Linux阅码场
Linux阅码场

为什么内核访问用户数据之前，要做access_ok?

640?wx_fmt=jpeg

原理

先看一段小视频，如果内核访问用户不做access_ok会怎样？



接下来继续深入地做功课！


640?wx_fmt=jpeg

案例

比如内核的如下commit引入了一个严重的安全漏洞(编号CVE-2017-5123)：


为什么内核访问用户数据之前，要做access_ok?_第1张图片


640?wx_fmt=jpeg

危害

一个攻击案例可以参考：

http://www.freebuf.com/vuls/152412.html

《Linux内核Waitid系统调用本地提权漏洞（CVE-2017-5123）的分析与利用》


640?wx_fmt=jpeg

修复

而内核的这个commit对其进行了修复：

为什么内核访问用户数据之前，要做access_ok?_第2张图片

显然，它只是增加了对access_ok的调用。

(完)

"Linux阅码场"是专业的Linux及系统软件技术交流社区，Linux系统人才培养基地，企业和Linux人才的连接枢纽。


查看我们精华技术文章请移步:

Linuxer精华文章汇总


求职招聘请移步:

Linuxer: 连接企业和Linux人才的platform总线


扫描二维码关注我们 

640?wx_fmt=png

如果觉得好，请

转发

转发

转发

你可能感兴趣的:(为什么内核访问用户数据之前，要做access_ok?)

  • JavaScript 常用模块化规范 渡鸦七 JavaScriptjavascript开发语言ecmascript
    JavaScript模块化规范1.模块化概述1.1什么时模块化将程序文件依据一定规则拆分成多个文件，这种编码方式就是模块化的编码方式。拆分出来每个文件就是一个模块，模块中的数据都是私有的，模块之间相互隔离。同事也能通过一些手段，可以把模块内的指定数据“交出去”，提供其他模块使用。1.2为什么使用模块化随着应用的复杂度越来越高，其代码量和文件数据都会急剧增加，会逐渐引发一些问题：全局污染问题。依赖混
  • python面试知识汇总 m0_61721020 python
    读写锁，不同点，应用场景互斥锁：mutex，用于保证在任何时刻，都只能有一个线程访问该对象。当获取锁操作失败时，线程会进入睡眠，等待锁释放时被唤醒自旋锁：spinlock，在任何时刻同样只能有一个线程访问对象。但是当获取锁操作失败时，不会进入睡眠，而是会在原地自旋，直到锁被释放。这样节省了线程从睡眠状态到被唤醒期间的消耗，在加锁时间短暂的环境下会极大的提高效率。但如果加锁时间过长，则会非常浪费CP
  • 【Python笔记】向量：@classmethod与 @staticmethod。零基础 万物皆可.C Python笔记python
    类成员比较@classmethod与@staticmethod共同点：两个都是装饰器，装饰的成员函数可以通过类名.方法名(…)来调用区别：最显著的特点是classmethod需要传递一个参数cls，而staticmethod不需要。因此可以访问、修改类的属性，类的方法，实例化对象等，避免硬编码；而staticmethod不行，classmethod可以判断出自己是通过基类被调用，还是通过某个子类被
  • 今日杂感 玉蜻蜓的世界
    2021年11月19日星期五阴昨晚批完学生的第五单元作文，感觉整体写的不好，今天空中课堂还有一节作文讲评课，就打算学生先听空中课堂，再听我讲评作文，最后再次修改作文。因此昨晚就在班级群里发信息，今早九点半上作文讲评课。今早九点时哥又打电话，让我去附属医院，他要做CT必须得有家属签字才可以。嫂子上班脱不开身，哥就打电话让我过去。老公今早正好下夜班，我打电话让老公直接去医院给哥签字。上课时，老妈又打电
  • 社区报备 野生梅花鹿
    之前在社区的群里看到社区的工作人员发了通知，大意是说如果有外来人员来锡，就要主动跟社区报备，附带有社区的电话号码。我家就有人要来，我先是打电话的，然后没打通，我怕待会忘记了，就在群里@发信息的人，留言了。很久之后，对方回复我了，说是主动到社区报备就可以了，还要进行7天监测的，我问什么是7天监测，他说报备的时候会告诉我的。后来我又打电话了，电话接通了，是个很温柔的的男声。“你好，社区吗？外来人员需要
  • 星光不问赶路人，时光不负有心人！ 万里尘归
    最近，跟朋友聊天聊到那么努力到底有没有用的问题！或许是两人的无病呻吟，又或者只是两人突然需要相互打打气，寻找继续努力的动力罢了！他说，为什么我那么努力了，我的生活还是没有好转，为什么我那么努力了，还是无法成功，还是无法得到我想要的结果！我默默的“嗯，我也是这样！”以表赞同！图片发自App的确，以自身的为出发点，也能发现很多曾经很努力了，但是没有得到想要的结果的事情！比如中学曾经那么努力，还是无法推
  • Docker部署Doris数据库 hai40587 docker数据库容器
    Docker部署Doris数据库是一个涉及多个步骤的过程，包括环境准备、Docker镜像拉取、配置文件创建、容器启动与配置、以及后续的数据库操作等。以下是一个详细的Docker部署Doris数据库的教程，旨在帮助用户成功在Docker环境中部署并运行Doris数据库。一、环境准备在部署Doris之前，需要确保你的系统已经安装了Docker。Docker是一个开源的容器化平台，可以帮助你轻松地部署和
  • 《Nginx 负载均衡详解》 陈在天box nginx负载均衡运维
    一、引言在当今互联网时代，随着业务的不断发展和用户量的持续增长，单一服务器往往难以满足高并发的访问需求。为了提高系统的可用性、可靠性和性能，负载均衡技术应运而生。Nginx作为一款高性能的Web服务器和反向代理服务器，提供了强大的负载均衡功能。本文将深入探讨Nginx负载均衡的原理、配置方法、算法以及实际应用中的注意事项，帮助读者更好地理解和运用Nginx负载均衡技术。二、负载均衡概述（一）负载均
  • 我的相亲时代 王悦深
    我是一个80后但是被很多人认为是90后的小姐姐，因为自己之前的身体不是很好，以至于不知不觉的也变成了大龄未婚女青年，走在了又长又曲折的相亲大道上。每一次认真的投入都在我的生命里留下了一道口子，要好久才能愈合。也许一开始我就选择了一个不那么对的方向。自己最初的相亲就是父母托人介绍，然而介绍的对象我多半不喜欢，可能也跟我当时的状况有关系。我是一个特别孝顺的女生，总觉得父母做什么都是为我好，当然这要辩证
  • 红方先生：你为什么赚不到钱？ 风来花就开
    图片发自App先生问家人们：你为什么赚不到钱？钱是赚来的吗？钱是做事顺便的物化！德本财末，方向不对，努力白费。事成钱现，事败钱走，以终为始，则无败事。不在乎事小而不为，关键是否做到极致？也就是你在此事上的绝对存在！跟换不换项目没有毛线关系，哪行哪业都有赚钱的。多问问自己：为何自己赚不到钱？因为市场自然淘汰的警示！先生愿与你一起，走好这一生化作普世之光，光照整个宇宙
  • 43 报佳音
    连续43【结41:4】他量内殿，长二十肘，宽二十肘。他对我说：“这是至圣所。”《感动》至圣所是荣耀完美的今天告诉我的是神的旨意是完美没有瑕疵的今天我要做的就是做任何事都来思想神的话语，以神的旨意为原则，求神帮助在今天一天的时间里就是能活出光和盐来
  • 蚂蚁的社会性是怎么来的？ cavefish
    蚂蚁一直以来，进化生物学中的一个迷思就是，为什么有些种类的物种是社会群居性的。这类物种的最显著特征便是分工协作。以蚂蚁为例，蚁后负责产卵，工蚁则负责照顾幼蚁、觅食、筑巢等其他工作。但是，蚂蚁的这种分工由哪些因素决定呢，在进化过程中是如何产生的呢？一直以来都没有清晰的答案。最近，美国科学家在著名学术杂志《科学》上撰文称，蚂蚁的社会分工虽然复杂，却仅仅由一个叫作胰岛素样多肽的基因ILP2（insuli
  • 【vue css】background设置背景图片不显示问题 米老鼠的摩托车日记 vue2CSS样式css前端
    问题：如上图所示，添加背景图片页面没有显示解决：添加background-position:centercenter即可显示但是不知道为什么添加这个属性就可以，求大神解惑
  • python(64) 内存的几个现象，主动释放内存 python开发笔记 Pythonpython
    1.主动释放内存的方式在Python中使用gc.collect()方法清除内存使用del语句清除Python中的内存gc.collect(generation=2)方法用于清除或释放Python中未引用的内存。未引用的内存是无法访问且无法使用的内存。可选参数generation是一个整数，值的范围是0到2。它使用gc.collect()方法指定要收集的对象的生成。在Python中，寿命短的对象存储
  • 《响应式 Web 设计：纯 HTML 和 CSS 的实现技巧》 陈在天box 前端htmlcss
    一、引言在当今数字化时代，人们使用各种不同的设备访问网页，包括台式电脑、笔记本电脑、平板电脑和智能手机等。为了确保网页在不同设备上都能提供良好的用户体验，响应式Web设计变得至关重要。响应式Web设计是一种能够根据设备屏幕大小和分辨率自动调整布局和样式的设计方法。本文将深入探讨如何使用纯HTML和CSS实现响应式Web设计，分享一些实用的技巧和最佳实践。二、响应式Web设计的重要性（一）满足不同设
  • 让自己增值，你需要调到这一个模式 张雪柔Gina
    小A跟小B没结婚之前，都是从事外贸工作，薪资待遇接近。婚后，两人都成了全职妈妈。。没有了收入，小A每个月都需要丈夫给家用。一样没有工作的小B不但经济可以自给自足，还能分担家用。小A和小B一开始收入接近，那为什么后来两个人的个人经济收入差别这么大呢？原来小A一直赚多花多，是个月光族，最多保持收支平衡。而小B，在消费上有所规划，每个月都有余款，甚至学会了理财，实现了复利。不同的消费和投资思维，导致完全
  • 2022-12-07 负债前行的第259天 一只迷失的猫
    早上的风还是很冷，今天传了一件戴帽子的毛衣，戴上帽子再戴头盔会感觉好一点。来到公司车棚，看到旁边电动车上的头盔，才突然想起来，为啥不直接买个冬天专用的头盔呢？以前觉得现在这个头盔就够用了，但是天真正冷的时候才发现远远不够。之前没意识到这个问题，可能是因为自己见的少了，不知道要用什么样的吧。早上老师在群里跟我说，一定会好的，百分百会好的。是的，我也相信，一切不好的都会过去，我将敞开心怀，迎接未来一切
  • 8月3日打卡：人生地图 绿地公园
    今天读到派克在他的《少有人走的路》中的一段话让我感悟颇深“我们对现实的观念就像是一张地图，凭借这张地图，我们同人生的地形、地貌不断妥协和谈判。地图准确无误，我们就能确定自己的位置，知道要到什么地方，怎样到达那里；地图漏洞百出，我们就会迷失方向。”为什么人到中年后会有那么多的不如意和焦虑？其中一个重要的因素是过了青春期，就放弃了绘制地图。大多数人过了中年，就自认为地图完美无缺，世界观没有任何瑕疵。甚
  • 领导让我临时支持个项目，我拒绝了 锦语良言
    事情就如标题说的那样，领导让我临时支持个项目，我拒绝了。今天这件事，让我看到了自己的勇气，让我看到了自己的理智，让我更看清了自己的未来。温馨提示，本篇文章作为心得分享，仅作为记录自己的进步之处，不可作为拒绝领导的理由之参考。为什么说是勇气？因为从小到大，家庭以及学校给我的教育观念便是，不要拒绝人，尤其是长辈。他们教给我的都是逆来顺受。职场嘛，忍忍就好了。但是，有的时候，你自认为正确的事情，为什么不
  • 在未遇见之前，请奋力奔跑，向阳而生 会飞的猫猫_02f2
    前段时间，听同事说了这样一句话，最可悲的时候便是，男人一无是处时的温柔。我不知道在他身上曾经发生了什么事情，却让他有这样的感悟。他来我们公司没多久，是一个憨厚可爱，有些调皮的男生。就这样随口说的一句话，让我扎了心，我好像也感同身受。但我只知道，他跟他的女朋友从高中开始，到现在，在一起8年了，感情还是和8年前一样。他跟我说，他们快要结婚了，规划要买房子，要在这个城市安家。还好，他们坚持了，他们还爱着
  • 当你准备嫁给一个离过婚的男人，你需要想清楚哪些问题 白衣梧桐
    图片来自网络俗话说得好，男怕入错行，女怕嫁错郎。婚姻对于每个女人来说，都是人生中特别重要的选择和决定。一旦你决定嫁给一个男人，意味着你要跟他共度一生。无论未来会遇到怎样的风风雨雨，你们都要患难与共，同甘共苦，不离不弃。尤其是当你决定嫁给一个离过婚的男人，你一定要慎之又慎。离过婚的男人当然可以嫁，只不过，你在嫁给他之前，需要认真想清楚一些问题。1、他心里是否还惦记着前妻当你准备嫁给一个离过婚的男人，
  • 向父亲说一声谢谢。 苦茶先生
    十七岁了，还有三年时间去奋斗，这三年是选择在学校，还是选择在社会上？有时候我真的很讨厌，为什么会生在农村，为什么要过着，吃了上顿没下顿的生活。当我有一个普通的不能再普通，的愿望时我所等待的却是那无声的叹息。家的贫穷由不得我去去触摸，那些亮眼的玩具；零食甚至都成了梦中，所期望着的……然而我也只能默默去忍受。父亲患有腰间盘突出，母亲又有精神病，整天疯疯癫癫，还有一个妹妹和抱在怀里的弟弟。在我的内心深处
  • 应试教育下的孩子：学校没有教我怎么对人生负责 拿铁星人
    说到学生时代，我相信大家印象最深刻的应该是每天堆积如山的作业了。每次大考前夕，课堂上的氛围都异常紧张。老师会拿着历年的真题，苦口婆心地跟学生讲“踩分点”：“这道类型的题目一定会考的，谁要是错了给我抄100遍！”似乎我们寒窗苦读十二年，就是为了考试而考试。原本活泼可爱的学生硬生生变成只会比分数的“考试机器”，难道这不是应试教育的悲哀吗？之前我与朋友一起对彼此的人生规划进行了一次“意味深长”的谈话。朋
  • 【.NET全栈】ASP.NET开发Web应用——ADO.NET数据访问技术 JosieBook #.NET全栈.netasp.net前端
    文章目录前言一、ADO.NET基础1、ADO.NET架构2、ADO.NET数据提供者二、连接数据库1、SqlConnection数据库连接类2、使用SqlConnectionStringBuilder连接字符串3、关闭和释放连接4、在web.config配置文件中保存连接字符串5、连接池技术三、与数据库交互1、使用SqlCommand操作数据库2、为SqlCommand传递参数3、使用SqlCom
  • mysqlcheck 蓝蓝小天月 MySQL数据库mysql
    mysqlbin中的其他工具包对于mysql的其他工具,有很多选项是公共的,例如你在对数据库进行检查的时候,需要指定host和user以及其password来连接上mysqlserver来进行相关操作,这个时候其实用到的host等东西跟我们之前的mysql-client其实是类似的也就是说他们是作为mysql众多工具的公共选项的,mysqlclient可以用,mysqlcheck也能用..下面是一
  • 《源氏物语》读前感 八五先生
    其实，我对《源氏物语》这本书仅有的印象就是这是一本挺著名的日本名著，其他就是一无所知。至于为什么借来一读？仅仅是因为自己最近是一种过度的放空状态，所以就随意找了一本大部头的书来填补自己过度放空的精神状态。刚巧，今天许久未见的朋友约我在图书馆见上一面，就顺便去借到了此书。朋友看我拿到此书，笑称，此书可称为日本的《红楼梦》啊！我颇为惊愕，一来，我并没有想到他认得此书，二来，这个评价真的叫我颇感意外。不
  • 使用 Spring Boot + Geodesy 实现地理空间高精度坐标处理及多样化的距离计算功能 Mcband springboot
    前言之前我们计算地理空间点位之间的距离等操作,是使用mysql自带的函数进行处理,这样的话需要每个操作都要单独编写一个sql语句,非常的麻烦并且时间查询较慢,效率比较低,今天我们使用SpringBoot+Geodesy实现地理空间高精度坐标处理及多样化的距离计算功能,更加方便快捷。这是之前使用mysql进行简单空间操作的文章：mysql中point的使用一、Geodesy框架介绍与特性Geodes
  • 2022年最新Kubernetes常见面试题汇总 云小七 kubernetes容器云原生java
    常规题1.简述etcd及其特点答∶etcd是CoreOS团队发起的开源项目，是一个管理配置信息和服务发现（servicediscovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于Go语言实现。特点∶●简单∶支持REST风格的HTTP+JSONAPI●安全∶支持HTTPS方式的访问●快速：支持并发1k/s的写操作●可靠∶支持分布式结构，基于Raft的一致性算法
  • 软考-常见的23种设计模式整理 ppliu600 软件架构数据仓库数据库数据挖掘
    参考：23种设计模式总结设计模式可以将复用别人的解决方案。一、设计模式的分类创建型模式，共5种：单例模式、工厂方法模式、抽象工厂模式、建造者模式、原型模式。结构型模式，共7种：适配器模式、组合模式、代理模式、享元模式、外观模式、桥接模式、装饰器模式、行为型模式，共11种：观察者模式、策略模式、模板方法模式、迭代子模式、责任链模式、命令模式、备忘录模式、状态模式、访问者模式、中介者模式、解释器模式。
  • .NET/C#⾯试题汇总系列：集合、异常、泛型、LINQ、委托、EF！ 微微的猪食小窝 c#.netlinq
    1.IList接⼝与List的区别是什么?‌定义与继承关系‌：IList是一个接口，定义了一组对象的集合，这些对象可以通过索引进行访问，并且支持插入、删除和搜索等操作。它继承自ICollection和IEnumerable，以及它们的非泛型版本。List是一个类，实现了IList接口。它提供了接口中定义的所有方法的具体实现，并添加了一些额外的功能，如排序、搜索等。‌功能与灵活性‌：使用IList接
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他