奇安信代码卫士
奇安信代码卫士

SMBGhost 漏洞 CVE-2020-0796 的PoC 已发布，攻击现身

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

美国国土安全部网络安全和基础设施安全局 (CISA) 向 Windows 用户发出警告信息称，最近发布的 SMBGhost 漏洞 PoC 已被滥用于发动攻击活动。

SMBGhost 漏洞也被称为 CoronaBlue，编号为 CVE-2020-0796，和 Server Message Block 3.0(SMBv3) 相关，具体而言和 SMB 3.1.1 处理某些请求的方式有关。该缺陷影响 Windows 10 和 Windows Server，可被用于执行拒绝服务攻击、本地提权和任意代码执行攻击。

在针对 SMB 服务器的攻击活动中，攻击者需要向目标系统发动恶意数据包。在客户端情况下，黑客必须说服受害者连接到恶意 SMB 服务器。

微软披露该漏洞时指出，CVE-2020-0796 是蠕虫式漏洞，因此非常危险。该公司在3月份发布补丁和应变措施。该漏洞披露后，研究人员开始发布 PoC exploit，不过仅能实现 DoS 或提权后果。多家公司和研究人员生成已经开发出可实现远程代码执行的 exploit，但并未公开。

然而，上周，一名网络昵称为 Chompie 的研究人员发布了可实现远程代码执行后果的 SMBGhost exploit。该研究员出于“教育目的”发布，表示网络安全公司 ZecOps 将在未来几天发布 PoC，而补丁已经存在数个月。

Compie 表示该 PoC 并不可靠，常导致系统崩溃，但多名专家已证实称该远程代码执行 exploit 可运作。

上周五，CISA 建议用户和管理员安装补丁并通过防火墙拦截 SMB 端口，并警告称该漏洞已遭在野利用。

CISA 表示，“尽管微软早在2020年3月就披露并提供漏洞更新，但恶意网络行动者通过最近发布的开原报告，利用新的 PoC 攻击未修复系统。”

研究人员此前曾警告称多款恶意软件已开始利用 SMBGhost 提权并在本地传播，但目前看似该漏洞也被用于执行远程代码。目前尚不知晓攻击具体是如何执行的。

MalwareMustDie 恶意软件研究团队报告称，最近发生的攻击活动还利用一款开源工具帮助用户识别服务器是否遭 SMBGhost 影响。

 

推荐阅读

微软3月补丁星期二最值得注意的是CVE-2020-0684和神秘0day CVE-2020-0796

原文链接

https://www.securityweek.com/smbghost-attacks-spotted-following-release-code-execution-poc

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

    点个 “在看” ，加油鸭~

你可能感兴趣的:(SMBGhost 漏洞 CVE-2020-0796 的PoC 已发布，攻击现身)

  • 双证班，大概剩下的只有爱了 自律的黄老爷
    日更166天001今天什么日子，双证班F79期开班日，在苏州。嗯，就算带着F码，依旧是8800的高价，依旧有72位新生。而且，双证班的推荐，是没有任何提成或者其他的费用好处的，所有的推荐，都是因为自己得到了好处，都是爱。002其实这一期排期出来的时候，我其实是没时间的。老婆处在特殊时期，公司其实也挺忙的，排不出假期。但是实在是这个时间，大概是我“最后”的假期了，所以排除万难。来了就是干。为什么一定
  • 推荐几个言而有信一诺千金的靠谱莆田鞋良心商家． 芒果不芒
    推荐几个言而有信一诺千金的靠谱莆田鞋良心商家．在寻找言而有信、一诺千金的靠谱莆田鞋良心商家时，有几个关键因素需要考虑：商家的信誉、产品的品质、售后服务以及客户的反馈。以下是一些被广泛认可的莆田鞋商家：karry潮鞋：Ｖ(kr815888)这个商家以诚信经营和出色的品质而著称。他们提供私人定制的莆田鞋产品，根据消费者的个人需求制作，确保产品品质和满意度。他们像江湖中的大侠，以诚信为内功，以品质为外功
  • 放松训练 熙琄细语雪
    讲师四期蒋袁莉分享341天现在用你自己觉得舒服的姿势坐下来，轻轻的闭上眼睛，放松的听我说，慢慢的呼吸，深深地呼吸，吸气，吐气，吸气，吐气，吸气，吐气。你觉得自己的身体越来越轻，你的身体越来越轻，放下你的担心，你现在只要深深地呼吸，放轻松，慢慢的呼吸，深深地呼吸，吸气，吐气，吸气，吐气，吸气，吐气。
  • Windows常用的快捷键 AitTech windows
    Windows常用的快捷键非常丰富，这些快捷键可以大大提高用户的工作效率和操作便捷性。以下是一些常用的Windows快捷键及其功能说明：1.基本窗口操作Win+D：显示桌面，最小化所有打开的窗口。再次按下则恢复之前的状态。Win+E：打开文件资源管理器，快速访问文件和文件夹。Win+L：锁定电脑屏幕，适用于暂时离开电脑时保护隐私。Win+M：最小化所有打开的窗口。Win+Shift+M：恢复最小化
  • .NetCore里使用定时任务 AitTech .netcorec#
    在.NETCore中，实现定时任务可以通过多种方式，包括使用内置的System.Threading.Timer、System.Timers.Timer，或者更高级、更灵活的库，如Hangfire、Quartz.NET或.NETCore3.0及以上版本引入的IHostedService和BackgroundService。这里主要介绍IHostedService和BackgroundService的
  • 夏天感冒了怎么办？ 中朗李路
    导语：炎热的夏季一到，空调就闪亮登场啦，室外36℃，室内23℃，就是这么爽！长时间大冷气、大温差考验，抵抗力较弱的宝宝一下子就中招，扎堆！感！冒！正文-------------------------------------------炎热的夏季一到，空调就闪亮登场啦，室外36℃，室内23℃，就是这么爽！长时间大冷气、大温差考验，抵抗力较弱的宝宝一下子就中招，扎堆！感！冒!别踩宝宝感冒用药的雷区！
  • 悉尼大学COMP5216Assignment3课业解析 Artemis_666
    悉尼大学COMP5216Assignment3课业解析悉尼大学COMP5216Assignment3课业解析题意：设计实现一个计步APP解析：要实现以下功能：1.能够让用户输入距离和时间计算步数和速度;2.通过捕获每个GPS记录点之间的距离和从开始到结束的时间，追踪用户在地图上的路线；3.记录跑步的信息，生成日志记录并计算州平均值；4.音乐播放器功能，允许用户播放、暂停本地歌曲；5.允许用户重置步
  • 【110】《做有故事的教育》读书笔记（一百二十九）2023-02-13 南风如我意
    -----------《做有故事的教育》读书笔记（八）文/李现风2023年读书笔记读书笔记以以下三个出发点为目的：一、书中的思想，提升自己的教育理念；二、书中的值得借鉴的做法，提升自己的教育技巧；三、书中的美句，有鉴于哲理性的句子，提升自己文章的语言魅力和教育文化水准。读《做有故事的教育》作者王维审读书八：第二章学会用故事经营常规教育三我的故事型家长会67.家长们似乎理解了故事的玄妙之处，也理解了
  • 关于sql的优化 码海串游 数据库
    覆盖索引尽量使用覆盖索引，（查询使用了索引，并且需要返回的列，在该索引中已经全部能够找到），减少select*usingindexcondition；查找使用了索引，但是需要回表查询数据。usingwhere；usingindex；查找使用了索引，但是需要的数据都在索引列中能找到，所以不需要回表查询数据。前缀索引：当字段类型为字符串（varchar，text）时，有时候需要索引很长的字符串，这会让
  • 地质史上最大的节肢动物——翼肢鲎 喵感数据
    翼肢鲎是一种在泥盆纪出现的动物，它们属于螯肢亚门，是记录可考最大的节肢动物。初次出现在4.2亿年前左右，大约2.7亿年前完全灭绝，在地质历史中占有重要地位。在它们存活的1.5亿年间又发生了什么呢？史上最大的节肢动物翼肢鲎翼肢鲎也是海蝎的一种，但是跟布龙度蝎子不同的是，它们体型巨大，体长可达3米左右，相当于一层楼高，这种庞然大物是海洋中顶级猎食者之一。在它们统治海洋时间，其他物种只能在夹缝中生存。翼
  • 8.22日成功的因素 杨雪雪
    思考:成功不是偶然的，而是要具备两个因素，一是伟大目标的设立，二是连续不断的胜利的浇灌。我们的思维模式必须要从固化式转为成长式，唯有如此，才能迎来打成目标的那一天。
  • 应用基本期末 渔jy Android系统及应用应用物联网
    选以下哪些属于Java的三大特性：a.抽象b.封装c.面向对象d.分布式e.安全性f.平台独立以下哪些是Object的公用方法？a.equals()b.getContext()c.notify()d.toString()e.clone()int和integer两个谁更占用内存？a.Intb.integer“a==b”和“a.equals(b)”是否有区别？a.Yesb.No以下关于ArrayLis
  • 移动端测试 渔jy Android系统及应用androidlinux
    三种移动端产品类型介绍移动端应用的测试其自身特点，和其他传统测试又有一些独特的测试方法与思路。移动端应用又可以进一步细分为三大类：WebApp指的是移动端的Web浏览器，其实和PC端的Web浏览器没有任何区别，只不过Web浏览器所依附的操作系统不再是Windows和Linux了，而是iOS和Android了。WebApp采用的技术主要是，传统的HTML、JavaScript、CSS等Web技术栈，
  • android直播功能实现,Android视频直播功能实现流程 Mia不大听话 android直播功能实现
    视频直播场景的主要结构及流程如下图所示：请注意：除了上述基本功能，开发者如果想使用ZegoLiveRoomSDK实现更高级的功能，例如混音、音频录制、外部滤镜等，请直接参考互动视频-高级功能指南，本文不再赘述。为了便于开发者更快理解LiveDemo5中的逻辑，下述每节会将功能核心源码片段挑出来并加以讲解。开发者亦可直接阅读LiveDemo5源码，两者是一致的。1单主播直播单主播直播时，一个房间内仅
  • 妈妈知道怎么办共读一 喜悦的心灵空间
    樊登推荐序孩子的进步来自父母的升级教育是一件复杂的事，因为孩子的成长充满了不确定性孩子是生命体，属于复杂体系，让孩子具备独立思考能力，具备完整人格天赋得以自由，我们做父母的到底该怎么做呢？无条件的爱、终身成长的心态、价值感首先，父母对于孩子的爱不能有任何附加条件，但现实确实很多父母打着爱孩子或者为了孩子好的旗号，对孩子提出各种要求，孩子做不到父母的爱，就会变成威胁、恐吓或者交换其次，终身成长的心态
  • 极简生活抄书第81天：断舍离的阶段性胜利 兮若耶
    遵循着“自己”和“现在”两个重要的关键词，我们终于把可以用但不用的物品清理出自己的家里，还自己一个清爽干净的住所。或许在这个过程中，我们会时不时把注意力集中在我们失去了什么，有时需要时又不一定找得到，这是一个非常正常的心理过程。心态的转变总是会有一定的适应的过程，一旦你知道你的目标是什么，过程中的一些反复或心理活动，都是我们走断舍离这个过程的花絮。在“舍”的这个过程中，我们舍弃了这些可以用但不用的
  • 2018-09-27 小小筱琳
    瑞士，美美的琉森湖朋友建了个越野小白群，把我拉进了群，里头都是平时约在一起跑步的附近的跑友。最近，几乎每个周末他们都约跑长距离，多是外出跑山。朋友约了我好多次，我都拒绝了，理由是我老公不喜欢，朋友笑我脱离组织很久了。昨天老公看我手机微信（他这一点灰常不好，动不动就看我手机，而我，从来不翻看他手机），看完，说：林是不是有病啊？我看她每个周末都约人出去跑步，5点多出发，看她发出来的照片，有男有女，男女
  • 心语初三教师期末答辩 念念流迁
    一、新学期个人真实目标每天多干一点点。用计划规范自己，每天多干一点点，并坚持下去，实现对自己的超越，快乐工作，健康幸福。二、对大单元整体学习的认识和理解1.大单元整体学习是从核心价值出发，紧紧围绕学科大概念，通过整体认知构建、整体探究构建、整体迁移构建、整体重构过关四个学习阶段，让学生从整体上认知学科知识与逻辑、结构与本质，培养学生思维能力的一种循环往复的对话、批判、应用、生成的整体认知过程。以“
  • 搞班主任职级制好不好？ 景宜westwings
    今天看《中小学名师指导系列丛书：中小学德育管理操作实务》，作者朱洪秋说他们搞了班主任职级制，给班主任一个成长体系，比如说把班主任分为见习班主任、初级班主任、中级班主任、高级班主任、首席班主任、特级班主任。我思考了一下，觉得不好，不适合我们，原因如下：第一，我们没有时间对每一个班级那么细地聚焦他们的工作去看、管、盯，所以外部评价的数据是不足的，如果是自荐、自评和展示汇报的话，你让谁上让谁下，这也是容
  • Matlab实现BP-NSGA-II多目标预测优化方法 含老司开挖掘机
    本文还有配套的精品资源，点击获取简介：本文涉及将遗传算法优化的BP神经网络与NSGA-II相结合，应用于多目标预测问题的解决。主要内容包括BP神经网络的学习原理、适应度函数的设计与应用、NSGA-II在多目标优化中的作用、多目标预测的策略以及Matlab工具在算法实现中的使用。本文旨在通过这些技术，帮助读者构建出能在多个相互冲突的目标间取得平衡的优化解决方案，并提供完整的Matlab代码实现，以供
  • SQLite数据库管理与Android应用集成 含老司开挖掘机
    本文还有配套的精品资源，点击获取简介：SQLite是一种轻量级的关系型数据库，适用于移动设备和单机应用。它内置了对SQL标准的支持，并提供丰富的数据操作功能。在Android开发中，SQLite是默认的数据库解决方案，可通过SQLiteOpenHelper和SQLiteDatabaseAPI进行管理。本教程将通过实践帮助理解SQLite数据库的创建、管理和使用，以及如何将其与Android应用集成
  • 2021-05-01 亦文誉晨
    世俗文化昭昭：如果沒有經歷狂傲又怎能過往躲在角落里默默放棄如果沒有經歷幸福又怎會感受到痛苦沒有希望更不會失望世俗文化本就是市井小民看在眼裡望在碗里談不上高瞻，撈得下低俗為的是幾枚銅錢為的是五斗米折碎啦腰俗人俗語使人昭昭！
  • 时间都去哪了 微光老师
    下了决心，要日更1000字。事实上，从去年的某年某月某日就已经在心中下了这个决心。而且在头脑中无数次循环过。可是呢？除了笔耕不辍地“批作业”、“备课”，再看看半年写的那几篇可怜巴巴的文字以外，我实在是找不出任何有连续性标志的文字，证明我曾经为“日更”努力过。除叹息之外，便是一地鸡毛。但，在别人眼里，我是一个勤奋的老师。看到别人在办公室“侃大山”，我不屑一顾。那一根根用完的红笔芯，见证着我的“丰功伟
  • 找工作总是被破坏有感 女娲之子郑天
    找工作总是被破坏有感：找工作回到租房后，就听到有人说话，说我今天找工作要求4500的工资，我也听的不是很清楚，大概是让单位不要管我，意思就是他们今天再一次破坏了我找工作。我的一举一动似乎周围人都能了如指掌，应该是他们的手机安装了一款特殊软件，所以能看到我手机的一举一动，比如浏览什么网页，登入什么软件。如果我网络求助，他们就会破坏，或是屏蔽对方信息，或是混入群聊里面对我人身攻击，或是联系对方胡说八道
  • python释放变量内存_Python变量内存管理 weixin_39669761
    一、变量存哪了？x=10当我们在p1.py中定义一个变量x=10，那么计算机把这个变量值10存放在哪里呢了？我们回顾计算机的三大核心组件为：CPU、内存和硬盘。一定不是CPU，那是存放在内存还是硬盘中了呢？我们再回顾变量运行的三个过程，如果我们没有使用python解释器运行p1.py这个文件，那么x=10很明显只是很普通的四个字符x、=、1、0。而只有Python解释器运行了这个文件，那字符进入了
  • python 强制释放内存_python 内存释放问题,高手请帮帮忙 weixin_39593498 python强制释放内存
    该楼层疑似违规已被系统折叠隐藏此楼查看此楼我重复一楼的问题，range(1024*1024)确实占用很大内存，但是del后，内存几乎是马上就释放了，没有内存持续占用问题。我测试操作系统是macox10.5.6在实际应用中，range对大的数是不适合的，应该用xrange。可以参考：http://avinashv.net/2008/05/pythons-range-and-xrange/Origin
  • 指尖留香---时光音符之『千与千寻』 梦之蓝色
    『千与千寻』是宫崎骏执导、编剧的动画电影。该片讲述了少女千寻意外来到神灵异世界后，为了救爸爸妈妈，经历了很多磨难的故事。『千与千寻』的题材，是源自宫崎骏童年的回忆。故事的“神秘之城”，是根据江户东京建筑物园而描绘的。他在那里留下不少童年的足迹；这是一首伴随着无数人成长的乐曲，也进入过无数小朋友的梦境。电影画面再次亮起，『千与千寻』乐声响起，曾经被感动过幼小心灵，再次震颤。电影里白龙还在，千寻还在，
  • 网页显示无法解析服务器DNS地址,打开windows7系统下网页提示无法解析服务器的DNS地址怎么办... 含老司开挖掘机
    有使用windows7系统的用户表示，在使用电脑的过程中，打开网页时提示错误：“无法解析服务器的DNS地址”的情况，最后导致网页无法打开，这是怎么回事呢?对于这样的问题我们又该怎么解决呢?以下是详细的操作步骤。方法一：1、点击开始菜单，点击“控制面板”;2、在控制面板中将查看方式修改为“类别”;3、然后点击“更改适配器设置”;4、在我们正在使用的本地连接上单击右键，选择“属性”;5、在“本地连接属
  • 新书包 淙翔
    前几天爸爸给我买了新书包，那个新书包上有一个大大的五角星，是复仇者联盟的书包。它上面还有复仇者联盟的图案呢！红色标记，英文字母，这个单词我不认识，太难了。不过我以后肯定会学到它，就该认识了。书包整体都是深蓝色的，银色的五角星，最适合二年级小学生男生用了，很酷。表面的材料像是胶皮做的，我想应该防水吧？不怕下雨。打开里面，焕然一新，比我之前的书包好多了。我之前的书包都破了好几个口子。新书包里面有三层，
  • 解构 你喜欢吃青椒吗_c744
    什么是解构？解构与构造数据截然相反。例如，它不是构造一个新的对象或数组，而是逐个拆分现有的对象或数组，来提取你所需要的数据。可以快速取得数组或对象当中的元素或属性，而无需使用arr[x]或者obj[key]等传统方式进行赋值。ES6使用了一种新模式来匹配你想要提取的数值,解构赋值就是采用了这种模式。该模式会映射出你正在解构的数据结构，只有那些与该模式相匹配的数据，才会被提取出来。被解构的数据项位于
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他