- 浅谈一家全球电商在Kubernetes环境上的CI/CD落地与实践
Docker_
云原生技术生态近几年狂飙猛进,现已成为互联网公司的主流服务端技术栈。公司要快速响应市场变化和需求变更,就离不开自动化流水线进行编译、打包和部署,如何基于Kubernetes落地CI/CD就是DevOps团队需要解决的首要问题之一,同时也是衡量公司DevOps能力成熟度的重要指标之一。本文主要分享iHerb在Kubernetes技术栈中CI/CD落地的情况和实施过程中的一些经验总结。背景本人目前就职
- springboot整合阿里云短信服务
weixin_45907636
java
短信服务特点现阶段用于验证账号是否为本人使用的手段越来越多,短信服务就是其中一种。由于一般用户的手机号码不会随意改变,所以短信服务是检验使用者是否为用户本人的一种较为安全且有效的方案。短信服务平台一般国内的大型互联网公司都会提供短信服务,例如说阿里云,腾讯云,华为云等,不过由于需要预防短信服务被不法分子用来实施诈骗,很多平台会对个人用户申请短信服务进行限制,需要根据自己备案的网站、应用、域名等进行
- 最新版!“非常详细的” 鸿蒙HarmonyOS Next应用开发学习路线!(从零基础入门到精通)
不入流HarmonyOS开发
HarmonyOS鸿蒙鸿蒙学习鸿蒙开发harmonyos移动开发前端学习android
前言最新数据显示,在中国智能手机市场,鸿蒙操作系统的份额达到10%,鸿蒙开发者数量更是超过240万,鸿蒙生态已经与iOS、安卓形成了“三分天下”的格局,成为当下的风口。如今,为了抢占巨大的鸿蒙市场,Top20移动互联网公司中近半数已经启动了鸿蒙原生应用开发,其中包括支付宝、美团等各大巨头。鸿蒙的崛起,相关岗位需求迅速增长。就业市场中,鸿蒙人才紧缺,已成为炙手可热的宝贵资源。包括美团、京东、网易在内
- 软考高级架构师/分析师论文【论基于架构的软件设计方法/ABSD】
saikey0379
架构软考高级论文系统架构设计师系统分析师计算机软件资格考试ABSD
一、摘要 2020年4月,某互联网公司开始了基础架构管理平台项目的实施,该项目主要为基础架构团队提供基础设施、中间件、负载均衡、任务管理等功能,我作为该项目的架构师,主要负责架构设计、架构评估等工作。本文以该项目为例,主要论述基于架构的软件设计方法在该项目中的具体应用与实现效果。在架构需求阶段,通过访谈、原型、JRP等方式获得了系统需求,并在标识构件后完成了需求评审。在架构设计阶段,对架构进行了
- 从代码民工到架构大师:为什么顶尖程序员的价值是普通人的100倍?
苏师兄编程
职场发展架构职场发展
大家好!我是苏师兄,一名工作多年的程序员,也是公众号【苏师兄编程】的主理人。凌晨三点的写字楼里,小张盯着屏幕上跳动的红色报错信息,这是他本月第三次被叫去处理线上故障。与之形成鲜明对比的是,隔壁工位的王工总能优雅地抿着咖啡,在系统监控大屏前用几行脚本化解危机。这两个场景每天都在互联网公司的各个部门上演——这就是普通程序员与顶尖技术人才之间的真实差距。一、被时代抛弃的"CRUD工种"在某电商公司的后台
- 15:00面试,15:06就出来了,问的问题有点变态。。。
测试界筱筱
软件测试面试职场和发展功能测试软件测试自动化测试程序人生
从小厂出来,没想到在另一家公司又寄了。到这家公司开始上班,加班是每天必不可少的,看在钱给的比较多的份上,就不太计较了。没想到8月一纸通知,所有人不准加班,加班费不仅没有了,薪资还要降40%,这下搞的饭都吃不起了。还在有个朋友内推我去了一家互联网公司,兴冲冲见面试官,没想到一道题把我给问死了:如果模块请求http改为了https,测试方案应该如何制定,修改?感觉好简单的题,硬是没有答出来,早知道好好
- Linly-Talker:开源数字人框架的技术解析与影响
萧鼎
python基础到进阶教程开源python数字人Linly-Talker
一、引言:AI数字人的发展趋势近年来,数字人(DigitalHuman)技术迅速发展,从最早的2D虚拟主播,到如今能够进行实时交互的3D智能助手,AI在多模态交互领域的应用愈发广泛。各大互联网公司纷纷布局AI数字人,如百度的「度晓晓」、字节跳动的虚拟主播、腾讯的AI数字人等,均展现了AI在人机交互领域的巨大潜力。与此同时,开源社区也在推动数字人技术的普及。Linly-Talker就是其中一个备受关
- 作为 Java 程序员连 Redis 都不会?阿里架构师带你深入“解剖”Redis
倾听铃的声
后端redisjava数据库网络缓存
前言作为Java开发程序员【Redis】是你必须要掌握的知识Redis是互联网技术领域使用最为广泛的存储中间件,它是「RemoteDictionaryService」的首字母缩写,也就是「远程字典服务」。Redis以其超高的性能、完美的文档、简洁易懂的源码和丰富的客户端库支持在开源中间件领域广受好评。国内外很多大型互联网公司都在使用Redis,比如Twitter、YouPorn、暴雪娱乐、Gith
- 后端架构师必知必会系列:分布式计算与任务调度
AI天才研究院
AI大模型企业级应用开发实战架构师必知必会系列大数据人工智能语言模型JavaPython架构设计
作者:禅与计算机程序设计艺术1.背景介绍分布式计算与任务调度随着互联网公司对数据量和业务处理需求的提升,单体应用已无法满足用户对高性能、可靠性及快速响应时间的要求。为了应对这些挑战,目前各大互联网公司都在寻求将单体应用拆分为微服务架构。但是由于系统的复杂度及开发人员的增加,引入微服务架构带来的复杂度也是需要考虑的问题。比如:服务之间如何通信?如何做服务发现?什么时候集群化?部署方式又该怎样?……等
- 【秋招内推】近期互联网公司秋招内推合集
woshicver
游戏百度ai字节跳动软件开发
今天为大家推荐一个公众号,【校招巴士】一个专注于校招资讯的自媒体平台!不仅可以免费帮大家进行秋招内推,包含阿里、字节、美团、B站、大疆、猿辅导、中兴、拼多多、京东、美的、大华股份、虎牙、乐鑫科技、SHEIN、上海声网等。获取内推方式▼扫描下方二维码关注本公众号【校招巴士】后台回复关键词【(企业名称)内推】例【腾讯内推】即可获取内推方式还为大家整理了BAT、字节跳动等各个大厂的秋招资料,助力大家秋招
- 【大数据平台】大数据平台的云迁移策略
野老杂谈
大数据平台建设指南大数据大数据平台云计算云迁移数据同步
欢迎来到我的博客,很高兴能够在这里和您见面!欢迎订阅相关专栏:⭐️全网最全IT互联网公司面试宝典:收集整理全网各大IT互联网公司技术、项目、HR面试真题.⭐️AIGC时代的创新与未来:详细讲解AIGC的概念、核心技术、应用领域等内容。⭐️大数据平台建设指南:全面讲解从数据采集到数据可视化的整个过程,掌握构建现代化数据平台的核心技术和方法。⭐️《遇见Python:初识、了解与热恋》:涵盖了Pytho
- 顺丰科技-2024 机器学习算法 面经
程序员奇奇
offer分享+面试经验顺丰科技机器学习机器学习算法面经
专栏分享:计算机小伙伴秋招春招找工作的面试经验和面试的详情知识点专栏首页:软件测试开发类面经合集主要分享:测试开发类岗位在面试互联网公司时候一些真实的经验面试code学习参考请看:数据结构面试必刷100题一面:1.自我介绍2.线程和进程的区别,什么时候用多进程,什么时候用多线程(这个属于给自挖坑了)3.实习项目问题,项目目标是怎么定的,用的什么算法
- 16:00面试,16:06就出来了,问的问题有点变态。。。
程序员笑笑
软件测试面试职场和发展功能测试软件测试自动化测试程序人生
从小厂出来,没想到在另一家公司又寄了。到这家公司开始上班,加班是每天必不可少的,看在钱给的比较多的份上,就不太计较了。没想到8月一纸通知,所有人不准加班,加班费不仅没有了,薪资还要降40%,这下搞的饭都吃不起了。还在有个朋友内推我去了一家互联网公司,兴冲冲见面试官,没想到一道题把我给问死了:如果模块请求http改为了https,测试方案应该如何制定,修改?感觉好简单的题,硬是没有答出来,早知道好好
- 隐匿于幕后的“守护者”:鉴黄师
安琪CiCi
网络安全网络协议
-工作内容:公安系统的鉴黄师主要查看办案单位送来的书刊、影片、录像带、录音带、图片及其他淫秽物品,根据内容开具鉴定结论,为办案机关作出处罚提供依据。互联网公司的鉴黄师则需查找审核发布在自家平台上的色情诈骗网站,对用户上传的图片、视频、语音和文字等信息进行审查,判断是否存在色情内容,根据不同等级采取相应措施,如封号、禁言或删除内容等。-产生背景:20世纪80年代,中国改革开放后色情服务有所抬头,淫秽
- 分布式服务发现与注册中心 Consul
要加油呀
中间件java-consulconsuljava
分布式服务发现与注册中心Consulgithub地址:https://github.com/consul/consul基础概念什么是注册中心随着微服务理论发展的成熟,越来越多互联网公司采用微服务架构来支持业务发展。各个微服务之间都需要通过注册中心来实现自动化的注册和发现。注册中心主要有三种角色:服务提供者(RPCServer):在启动时,向Registry注册自身服务,并向Registry定期发送
- 百度的17年产品史——突围、霸权、迷失、焦虑与变革
zoomla188
市场百度变革软件企业
本文作者为范晓俊和黄有璨。范晓俊为三节课志愿者,3.3计划第一期学员,现供职于某音乐类互联网创业公司市场部。黄有璨为三节课联合创始人。我们相信,对于一家互联网公司来说,它的产品发展和演化史,会更忠实地映射出它的发展和成长轨迹。我们也相信,去了解一家互联网公司的产品发展、迭代和演化,会更有助于你理解互联网,理解产品。2天前,李彦宏发布百度2017年内部信,宣布将全力出击“内容分发”,绕了一圈的百度,
- 课程概况:第1讲
道法—自然
ElasticSearch
课程大纲1、讲师自我介绍2、讲课风格介绍3、课程内容介绍---------------------------------------------------------------------------------------------------------------------------------------------1、讲师自我介绍(1)中华石杉(2)BAT以及一线互联网公司出
- Kafka 基础教程 — 可靠的数据传递
码炫课堂-码哥
kafka专题kafka消息队列
作者简介:大家好,我是码炫码哥,前中兴通讯、美团架构师,现任某互联网公司CTO,兼职码炫课堂主讲源码系列专题代表作:《jdk源码&多线程&高并发》,《深入tomcat源码解析》,《深入netty源码解析》,《深入dubbo源码解析》,《深入springboot源码解析》,《深入spring源码解析》,《深入redis源码解析》等联系qq:184480602,加我进群,大家一起学习,一起进步,一起对
- Spring-JAVA
你在我身后
springboot学习笔记javaspring后端
针对你的问题(211本科、Java开发方向),以下是中级Java开发工程师的晋升时间、薪资水平及技术要求的详细说明,结合国内一线/二线城市现状(数据基于2023年行业调研):一、晋升中级开发工程师的时间1.常规路径最低年限:2.5-3年(需技术快速成长+项目实战)平均年限:3-4年(主流互联网公司标准)关键加速条件:主导过完整模块开发(如订单系统、支付系统)有高并发/分布式项目经验(如QPS100
- 软考高级架构师/分析师论文【论面向服务架构设计及应用/SOA】
saikey0379
软考高级论文系统架构设计师系统分析师计算机软件资格考试soa
一、摘要 2020年4月,某互联网公司开始了“基础架构管理平台”项目的实施,该项目主要为基础架构团队提供基础设施、中间件、负载均衡、任务调度管理等功能。我作为该项目的技术负责人,主要负责系统架构设计。本文将主要介绍面向服务的架构设计在该项目中的具体应用与效果。通过webservice技术,将认证功能封装为单点登录系统,提高复用,同时将任务管理、中间件等功能解耦拆分,提高了服务并行开发效率及可维护
- 10.Docker 仓库管理
转身後 默落
Dockerdockereurekajava
Docker仓库管理Docker仓库管理Docker仓库管理Docker仓库,类似于yum仓库,是用来保存镜像的仓库。为了方便的管理和使用docker镜像,可以将镜像集中保存至Docker仓库中,将制作好的镜像push到仓库集中保存,在需要镜像时,从仓库中pull镜像即可。Docker仓库分为公有云仓库和私有云仓库公有云仓库:由互联网公司对外公开的仓库官方阿里云等第三方仓库私有云仓库:组织内部搭建
- 【面试系列】TypeScript高频面试题及详细解答
野老杂谈
全网最全IT公司面试宝典面试typescript编程语言前端
欢迎来到我的博客,很高兴能够在这里和您见面!欢迎订阅相关专栏:⭐️全网最全IT互联网公司面试宝典:收集整理全网各大IT互联网公司技术、项目、HR面试真题.⭐️AIGC时代的创新与未来:详细讲解AIGC的概念、核心技术、应用领域等内容。⭐️全流程数据技术实战指南:全面讲解从数据采集到数据可视化的整个过程,掌握构建现代化数据平台和数据仓库的核心技术和方法。文章目录常见的初级面试题1.什么是TypeSc
- 分布式消息中间件(十三)——RocketMQ延时消息
码炫课堂-码哥
rocketmq专题rocketmq消息中间件
作者简介:大家好,我是码炫码哥,前中兴通讯、美团架构师,现任某互联网公司CTO,兼职码炫课堂主讲源码系列专题代表作:《jdk源码&多线程&高并发》,《深入tomcat源码解析》,《深入netty源码解析》,《深入dubbo源码解析》,《深入springboot源码解析》,《深入spring源码解析》,《深入redis源码解析》等联系qq:184480602,加我进群,大家一起学习,一起进步,一起对
- 【SpringBoot教程】SpringBoot 统一异常处理(附核心工具类-ErrorInfoBuilder)
撸代码的羊驼
springbootspringboot
作者简介:大家好,我是撸代码的羊驼,前阿里巴巴架构师,现某互联网公司CTO联系v:sulny_ann(17362204968),加我进群,大家一起学习,一起进步,一起对抗互联网寒冬#序言此前,我们主要通过在控制层(Controller)中手动捕捉异常(TryCatch)和处理错误,在SpringBoot统一异常处理的做法主要有两种:一是基于注解ExceptionHandler,二是基于接口Erro
- 15:00面试,15:08就出来了,问的问题有点变态。。。
测试界霄霄
软件测试面试职场和发展功能测试自动化测试软件测试程序人生
从小厂出来,没想到在另一家公司又寄了。到这家公司开始上班,加班是每天必不可少的,看在钱给的比较多的份上,就不太计较了。没想到8月一纸通知,所有人不准加班,加班费不仅没有了,薪资还要降40%,这下搞的饭都吃不起了。还在有个朋友内推我去了一家互联网公司,兴冲冲见面试官,没想到一道题把我给问死了:如果模块请求http改为了https,测试方案应该如何制定,修改?感觉好简单的题,硬是没有答出来,早知道好好
- 第1章大型互联网公司的基础架构——1.5 服务发现
卷心菜不卷Iris
读书笔记服务发现服务注册注册中心微服务互联网大厂大厂基础架构
讲到这里,我们已经对一个客户端请求进入业务HTTP服务的过程有了较为详细的了解。业务HTTP服务在处理请求的过程中免不了与其他下游服务通信——可能会调用其他业务服务,可能需要访问数据库,可能会向消息中间件投递消息等,所以业务HTTP服务必须知道下游服务部署的可用地址。这就是本节要介绍的服务发现问题。这里不是特指HTTP服务,在当前流行的微服务架构下,任何服务都涉及与其他服务通信的问题。要求每个服务
- 编程语言背后的“江湖”:揭秘科技巨头们的技术DNA
虫洞没有虫
科技资讯\好文分享科技pythonjavaphpc++javascriptruby
引言在数字世界的江湖中,每一家互联网公司都像一位身怀绝技的“武林高手”,而他们手中的“兵器”正是编程语言。从Google的搜索引擎到微信的十亿级消息推送,从Meta的社交帝国到微软的云端生态,这些科技巨头的技术基因深深烙印在其选择的编程语言中。为什么不同公司对编程语言的偏好差异如此之大?答案藏在他们各自的业务需求、技术哲学与历史积淀中。本文将带你一探究竟。一、Google:效率与创新的双重奏作为技
- Spring Cloud 微服务实战:网关那些事儿
Leaton Lee
springcloudspring
引言:网关在微服务架构中的重要地位在微服务架构中,网关(Gateway)扮演着“守门人”的角色。它不仅是前后端交互的唯一入口,还承担着路由、过滤、负载均衡、安全控制等多种职责。对于一个微服务系统来说,网关的设计和实现直接决定了系统的性能、安全性和可扩展性。我深知网关是大厂面试中的高频考点。无论是BAT还是其他一线互联网公司,面试官总会围绕网关的设计与实现提出一系列问题。例如:如何实现灰度发布?如何
- Redis在京东到家的订单中的使用
weixin_33948416
数据库java大数据
背景Redis作为一款性能优异的内存数据库,在互联网公司有着多种应用场景,下面介绍下Redis在京东到家的订单列表中的使用场景。主要从以下几个方面来介绍:订单列表在Redis中的存储结构Redis和DB数据一致性保证Redis中的分布式锁缓存防穿透和雪崩订单列表在Redis中的存储结构订单列表数据在缓存中,是以用户的唯一标识作为键,以一个按下单时间倒序的有序集合为值进行存储的。大家都知道Redis
- spring cloud k8s kubesphere 灰度发布改造(包含gateway)
山巅
Kubernetes#SpringCloud&Alibabaspringcloudkubernetesgatewaykubesphere灰度发布
Kubernetes如何通过ingress-nginx实现应用灰度发布?在日常的工作中,我们会经常对应用进行发版升级,在互联网公司尤为频繁,主要是为了满足快速的业务发展。我们经常用到的发布方式有滚动更新、蓝绿发布、灰度发布。滚动更新:依次进行新旧替换,直到旧的全部被替换为止。蓝绿发布:两套独立的系统,对外提供服务的称为绿系统,待上线的服务称为蓝系统,当蓝系统里面的应用测试完成后,用户流量接入蓝系统
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23