chexiu2195
chexiu2195

Kubernetes出现重大漏洞 使黑客可透过 API 下达非授权命令

容器技术在网站开发上相当方便，也被各家云端业者支持。不过其中受欢迎的容器项目 Kubernetes，首度被回报重大漏洞。黑客只要用特殊的网络联机请求，就能透过 API 连到后端下达非授权不符权限的命令。

Kubernetes出现重大漏洞 使黑客可透过 API 下达非授权命令_第1张图片

容器技术重要支持厂商红帽称 CVE-2018-1002105 漏洞为特权升级缺陷，除了被不肖分子偷敏感数据或是注入恶意代码，还能让程序或服务在防火墙内被攻破下线。文章转自：SBF胜博发

随着容器技术的发达，Kubernetes 越来越普及，也造成只要有漏洞，影响非同小可。所幸 Kubernetes 计划的参与者是活跃的开源开发者，愿意回报问题以及提出修补方案。Kubernetes-as-A-Service 厂商 Rancher Labs 员工 Darren Shepherd 发现这笔重大漏洞。目前有 v1.10.11、v1.11.5、v1.12.3 以及 v1.13.0-rc.1 版本可供下载修补，先前的 Kubernetes 版本要尽快更新免得因漏洞而被攻击。

这个重大漏洞的 CVSS (Common Vulnerability Scoring System) 分数以十分为基准，高达 9.8。更糟的是 Kubernetes 的监控和服务器 log 还不会留下纪录，所以有用 Kubernetes 的人都要尽快升级修补漏洞。目前还没有灾情传出，但难保有用旧版 Kubernetes 的组织，会在之后受影响发生大问题。
 

转载于:https://my.oschina.net/u/3906919/blog/2980452

你可能感兴趣的:(Kubernetes出现重大漏洞 使黑客可透过 API 下达非授权命令)

  • 【JAVA】接口和抽象类有什么区别？
    Java中接口（Interface）与抽象类（AbstractClass）的区别详解️在Java编程中，接口和抽象类是实现抽象化的重要工具。它们在设计和实现上有诸多区别，理解这些差异对于编写高效、可维护的代码至关重要。本文将从多个方面详细对比接口和抽象类，帮助开发者在实际项目中做出最佳选择。1.继承关系抽象类单继承：一个类只能继承一个抽象类。用途：用于表达类之间的“is-a”关系，构建类的层次结构
  • 【C语言】exit函数详解 DevKevin #C函数算法
    一、exit函数的定义exit函数是C标准库中的函数，其原型定义在stdlib.h头文件中。exit函数的作用是终止当前程序的执行，并返回一个指定的退出码给操作系统。其基本用法如下：#includevoidexit(intstatus);具体功能分类有以下三种，不同的类型对应不同的使用环境：status参数是程序的退出状态码，通常情况下，0表示程序正常结束，非零值表示程序出现了错误或异常情况。调用
  • fastapi 如何控制并发——其一 Corleo gunicornfastapi
    业务背景先说结论，单独靠gunicorn+fastapi很难实现并发控制，注意这里的并发控制有特殊的含义：假如并发设置为8，那么我们预期的结果是，如果当前已经有8个请求正在处理，那么立刻拒绝掉期间收到的其他请求，或者能够自行控制请求的等待时间。这里的业务场景是：单机只启动一个进程，也就是gunicorn:worker=1，同时只能只处理一个请求，其他的请求全部拒绝，而不进行排队。我们使用了fast
  • Web漏洞扫描服务：守护数字时代的安全防线 网络安全web
    在数字化浪潮席卷全球的今天，Web应用程序已成为企业连接用户、提供服务的核心桥梁。无论是电子商务、在线教育、金融服务还是社交媒体，Web平台都扮演着不可或缺的角色。然而，随着技术的不断进步，网络空间中的安全威胁也日益复杂多变，Web应用程序中的安全漏洞成为黑客攻击的主要目标。数据泄露、服务中断、信誉受损乃至巨大的经济损失，无一不警示着我们加强Web安全防护的紧迫性。在此背景下，Web漏洞扫描服务应
  • PHP查询实时股票行情
    记录一个实时行情接口，通过PHP查询实时股票行情API基础信息：官网：https://alltick.io/Github地址：https://github.com/alltick/代码示例10,CURLOPT_RETURNTRANSFER=>1,CURLOPT_SSL_VERIFYPEER=>false,CURLOPT_SSL_VERIFYHOST=>false);/*Setspecificpar
  • Shell脚本实现Twitter的Snowflake算法的ID生成器
    大部分时候，需要通过shell脚本批量处理一些数据，在分布式环境下，数据库表的主键存储的都是分布id，通过Java代码生成。shell脚本都是通过mysql命令生成insert语句，以前生成insert语句时，我都是先selectMAX(id)fromtable赋值到MAX_ID,然后拼接,类似于max_id_sql="selectMAX(id)fromtable";MAX_ID="$(query
  • HarmonyOS 如何获取设备信息（系统、版本、网络连接状态）
    前言HarmonyOS提供了一个强大的API集，方便开发者获取设备的硬件和软件信息。通过@kit.BasicServicesKit模块的deviceInfo接口，开发者可以访问设备的型号、品牌、系统版本等详细信息。本文将详细介绍如何使用这些接口获取设备信息，并提供一个完整的Demo示例代码。一、引入模块和基本设备信息的获取首先，引入@kit.BasicServicesKit模块，然后通过devic
  • 如何修改被添加到git中的文件，但是又不想将修改提交？
    场景例如多人工程中，.vscode/settings.json被管理者提交到了git中，但是我本地又有自己想修改的配置，如果直接修改git就会检测到，然后不小心就commit了。解决方案使用gitupdate-index--assume-unchanged命令来忽略本地对.vscode/settings.json的修改：gitupdate-index--assume-unchanged.vscod
  • 手撸Webpack自定义Loader
    前言我们知道webpack只能处理JavaScript和Json文件，面对CSS、图片等资源是无能为力的，它需要通过loader将这些资源转换为可处理的模块。loader的本质是一个解析资源的函数模块，该函数对接受到的内容进行转换，然后返回webpack可处理的资源。loader的执行顺序loader可根据执行顺序区分为：pre：前置loadernormal：普通loaderinline：内联lo
  • 深入 JavaScript：前端开发的核心语言
    JavaScript是一种广泛应用于前端开发的编程语言，最早由Netscape公司在1995年推出。作为一种轻量、解释性和多范式的编程语言，JavaScript支持事件驱动、面向对象和函数式编程。它不仅是网页交互的核心技术之一，还随着Node.js的出现，逐渐渗透到了后端开发。本文将带你了解JavaScript的核心概念、特点及常见应用场景，帮助你掌握这门现代化的编程语言。一、JavaScript
  • [axios] 版本升级，特性变更记录(高版本post请求异常) 前端axios
    axios原版本0.19.2，升级到0.27.2出现了部分post请求发送异常的情况。经查发现虽然大版本号同为0，但是0.27.2的内部逻辑有变更。(0.27.2版本去掉了一些0.19.2版本中的对config的兼容性处理)，导致0.19.2中不规范的api使用方式在0.27.2中无法生效。问题发生在使用类似于下面这种形式发送post请求。axios.post(url[,data[,config]
  • Linux离线部署ELK 行者僧 linuxelkjenkins
    文章目录前期准备开始安装安装elasticsearch安装logstash安装kibana配置ELK配置ElasticSearch配置logstash配置kibana启动ELK启动命令启动测试设置ELK策略创建ILM策略将ILM策略与日志index关联查看索引是否被ILM策略管理前期准备ELK包含三部分软件ElasticSearch用作搜索引擎Logstash用作日志收集，也可以是其他的日志搜集器
  • macOS Sequoia 15.1 (24B83) Boot ISO 原版可引导镜像下载 macos
    macOSSequoia15.1(24B83)BootISO原版可引导镜像下载iPhone镜像、Safari浏览器重大更新和AppleIntelligence等众多全新功能令Mac使用体验再升级请访问原文链接：macOSSequoia15.1(24B83)BootISO原版可引导镜像下载查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgmacOSSequoia15.1(24B83)
  • laravel-api-response - 规范化和标准化 Laravel API 响应数据结构
    laravel-api-response-规范化和标准化LaravelAPI响应数据结构laravel-api-response-规范化和标准化LaravelAPI响应数据结构。源码guanguans/laravel-api-response功能支持自定义响应数据结构支持restful接口响应(可选)支持自动处理api异常支持本地化消息支持自定义管道(通过管道处理api响应结构)支持自定义异常管道
  • 在 SwiftUI 中实战使用 MapKit API
    前言SwiftUI与MapKit的集成在今年发生了重大变化。在之前的SwiftUI版本中，我们将MKMapView的基本功能封装到名为Map的SwiftUI视图中。幸运的是，事情发生了变化，SwiftUI引入了与MapKit集成的新API。本篇文章我们将学习如何在SwiftUI的最新版本中使用可用的新功能丰富的API与MapKit集成。正如我之前所说，在SwiftUI框架的早期版本中，我们有一个M
  • MongoDB 8.0已全面可用
    全球广受欢迎的文档型数据库MongoDB目前最新最强的版本，在易用性、企业级安全性、弹性、可用性等方面均有大幅提升，适用于各种应用程序。MongoDB8.0的优化使整体吞吐量提高了32%，时间序列数据聚合的处理速度提高了200%以上。MongoDB8.0的新扩展功能，使数据分发速度提高了50倍，单分片集群成本降低了50%，实现了高效的扩展性。MongoDB8.0扩展了业界首创的可查询加密功能，可在
  • c#函数式编程 A_nanda c#函数式编程
    函数式编程模式常常给人一种学术性和抽象的感觉，其实隐藏着一些能让代码更安全、更易维护的实用模式。C#多年来已经采纳了许多函数式编程特性：Records用于实现不可变性LINQ用于函数式转换Lambda表达式实现一等函数这些特性不仅仅是语法糖—它们能帮助预防bug，使代码更容易理解。让我们来看看今天就能在C#项目中使用的五种实用模式。高阶函数高阶函数可以接收其他函数作为参数或将函数作为结果返回。它们
  • 什么是稀土抗紫外屏蔽剂 金士镧新材料有限公司 全文检索人工智能安全生活科技
    稀土抗紫外屏蔽剂是一种使用稀土元素的材料，具有高效的紫外线吸收能力、稳定性强，用于阻挡或减轻紫外线（UV）对物体的伤害。稀土抗紫外屏蔽剂的特点：高效屏蔽：稀土抗紫外屏蔽剂对紫外线具有很强的吸收和散射能力,可高效吸收/有效屏蔽280-400mm范围内的紫外线，保护材料及人体免受紫外线的伤害。稳定性好：稀土抗紫外屏蔽剂具有良好的化学稳定性和热稳定性，无二次氧化过程的缺点，解决产品因紫外线原因造成的变质
  • 黑客发现新漏洞：Windows容器隔离框架可助其绕过端点安全 真想骂* windows安全
    近期，网络安全领域再次传来令人担忧的消息。DeepInstinct的安全研究员DanielAvinoam在DEFCON安全大会上揭示了一项惊人的发现：黑客可以利用Windows容器隔离框架的漏洞，绕过端点安全系统，从而执行恶意操作。这一发现无疑为全球的网络安全防护提出了新的挑战。Windows容器隔离框架，作为Microsoft容器架构的重要组成部分，其设计初衷是通过动态生成的映像将文件系统从每个
  • linux定时任务检查进程是否存在 不存在就重启 jar nginx redis等通用
    /data/restart.sh脚本内容如下注意替换进程名称日志路径及需执行的命令#!/bin/sh#authorbyJoshYoby2019-11-26appname=test.jar#如检测nginx则appname=nginx下面命令替换为nginx启动命令checkrun=`ps-C$appname--no-header|wc-l`#返回ps-ef出来的所有字符串中含有$appname的进
  • 淘宝API关键词搜索商品列表API接口对接详细步骤
    一、需求分析与接口理解（支持免费测试）在进行商品列表API接口对接之前，首先需要明确需求和了解API接口的功能。这包括了解API接口的输入参数（如关键词、分类、排序方式等）、输出内容（如商品信息列表、价格、库存等）以及可能的返回值类型等。同时，需要对API的使用方式进行充分理解，例如是采用HTTPGET还是POST请求方式等。二、注册与登录访问API提供商的网站或API管理平台，完成注册或登录操作
  • motd shell
    展示类似这种登录信息对于docker来说，登录有两种方式，一种是ssh登录，一种是dockerexec命令进入。利用现有的motd机制，只能对于ssh登录有效。motd机制介绍如下，以ubunt系统为例：/etc/motd文件里添加静态内容，所见既所得。/etc/update-motd.d/目录下面添加一些脚本，该目录下文件以文件名开头数字顺序执行：如果想对dockerexec命令进入也生效，必须
  • AJAX是如何凭一己之力提高前端程序员的工资水平的？ 前端程序员ajax
    作者：阿达西链接：juejin.cn/post/7395396352183009290emmm，今天无意间听到一个比较奇怪的信息，就是在很早之前，前端工程师只是一个切图崽，而且工资也不是很高。说白了，就是没含金量的工作。因为那时候的Web应用相对简单，主要关注于页面的静态内容和基本的交互。所以前端开发的工作主要集中在HTML、CSS和基础的JavaScript上。但是自从AJAX出现后，前端程序员
  • ArgoWorkflow 教程(一)--DevOps 另一选择？云原生 CICD 初体验
    本文主要记录了如何在k8s上快速部署云原生的工作流引擎ArgoWorkflow。ArgoWorkflow是什么ArgoWorkflows是一个开源的云原生工作流引擎，用于在Kubernetes上编排并行作业。Argo工作流作为KubernetesCRD实现。定义工作流，其中工作流中的每个步骤都是一个容器。将多步骤工作流建模为一系列任务，或使用DAG来捕获任务之间的依赖关系图。使用Argo可以在很短
  • jupyter notebook练手项目：线性回归——学习时间与成绩的关系 橙意满满的西瓜大侠 机器学习jupyter线性回归机器学习
    线性回归——学习时间与学习成绩的关系第1步：导入工具库pandas——数据分析库，提供了数据结构（如DataFrame和Series）和数据操作方法，方便对数据集进行读取、清洗、转换等操作。matplotlib——绘图库，pyplot提供了一系列简单易用的绘图函数，用于创建各种类型的图表，如折线图、散点图、柱状图等。%matplotlibinline——使matplotlib绘制的图像嵌入在Jup
  • 批量修改pom.xml中的groupId maven3shell
    1、需求使用shell脚本批量修改pom.xml文件中的groupId可以通过sed命令来实现。下面是一个示例shell脚本，它会递归地查找当前目录及其子目录中的所有pom.xml文件，并将groupId从org.apache.dolphinscheduler修改为com.datashark2、脚本#!/bin/bash#定义旧的和新的groupIdOLD_GROUP_ID="org.apache
  • 我不是网管 - Shell 脚本中函数的使用 shell
    函数是一个可重用的代码块。我们经常把重复的代码放入一个函数中，并从不同的地方调用该函数，库是函数的集合。我们可以在库中定义常用的函数，其他脚本可以使用它们而无需复制代码。Callingfunction在Shell中，调用函数和调用其他命令完全相同。例如，如果你的函数名是my_func，那么它可以像下面这样执行。$my_func如果函数接受参数，则可以从命令行提供这些参数，如下所示：$my_func
  • Linux-Cgroup V2 初体验
    本文主要记录LinuxCgroupV2版本基本使用操作，包括cpu、memory子系统演示。1.开启CgroupV2版本检查通过下面这条命令来查看当前系统使用的CgroupsV1还是V2stat-fc%T/sys/fs/cgroup/如果输出是cgroup2fs那就是V2，就像这样root@tezn:~#stat-fc%T/sys/fs/cgroup/cgroup2fs如果输出是tmpfs那就是V
  • cat命令详解 猫咪-9527 计算机操作系统Linux指令
    ️专栏：https://blog.csdn.net/2301_81831423/category_12872319.html主页：猫咪-9527-CSDN博客“欲穷千里目，更上一层楼。会当凌绝顶，一览众山小。”cat是Linux/Unix中的一个非常常用的命令，主要用于连接文件并显示文件内容。它的名称来源于concatenate（连接），不仅可以查看文件内容，还能将多个文件合并为一个文件，或用作其
  • ls指令详讲 猫咪-9527 计算机操作系统linux
    ️专栏：https://blog.csdn.net/2301_81831423/category_12872319.html主页：猫咪-9527-CSDN博客“欲穷千里目，更上一层楼。会当凌绝顶，一览众山小。”目录基本语法常用选项详解1.基本选项2.组合选项文件类型表示高级选项常见用法示例常用别名ls是Linux/Unix系统中一个非常常用的命令，用于列出指定目录中的文件和子目录。它可以提供文件的
  • ztree设置禁用节点 3213213333332132 JavaScriptztreejsonsetDisabledNodeAjax
    ztree设置禁用节点的时候注意，当使用ajax后台请求数据,必须要设置为同步获取数据，否者会获取不到节点对象，导致设置禁用没有效果。 $(function(){ showTree(); setDisabledNode(); });
  • JVM patch by Taobao bookjovi javaHotSpot
    在网上无意中看到淘宝提交的hotspot patch，共四个，有意思，记录一下。   7050685：jsdbproc64.sh has a typo in the package name 7058036：FieldsAllocationStyle=2 does not work in 32-bit VM 7060619：C1 should respect inline and
  • 将session存储到数据库中 dcj3sjt126com sqlPHPsession
    CREATE TABLE sessions ( id CHAR(32) NOT NULL, data TEXT, last_accessed TIMESTAMP NOT NULL, PRIMARY KEY (id) );   <?php /** * Created by PhpStorm. * User: michaeldu * Date
  • Vector 171815164 vector
    public Vector<CartProduct> delCart(Vector<CartProduct> cart, String id) { for (int i = 0; i < cart.size(); i++) { if (cart.get(i).getId().equals(id)) { cart.remove(i);
  • 各连接池配置参数比较 g21121 连接池
            排版真心费劲，大家凑合看下吧，见谅~     Druid DBCP C3P0 Proxool 数据库用户名称 Username Username User   数据库密码 Password Password Password   驱动名
  • [简单]mybatis insert语句添加动态字段 53873039oycg mybatis
          mysql数据库,id自增,配置如下：       <insert id="saveTestTb" useGeneratedKeys="true" keyProperty="id" parameterType=&
  • struts2拦截器配置 云端月影 struts2拦截器
    struts2拦截器interceptor的三种配置方法 方法1. 普通配置法 <struts>     <package name="struts2" extends="struts-default">         &
  • IE中页面不居中，火狐谷歌等正常 aijuans IE中页面不居中
    问题是首页在火狐、谷歌、所有IE中正常显示，列表页的页面在火狐谷歌中正常，在IE6、7、8中都不中，觉得可能那个地方设置的让IE系列都不认识，仔细查看后发现，列表页中没写HTML模板部分没有添加DTD定义，就是<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3
  • String,int,Integer,char 几个类型常见转换 antonyup_2006 htmlsql.net
    如何将字串 String 转换成整数 int? int i = Integer.valueOf(my_str).intValue(); int i=Integer.parseInt(str); 如何将字串 String 转换成Integer ? Integer integer=Integer.valueOf(str); 如何将整数 int 转换成字串 String ? 1.
  • PL/SQL的游标类型 百合不是茶 显示游标(静态游标)隐式游标游标的更新和删除%rowtyperef游标(动态游标)
    游标是oracle中的一个结果集,用于存放查询的结果;   PL/SQL中游标的声明; 1,声明游标 2,打开游标(默认是关闭的); 3,提取数据 4,关闭游标     注意的要点:游标必须声明在declare中,使用open打开游标,fetch取游标中的数据,close关闭游标   隐式游标:主要是对DML数据的操作隐
  • JUnit4中@AfterClass @BeforeClass @after @before的区别对比 bijian1013 JUnit4单元测试
    一.基础知识 JUnit4使用Java5中的注解（annotation），以下是JUnit4常用的几个annotation： @Before：初始化方法   对于每一个测试方法都要执行一次（注意与BeforeClass区别，后者是对于所有方法执行一次）@After：释放资源  对于每一个测试方法都要执行一次（注意与AfterClass区别，后者是对于所有方法执行一次
  • 精通Oracle10编程SQL(12)开发包 bijian1013 oracle数据库plsql
    /* *开发包 *包用于逻辑组合相关的PL/SQL类型（例如TABLE类型和RECORD类型）、PL/SQL项（例如游标和游标变量）和PL/SQL子程序（例如过程和函数） */ --包用于逻辑组合相关的PL/SQL类型、项和子程序，它由包规范和包体两部分组成 --建立包规范：包规范实际是包与应用程序之间的接口，它用于定义包的公用组件，包括常量、变量、游标、过程和函数等 --在包规
  • 【EhCache二】ehcache.xml配置详解 bit1129 ehcache.xml
    在ehcache官网上找了多次，终于找到ehcache.xml配置元素和属性的含义说明文档了，这个文档包含在ehcache.xml的注释中！ ehcache.xml ： http://ehcache.org/ehcache.xml ehcache.xsd ： http://ehcache.org/ehcache.xsd ehcache配置文件的根元素是ehcahe   ehcac
  • java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderL 白糖_ javaeclipsespringtomcatWeb
    今天学习spring+cxf的时候遇到一个问题：在web.xml中配置了spring的上下文监听器： <listener> <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> </listener>  随后启动
  • angular.element boyitech AngularJSAngularJS APIangular.element
    angular.element 描述:     包裹着一部分DOM element或者是HTML字符串，把它作为一个jQuery元素来处理。（类似于jQuery的选择器啦）     如果jQuery被引入了，则angular.element就可以看作是jQuery选择器，选择的对象可以使用jQuery的函数；如果jQuery不可用，angular.e
  • java-给定两个已排序序列，找出共同的元素。 bylijinnan java
    import java.util.ArrayList; import java.util.Arrays; import java.util.List; public class CommonItemInTwoSortedArray { /** * 题目：给定两个已排序序列，找出共同的元素。 * 1.定义两个指针分别指向序列的开始。 * 如果指向的两个元素
  • sftp 异常，有遇到的吗？求解 Chen.H javajcraftauthjschjschexception
    com.jcraft.jsch.JSchException: Auth cancel at com.jcraft.jsch.Session.connect(Session.java:460) at com.jcraft.jsch.Session.connect(Session.java:154) at cn.vivame.util.ftp.SftpServerAccess.connec
  • [生物智能与人工智能]神经元中的电化学结构代表什么? comsci 人工智能
         我这里做一个大胆的猜想,生物神经网络中的神经元中包含着一些化学和类似电路的结构,这些结构通常用来扮演类似我们在拓扑分析系统中的节点嵌入方程一样,使得我们的神经网络产生智能判断的能力,而这些嵌入到节点中的方程同时也扮演着"经验"的角色....      我们可以尝试一下...在某些神经
  • 通过LAC和CID获取经纬度信息 dai_lm laccid
    方法1： 用浏览器打开http://www.minigps.net/cellsearch.html，然后输入lac和cid信息(mcc和mnc可以填0)，如果数据正确就可以获得相应的经纬度 方法2： 发送HTTP请求到http://www.open-electronics.org/celltrack/cell.php?hex=0&lac=<lac>&cid=&
  • JAVA的困难分析 datamachine java
    前段时间转了一篇SQL的文章（http://datamachine.iteye.com/blog/1971896），文章不复杂，但思想深刻，就顺便思考了一下java的不足，当砖头丢出来，希望引点和田玉。   -----------------------------------------------------------------------------------------
  • 小学5年级英语单词背诵第二课 dcj3sjt126com englishword
    money 钱 paper 纸 speak 讲，说 tell 告诉   remember 记得，想起 knock 敲，击，打 question 问题 number 数字，号码   learn 学会，学习 street 街道 carry 搬运，携带 send 发送，邮寄，发射   must 必须 light 灯，光线，轻的 front
  • linux下面没有tree命令 dcj3sjt126com linux
    centos p安装 yum -y install tree   mac os安装 brew install tree   首先来看tree的用法 tree 中文解释：tree 功能说明：以树状图列出目录的内容。 语　　法：tree [-aACdDfFgilnNpqstux][-I <范本样式>][-P <范本样式
  • Map迭代方式，Map迭代，Map循环 蕃薯耀 Map循环Map迭代Map迭代方式
    Map迭代方式，Map迭代，Map循环   >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年
  • Spring Cache注解+Redis hanqunfeng spring
    Spring3.1 Cache注解  依赖jar包： <!-- redis --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redis</artifactId>
  • Guava中针对集合的 filter和过滤功能 jackyrong filter
    在guava库中，自带了过滤器(filter)的功能，可以用来对collection 进行过滤，先看例子：    @Test public void whenFilterWithIterables_thenFiltered() { List<String> names = Lists.newArrayList("John"
  • 学习编程那点事 lampcy 编程androidPHPhtml5
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • 架构师之流处理---------bytebuffer的mark,limit和flip nannan408 ByteBuffer
    1.前言。   如题，limit其实就是可以读取的字节长度的意思，flip是清空的意思，mark是标记的意思 。 2.例子. 例子代码: String str = "helloWorld"; ByteBuffer buff = ByteBuffer.wrap(str.getBytes()); Sy
  • org.apache.el.parser.ParseException: Encountered " ":" ": "" at line 1, column 1 Everyday都不同 $转义el表达式
    最近在做Highcharts的过程中，在写js时，出现了以下异常：   严重: Servlet.service() for servlet jsp threw exception org.apache.el.parser.ParseException: Encountered " ":" ": "" at line 1,
  • 用Java实现发送邮件到163 tntxia java实现
    /* 在java版经常看到有人问如何用javamail发送邮件？如何接收邮件？如何访问多个文件夹等。问题零散，而历史的回复早已经淹没在问题的海洋之中。 本人之前所做过一个java项目，其中包含有WebMail功能，当初为用java实现而对javamail摸索了一段时间，总算有点收获。看到论坛中的经常有此方面的问题，因此把我的一些经验帖出来，希望对大家有些帮助。 此篇仅介绍用
  • 探索实体类存在的真正意义 java小叶檀 POJO
    一. 实体类简述    实体类其实就是俗称的POJO,这种类一般不实现特殊框架下的接口，在程序中仅作为数据容器用来持久化存储数据用的 POJO（Plain Old Java Objects）简单的Java对象   它的一般格式就是 public class A{ private String id; public Str
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他