weixin_34270606
weixin_34270606

绿盟科技网络安全威胁周报2017.19 关注Microsoft恶意软件防护引擎远程执行代码漏洞CVE-2017-0290...

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-19，绿盟科技漏洞库本周新增75条，其中高危61条。本次周报建议大家关注 Microsoft恶意软件防护引擎远程执行代码漏洞 。目前，微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。

焦点漏洞

Microsoft恶意软件防护引擎远程执行代码漏洞

  • NSFOCUS ID  36632
  • CVE ID  CVE-2017-0290

受影响版本

  • Microsoft恶意软件保护引擎版本 <= 1.1.13701.0

漏洞点评

Microsoft恶意软件保护引擎（mpengine.dll）可为防病毒和反间谍软件客户端提供扫描、监测和清除功能。Microsoft恶意软件保护引擎在扫描特殊构造的文件时存在远程代码执行漏洞，成功利用后可使攻击者在LocalSystem帐户安全上下文中执行任意代码，控制受影响系统。目前，微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比小幅上扬。值得关注的高危漏洞如下：

这周需要重点关注Wannacry Ransomware 的情况：

http://blog.nsfocus.net/wannacry-blackmail-event-disposal-handbook/

威胁信息回顾

  • Google 0Day项目又披露Windows 0Day漏洞
    • google 0Day项目的安全研究人员在微软的 windows 操作系统中发现了另一个关键的远程代码执行 (rce) 漏洞，并表示这个问题非常严重。微软还没有回应最新的反馈, 但按照惯例9号是补丁日，希望其中能包含这个漏洞的补丁。
    • http://toutiao.secjia.com/google-0day-project-find-windows-0day
  • Proton木马入侵视频格式转换HandBrake服务器
    • Mac上流行的开源视频代码转换器应用HandBrake，可能会感染知名的远程访问木马（RAT）。如果您下载的时间是在2017年5月2日至6日，你的Mac电脑有50%的几率感染Proton木马。
    • http://toutiao.secjia.com/proton-trojan-hacked-handbrake-server
  • Intel远程管理技术AMT出现本地及远程提权漏洞CVE-2017-5689
    • 当地时间5月1日（北京时间5月2日上午），英特尔（Intel）官方发布安全公告，公告表明Intel旗下产品英特尔主动管理技术（AMT），英特尔标准可管理性（ISM）和英特尔小型企业技术版本中的固件版本6.x，7.x，8.x 9.x，10 .x，11.0，11.5和11.6存在提权漏洞，可以使无特权攻击者获取这些产品的高级管理功能权限，CVE编号：CVE-2017-5689。 普通用户基于Intel的PC不受影响。
    • http://toutiao.secjia.com/intel-amt-cve-2017-5689
  • Google Won’t Patch A Critical Android Flaw Before ‘Android O’ Release
    • Millions of Android smartphones are at serious risk of “screen hijack” vulnerability that allows hackers to steal your passwords, bank details, as well as helps ransomware apps extort money from victims.
    • http://thehackernews.com/2017/05/android-permissions-vulnerability.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29
  • Microsoft Issues Patches for Another Four Zero-Day Vulnerabilities
    • As part of this month’s Patch Tuesday, Microsoft has released security patches for a total of 55 vulnerabilities across its products, including fixes for four zero-day vulnerabilities being exploited in the wild.
    • http://thehackernews.com/2017/05/patch-windows-zero-days.html
  • Beware! Built-in Keylogger Discovered In Several HP Laptop Models
    • While examining Windows Active Domain infrastructures, security researchers from the Switzerland-based security firm Modzero have discovered a built-in keylogger in an HP audio driver that spy on your all keystrokes.
    • http://thehackernews.com/2017/05/hp-audio-driver-laptop-keylogger.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增75条

截止到2017年5月12日，绿盟科技漏洞库已收录总条目达到36697条。本周新增漏洞记录75条，其中高危漏洞数量61条，中危漏洞数量10条，低危漏洞数量4条。

  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8454)
    • 危险等级:中
    • BID:98320
    • cve编号:CVE-2017-8454
  • Citrix XenMobile Server 中间人攻击漏洞(CVE-2017-6877)
    • 危险等级:中
    • cve编号:CVE-2017-6877
  • Trend Micro OfficeScan跨站脚本漏洞(CVE-2017-8801)
    • 危险等级:中
    • cve编号:CVE-2017-8801
  • GNU C Library xdr_bytes/xdr_string函数拒绝服务漏洞(CVE-2017-8804)
    • 危险等级:中
    • cve编号:CVE-2017-8804
  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8455)
    • 危险等级:中
    • BID:98319
    • cve编号:CVE-2017-8455
  • PCRE ‘pcre2_match.c’栈缓冲区溢出漏洞(CVE-2017-8399)
    • 危险等级:中
    • BID:98315
    • cve编号:CVE-2017-8399
  • Foxit Reader/PhantomPDF 信息泄露漏洞(CVE-2017-8453)
    • 危险等级:中
    • BID:98317
    • cve编号:CVE-2017-8453
  • PCRE2 pcre2test.c拒绝服务漏洞(CVE-2017-8786)
    • 危险等级:低
    • cve编号:CVE-2017-8786
  • ISC BIND 远程拒绝服务漏洞(CVE-2017-3139)
    • 危险等级:低
    • BID:98334
    • cve编号:CVE-2017-3139
  • Microsoft Malware Protection Engine脚本引擎内存破坏漏洞(CVE-2017-0290)
    • 危险等级:高
    • cve编号:CVE-2017-0290
  • EMC ResourcePak Base本地权限提升漏洞(CVE-2017-4982)
    • 危险等级:中
    • BID:98049
    • cve编号:CVE-2017-4982
  • Microsoft Internet Explorer 安全限制绕过漏洞(CVE-2017-0064)
    • 危险等级:高
    • BID:98121
    • cve编号:CVE-2017-0064
  • Microsoft Windows拒绝服务漏洞(CVE-2017-0171)
    • 危险等级:高
    • BID:98097
    • cve编号:CVE-2017-0171
  • Microsoft DirectX Graphics Kernel本地权限提升漏洞(CVE-2017-0077)
    • 危险等级:高
    • BID:98114
    • cve编号:CVE-2017-0077
  • Microsoft Windows ActiveX Control本地信息泄露漏洞(CVE-2017-0242)
    • 危险等级:高
    • BID:98275
    • cve编号:CVE-2017-0242
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0235)
    • 危险等级:高
    • BID:98230
    • cve编号:CVE-2017-0235
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0236)
    • 危险等级:高
    • BID:98234
    • cve编号:CVE-2017-0236
  • Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2017-0238)
    • 危险等级:高
    • BID:98237
    • cve编号:CVE-2017-0238
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0240)
    • 危险等级:高
    • BID:98203
    • cve编号:CVE-2017-0240
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0241)
    • 危险等级:高
    • BID:98208
    • cve编号:CVE-2017-0241
  • Microsoft Edge远程权限提升漏洞(CVE-2017-0233)
    • 危险等级:高
    • BID:98179
    • cve编号:CVE-2017-0233
  • Microsoft Edge远程权限提升漏洞(CVE-2017-0234)
    • 危险等级:高
    • BID:98229
    • cve编号:CVE-2017-0234
  • Microsoft Internet Explorer/Edge欺骗漏洞(CVE-2017-0231)
    • 危险等级:高
    • BID:98173
    • cve编号:CVE-2017-0231
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0230)
    • 危险等级:高
    • BID:98222
    • cve编号:CVE-2017-0230
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0229)
    • 危险等级:高
    • BID:98217
    • cve编号:CVE-2017-0229
  • Microsoft Internet Explorer/Edge远程内存破坏漏洞(CVE-2017-0228)
    • 危险等级:高
    • BID:98164
    • cve编号:CVE-2017-0228
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0227)
    • 危险等级:高
    • BID:98281
    • cve编号:CVE-2017-0227
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0221)
    • 危险等级:高
    • BID:98147
    • cve编号:CVE-2017-0221
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2017-0222)
    • 危险等级:高
    • BID:98127
    • cve编号:CVE-2017-0222
  • Microsoft Edge远程内存破坏漏洞(CVE-2017-0224)
    • 危险等级:高
    • BID:98214
    • cve编号:CVE-2017-0224
  • Microsoft Internet Explorer远程内存破坏漏洞(CVE-2017-0226)
    • 危险等级:高
    • BID:98139
    • cve编号:CVE-2017-0226
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0220)
    • 危险等级:高
    • BID:98111
    • cve编号:CVE-2017-0220
  • Microsoft Windows COM本地权限提升漏洞(CVE-2017-0213)
    • 危险等级:高
    • BID:98102
    • cve编号:CVE-2017-0213
  • Microsoft Windows COM本地权限提升漏洞(CVE-2017-0214)
    • 危险等级:高
    • BID:98103
    • cve编号:CVE-2017-0214
  • Microsoft Windows Hyper-V远程权限提升漏洞(CVE-2017-0212)
    • 危险等级:高
    • BID:98099
    • cve编号:CVE-2017-0212
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0175)
    • 危险等级:高
    • BID:98110
    • cve编号:CVE-2017-0175
  • Microsoft Windows Graphics Device Interface本地信息泄露漏洞(CVE-2017-0190)
    • 危险等级:高
    • BID:98298
    • cve编号:CVE-2017-0190
  • Microsoft Windows Kernel ‘Win32k.sys’本地信息泄露漏洞(CVE-2017-0245)
    • 危险等级:高
    • BID:98115
    • cve编号:CVE-2017-0245
  • Microsoft .NET Framework安全限制绕过漏洞(CVE-2017-0248)
    • 危险等级:中
    • BID:98117
    • cve编号:CVE-2017-0248
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2017-0246)
    • 危险等级:高
    • BID:98108
    • cve编号:CVE-2017-0246
  • Microsoft Windows Kernel本地权限提升漏洞(CVE-2017-0244)
    • 危险等级:高
    • BID:98109
    • cve编号:CVE-2017-0244
  • Microsoft Office远程代码执行漏洞(CVE-2017-0281)
    • 危险等级:高
    • BID:98297
    • cve编号:CVE-2017-0281
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0279)
    • 危险等级:高
    • BID:98272
    • cve编号:CVE-2017-0279
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0280)
    • 危险等级:高
    • BID:98273
    • cve编号:CVE-2017-0280
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0278)
    • 危险等级:高
    • BID:98271
    • cve编号:CVE-2017-0278
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0273)
    • 危险等级:高
    • BID:98274
    • cve编号:CVE-2017-0273
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0274)
    • 危险等级:高
    • BID:98266
    • cve编号:CVE-2017-0274
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0275)
    • 危险等级:高
    • BID:98267
    • cve编号:CVE-2017-0275
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0276)
    • 危险等级:高
    • BID:98268
    • cve编号:CVE-2017-0276
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0277)
    • 危险等级:高
    • BID:98270
    • cve编号:CVE-2017-0277
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0271)
    • 危险等级:高
    • BID:98265
    • cve编号:CVE-2017-0271
  • Microsoft Windows SMB Server 远程代码执行漏洞(CVE-2017-0272)
    • 危险等级:高
    • BID:98260
    • cve编号:CVE-2017-0272
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0270)
    • 危险等级:高
    • BID:98264
    • cve编号:CVE-2017-0270
  • Microsoft Windows SMB Server 远程拒绝服务漏洞(CVE-2017-0269)
    • 危险等级:高
    • BID:98263
    • cve编号:CVE-2017-0269
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0268)
    • 危险等级:高
    • BID:98261
    • cve编号:CVE-2017-0268
  • Microsoft Windows SMB Server 信息泄露漏洞(CVE-2017-0267)
    • 危险等级:高
    • BID:98259
    • cve编号:CVE-2017-0267
  • Microsoft Office内存破坏漏洞(CVE-2017-0254)
    • 危险等级:高
    • BID:98101
    • cve编号:CVE-2017-0254
  • Microsoft SharePoint 跨站脚本漏洞(CVE-2017-0255)
    • 危险等级:高
    • BID:98107
    • cve编号:CVE-2017-0255
  • Microsoft Office远程代码执行漏洞(CVE-2017-0262)
    • 危险等级:高
    • BID:98279
    • cve编号:CVE-2017-0262
  • Microsoft Windows Kernel ‘Win32k.sys’本地权限提升漏洞(CVE-2017-0263)
    • 危险等级:高
    • BID:98258
    • cve编号:CVE-2017-0263
  • Microsoft Office内存破坏漏洞(CVE-2017-0264)
    • 危险等级:高
    • BID:98282
    • cve编号:CVE-2017-0264
  • Microsoft Office内存破坏漏洞(CVE-2017-0265)
    • 危险等级:高
    • BID:98285
    • cve编号:CVE-2017-0265
  • Microsoft Office远程代码执行漏洞(CVE-2017-0261)
    • 危险等级:高
    • BID:98104
    • cve编号:CVE-2017-0261
  • Microsoft Edge远程代码执行漏洞(CVE-2017-0266)
    • 危险等级:高
    • BID:98276
    • cve编号:CVE-2017-0266
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0258)
    • 危险等级:高
    • BID:98112
    • cve编号:CVE-2017-0258
  • Microsoft Windows Kernel本地信息泄露漏洞(CVE-2017-0259)
    • 危险等级:高
    • BID:98113
    • cve编号:CVE-2017-0259
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3070)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3070
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3073)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3073
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3074)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3074
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3072)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3072
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3068)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3068
  • Adobe Flash Player 多个内存破坏漏洞(CVE-2017-3069)
    • 危险等级:高
    • BID:98349
    • cve编号:CVE-2017-3069
  • EMC RSA Adaptive Authentication (On Premise) 跨站脚本漏洞(CVE-2017-4978)
    • 危险等级:低
    • BID:98392
    • cve编号:CVE-2017-4978
  • Mozilla Network Security Services (NSS)内存破坏漏洞(CVE-2017-5461)
    • 危险等级:中
    • BID:98050
    • cve编号:CVE-2017-5461
  • Linux kernel KEYS子系统拒绝服务漏洞(CVE-2017-7472)
    • 危险等级:低
    • cve编号:CVE-2017-7472

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年5月15日 

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201719

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

你可能感兴趣的:(绿盟科技网络安全威胁周报2017.19 关注Microsoft恶意软件防护引擎远程执行代码漏洞CVE-2017-0290...)

  • 淘宝/天猫获取sku详细信息 API 返回值说明 API-小海豚 数据库服务器运维网络爬虫
    淘宝和天猫平台允许开发者通过API接口获取商品的详细信息，包括价格、商品属性和SKU（StockKeepingUnit，库存量单位）等。以下是关于获取SKU详细信息API的返回值说明及代码示例：一、API返回值说明当调用获取SKU详细信息的API时，服务器会返回一个包含商品SKU详情的响应。以下是一个简化的返回值示例：json复制代码{"item":{"num_iid":"商品ID",//商品ID
  • F#语言的Web开发 轩辕烨瑾 包罗万象golang开发语言后端
    F#语言的Web开发F#语言是一种多范式编程语言，基于.NET平台，强调函数式编程，同时也支持面向对象和命令式编程。近年来，随着web应用开发需求的不断增加，F#逐渐受到开发者的关注。本文将深入探讨F#语言在Web开发中的应用，包括语言特点、Web框架的选择、开发流程以及与其他语言和技术的比较等内容。一、F#语言的特点1.1函数式编程F#作为一门函数式编程语言，其核心在于如何用函数来描述计算。在F
  • 深入解析：使用 Python 爬虫获取苏宁商品详情 数据小爬虫@ python爬虫开发语言
    在当今数字化时代，电商数据已成为市场分析、用户研究和商业决策的重要依据。苏宁易购作为国内知名的电商平台，其商品详情页包含了丰富的信息，如商品价格、描述、评价等。这些数据对于商家和市场研究者来说具有极高的价值。本文将详细介绍如何使用Python爬虫获取苏宁商品的详细信息，并提供完整的代码示例。一、爬虫简介爬虫是一种自动化程序，用于从互联网上抓取网页内容。Python因其简洁的语法和强大的库支持，成为
  • 网络安全法详细介绍——爬虫教程 小知学网络 网络安全web安全爬虫安全
    目录@[TOC](目录)一、网络安全法详细介绍1.网络安全法的主要条款与作用2.网络安全法与爬虫的关系3.合法使用爬虫的指南二、爬虫的详细教程1.准备环境与安装工具2.使用`requests`库发送请求3.解析HTML内容4.使用`robots.txt`规范爬虫行为5.设置请求间隔6.数据清洗与存储三、实战示例：爬取一个公开的新闻网站小知学网络一、网络安全法详细介绍1.网络安全法的主要条款与作用《
  • 前k个高频元素力扣--347 嘻嘻哈哈樱桃 栈和队列算法leetcode算法数据结构
    目录题目思路代码题目给你一个整数数组nums和一个整数k，请你返回其中出现频率前k高的元素。你可以按任意顺序返回答案。示例1:输入:nums=[1,1,1,2,2,3],k=2输出:[1,2]示例2:输入:nums=[1],k=1输出:[1]提示：1pq=newPriorityQueueo1[1]-o2[1]);int[]res=newint[k];//答案数组为k个元素Mapmap=newHas
  • 【网络安全 | Python爬虫】URL、HTTP基础必知必会 秋说 爬虫http网络安全
    文章目录URL概念及组成结构HTTP概念简述浏览器接收资源HTTP协议的结构请求结构请求行请求头请求体请求差异及参数说明响应结构状态行响应头响应体推广URL概念及组成结构在开始爬虫的开发实战前，需要了解的是URL的概念及组成结构，这具有基础性和必要性。URL（UniformResourceLocator，统一资源定位符）是用于在互联网上定位和标识资源的字符串。它提供了一种标准的方式来指示资源的位置
  • LeetCode hot 力扣热题100 翻转二叉树 篮l球场 leetcode算法职场和发展
    运行步骤解析：invertTree函数该函数的目的是通过递归反转二叉树的每一个节点，使得每个节点的左子树和右子树交换。代码解释：1.函数定义：TreeNode*invertTree(TreeNode*root)这是一个递归函数，它接受一个二叉树的根节点root，并返回反转后的二叉树的根节点。2.递归终止条件：if(root)如果root是nullptr（表示空树或叶子节点），则不做任何操作，直接返
  • 什么是网络爬虫？Python爬虫到底怎么学？ 糯米导航 文末下载资源python
    最近我在研究Python网络爬虫，发现这玩意儿真是有趣，干脆和大家聊聊我的心得吧！咱们都知道，网络上的信息多得就像大海里的水，而网络爬虫就像一个勤劳的小矿工，能帮我们从这片浩瀚的信息海洋中挖掘出需要的内容。接下来，我就带你们一步步看看该怎么用Python搞定网络爬虫。为啥选择Python写爬虫？说到Python，简直是写爬虫的最佳选择！它有许多现成的库，就像拥有了各种好用的工具，使得我们的工作变得
  • 网络爬虫技术如何影响网络安全的 德迅云安全-甲锵 网络安全爬虫
    随着网络的发展和网络爬虫技术的普及，一些人收集某些需要的信息，会使用网络爬虫进行数据抓取。网络爬虫一方面会消耗网络系统的网络资源，同时可能会造成核心数据被窃取，因此对企业来讲如何反爬虫显得非常重要。一、什么是网络爬虫网络爬虫也叫网络蜘蛛，是一种用来自动浏览万维网的网络机器人，按照一定的规则可以自动提取网页内容的程序。网络爬虫主要用于网络资源的收集工作，搜索引擎通过网络爬虫爬取内容并将页面保存下来，
  • 鸿蒙NEXT开发【分层架构设计】应用架构 ADgai1987 鸿蒙开发实例harmonyos架构华为鸿蒙鸿蒙系统ui分布式
    随着应用规模的扩大和业务需求的复杂化，代码的复杂度相应提升。因此，良好的应用架构设计变得尤为重要，架构设计的目的是让应用更易于维护、扩展和测试。开发者在应用开发过程中，经常面临以下挑战：代码组织混乱，模块间的耦合度高，导致一个模块的变动可能对其他模块产生影响，从而使代码难以维护。应用的扩展性差，新功能的添加往往需要对现有代码进行大量的修改。为了解决这些问题，开发者需要关注以下几个方面的架构设计：[
  • WPF4-代码后置 苏克贝塔 wpfwpf
    1.什么是代码后置2.为什么WPF需要代码后置？2.1.分离关注点（SeparationofConcerns）2.2.事件驱动编程2.3.数据绑定和动态内容2.4.与UI控件的交互2.5.可重用性和模块化2.6.易于调试和单元测试3.WPF中代码后置的实现原理4.代码后置的组成5.代码后置与MVVM模式6.总结1.什么是代码后置在WPF（WindowsPresentationFoundation）
  • 【R语言】debug：run all 和 knit 有什么区别？ tsumikistep BME_生物医学工程杂记r语言开发语言
    文章目录1.RunAll2.Knit具体区别示例使用`RunAll`使用`Knit`总结在R语言中，特别是在RMarkdown文档（.Rmd）中，RunAll和Knit是两个常用的执行代码的选项，但它们在功能和行为上有一些重要的区别。1.RunAll定义：RunAll是指在RMarkdown文档中运行所有代码块，但不生成最终的输出文档。用途：主要用于在开发过程中快速检查代码的执行情况，确保所有代码
  • Qt调用网易云API获取歌词等接口 overwriter qt开发语言
    简介前段时间想用Qt做一个歌词处理的小工具，需要从网易云下载歌词；之前已经有大佬用node.js实现了网易云的API集合，但是Qt调用的话需要再走一次网络请求，管理起来有点麻烦，因此用Qt重写了一个网易云API库QCloudMusicApi。这里讲一下如何使用QCloudMusicApi库获取歌词以及调用其他接口。可参考文档API参考目录需求和依赖使用说明需求和依赖Qt5.12+使用说明新建项目新
  • 大文件分块上传.断点续传.秒传 我是奶龙！我是奶龙！我是奶龙！ html5cssjavascriptspringboot
    大文件分块上传分片上传，就是将所要上传的文件，按照一定的大小，将整个文件分隔成多个数据块（我们称之为Part）来进行分别上传，上传完之后再由服务端对所有上传的文件进行汇总整合成原始的文件。分片上传适用场景1.大文件上传2.网络环境环境不好，存在需要重传风险的场景分片上传的基本流程图1.将待上传文件按照一定大小进行分片。2.使用InitiateMultipartUpload接口初始化一个分片上传任务
  • 告别龟速加载：三种压缩算法让你的网站瞬间提速！ youyouiknow tech-review服务器javanginx后端算法
    三种压缩算法，让你的网站飞起来！！！前言在当今快节奏的互联网世界，用户对网站加载速度的要求越来越高。一个加载缓慢的网站不仅会损害用户体验，还会影响搜索引擎排名，最终导致流量和转化率的下降。为了提升网站性能，优化页面加载速度，数据压缩技术应运而生。通过压缩服务器响应数据，可以有效减少网络传输量，从而缩短页面加载时间，让你的网站“飞”起来！本文将深入探讨三种常用的网站压缩算法：Gzip、Brotli和
  • 如何禁用OpenAI的并行工具调用 hgSdaegva java前端javascriptpython
    在使用OpenAI提供的API进行开发时，我们可能会碰到工具调用默认是并行执行的场景。这意味着如果我们询问类似“东京、纽约和芝加哥的天气如何？”的问题，并且我们有一个获取天气的工具，OpenAI将会同时对这三个城市分别发起调用。然而，在某些开发场景中，我们可能希望限制工具调用的并行性，比如在顺序依赖较强的任务中，或者对于某些需要节约资源的场景。本文将通过代码示例，详细讲解如何禁用并行工具调用。核心
  • 如何使用 LangChain 组合提示符模板 GEAWfaacc langchainpython
    在现代AI应用中，构建灵活且易于重用的提示符（Prompt）是开发者的核心需求之一。LangChain提供了一种直观的方法来组合不同部分的提示，从而实现提示符模板的高效组合和再利用。本篇文章将通过几个具体的例子，带您了解如何在LangChain中进行提示符的组合。技术背景介绍LangChain是一个用于处理语言模型提示符的框架，它支持将字符串提示符和聊天提示符进行组合，从而提高开发效率和代码复用性
  • JVM学习指南(44)-JVM模块化 俞兆鹏 JVM学习指南JVM
    文章目录模块化概述模块化的重要性JVM模块化的历史背景Java模块化的演变模块化的关键概念模块（module）要求（requires）导出（exports）开放（opens）模块化的实际应用定义模块使用模块模块化的影响模块化的未来展望新特性和改进对Java生态系统的影响模块化概述在软件开发中，模块化是一种将复杂系统分解成更小、更易管理的部分的方法。这种分解不仅有助于提高代码的可读性和可维护性，还能
  • TLS 到 mTLS: 从网络传输安全到零信任架构 youyouiknow tech-review网络架构java后端面试微服务
    我们都知道https用了tls/ssl加密通信，那现在mtls慢慢普及或是场景应用，今天就来讲讲从单向认证到双向认证TLS(单向认证)-客户端验证服务器-类似：你验证银行身份mTLS(双向认证)-客户端和服务器互相验证-类似：银行也要验证你的身份安全模型的演进传统安全模型：-基于边界防护-内网默认信任-外网严格控制零信任模型：-不信任任何请求-始终验证身份-最小权限原则适用场景对比TLS适用：-公
  • 关于零代码的三大误解 前端
    零代码平台经常被误认为只适用于创建简单应用或小型企业，但这种看法其实低估了零代码应用平台（NCAP）在企业领域的真正潜力。随着企业的发展，其运营复杂性也随之增加，往往需要灵活且可扩展的解决方案，而这些解决方案并非现成的软件套件能够提供。传统的软件套件虽然声称可以“开箱即用”，但它们通常伴随着隐藏成本、漫长的实施周期以及僵化的结构。而零代码平台则以灵活、模块化的方式，满足企业的独特需求，为那些高昂且
  • GitHub的主要用途及核心功能 王景程 githubgit
    ------>在给手机成功root之后，我也经常光临GitHub，在上面挖掘好玩的模块还有，并根据其源代码进行学习。那GitHub是什么网站呢？它又有什么功能？GitHub是什么？GitHub是一个基于Git的版本控制和代码托管平台，也是全球最受欢迎的开发者协作工具之一。它最初于2008年上线，目前已被微软收购。GitHub的核心功能是帮助开发者存储和管理代码，同时支持多人协作开发、版本控制以及项
  • VMware虚拟机迁移到阿里云 wxjlkh 服务器网络
    VMware虚拟机迁移到阿里云是一个涉及多个步骤的过程，具体如下：使用阿里云的服务器迁移中心（SMC）进行P2V或V2V迁移。如果是小型应用，可以通过制作镜像文件然后上传至阿里云OSS，并基于该镜像创建ECS实例。对于大型企业级应用，可能需要设计详细的迁移方案，包括数据迁移、网络规划、应用测试等环节需求分析：首先明确迁移的需求和目标，包括哪些虚拟机需要迁移，迁移的时间窗口，以及迁移后的运维管理等。
  • Linux系统中安装Git（详细教程） wujiada001 云服务部署linuxgit
    在Linux系统中安装Git，可以通过多种方式来实现，主要包括使用包管理器安装和从源代码编译安装。以下是详细的安装步骤：一、使用包管理器安装（不建议该方式）大多数Linux发行版都提供了包管理器，如Debian/Ubuntu的apt、CentOS/RHEL的yum/dnf等，通过这些包管理器可以方便地安装Git。1.Debian/Ubuntu及其衍生版打开终端，执行以下命令：sudoaptupda
  • java—网络编程TCP和UDP 添砖,加瓦 Java基础java
    1.Java网络编程概述Java网络编程是通过java.net包实现的，Socket类是用来进行客户端与服务器通信的主要类。服务器端通过ServerSocket类来监听客户端的请求，客户端则通过Socket类来连接服务器。2.TCP网络编程示例在TCP通信中，数据传输是可靠的，确保了数据的顺序和完整性。以下是一个简单的客户端和服务器应用，其中服务器端监听指定端口，客户端向服务器发送消息并接收响应。
  • 《VPN 介绍：作用、场景、原理》 黑色叉腰丶大魔王 VPN
    一、引言在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。随着互联网的普及和发展，人们对于网络安全和隐私保护的需求也越来越高。VPN（VirtualPrivateNetwork，虚拟专用网络）作为一种重要的网络技术，为用户提供了安全、私密的网络连接方式。本文将详细介绍VPN的作用、场景和原理，帮助读者更好地了解和使用VPN。二、VPN的作用（一）保护网络安全加密数据传输VPN通过加密
  • Java与AWS S3的文件操作 老友@ 后端javaaws开发语言s3服务器
    从零开始：Java与AWSS3的文件操作一、什么是AWSS3？AWSS3的特点AWSS3的应用场景二、Java整合S3方法使用MinIO客户端操作S3使用AWSSDK操作S3（推荐使用）三、总结一、什么是AWSS3？AmazonSimpleStorageService（简称AmazonS3）是由亚马逊网络服务（AWS）提供的一种对象存储服务。它提供了一个高度可扩展、持久、安全且低成本的存储解决方案
  • 浅谈代码“整洁”VS代码“肮脏” 编程-李老师 关于代码2019年9月
    写出整洁的代码，养成所谓的代码“洁癖”是每个程序员的追求。《cleancode》指出，要想写出好的代码，首先得知道什么是肮脏代码、什么是整洁代码；然后通过大量的刻意练习，才能真正写出整洁的代码。WTF/min是衡量代码质量的唯一标准，UncleBob在书中称糟糕的代码为沼泽（wading），这只突出了我们是糟糕代码的受害者。国内有一个更适合的词汇：屎山，虽然不是很文雅但是更加客观，程序员既是受害者
  • 计算机基础cpu知识,CPU基础知识大全详解 黎边 计算机基础cpu知识
    CPU基础知识大全详解有哪些？CPU在电脑中是最核心关键的硬件之一，相当于人的大脑，决定了电脑运算能力，因此CPU的选择至关重要。下面就让小编带你去看看CPU基础知识大全详解，希望对你有所帮助吧!程序员必须了解的CPU知识-科普篇1导读对于一名程序员来说，无论你使用的是什么语言，代码最终都会交给CPU来执行。所以了解CPU相关的知识一方面属于程序员的内功，另一方面也可以帮助你在日常编写代码时写出更
  • 2024年必备的AI代码编辑器：Cursor等8款神器推荐 surfirst LLM人工智能编辑器Cursor开发者
    AI代码编辑器在2024年深刻影响了开发者2024年，AI代码编辑器成为开发者日常工作中的核心工具，对编程方式和效率产生了深刻影响。以下几点尤其值得关注：加速应用开发：AI工具帮助开发者快速实现流程自动化，提高研发效率，并优化用户体验。例如，根据某项调查显示，使用AI代码编辑器后，开发速度提高了30%。个体效能显著提高：AI代码编辑器让个人开发者能够像一个小团队一样高效工作。全栈开发变得更加容易，
  • Systrace系列1—— 简介 添码星空 工具使用android经验分享idejava
    本文主要是对Systrace进行简单介绍，介绍其简单使用方法；如何去看Systrace；如何结合其他工具对Systrace中的现象进行分析。本系列的目的是通过Systrace这个工具，从另外一个角度来看待Android系统整体的运行，同时也从另外一个角度来对Framework进行学习。也许你看了很多讲Framework的文章，但是总是记不住代码，或者不清楚其运行的流程，也许从Systrace这个图
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他