东塔安全学院
东塔安全学院

2020年十大漏洞赏金项目

2020年6月25日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月（包括之前）向黑客支付的累计赏金总额。榜单排名具体如下：

第一名、Verizon Media
2020年十大漏洞赏金项目_第1张图片
行业：数字媒体
总支付赏金：9,408,000美元
最高赏金：7万美元
初次响应时间：8小时
奖金支付平均账期：13天
答谢黑客：1315名
解决报告问题：5928个

第二名、Paypal
2020年十大漏洞赏金项目_第2张图片
行业：支付、互联网金融
总支付赏金：2,790,000美元
最高赏金：3万美元
初次响应时间：4小时
奖金支付平均账期：17天
答谢黑客：371名
解决报告问题：755个

第三名、Uber
2020年十大漏洞赏金项目_第3张图片
行业：共享出行、互联网
总支付赏金：2,415,000美元
最高赏金：5万美元
奖金支付平均账期：90天
初次响应时间：5小时
答谢黑客：635名
解决报告问题：1466个

第四名、Intel
2020年十大漏洞赏金项目_第4张图片
行业：芯片制造、半导体
总支付赏金：1,897,000美元
最高赏金：未知
初次响应时间：未知
奖金支付平均账期：未知
答谢黑客：96名
解决报告问题：未知

第五名、Twitter
2020年十大漏洞赏金项目_第5张图片
行业：社交媒体、互联网
总支付赏金：1,288,000美元
最高赏金：2.016万美元
初次响应时间：12小时
奖金支付平均账期：8天
答谢黑客：842名
解决报告问题：1160个

第六名、GitLab
2020年十大漏洞赏金项目_第6张图片
行业：软件开发
总支付赏金：1,211,000美元
最高赏金：2万美元
初次响应时间：1小时
奖金支付平均账期：19天
答谢黑客：250名
解决报告问题：581个

第七名、Mail.ru
2020年十大漏洞赏金项目_第7张图片
行业：电子邮件、互联网
总支付赏金：1,119,000美元
最高赏金：2万美元
初次响应时间：5小时
奖金支付平均账期：17天
答谢黑客：973名
解决报告问题：3333个

第八名、GitHub
2020年十大漏洞赏金项目_第8张图片
行业：软件开发
总支付赏金：987,000美元
最高赏金：2.5万美元
初次响应时间：15小时
奖金支付平均账期：13天
答谢黑客：310名
解决报告问题：535个

第九名、Valve
2020年十大漏洞赏金项目_第9张图片
行业：PC游戏平台、在线游戏
总支付赏金：951,000美元
最高赏金：2万美元
初次响应时间：9小时
奖金支付平均账期：60天
答谢黑客：322名
解决报告问题：589个

第十名、Airbnb
2020年十大漏洞赏金项目_第10张图片
行业：互联网、在线旅游、共享房屋出租
总支付赏金：944,000万美元
最高赏金：1.5万美元
初次响应时间：5小时
奖金支付平均账期：19天
答谢黑客：353名
解决报告问题：775个

由于HackOne的榜单仅有排名和基础数据，以下，安全牛尝试解读这份榜单背后的隐含信息和趋势：

漏洞赏金总额和最高赏金创新高。2020年漏洞赏金项目TOP10企业的总奖金（累计）已经超过2300万美元，其中Verizon Media已通过HackerOne的平台向白帽黑客支付了近1000万美元。

TOP10企业主要集中在互联网金融、在线游戏、软件开发、在线旅游、社交媒体几大领域。这些企业的一个很大共同点就是存储大量高价值用户信息，是黑客的热门攻击目标，数据泄露和违规事件不但会给平台自身造成严重损失，同时也会波及其他行业。

再次强调漏洞披露的必要性。白帽黑客社区的漏洞披露规则向来是个颇具争议性的话题。HackerOne首席技术官兼联合创始人Alex Rice在一封电子邮件声明中说：“在HackerOne，默认披露是我们的价值观之一。尽管这不是我们的客户和黑客的强制性要求，但我们鼓励每个客户都考虑一下。通过分享我们容易受到攻击的地方，其他防御者可以学习，道德黑客可以从中学习，最终我们都更加安全。”

2020年排名发生较大变化。2020年贝宝（PayPal）奖金总额超越了优步（Uber），位居第二，后者降到了第三位。自2018年8月与HackerOne共同发起漏洞赏金计划以来，Paypal迄今已支付了280万美元，其中最高奖金为3万美元（自2012年以来的累计总奖金为600万美元）。

GitHub和Mail.ru都是今年前10名中的新成员。而GitLab则从2019年的第10位跃升至第6位，1月份支付了100万美元。

漏洞响应和赏金支付提速。白帽子黑客最喜欢的漏洞赏金计划通常有三个特征，报告响应迅速、支付金额高、支付速度快。为了吸引更多高水平白帽子黑客关注，TOP10漏洞赏金项目的漏洞响应速度明显加快，有五家企业的首次响应时间不到5小时，其中Gitlab的响应速度最快，在1小时内。

从数据统计来看，总赏金排名第二的PayPal的首次响应时间为4小时，平均漏洞奖金账期为17天，在TOP10中排名靠前，综合表现堪称标杆。

PayPal的信息安全工程师Ray Duran近日在博客中写道：“白帽黑客最好的漏洞提交方式很简单：有据可依，并证明其影响力。精心编写的报告有助于减少来回的对话，使我们能够快速进入补救步骤并更快地获得赏金。”

赏金支付方面，Github、Twitter和Verizon Media的支付账期最短，能在接到报告后两周内打款，其中Twitter打款周期最短，只需要8天，显著高于平均水平。Uber的打款周期最长，平均需要90天，是Twitter的十几倍。

参考资料：
HackOne 2020年十大漏洞赏金项目排行榜：
https://www.hackerone.com/resources/e-book/top-10-bounty-programs-2020

你可能感兴趣的:(热点资讯)

  • Lianwei 安全周报|2024.08.13 联蔚盘云 安全
    以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！政策/标准/指南最新动态01美国SAFECOM发布《采用公共安全云计算的注意事项》指南该指南概述了实施基于云的解决方案的关键建议，例如认真规划以确保不间断的服务、技术性以及用户提供定制化的体验。指南还建议云服务必须符合安全性、验证以及弹性标准。详情：https://w
  • Lianwei 安全周报|2024.07.15 联蔚盘云 安全
    新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！政策/标准/指南最新动态01《人工智能全球治理上海宣言》发布我们强调共同促进人工智能技术发展和应用的必要性，同时确保其发展过程中的安全性、可靠性、可控性和公平性，促进人工智能技术赋能人类社会发展。我们相信，只有在全球范围内的合作与努力下，我们才能充分
  • Lianwei 安全周报|2024.08.26 联蔚盘云 安全
    新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！政策/标准/指南最新动态01关于印发《全国重点城市IPv6流量提升专项行动工作方案》的通知贯彻落实中央网信委决策部署，按照《深入推进IPv6规模部署和应用2024年工作安排》要求，为强化重点城市示范引领作用，全面提升IPv6流量水平，中央网信办、工业
  • 爱奇艺极速版邀请码是多少(亲测可用邀请码分享) 桃朵十三
    爱奇艺极速版邀请码是3595365158，爱奇艺极速版是全新的手机电视软件。你可以第一时间获取想看的视频，娱乐八卦、趣味视频、热点资讯、生活小常识…覆盖全网热门短视频和长视频，好看到停不下来！你想要的、想不到的，我们这都有。秉承悦享品质的品牌宗旨，为用户带来丰富、专业的短视频体验。喜欢的朋友可千万不要错过哦。爱奇艺极速版邀请码：3595365158返点已开到最高！填错不负责，切记填对爱奇艺极速版邀
  • 转行必备工具 | 小白轻松上手新媒体运营 宝藏工具人
    新媒体运营是个全能岗位，想转行上手的你，想着翻微博找热点吗❓没有美工无法做配图而发愁吗❓对着数据无从下手吗❓因为没有创意绞尽脑汁吗❓解药来了️！这精挑细选的个宝藏工具，助你弯道超车轻松上手新媒体运营，小白也能变大神️！日常积累干货文章数英网鸟哥笔记ADGuider营销干货市场部网广告门创意搜集ADGuiderTOPYSAdsOfTheWorldAdAge资讯热点资讯阅读胖鲸智库36氪麦迪逊邦Adw
  • 纯静态微信小程序汽车商城 至尊鸡 微信小程序微信小程序汽车notepad++
    首页代码热点资讯{{items[index]}}更多汽车详情代码超跑阵容法拉利兰博基尼迈凯伦私聊获取源码运行部分截图
  • 【uniapp】仿抖音上下滑动视频-微信小程序 Minions_Fatman 仿抖音vue
    @浙视频浙视频视频平台是浙江省第一网络原创视频生产基地,以浙江本地化新闻为中心,主打浙江省内突发新闻和热点资讯等视频内容,也是浙江省第一网络视频媒体平台。{{PayVideo[index_].like_num}}00exportdefault{data(){return{data:[{"video_path":'https://v-cdn.zjol.com.cn/280443.mp4',"like
  • 2022-11-07 茶余科技
    白茶清欢无别事，我在等风也等你凉风微雨疏，秋风萧瑟起。南国的秋来得突然、来得静默。昨日还似在夏末挣扎，今日已然入深秋。雨后的清晨，宁静而清澈，习惯性打开“茶余MM”每天风险无阻带来的早报和热点资讯，温柔的声音播报着时事要闻。公共聊天室里，几个陌生的茶友正热闹的闲聊着，或工作、或生活、或趣事~~喜欢这样自由自在、无拘无束的闲聊，有时搭上两句，有时什么也不说，就静静的看着、听着，也备觉有趣。成年人的压
  • 多元渠道策略 辣鸡简书
    不知道从什么时候开始，抖音几乎成了我每周手机屏幕使用时间最长的App，对此我感到不懈，但却只能听之任之，除非忙到饭都懒得吃。一些app主要功能大部分提供娱乐，热点资讯，当然也会推销一些付费课程，优质内容付费的专栏，对于普通用户来说，已够用。即使经常使用的app，其他栏目也使用比较少。记得有一次总结说是，信息质询获取的渠道比较单一，大多数是专业性和深度达不到，尤其是抖音一堆蹭热度，每隔一段时间都会有
  • 今日头条极速版邀请码汇总一览(2024优质邀请码领取) 良心码! 凌风导师
    邀请码领取过细指南热点资讯包罗万象，智能算法保举你感兴趣的信息无数明星大，在这里跟你互动官方将发放大量专属邀请码福利，发起您在领取时过细邀请码是否能够正常输入并得到相应嘉奖。要是遇到问题，请过细以下事变：一款覆盖全网精美短视频无广告省流量的应用，包罗热点和冷门内容，让您一键畅享过瘾。海量小说免费阅读，超清漫画漫迷社区，一手体育消息和热辣赛事点评。头条搜索极速版邀请码是头条搜索极速版邀请码邀请码或【
  • 家长要先做出阅读学习的好榜样| 称职好妈妈育儿笔记打卡day37 文晓圆
    我们有多久没有真正的读起过一本书了呢？自己一天有多久的时间都停留在各种的热点资讯的狂轰滥炸之下，一边的点开一边的翻阅，靠着这样断片式的学习，来填补自己有一些知识的空白区呢。在这样一个知识爆炸的时代，很多人大多数人都是这样学习的，并且去认知外界的事物。都说读万卷书，行万里路。可是很多父母都在说，我真的没有时间，所以我们选择了这样碎片式的学习。一方面的人们越来越追捧那些有价值深入系统的知识，另一方面，
  • 创学，你想知道的大小事都在这里。 cxwl
    什么是创学，平台汇集了最前沿的热点资讯，课外辅导，职场技能提升，创业培训，女性成长，精品小说等海量信息，着力打造新时代的创新阅读学习盛宴。cxffz7588快来加入吧。
  • 今日头条极速版邀请码是多少(5个亲测可用邀请码分享)被发现了 凌风导师
    今日头条极速版是一款由北京字节今日头条极速版邀请码是1484027154或1168892484或1493484064动科技有限公司开发的热点资讯APP。今日头条极速版是今日头条优化后的版本，它具有内存小，运行流畅，并且对于流量的消耗也减少了很多。非常适合经常在外的用户下载！今日头条极速版汇聚了当下最新的热点资讯，完全区别于其他新闻客户端和阅读软件，秒懂你的阅读喜好，秒杀碎片化时间。需要的用户快来下
  • 炒股是一门大学问，《炒股的智慧》读书笔记分享 每日读书时刻
    上篇分享了大道至简、简单投资的投资理念，受到较多朋友的关注，收藏和转发量比较大，因此我也在思考大家更希望看到什么样的文章，也欢迎朋友们评论留言。目前，我在全网有自媒体“买在起涨前”、“思考者郑昕”来给朋友们分享个人投资的总结，及及时的资讯信息。其中，“买在起涨前”主要是交易体系、复盘笔记分享，并提供选股、股票池及持仓分享等。“思考者郑昕”主要是个人学习与读书分享，市场热点资讯及个股研报分享，希望在
  • 每周都知道｜工业互联网领域热点资讯 (11月4期) PreMaint 科技工业互联网每周资讯设备工程设备管理
    本周重要资讯一览【权威发布】·工信部组织开展2023年工业互联网试点示范项目申报工作·工信部印发《“5G+工业互联网”融合应用先导区试点工作规则和建设指南》·山东印发工业母机产业高质量发展五年行动计划·重庆发布先进制造业发展产业地图·江苏发布安全应急装备重点领域发展行动三年实施方案【行业趋势】·工信部：1—10月我国软件业务收入98191亿元同比增长13.7%·2023（第八届）中国设备管理大会在
  • 那些天天上班“摸鱼”的人，后来都怎么样了？ Captain_sail
    一、摸鱼一时爽，一直摸鱼一直爽！短视频、游戏资讯、明星八卦、俄乌战争、热点资讯……娱乐，总是那么令人愉悦，以至于沉醉其中，忘记了时间的流逝，然而你并不孤独，倒下一个你，还有千千万万个你……其实我也很能理解，作为内涵段子老段友，抖音第一批玩家，曾经的凌晨两点游戏沉迷者，我亲眼目睹了短视频、直播的兴起，也在这些“娱乐、消遣”中徘徊、迷惑。后来我发现：毕竟，视频平台上，媒体平台上，有那么多创作者，绞尽脑
  • 抵制校园霸凌，不要等它发生在自己孩子身上才重视 读书使人优秀
    《未成年人保护法》是我国保护未成年人的一个法律，但是从最近的微博热点资讯来看的话，未成年人犯罪是越来越多了，甚至很多未成年人犯罪做的事比成年人做的更加没有人性，是什么造就了这样的现状呢？未成年人犯罪主要表现就是校园暴力，校园霸凌这种事基本在每个学校都是存在的，但是却屡禁不止，或者说根本就没有人管，老师基本不管甚至还偏帮霸凌者，曾经看到一个资讯，一个被欺负的小孩子去告老师，老师居然反问他，为什么不欺
  • 阿里云正式推出内容平台“云栖号”：全面助力企业和个人上云决策 阿里云云栖号 大数据物联网云栖号
    1月7日，阿里云官网正式推出“云栖号”（https://yqh.aliyun.com/），旨在为大家提供第一手的上云资讯，云产品快速入门，来自不同行业精选的企业上云案例，基于众多成功案例萃取而成的最佳实践，助力你进行上云决策，0门槛更轻松的上云。目前，云栖号分为6大版块，分别为热点上云资讯、快速入门、热门案例及最佳实践、热门活动，直播。下面带大家详细了解一下这6大版块内容。一、热点资讯：一站式第一
  • 巴比特 | 元宇宙每日必读：回顾数字藏品的2022，从高歌猛进到急速刹车，明年能否等到“风”来？... 巴比特资讯 区块链人工智能大数据
    摘要：数字藏品，无疑是2022年我国区块链界最为瞩目的应用之一，在这一年中，数字藏品行业从高歌猛进到急速刹车、从企业扎堆到巨头退场、从需求高涨到被迫出清，经历了跌宕起伏、高潮迭起的发展历程。目前，数字藏品行业正以一种极端冷静的状态迎接将至的年关。数字藏品是否已死？答案尚未见分晓，但在很长一段时间，如今年的盛况将不复存在。图片来源：由无界版图AI工具生成。热点资讯中国银行新专利可实现元宇宙售药金十数
  • 热点资讯|美国玩具检测安全标准ASTM F963更新至2023版本 陕西精准通测试 目标检测
    2023年10月13日，美国材料试验协会(ASTM)发布了玩具安全标准ASTMF963-23。精准通检测实验室给大家分享一下美国儿童玩具检测安全标准STMF963-23版本具体更新了哪些内容：目前联邦法规16CFR1250仍采用ASTMF963-17。美国玩具安全标准新版本主要更新如下：基材重金属：对豁免的情形进行单独描述，使其更加清晰；邻苯二甲酸醋：修订后和联邦法规16CFR1307保持一致；声
  • 每周都知道｜工业互联网领域热点资讯 (10月4期) PreMaint 预测性维护设备管理系统PreMaint设备数字化平台设备健康管理工业互联网工业互联网资讯设备管理
    本周重要资讯一览【权威发布】·工信部公示2023年度智能制造示范工厂揭榜单位和优秀场景名单·上海发布工业互联网“标识沪通”行动计划【行业趋势】·工信部：前三季度我国软件业务收入87610亿元同比增长13.5%·工信部：“十四五”以来我国医药工业主营业务收入年均增速达9.3%·IDC：CAD/CAE设计研发类工业软件市场份额报告发布·IDC发布2022年中国工业云IaaS+PaaS市场份额报告·国家
  • 我的公司培训讲义（2）：设计模式思想精要教程 weixin_30872499 设计模式c#java
    感谢大家的支持，本系列第2篇在此推出。朋友们还可关注我的新浪微博“同济王阳”，上面会定期分享一些本人所关注的技术热点资讯、博文、视频、国外教程等内容，相信我们品味还是比较一致的哦！1概述1.1设计模式概述设计模式属于面向对象软件设计方法论的范畴。我们知道，面向对象的概念是在过程化程序设计出现软件危机的时代背景中被提出的。在那时，这属于一个崭新的事物。在80年代末、90年代初，不仅我们现在认为的面向
  • 巴比特丨每日必读：讯飞星火认知大模型 V3.0 正式发布；苹果计划为旗下服务和平台整合 AI 元素... 巴比特资讯 人工智能
    摘要：讯飞星火认知大模型V3.0正式发布。据了解，目前星火大模型已整体超越ChatGPT。苹果在iOS17系统中，引入了基于“Transformer”模型的自动纠错功能，表明苹果开始加入生成式AI战局。图片来源：由无界AI生成热点资讯科大讯飞：正式发布星火认知大模型V3.0，整体超越ChatGPT巴比特讯，10月24日，2023科大讯飞全球1024开发者节在合肥开幕。科大讯飞宣布，讯飞星火认知大模
  • 端银微信成交社+江安+《朋友圈素材收集》+第7次作业 江安小视频制作
    收集朋友圈内容素材文案的3个方法：1：百度APP，在首页找到自己所关注的领域，然后每天可以去里面找到相关的热点资讯图片等；2：微博热搜，适当的时候蹭一下热点还是不错的好法子，还有配图可以拿来用；3：多看别人的朋友圈，好的文案图片直接保存下来，修改成为自己的；现在很多APP都有一些好的文案和图片，建议大家可以提前收集准备好第二天要发的内容，有些伙伴比较忙，要上班的话，也建议有空的时候先收集些素材图片
  • 每周都知道｜工业互联网领域热点资讯 (10月2期) PreMaint 科技设备健康管理预测性维护设备管理系统PreMaint设备数字化平台
    本周重要资讯一览【权威发布】·工信部等六部门联合印发《算力基础设施高质量发展行动计划》·工信部等四部门联合印发《绿色航空制造业发展纲要（2023—2035年）》【行业趋势】·最高补贴500万元！哈尔滨市制定工业互联网专项资金使用细则·7-8月我国光伏制造业产业规模及主要产品产量持续快速增长·去库存成效显现，存储芯片行业2024年或触底反弹·IDC：2023年上半年本土AI芯片品牌出货超过5万张·乘
  • NFTScan | 10.09~10.15 NFT 市场热点汇总 NFT_Research NFTResearch区块链web3
    欢迎来到由NFT基础设施NFTScan出品的NFT生态热点事件每周汇总。周期：2023.10.09~2023.10.15NFT热点资讯01/DeLabs：所有DeGods已重置回Season1，用户可于本周将y00ts免费迁移至以太坊10月9日，DeGods&y00ts创始人Frank发推称，DeLabs团队已开启「TheComeback」ChapterOne:Reset,Unify,Clarif
  • 让阅读带来的深度思考替代媒体文化---《如何有效阅读一本书》 萌呀萌清一
    麦克卢汉说过一句话：我们创造了工具，工具反过来塑造我们。如今，我们选择了怎样的媒体，媒体反过来塑造了我们的思想。我们的日常视野中，充斥了太多现代媒体资讯：偶像剧、娱乐圈八卦新闻、微博热搜、网络游戏。99%的东西与我们一点关系也没有，对我们也毫无价值。比如热点资讯，每一个热门话题都有一个运营的团队，从选题到行文逻辑，团队研究人们的心理学、行为经济学和认知神经学，群策群力，费尽心思，为的就是吸引人们的
  • 抖音加码地图服务 会改变本地生活领域格局吗？ 松果财经
    地图服务一直是互联网巨头手里的香饽饽。近日，抖音也瞧上了地图的生意。在抖音App的内测版本中，抖音将同城界面进行了改动，将原有的“优惠团购”功能隐去，改为地图服务。用户可以在其中搜索到美食、景点、游玩、热点资讯、活动等相关内容，而信息内容则以短视频的方式呈现。抖音为何要盯上地图生意呢？在巨头激战的本地生活领域，抖音入局算晚吗？又能否如愿分一杯羹呢？“地点”升级为“地图”抖音寻找变现新可能玩过抖音的
  • 巴比特 | 元宇宙每日必读：美图发布 AI 视觉大模型 MiracleVision 3.0 巴比特资讯 人工智能
    摘要：全球咨询公司麦肯锡公司的报告预测，未来几年人工智能行业每年可为经济增加2.6万亿美元至4.4万亿美元，这对全球经济增长具有重大意义；美图公司在成立15周年生日会上发布美图AI视觉大模型MiracleVision3.0。据称，MiracleVision3.0将全面应用于美图旗下影像与设计产品，并将助力电商、广告、游戏、动漫、影视五大行业。图片来源：由无界AI生成热点资讯麦肯锡预测生成式AI每年
  • 我为何要坚持写作 西贝家的小猫咪
    我们身处的时代，信息高度共享。我们的手机里同时有着微博微信抖音等各种社交软件，只要你拿起手机，世上可能有几千甚至几万人在与你做着同样的事，打开了同一个APP，浏览着同一条热搜。我们每天都在接受新的信息，饭后讨论着某一热点资讯，围在一起做吃瓜群众，但真的有思想深度的交流吗，好像并没有。我们面对网上的喷子黑粉明星热评，总会以旁观者的角度吃瓜，蹭热度。被动地接受信息，接受思想。我们交流的内容只停留在比其
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他