危险等级:高
    • BID:98276
    • cve编号:CVE-2017-0266
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0258)
    • 危险等级:高
    • BID:98112
    • cve编号:CVE-2017-0258
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0259)
    • 危险等级:高
    • BID:98113
    • cve编号:CVE-2017-0259
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3070)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3070
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3073)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3073
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3074)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3074
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3072)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3072
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3068)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3068
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3069)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3069
  • EMC RSA Adaptive Authentication (On Premise) 跨站脚本漏洞(CVE-2017-4978)
    • 危险等级:低
    • BID:98392
    • cve编号:CVE-2017-4978
  • Mozilla Network Security Services (NSS)内存破坏漏洞(CVE-2017-5461)
    • 危险等级:中
    • BID:98050
    • cve编号:CVE-2017-5461
  • Linux kernel KEYS子系统拒绝服务漏洞(CVE-2017-7472)
    • 危险等级:低
    • cve编号:CVE-2017-7472

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年5月15日 

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201719

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

你可能感兴趣的:(绿盟科技网络安全威胁周报2017.19 关注Microsoft恶意软件防护引擎远程执行代码漏洞CVE-2017-0290...)

  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • html 中如何使用 uniapp 的部分方法 某公司摸鱼前端 htmluni-app前端
    示例代码：Documentconsole.log(window);效果展示：好了，现在就可以uni.使用相关的方法了
  • 回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录leetcode算法职场和发展
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
  • Pyecharts数据可视化大屏：打造沉浸式数据分析体验 我的运维人生 信息可视化数据分析数据挖掘运维开发技术共享
    Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
  • 将cmd中命令输出保存为txt文本文件 落难Coder Windowscmdwindow
    最近深度学习本地的训练中我们常常要在命令行中运行自己的代码，无可厚非，我们有必要保存我们的炼丹结果，但是复制命令行输出到txt是非常麻烦的，其实Windows下的命令行为我们提供了相应的操作。其基本的调用格式就是：运行指令>输出到的文件名称或者具体保存路径测试下，我打开cmd并且ping一下百度：pingwww.baidu.com>./data.txt看下相同目录下data.txt的输出：如果你再
  • 基于社交网络算法优化的二维最大熵图像分割 智能算法研学社（Jack旭） 智能优化算法应用图像分割算法php开发语言
    智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
  • 关于提高复杂业务逻辑代码可读性的思考 编程经验分享 开发经验java数据库开发语言
    目录前言需求场景常规写法拆分方法领域对象总结前言实际工作中大部分时间都是在写业务逻辑，一般都是三层架构，表示层（Controller）接收客户端请求，并对入参做检验，业务逻辑层（Service）负责处理业务逻辑，一般开发都是在这一层中写具体的业务逻辑。数据访问层（Dao）是直接和数据库交互的，用于查数据给业务逻辑层，或者是将业务逻辑层处理后的数据写入数据库。简单的增删改查接口不用多说，基本上写好一
  • 读《人世间》有感 一0一
    这个寒假，就如同朋友圈中的一段话：一闭眼，一睁眼假期还有5天，在一闭眼一睁眼假期还有12天；再一闭眼一睁眼假期还有20天；不敢睡，不敢睡啊……受疫情影响，这个假期变得漫长又煎熬，我也无时无刻不关注着疫情的变化。当然这样的一个假期，我还真得要感谢周翔，因为他有个爱看书的习惯，所以家里有不少他看过的书，可以让我随意挑选，因此也让我的假期不至于那么无所事事。这次我选了一本梁晓声的《人世间》，作为一名语文
  • DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计 网页设计期末网页作业html静态网页html5期末大作业网页设计web大作业
    ️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
  • 2023-04-17|篮球女孩 长一木
    1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
  • 使用Faiss进行高效相似度搜索 llzwxh888 faisspython
    在现代AI应用中，快速和高效的相似度搜索是至关重要的。Faiss（FacebookAISimilaritySearch）是一个专门用于快速相似度搜索和聚类的库，特别适用于高维向量。本文将介绍如何使用Faiss来进行相似度搜索，并结合Python代码演示其基本用法。什么是Faiss？Faiss是一个由FacebookAIResearch团队开发的开源库，主要用于高维向量的相似性搜索和聚类。Faiss
  • 数组去重 好奇的猫猫猫
    整理自js中基础数据结构数组去重问题思考？如何去除数组中重复的项例如数组：[1,3,4,3,5]我们在做去重的时候，一开始想到的肯定是，逐个比较，外面一层循环，内层后一个与前一个一比较，如果是久不将当前这一项放进新的数组，挨个比较完之后返回一个新的去过重复的数组不好的实践方式上述方法效率极低，代码量还多，思考？有没有更好的方法这时候不禁一想当然有了！！！hashtable啊，通过对象的hash办法
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • GitHub上克隆项目 bigbig猩猩 github
    从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
  • Day1笔记-Python简介&标识符和关键字&输入输出 ~在杰难逃~ Pythonpython开发语言大数据数据分析数据挖掘
    大家好，从今天开始呢，杰哥开展一个新的专栏，当然，数据分析部分也会不定时更新的，这个新的专栏主要是讲解一些Python的基础语法和知识，帮助0基础的小伙伴入门和学习Python，感兴趣的小伙伴可以开始认真学习啦！一、Python简介【了解】1.计算机工作原理编程语言就是用来定义计算机程序的形式语言。我们通过编程语言来编写程序代码，再通过语言处理程序执行向计算机发送指令，让计算机完成对应的工作，编程
  • 【JS】执行时长(100分) |思路参考+代码解析（C++） l939035548 JS算法数据结构c++
    题目为了充分发挥GPU算力，需要尽可能多的将任务交给GPU执行，现在有一个任务数组，数组元素表示在这1秒内新增的任务个数且每秒都有新增任务。假设GPU最多一次执行n个任务，一次执行耗时1秒，在保证GPU不空闲情况下，最少需要多长时间执行完成。题目输入第一个参数为GPU一次最多执行的任务个数，取值范围[1,10000]第二个参数为任务数组长度，取值范围[1,10000]第三个参数为任务数组，数字范围
  • ARM中断处理过程 落汤老狗 嵌入式linux
    一、前言本文主要以ARM体系结构下的中断处理为例，讲述整个中断处理过程中的硬件行为和软件动作。具体整个处理过程分成三个步骤来描述：1、第二章描述了中断处理的准备过程2、第三章描述了当发生中的时候，ARM硬件的行为3、第四章描述了ARM的中断进入过程4、第五章描述了ARM的中断退出过程本文涉及的代码来自3.14内核。另外，本文注意描述ARM指令集的内容，有些sourcecode为了简短一些，删除了T
  • pyecharts——绘制柱形图折线图 2224070247 信息可视化pythonjava数据可视化
    一、pyecharts概述自2013年6月百度EFE(ExcellentFrontEnd）数据可视化团队研发的ECharts1.0发布到GitHub网站以来，ECharts一直备受业界权威的关注并获得广泛好评，成为目前成熟且流行的数据可视化图表工具，被应用到诸多数据可视化的开发领域。Python作为数据分析领域最受欢迎的语言，也加入ECharts的使用行列，并研发出方便Python开发者使用的数据
  • Python 实现图片裁剪（附代码） | Python工具 剑客阿良_ALiang
    前言本文提供将图片按照自定义尺寸进行裁剪的工具方法，一如既往的实用主义。环境依赖ffmpeg环境安装，可以参考我的另一篇文章：windowsffmpeg安装部署_阿良的博客-CSDN博客本文主要使用到的不是ffmpeg，而是ffprobe也在上面这篇文章中的zip包中。ffmpy安装：pipinstallffmpy-ihttps://pypi.douban.com/simple代码不废话了，上代码
  • 【华为OD技术面试真题 - 技术面】- python八股文真题题库（4) 算法大师 华为od面试python
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选**1.Python中的`with`**用途和功能自动资源管理示例：文件操作上下文管理协议示例代码工作流程解析优点2.\_\_new\_\_和**\_\_init\_\_**区别__new____init__区别总结3.**切片（Slicing）操作**基本切片语法
  • 【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1） 算法大师 华为od面试python算法前端
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
  • python os 环境变量 CV矿工 python开发语言numpy
    环境变量：环境变量是程序和操作系统之间的通信方式。有些字符不宜明文写进代码里，比如数据库密码，个人账户密码，如果写进自己本机的环境变量里，程序用的时候通过os.environ.get（）取出来就行了。os.environ是一个环境变量的字典。环境变量的相关操作importos"""设置/修改环境变量：os.environ[‘环境变量名称’]=‘环境变量值’#其中key和value均为string类
  • Python爬虫解析工具之xpath使用详解 eqa11 python爬虫开发语言
    文章目录Python爬虫解析工具之xpath使用详解一、引言二、环境准备1、插件安装2、依赖库安装三、xpath语法详解1、路径表达式2、通配符3、谓语4、常用函数四、xpath在Python代码中的使用1、文档树的创建2、使用xpath表达式3、获取元素内容和属性五、总结Python爬虫解析工具之xpath使用详解一、引言在Python爬虫开发中，数据提取是一个至关重要的环节。xpath作为一门
  • 01-Git初识 Meereen Gitgit
    01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
  • 【PG】常见数据库、表属性设置 江无羡 数据库
    PG的常见属性配置方法数据库复制、备份相关表的复制标识单表操作批量表操作链接数据库复制、备份相关表的复制标识单表操作通过ALTER语句单独更改一张表的复制标识。ALTERTABLE[tablename]REPLICAIDENTITYFULL;批量表操作通过代码块的方式，对某个schema中的所有表一起更新其复制标识。SELECTtablename,CASErelreplidentWHEN'd'TH
  • 《在战“疫”中成长致敬生活》观后感 梅子刘的刀
    （作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
  • 【Git】常见命令(仅笔记) 好想有猫猫 GitLinux学习笔记git笔记elasticsearchlinuxc++
    文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
  • 【华为OD技术面试真题 - 技术面】- python八股文真题题库（1） 算法大师 华为od面试python
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.数据预处理流程数据预处理的主要步骤工具和库2.介绍线性回归、逻辑回归模型线性回归（LinearRegression）模型形式：关键点：逻辑回归（LogisticRegression）模型形式：关键点：参数估计与评估：3.python浅拷贝及深拷贝浅拷贝（Shal
  • 王东伟，中原焦点秦皇岛站第五期，每日分享第181天 Vivian_c8c7
    《解码青春期》让孩子懂得承担责任，学会道歉。英国诗人亚历山大•蒲柏有句名言：凡人难免犯错宽恕方显神性。学会如何请求对方宽恕对于保持健康的关系至关重要。当青少年把事情搞砸的时候，他们需要从关心他们的成年人那里获得帮助。家长的目标是要培养一个能为自己的行为承担责任的青少年，培养一个敢于诚恳的承认错误，愿意真心悔改的青少年。青少年只关注自己如何委屈，而且会竭尽全力为自己的行为辩解。所以，家长得小心地拆除
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他