HopeBsod
HopeBsod

Transport Mode Example From MSDN

//About  Transport Mode,   Negotiation Discovery Transport Mode,  Negotiation Discovery Transport Mode in Boundary Mode,

//Remote Identity Authorization , Manual SA 


#include

#include

#include

#include

#pragma comment(lib, "fwpuclnt.lib")

#pragma comment(lib, "crypt32.lib")

#pragma comment(lib, "rpcrt4.lib")

#define EXIT_ON_ERROR(fnName) \

  if (result != ERROR_SUCCESS) \

  { \

      printf(#fnName " = 0x%08X\n", result); \

      goto CLEANUP; \

  }


//配置IPSec TransportMode

DWORD ConfigureIPsecTransportMode(

__in HANDLE engine,

__in PCWSTR policyName,

__in_opt const GUID* providerKey,

__in PCWSTR rootCertSubject

)

{

DWORD result = ERROR_SUCCESS;

HCERTSTORE certStore = NULL;

PCCERT_CONTEXT rootCert = NULL;

IKEEXT_CERT_ROOT_CONFIG0 certRootConfig;

BOOL txnInProgress = FALSE;

IKEEXT_AUTHENTICATION_METHOD0 mmAuthMethods[2];

IKEEXT_PROPOSAL0 mmProposals[2];

IKEEXT_POLICY0 mmPolicy;

FWPM_PROVIDER_CONTEXT0 provCtxt;

FWPM_FILTER0 filter;

IKEEXT_AUTHENTICATION_METHOD0 emAuthMethods[2];

IKEEXT_EM_POLICY0 emPolicy;

const IPSEC_SA_LIFETIME0 qmLifetime =

{

3600,      // lifetimeSeconds

100000,    // lifetimeKilobytes

0x7FFFFFFF  // lifetimePackets

};

IPSEC_AUTH_TRANSFORM0 qmTransform00;

IPSEC_SA_TRANSFORM0 qmTransforms0[1];

IPSEC_AUTH_TRANSFORM0 qmTransform10;

IPSEC_SA_TRANSFORM0 qmTransforms1[1];

IPSEC_AUTH_AND_CIPHER_TRANSFORM0 qmTransform20;

IPSEC_SA_TRANSFORM0 qmTransforms2[1];

IPSEC_AUTH_AND_CIPHER_TRANSFORM0 qmTransform30;

IPSEC_SA_TRANSFORM0 qmTransforms3[1];

IPSEC_PROPOSAL0 qmProposals[4];

IPSEC_TRANSPORT_POLICY0 qmPolicy;

FWPM_FILTER_CONDITION0 filterConditions[2];

// Open the local machine's CA certificate store.

certStore = CertOpenStore(

CERT_STORE_PROV_SYSTEM,

0,

0,

(CERT_STORE_OPEN_EXISTING_FLAG |

CERT_STORE_READONLY_FLAG |

CERT_SYSTEM_STORE_LOCAL_MACHINE),

L"Root"

);

result = (certStore != NULL) ? ERROR_SUCCESS : GetLastError();

EXIT_ON_ERROR(CertOpenStore);

// Find the specified root certificate.

rootCert = CertFindCertificateInStore(

certStore,

(X509_ASN_ENCODING | PKCS_7_ASN_ENCODING),

0,

CERT_FIND_SUBJECT_STR,

rootCertSubject,

NULL

);

result = (rootCert != NULL) ? ERROR_SUCCESS : GetLastError();

EXIT_ON_ERROR(CertFindCertificateInStore);

// The CERT_INFO.Subject name blob is already in the format expected by

// AuthIP.

memset(&certRootConfig, 0, sizeof(certRootConfig));

certRootConfig.certData.size = rootCert->pCertInfo->Subject.cbData;

certRootConfig.certData.data = rootCert->pCertInfo->Subject.pbData;

// We add all the objects from within a single transaction to make it easy

// to clean up partial results in error paths.

result = FwpmTransactionBegin0(engine, 0);

EXIT_ON_ERROR(FwpmTransactionBegin0);

txnInProgress = TRUE;

memset(mmAuthMethods, 0, sizeof(mmAuthMethods));

// Primary main mode auth method is Kerberos. This is the most efficient for

// domain-joined machines.

mmAuthMethods[0].authenticationMethodType = IKEEXT_KERBEROS;

// Secondary main mode auth method is SSL. This allows non-joined machines

// to authenticate as well provided they have been provisioned with an

// appropriate certificate.

mmAuthMethods[1].authenticationMethodType = IKEEXT_SSL;

mmAuthMethods[1].sslAuthentication.inboundConfigType =

IKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LIST;

mmAuthMethods[1].sslAuthentication.inboundRootArraySize = 1;

mmAuthMethods[1].sslAuthentication.inboundRootArray = &certRootConfig;

mmAuthMethods[1].sslAuthentication.outboundConfigType =

IKEEXT_CERT_CONFIG_EXPLICIT_TRUST_LIST;

mmAuthMethods[1].sslAuthentication.outboundRootArraySize = 1;

mmAuthMethods[1].sslAuthentication.outboundRootArray = &certRootConfig;

// Disable CRL checks for test purposes. Consider enabling them in real use.

mmAuthMethods[1].sslAuthentication.flags =

IKEEXT_CERT_AUTH_FLAG_DISABLE_CRL_CHECK;

// Configure two main mode proposals: AES-128/SHA-1 & 3DES/SHA-1 each with a

// lifetime of 8 hours. Fallback to 3DES might be desirable to allow some

// servers to use 3DES for performance reasons.

//配置两个主模式提议：AES - 128 / SHA - 1和3DES / SHA - 1，

//每个提案的生命周期为8小时。 可能需要回退到3DES以允许某些服务器出于性能原因使用3DES。

memset(mmProposals, 0, sizeof(mmProposals));

mmProposals[0].cipherAlgorithm.algoIdentifier = IKEEXT_CIPHER_AES_128;

mmProposals[0].integrityAlgorithm.algoIdentifier = IKEEXT_INTEGRITY_SHA1;

mmProposals[0].maxLifetimeSeconds = 8 * 60 * 60;

mmProposals[1].cipherAlgorithm.algoIdentifier = IKEEXT_CIPHER_3DES;

mmProposals[1].integrityAlgorithm.algoIdentifier = IKEEXT_INTEGRITY_SHA1;

mmProposals[1].maxLifetimeSeconds = 8 * 60 * 60;

memset(&mmPolicy, 0, sizeof(mmPolicy));

mmPolicy.numAuthenticationMethods = ARRAYSIZE(mmAuthMethods);

mmPolicy.authenticationMethods = mmAuthMethods;

mmPolicy.numIkeProposals = ARRAYSIZE(mmProposals);

mmPolicy.ikeProposals = mmProposals;

memset(&provCtxt, 0, sizeof(provCtxt));

// We have to assign the key ourselves since we will need it when adding the

// filters that reference this provider context.

result = UuidCreate(&(provCtxt.providerContextKey));

EXIT_ON_ERROR(UuidCreate);

// For MUI compatibility, object names should be indirect strings. See

// SHLoadIndirectString for details.

provCtxt.displayData.name = (PWSTR)policyName;

// Link all our objects to our provider. When multiple providers are

// installed on a computer, this makes it easy to determine who added what.

provCtxt.providerKey = (GUID*)providerKey;

provCtxt.type = FWPM_IPSEC_AUTHIP_MM_CONTEXT;//for AUTHIP set  FWPM_IPSEC_AUTHIP_MM_CONTEXT

provCtxt.authIpMmPolicy = &mmPolicy;

// 添加MM模式策略

result = FwpmProviderContextAdd0(engine, &provCtxt, NULL, NULL);

EXIT_ON_ERROR(FwpmProviderContextAdd0);

// Add filters referencing the policy to the IKEEXT policy layers.

// We could also add remote address conditions to the filters to

// limit which machines or subnets are protected. Note that we use the same

// main mode policy for both IPv4 and IPv6.

//将引用该策略的过滤器添加到IKEEXT策略层。

//我们还可以为过滤器添加远程地址条件

//限制哪些机器或子网受到保护。 请注意，我们对IPv4和IPv6使用相同的主模式策略。

memset(&filter, 0, sizeof(filter));

filter.displayData.name = (PWSTR)policyName;

filter.flags = FWPM_FILTER_FLAG_HAS_PROVIDER_CONTEXT;

filter.providerKey = (GUID*)providerKey;

// Policy filters should always have an action type of PERMIT.

filter.action.type = FWP_ACTION_PERMIT;

filter.providerContextKey = provCtxt.providerContextKey;

filter.layerKey = FWPM_LAYER_IKEEXT_V4;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_IKEEXT_V6;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

//////////////////////////////////////////////////////////////////////

//                      EM QM 模式 添加                            //

//////////////////////////////////////////////////////////////////////

// 允许两种扩展模式身份验证方法：

//1.用于加入域的计算机的Kerberos

//2.用于未加入的NTLMv2。

memset(&emAuthMethods, 0, sizeof(emAuthMethods));

emAuthMethods[0].authenticationMethodType = IKEEXT_KERBEROS;

emAuthMethods[1].authenticationMethodType = IKEEXT_NTLM_V2;

memset(&emPolicy, 0, sizeof(emPolicy));

emPolicy.numAuthenticationMethods = ARRAYSIZE(emAuthMethods);

emPolicy.authenticationMethods = emAuthMethods;

emPolicy.initiatorImpersonationType = IKEEXT_IMPERSONATION_SOCKET_PRINCIPAL;

memset(qmProposals, 0, sizeof(qmProposals));

// First QM proposal is AH. This is preferable to ESP auth since

// more routers are capable of parsing AH.

memset(&qmTransform00, 0, sizeof(qmTransform00));

qmTransform00.authTransformId = IPSEC_AUTH_TRANSFORM_ID_HMAC_SHA_1_96;

memset(qmTransforms0, 0, sizeof(qmTransforms0));

qmTransforms0[0].ipsecTransformType = IPSEC_TRANSFORM_AH;

qmTransforms0[0].ahTransform = &qmTransform00;

qmProposals[0].lifetime = qmLifetime;

qmProposals[0].numSaTransforms = ARRAYSIZE(qmTransforms0);

qmProposals[0].saTransforms = qmTransforms0;

// Second QM proposal is ESP auth. This might be necessary for NAT

// traversal.

memset(&qmTransform10, 0, sizeof(qmTransform10));

qmTransform10.authTransformId = IPSEC_AUTH_TRANSFORM_ID_HMAC_SHA_1_96;

memset(&qmTransforms1, 0, sizeof(qmTransforms1));

qmTransforms1[0].ipsecTransformType = IPSEC_TRANSFORM_ESP_AUTH;

qmTransforms1[0].espAuthTranform = &qmTransform10;

qmProposals[1].lifetime = qmLifetime;

qmProposals[1].numSaTransforms = ARRAYSIZE(qmTransforms1);

qmProposals[1].saTransforms = qmTransforms1;

// Third QM proposal is ESP auth and cipher using AES-128. This will

// allow remote peers to require encryption if necessary.

memset(&qmTransform20, 0, sizeof(qmTransform20));

qmTransform20.authTransform.authTransformId =

IPSEC_AUTH_TRANSFORM_ID_HMAC_SHA_1_96;

qmTransform20.cipherTransform.cipherTransformId =

IPSEC_CIPHER_TRANSFORM_ID_AES_128;

memset(&qmTransforms2, 0, sizeof(qmTransforms2));

qmTransforms2[0].ipsecTransformType = IPSEC_TRANSFORM_ESP_AUTH_AND_CIPHER;

qmTransforms2[0].espAuthAndCipherTransform = &qmTransform20;

qmProposals[2].lifetime = qmLifetime;

qmProposals[2].numSaTransforms = ARRAYSIZE(qmTransforms2);

qmProposals[2].saTransforms = qmTransforms2;

// Fourth QM proposal allows fallback to 3DES for perf reasons.

memset(&qmTransform30, 0, sizeof(qmTransform30));

qmTransform30.authTransform.authTransformId =

IPSEC_AUTH_TRANSFORM_ID_HMAC_SHA_1_96;

qmTransform30.cipherTransform.cipherTransformId =

IPSEC_CIPHER_TRANSFORM_ID_CBC_3DES;

memset(&qmTransforms3, 0, sizeof(qmTransforms3));

qmTransforms3[0].ipsecTransformType = IPSEC_TRANSFORM_ESP_AUTH_AND_CIPHER;

qmTransforms3[0].espAuthAndCipherTransform = &qmTransform30;

qmProposals[3].lifetime = qmLifetime;

qmProposals[3].numSaTransforms = ARRAYSIZE(qmTransforms3);

qmProposals[3].saTransforms = qmTransforms3;

memset(&qmPolicy, 0, sizeof(qmPolicy));

qmPolicy.numIpsecProposals = ARRAYSIZE(qmProposals);

qmPolicy.ipsecProposals = qmProposals;

// Set ND_SECURE since we require IPsec for all inbound connections.

// This flag alone doesn't guarantee enforcement and is only used to

// ensure connectivity in IPsec+NAT scenarios.

qmPolicy.flags = IPSEC_POLICY_FLAG_ND_SECURE;

qmPolicy.ndAllowClearTimeoutSeconds = 10;

qmPolicy.saIdleTimeout.idleTimeoutSeconds = 300;

qmPolicy.saIdleTimeout.idleTimeoutSecondsFailOver = 60;

qmPolicy.emPolicy = &emPolicy;

memset(&provCtxt, 0, sizeof(provCtxt));

result = UuidCreate(&(provCtxt.providerContextKey));

EXIT_ON_ERROR(UuidCreate);

provCtxt.displayData.name = (PWSTR)policyName;

provCtxt.providerKey = (GUID*)providerKey;

provCtxt.type = FWPM_IPSEC_AUTHIP_QM_TRANSPORT_CONTEXT;

provCtxt.authipQmTransportPolicy = &qmPolicy;

// Add the main mode policy.

result = FwpmProviderContextAdd0(engine, &provCtxt, NULL, NULL);

EXIT_ON_ERROR(FwpmProviderContextAdd0);

// Add filters referencing the policy to the IPsec policy layers.

// As above, we could also add remote address conditions to the

// filters to limit which machines or subnets are protected.

// Note that we use the same quick mode policy for both IPv4 and IPv6.

memset(&filter, 0, sizeof(filter));

filter.displayData.name = (PWSTR)policyName;

filter.flags = FWPM_FILTER_FLAG_HAS_PROVIDER_CONTEXT;

filter.providerKey = (GUID*)providerKey;

filter.action.type = FWP_ACTION_PERMIT;

filter.providerContextKey = provCtxt.providerContextKey;

filter.layerKey = FWPM_LAYER_IPSEC_V4;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_IPSEC_V6;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

// 我们只保护单播流量。

memset(filterConditions, 0, sizeof(filterConditions));

filterConditions[0].fieldKey = FWPM_CONDITION_IP_LOCAL_ADDRESS_TYPE;

filterConditions[0].matchType = FWP_MATCH_EQUAL;

filterConditions[0].conditionValue.type = FWP_UINT8;

filterConditions[0].conditionValue.uint8 = NlatUnicast;

// Fields common to all transport and ALE IPsec callout filters.

//所有传输和ALE IPsec callout 过滤器共有的字段

memset(&filter, 0, sizeof(filter));

filter.displayData.name = (PWSTR)policyName;

filter.providerKey = (GUID*)providerKey;

filter.action.type = FWP_ACTION_CALLOUT_TERMINATING;

filter.numFilterConditions = 1;

filter.filterCondition = filterConditions;

filter.providerContextKey = provCtxt.providerContextKey;

//OutBound 针对于FWPM_LAYER_OUTBOUND_TRANSPORT_V4和针对于FWPM_LAYER_OUTBOUND_TRANSPORT_V6

filter.layerKey = FWPM_LAYER_OUTBOUND_TRANSPORT_V4;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_OUTBOUND_TRANSPORT_V4;

filter.rawContext = FWPM_CONTEXT_IPSEC_OUTBOUND_NEGOTIATE_DISCOVER;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_OUTBOUND_TRANSPORT_V6;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_OUTBOUND_TRANSPORT_V6;

filter.rawContext = FWPM_CONTEXT_IPSEC_OUTBOUND_NEGOTIATE_DISCOVER;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

//InBound 针对于FWPM_CALLOUT_IPSEC_INBOUND_TRANSPORT_V4和针对于FWPM_CALLOUT_IPSEC_INBOUND_TRANSPORT_V6

filter.layerKey = FWPM_LAYER_INBOUND_TRANSPORT_V4;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_INBOUND_TRANSPORT_V4;

filter.rawContext = FWPM_CONTEXT_IPSEC_INBOUND_PERSIST_CONNECTION_SECURITY;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_INBOUND_TRANSPORT_V6;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_INBOUND_TRANSPORT_V6;

filter.rawContext = FWPM_CONTEXT_IPSEC_INBOUND_PERSIST_CONNECTION_SECURITY;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_INBOUND_INITIATE_SECURE_V4;

filter.rawContext = FWPM_CONTEXT_IPSEC_INBOUND_PERSIST_CONNECTION_SECURITY;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6;

filter.action.calloutKey = FWPM_CALLOUT_IPSEC_INBOUND_INITIATE_SECURE_V6;

filter.rawContext = FWPM_CONTEXT_IPSEC_INBOUND_PERSIST_CONNECTION_SECURITY;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

//接下来我们将添加过滤器以免除ICMP流量

filterConditions[1].fieldKey = FWPM_CONDITION_IP_PROTOCOL;

filterConditions[1].matchType = FWP_MATCH_EQUAL;

filterConditions[1].conditionValue.type = FWP_UINT8;

filterConditions[1].conditionValue.uint8 = IPPROTO_ICMP;

memset(&filter, 0, sizeof(filter));

filter.displayData.name = (PWSTR)policyName;

filter.providerKey = (GUID*)providerKey;

filter.weight.type = FWP_UINT8;

// The exemptions must be added at a higher weight range to ensure

// that they will match before the IPsec callout filters added above.

//必须在更高的权重范围内添加免除项，以确保它们在上面添加的IPsec标注过滤器之前匹配

filter.weight.uint8 = FWPM_WEIGHT_RANGE_IKE_EXEMPTIONS;

filter.action.type = FWP_ACTION_CALLOUT_TERMINATING;

filter.numFilterConditions = 2;

filter.filterCondition = filterConditions;

filter.action.type = FWP_ACTION_PERMIT;

filter.layerKey = FWPM_LAYER_OUTBOUND_TRANSPORT_V4;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_INBOUND_TRANSPORT_V4;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filterConditions[1].conditionValue.uint8 = IPPROTO_ICMPV6;

filter.layerKey = FWPM_LAYER_OUTBOUND_TRANSPORT_V6;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_INBOUND_TRANSPORT_V6;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

filter.layerKey = FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6;

result = FwpmFilterAdd0(engine, &filter, NULL, NULL);

EXIT_ON_ERROR(FwpmFilterAdd0);

// Once all the adds have succeeded, we commit the transaction to

// add all the new objects atomically.

///一旦所有添加成功，我们提交事务以原子方式添加所有新对象。

result = FwpmTransactionCommit0(engine);

EXIT_ON_ERROR(FwpmTransactionCommit0);

txnInProgress = FALSE;

CLEANUP:

if (txnInProgress)

{

// Abort any transaction still in progress to clean up

// partial results.

FwpmTransactionAbort0(engine);

}

if (rootCert != NULL)

{

CertFreeCertificateContext(rootCert);

}

if (certStore != NULL)

{

CertCloseStore(certStore, CERT_CLOSE_STORE_CHECK_FLAG);

}

return result;

}

你可能感兴趣的:(Transport Mode Example From MSDN)

  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • 回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录leetcode算法职场和发展
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
  • git常用命令笔记 咩酱-小羊 git笔记
    ###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
  • SQL Server_查询某一数据库中的所有表的内容 qq_42772833 SQLServer数据库sqlserver
    1.查看所有表的表名要列出CrabFarmDB数据库中的所有表（名），可以使用以下SQL语句：USECrabFarmDB;--切换到目标数据库GOSELECTTABLE_NAMEFROMINFORMATION_SCHEMA.TABLESWHERETABLE_TYPE='BASETABLE';对这段SQL脚本的解释：SELECTTABLE_NAME：这个语句的作用是从查询结果中选择TABLE_NAM
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • mac电脑命令行获取电量 小米人er 我的博客macos命令行
    在macOS上，有几个命令行工具可以用来获取电量信息，最常用的是pmset命令。你可以通过以下方式来查看电池状态和电量信息：查看电池状态：pmset-gbatt这个命令会返回类似下面的输出：Nowdrawingfrom'BatteryPower'-InternalBattery-0(id=1234567)95%;discharging;4:02remainingpresent:true输出中包括电
  • 在Ubuntu中编译含有JSON的文件出现报错 芝麻糊76 Linuxkill_buglinuxubuntujson
    在ubuntu中进行JSON相关学习的时候，我发现了一些小问题，决定与大家进行分享，减少踩坑时候出现不必要的时间耗费截取部分含有JSON部分的代码进行展示char*str="{\"title\":\"JSONExample\",\"author\":{\"name\":\"JohnDoe\",\"age\":35,\"isVerified\":true},\"tags\":[\"json\",\"
  • Xinference如何注册自定义模型 玩人工智能的辣条哥 人工智能AI大模型Xinference
    环境：Xinference问题描述：Xinference如何注册自定义模型解决方案：1.写个model_config.json，内容如下{"version":1,"context_length":2048,"model_name":"custom-llama-3","model_lang":["en","ch"],"model_ability":["generate","chat"],"model
  • xilinx vivado PULLMODE 设置思路 坚持每天写程序 fpga开发
    1.xilinx引脚分类XilinxIO的分类：以XC7A100TFGG484为例，其引脚分类如下：1.UserIO(用户IO)：用户使用的普通IO1.1专用(Dedicated)IO：命名为IO_LXXY_#、IO_XX_#的引脚，有固定的特定用途，多为底层特定功能的直接实现，如差分对信号、关键控制信号等，不能随意变更。1.2多功能(Multi-Function)IO：命名为IO_LXXY_ZZ
  • K近邻算法_分类鸢尾花数据集 _feivirus_ 算法机器学习和数学分类机器学习K近邻
    importnumpyasnpimportpandasaspdfromsklearn.datasetsimportload_irisfromsklearn.model_selectionimporttrain_test_splitfromsklearn.metricsimportaccuracy_score1.数据预处理iris=load_iris()df=pd.DataFrame(data=ir
  • 用Python实现读取统计单词个数 程序媛了了 python游戏java
    完整实例代码：fromcollectionsimportCounterdefpythonit():danci={}withopen("pythonit.txt","r",encoding="utf-8")asf:foriinf:words=i.strip().split()forwordinwords:ifwordnotindanci:danci[word]=1else:danci[word]+=
  • BART&BERT Ambition_LAO 深度学习
    BART和BERT都是基于Transformer架构的预训练语言模型。模型架构：BERT(BidirectionalEncoderRepresentationsfromTransformers)主要是一个编码器（Encoder）模型，它使用了Transformer的编码器部分来处理输入的文本，并生成文本的表示。BERT特别擅长理解语言的上下文，因为它在预训练阶段使用了掩码语言模型（MLM）任务，即
  • esp32开发快速入门 8 : MQTT 的快速入门，基于esp32实现MQTT通信 z755924843 ESP32开发快速入门服务器网络运维
    MQTT介绍简介MQTT（MessageQueuingTelemetryTransport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的"轻量级"通讯协议，该协议构建于TCP/IP协议上，由IBM在1999年发布。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议，使其在物联
  • ARM V8 base instruction -- Debug instructions xiaozhiwise Assemblyarm
    /**Debuginstructions*/BRK#imm16进入monitormodedebug，那里有on-chipdebugmonitorcodeHLT#imm16进入haltmodedebug，连接有外部调试硬件
  • python tif转png Python与遥感 python开发语言
    importosfromosgeoimportgdalimportnumpyasnpfromPILimportImage#提取432三波段fromspectralimport*#输入文件夹路径defget_img(dataset_img):width=dataset_img.RasterXSize#获取行列数height=dataset_img.RasterYSizebands=dataset_i
  • matlab mle 优化,MLE+: Matlab Toolbox for Integrated Modeling, Control and Optimization for Buildings... Simon Zhong matlabmle优化
    摘要：FollowingunilateralopticnervesectioninadultPVGhoodedrat,theaxonguidancecueephrin-A2isup-regulatedincaudalbutnotrostralsuperiorcolliculus(SC)andtheEphA5receptorisdown-regulatedinaxotomisedretinalgan
  • react-intl——react国际化使用方案 苹果酱0567 面试题汇总与解析java开发语言中间件springboot后端
    国际化介绍i18n：internationalization国家化简称，首字母+首尾字母间隔的字母个数+尾字母，类似的还有k8s(Kubernetes)React-intl是React中最受欢迎的库。使用步骤安装#usenpmnpminstallreact-intl-D#useyarn项目入口文件配置//index.tsximportReactfrom"react";importReactDOMf
  • 博客网站制作教程 2401_85194651 javamaven
    首先就是技术框架：后端：Java+SpringBoot数据库：MySQL前端：Vue.js数据库连接：JPA(JavaPersistenceAPI)1.项目结构blog-app/├──backend/│├──src/main/java/com/example/blogapp/││├──BlogApplication.java││├──config/│││└──DatabaseConfig.java
  • COCO 格式的数据集转化为 YOLO 格式的数据集 QYQY77 YOLOpython
    """--json_path输入的json文件路径--save_path保存的文件夹名字，默认为当前目录下的labels。"""importosimportjsonfromtqdmimporttqdmimportargparseparser=argparse.ArgumentParser()parser.add_argument('--json_path',default='./instances
  • AI大模型的架构演进与最新发展 季风泯灭的季节 AI大模型应用技术二人工智能架构
    随着深度学习的发展，AI大模型（LargeLanguageModels,LLMs）在自然语言处理、计算机视觉等领域取得了革命性的进展。本文将详细探讨AI大模型的架构演进，包括从Transformer的提出到GPT、BERT、T5等模型的历史演变，并探讨这些模型的技术细节及其在现代人工智能中的核心作用。一、基础模型介绍：Transformer的核心原理Transformer架构的背景在Transfo
  • 使用由 Python 编写的 lxml 实现高性能 XML 解析 hunyxv python笔记pythonxml
    转载自：文章lxml简介Python从来不出现XML库短缺的情况。从2.0版本开始，它就附带了xml.dom.minidom和相关的pulldom以及SimpleAPIforXML(SAX)模块。从2.4开始，它附带了流行的ElementTreeAPI。此外，很多第三方库可以提供更高级别的或更具有python风格的接口。尽管任何XML库都足够处理简单的DocumentObjectModel(DOM
  • Python3.7出现“ModuleNotFoundError: No module named ‘Tkinter‘”错误的解决方法 可爱的小红猪 python
    Python3.7出现“ModuleNotFoundError:Nomodulenamed‘Tkinter’”错误的解决方法在网上看到很多针对这个问题的解决方法都是重新安装或配置Tkinter库，但Tkinter是python内置的标准GUI库，安装Python时就已经内置在了库中，不需要另外下载。针对于Tkinter，你的代码很可能是这样的：importTkinter或者是这样fromTkint
  • LeetCode 53. Maximum Subarray 枯萎的海风 算法与OJC/C++leetcode
    1.题目描述Findthecontiguoussubarraywithinanarray(containingatleastonenumber)whichhasthelargestsum.Forexample,giventhearray[−2,1,−3,4,−1,2,1,−5,4],thecontiguoussubarray[4,−1,2,1]hasthelargestsum=6.clicktos
  • leetcode中等.数组(21-40)python 九日火 pythonleetcode
    80.RemoveDuplicatesfromSortedArrayII(m-21)Givenasortedarraynums,removetheduplicatesin-placesuchthatduplicatesappearedatmosttwiceandreturnthenewlength.Donotallocateextraspaceforanotherarray,youmustdoth
  • docker from指令的含义_多个FROM-含义 weixin_39722188 dockerfrom指令的含义
    小编典典什么是基本图片？一组文件，加上EXPOSE端口ENTRYPOINT和CMD。您可以添加文件并基于该基础图像构建新图像，Dockerfile并以FROM指令开头：后面提到的图像FROM是新图像的“基础图像”。这是否意味着如果我neo4j/neo4j在FROM指令中声明，则在运行映像时，neo数据库将自动运行并且可在端口7474的容器中使用？仅当您不覆盖CMD和时ENTRYPOINT。但是图像
  • Dockerfile FROM 两个 redDelta
    Docker相关视频讲解：什么是容器Docker介绍实现"DockerfileFROM两个"的步骤步骤表格步骤操作1创建一个Dockerfile文件2写入FROM指令3构建第一个镜像4创建第二个Dockerfile文件5写入FROM指令6构建第二个镜像7合并两个镜像操作步骤说明步骤1：创建一个Dockerfile文件使用任意文本编辑器创建一个名为Dockerfile的文件。登录后复制#Docker
  • 前端代码上传文件 余生逆风飞翔 前端javascript开发语言
    点击上传文件import{ElNotification}from'element-plus'import{API_CONFIG}from'../config/index.js'import{UploadFilled}from'@element-plus/icons-vue'import{reactive}from'vue'import{BASE_URL}from'../config/index'i
  • Dockerfile命令详解之 FROM 清风怎不知意 容器化java前端javascript
    许多同学不知道Dockerfile应该如何写，不清楚Dockerfile中的指令分别有什么意义，能达到什么样的目的，接下来我将在容器化专栏中详细的为大家解释每一个指令的含义以及用法。专栏订阅传送门https://blog.csdn.net/qq_38220908/category_11989778.html指令不区分大小写。但是，按照惯例，它们应该是大写的，以便更容易地将它们与参数区分开来。(引用
  • leetcode-124 Binary Tree Maximum Path Sum 乐观的大鹏 LeetCode
    Givenanon-emptybinarytree,findthemaximumpathsum.Forthisproblem,apathisdefinedasanysequenceofnodesfromsomestartingnodetoanynodeinthetreealongtheparent-childconnections.Thepathmustcontainatleastonenodea
  • Dockerfile（1） - FROM 指令详解 小菠萝测试笔记 dockerpythonjavacmd大数据
    FROM指明当前的镜像基于哪个镜像构建dockerfile必须以FROM开头，除了ARG命令可以在FROM前面FROM[--platform=][AS]FROM[--platform=][:][AS]FROM[--platform=][@][AS]小栗子FROMalpine:latest一个dockerfile可以有多个FROM可以有多个FROM来创建多个镜像，或区分构建阶段，将一个构建阶段作为另
  • knob UI插件使用 换个号韩国红果果 JavaScriptjsonpknob
    图形是用canvas绘制的 js代码 var paras = { max:800, min:100, skin:'tron',//button type thickness:.3,//button width width:'200',//define canvas width.,canvas height displayInput:'tr
  • Android+Jquery Mobile学习系列(5)-SQLite数据库 白糖_ JQuery Mobile
    目录导航   SQLite是轻量级的、嵌入式的、关系型数据库，目前已经在iPhone、Android等手机系统中使用,SQLite可移植性好，很容易使用，很小，高效而且可靠。   因为Android已经集成了SQLite，所以开发人员无需引入任何JAR包，而且Android也针对SQLite封装了专属的API，调用起来非常快捷方便。   我也是第一次接触S
  • impala-2.1.2-CDH5.3.2 dayutianfei impala
    最近在整理impala编译的东西，简单记录几个要点： 根据官网的信息（https://github.com/cloudera/Impala/wiki/How-to-build-Impala）： 1. 首次编译impala，推荐使用命令： ${IMPALA_HOME}/buildall.sh -skiptests -build_shared_libs -format 2.仅编译BE ${I
  • 求二进制数中1的个数 周凡杨 java算法二进制
    解法一： 对于一个正整数如果是偶数，该数的二进制数的最后一位是 0 ，反之若是奇数，则该数的二进制数的最后一位是 1 。因此，可以考虑利用位移、判断奇偶来实现。   public int bitCount(int x){ int count = 0; while(x!=0){ if(x%2!=0){ /
  • spring中hibernate及事务配置 g21121 Hibernate
    hibernate的sessionFactory配置： <!-- hibernate sessionFactory配置 --> <bean id="sessionFactory" class="org.springframework.orm.hibernate3.LocalSessionFactoryBean"> <
  • log4j.properties 使用 510888780 log4j
    log4j.properties 使用 一.参数意义说明 输出级别的种类 ERROR、WARN、INFO、DEBUG ERROR 为严重错误 主要是程序的错误 WARN 为一般警告，比如session丢失 INFO 为一般要显示的信息，比如登录登出 DEBUG 为程序的调试信息 配置日志信息输出目的地 log4j.appender.appenderName = fully.qua
  • Spring mvc-jfreeChart柱图（2） 布衣凌宇 jfreechart
    上一篇中生成的图是静态的，这篇将按条件进行搜索，并统计成图表，左面为统计图，右面显示搜索出的结果。 第一步：导包 第二步；配置web.xml(上一篇有代码) 建BarRenderer类用于柱子颜色 import java.awt.Color; import java.awt.Paint; import org.jfree.chart.renderer.category.BarR
  • 我的spring学习笔记14-容器扩展点之PropertyPlaceholderConfigurer aijuans Spring3
    PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其他地方介绍。 PropertyPlaceholderConfigurer可以将上下文（配置文件）中的属性值放在另一个单独的标准java
  • maven 之 cobertura 简单使用 antlove maventestunitcoberturareport
    1. 创建一个maven项目 2. 创建com.CoberturaStart.java package com; public class CoberturaStart { public void helloEveryone(){ System.out.println("=================================================
  • 程序的执行顺序 百合不是茶 JAVA执行顺序
          刚在看java核心技术时发现对java的执行顺序不是很明白了,百度一下也没有找到适合自己的资料,所以就简单的回顾一下吧   代码如下;     经典的程序执行面试题 //关于程序执行的顺序 //例如： //定义一个基类 public class A(){ public A(
  • 设置session失效的几种方法 bijian1013 web.xmlsession失效监听器
    在系统登录后，都会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动退出登录，销毁session。具体设置很简单，方法有三种：（1）在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所
  • java jvm常用命令工具 bijian1013 javajvm
    一.概述         程序运行中经常会遇到各种问题，定位问题时通常需要综合各种信息，如系统日志、堆dump文件、线程dump文件、GC日志等。通过虚拟机监控和诊断工具可以帮忙我们快速获取、分析需要的数据，进而提高问题解决速度。 本文将介绍虚拟机常用监控和问题诊断命令工具的使用方法，主要包含以下工具:       &nbs
  • 【Spring框架一】Spring常用注解之Autowired和Resource注解 bit1129 Spring常用注解
    Spring自从2.0引入注解的方式取代XML配置的方式来做IOC之后，对Spring一些常用注解的含义行为一直处于比较模糊的状态，写几篇总结下Spring常用的注解。本篇包含的注解有如下几个： Autowired Resource Component Service Controller Transactional 根据它们的功能、目的，可以分为三组，Autow
  • mysql 操作遇到safe update mode问题 bitray update
        我并不知道出现这个问题的实际原理,只是通过其他朋友的博客,文章得知的一个解决方案,目前先记录一个解决方法,未来要是真了解以后,还会继续补全.     在mysql5中有一个safe update mode,这个模式让sql操作更加安全,据说要求有where条件,防止全表更新操作.如果必须要进行全表操作,我们可以执行 SET
  • nginx_perl试用 ronin47 nginx_perl试用
    因为空闲时间比较多，所以在CPAN上乱翻，看到了nginx_perl这个项目(原名Nginx::Engine)，现在托管在github.com上。地址见：https://github.com/zzzcpan/nginx-perl 这个模块的目的，是在nginx内置官方perl模块的基础上，实现一系列异步非阻塞的api。用connector/writer/reader完成类似proxy的功能（这里
  • java-63-在字符串中删除特定的字符 bylijinnan java
    public class DeleteSpecificChars { /** * Q 63 在字符串中删除特定的字符 * 输入两个字符串，从第一字符串中删除第二个字符串中所有的字符。 * 例如，输入”They are students.”和”aeiou”，则删除之后的第一个字符串变成”Thy r stdnts.” */ public static voi
  • EffectiveJava--创建和销毁对象 ccii 创建和销毁对象
    本章内容： 1. 考虑用静态工厂方法代替构造器 2. 遇到多个构造器参数时要考虑用构建器（Builder模式） 3. 用私有构造器或者枚举类型强化Singleton属性 4. 通过私有构造器强化不可实例化的能力 5. 避免创建不必要的对象 6. 消除过期的对象引用 7. 避免使用终结方法 1. 考虑用静态工厂方法代替构造器     类可以通过
  • [宇宙时代]四边形理论与光速飞行 comsci
       从四边形理论来推论 为什么光子飞船必须获得星光信号才能够进行光速飞行？    一组星体组成星座  向空间辐射一组由复杂星光信号组成的辐射频带，按照四边形-频率假说  一组频率就代表一个时空的入口    那么这种由星光信号组成的辐射频带就代表由这些星体所控制的时空通道，该时空通道在三维空间的投影是一
  • ubuntu server下python脚本迁移数据 cywhoyi pythonKettlepymysqlcx_Oracleubuntu server
    因为是在Ubuntu下，所以安装python、pip、pymysql等都极其方便，sudo apt-get install pymysql， 但是在安装cx_Oracle（连接oracle的模块）出现许多问题，查阅相关资料，发现这边文章能够帮我解决，希望大家少走点弯路。http://www.tbdazhe.com/archives/602 1.安装python 2.安装pip、pymysql
  • Ajax正确但是请求不到值解决方案 dashuaifu Ajaxasync
    Ajax正确但是请求不到值解决方案   解决方案：1 .     async: false ,    2.     设置延时执行js里的ajax或者延时后台java方法！！！！！！！   例如：   $.ajax({     &
  • windows安装配置php+memcached dcj3sjt126com PHPInstallmemcache
    Windows下Memcached的安装配置方法 1、将第一个包解压放某个盘下面，比如在c:\memcached。 2、在终端（也即cmd命令界面）下输入 'c:\memcached\memcached.exe -d install' 安装。 3、再输入： 'c:\memcached\memcached.exe -d start' 启动。（需要注意的: 以后memcached将作为windo
  • iOS开发学习路径的一些建议 dcj3sjt126com ios
    iOS论坛里有朋友要求回答帖子，帖子的标题是： 想学IOS开发高阶一点的东西，从何开始，然后我吧啦吧啦回答写了很多。既然敲了那么多字，我就把我写的回复也贴到博客里来分享，希望能对大家有帮助。欢迎大家也到帖子里讨论和分享，地址：http://bbs.csdn.net/topics/390920759   下面是我回复的内容：   结合自己情况聊下iOS学习建议，
  • Javascript闭包概念 fanfanlovey JavaScript闭包
    1.参考资料 http://www.jb51.net/article/24101.htm http://blog.csdn.net/yn49782026/article/details/8549462 2.内容概述 要理解闭包，首先需要理解变量作用域问题 内部函数可以饮用外面全局变量 var n=999; 　　functio
  • yum安装mysql5.6 haisheng mysql
    1、安装http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm   2、yum install mysql   3、yum install mysql-server   4、vi /etc/my.cnf   添加character_set_server=utf8
  • po/bo/vo/dao/pojo的详介 IT_zhlp80 javaBOVODAOPOJOpo
        JAVA几种对象的解释 PO:persistant object持久对象,可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作. VO:value object值对象。通常用于业务层之间的数据传递，和PO一样也是仅仅包含数据而已。但应是抽象出的业务对象,可
  • java设计模式 kerryg java设计模式
    设计模式的分类：    一、 设计模式总体分为三大类： 1、创建型模式（5种）：工厂方法模式，抽象工厂模式，单例模式，建造者模式，原型模式。 2、结构型模式（7种）：适配器模式，装饰器模式，代理模式，外观模式，桥接模式，组合模式，享元模式。 3、行为型模式（11种）：策略模式，模版方法模式，观察者模式，迭代子模式，责任链模式，命令模式，备忘录模式，状态模式，访问者
  • [1]CXF3.1整合Spring开发webservice——helloworld篇 木头.java springwebserviceCXF
    Spring 版本3.2.10 CXF 版本3.1.1 项目采用MAVEN组织依赖jar 我这里是有parent的pom，为了简洁明了，我直接把所有的依赖都列一起了，所以都没version，反正上面已经写了版本 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="ht
  • Google 工程师亲授：菜鸟开发者一定要投资的十大目标 qindongliang1922 工作感悟人生
    身为软件开发者，有什么是一定得投资的？ Google 软件工程师 Emanuel Saringan 整理了十项他认为必要的投资，第一项就是身体健康，英文与数学也都是必备能力吗？来看看他怎么说。（以下文字以作者第一人称撰写）） 你的健康 无疑地，软件开发者是世界上最久坐不动的职业之一。 每天连坐八到十六小时，休息时间只有一点点，绝对会让你的鲔鱼肚肆无忌惮的生长。肥胖容易扩大罹患其他疾病的风险，
  • linux打开最大文件数量1,048,576 tianzhihehe clinux
    File descriptors are represented by the C int type. Not using a special type is often  considered odd, but is, historically, the Unix way. Each Linux process has a maximum number of files th
  • java语言中PO、VO、DAO、BO、POJO几种对象的解释 衞酆夼 javaVOBOPOJOpo
    PO:persistant object持久对象 最形象的理解就是一个PO就是数据库中的一条记录。好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作。 BO:business object业务对象 封装业务逻辑的java对象
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他