奇安信代码卫士
奇安信代码卫士

Intel 的20G 源代码和内部机密文档被泄漏

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

刚刚，Intel的机密文档被上传到某公开文件共享服务中。该机密信息的缓存大小为20GB，且来源不明。泄露者表示这是Intel泄密系列的第一步。

开发兼逆向工程师 Tillie Kottmann 从某匿名黑客发来的文档中获知，多数信息和知识财产相关，而且信息是今年从 Intel 泄露事件中盗取的。Kottmann 表示匿名黑客将在不久之后公开这些信息。他指出，多数信息尚未在其它任何地方公布且均为机密信息。

浏览固件源代码的读者可能会发现其中有指向后门的注释，但这可能是其它意思，不一定意味着你的计算机会遭访问。

Intel 的20G 源代码和内部机密文档被泄漏_第1张图片

Intel 产品安全策略页面指出，“Intel 产品开发策略和实践阻止任何导致未记录设备访问权限的做法（如后门）、泄露机密的设备信息或绕过安全特征或产品限制。”

被泄露文档中的某些文件包括技术标准、内部芯片集设计资料如 Kaby Lake 平台和 Intel ManagementEngine (ME)。

Intel 的20G 源代码和内部机密文档被泄漏_第2张图片

目前被泄露的文档和如下内容有关：

  • 多种平台上Intel ME Bringup 指南 + (flash) 工具 + 样本

  • Kabylake (PurelyPlatform) BIOS Reference Code 和样本代码 + 初始化代码（某些被导出为 git 仓库，含全部历史）

  • Intel CEFDK(Consumer Electronics Firmware Development Kit (Bootloader stuff)) 源

  • 多个平台的Silicon / FSP 源代码数据包

  • Intel 的多款开发和调试工具

  • Rocket Lake S 以及其它平台的 Simics Simulation

  • 多个路线图和其它文档

  • Intel 为 SpaceX 创造的Camera 驱动的二进制

  • 未发布 Tiger Lake 平台的原理图、文档、工具和固件

  • （非常可怕的）Kabylake FDK培训视频

  • 多个 Intel ME 版本的 Intel Trace Hub +解码器文件

  • Elkhart LakeSilicon Reference 和平台样本代码

  • 多个 Xeon 平台的一些 Verilog 内容，尚未确定确切内容

  • 多个平台的调试 BIOS/TXE 版本

  • Bootguard SDK（加密的 zip）

  • Intel Snowridge /Snowfish Process Simulator ADK

  • 多种原理图

  • Intel 市场营销材料模板

这些内容被指“很丰富”，而 Kottmann 认为后续发布的内容将“更丰富”。


泄露过程




Kottmann 负责维护一个源代码仓库，除了自己获取外，还源自寻找可访问资源的配置不当的运维工具来源。该仓库包含几十家公司的专有代码等数据（GE Appliances、微软、高通、摩托罗拉、AMD等）。

Kottmann 尽力删除了已公布代码中的敏感数据并积极响应响应请求。他们甚至愿意提供错误配置的详情以及如何避免的情况。

Intel 的20G 源代码和内部机密文档被泄漏_第3张图片

Intel 数据泄露的情况似乎也如此。黑客表示从一台保护不力的 CDN 上找到一台 Intel 服务器，而这台机器似乎是基于全网扫描收集到的详情挑选的。

黑客声称通过自定义 Python 脚本测试默认的用户名访问权限和对文件和文件夹的不安全访问权限。黑客指出，如果知道正确的名称，则可访问这些文件夹，而他们仅需猜测一个名称。进入文件后，他们可以回到 root 并获得对任意文件的访问权限。

黑客甚至表示，他们可以模拟任意具有资源访问权限的员工，或者创建自己的用户。其中一些文件仅受较弱密码的保护。

Intel 表示，数据似乎来自 Intel 的资源和设计中心。该公司的一名员工表示虽然并未说明攻陷方法但表示可能是由具有访问门户网站的人员造成的。该中心的员工权限高于普通权限，不仅能够访问客户和 OEM 资源，而且还能访问 Intel 的知识财产如文档和工具、测试服务以及预发布产品信息，所有这些都受公司保密协议 (CNDA) 的保护。

推荐阅读

Cerberus 银行木马开发团队解散，源代码5万美元起拍

Waydev 客户的GitHub 和 GitLab OAuth 令牌被盗，源代码遭访问

原文链接

https://www.bleepingcomputer.com/news/security/intel-leak-20gb-of-source-code-internal-docs-from-alleged-breach/

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

    觉得不错，就点个 “在看” 吧~

你可能感兴趣的:(安全,java,git,nginx,html)

  • 面经1——长沙某小厂 阳光阿盖尔 java开发语言面试
    车程来回两个多小时，开始自己的第一次面试。抱着积攒面试经验的心态，没怎么准备就去了，面试官没怎么问八股，主要针对我的简历问了我技术相关的知识，下面我将面试官问的问题总结一下，供自己后面含泪复习，有兴趣的小伙伴也可以一起学习。1、lombok依赖背后是怎么实现的？用过springboot框架的都知道lombok是一个Java库，我们在实体类上加上@Data注解之后，可以不用自己写类的get()、se
  • ET7.2+最新版本HybridCLR(huatuo、wolong)热更教程2 ET框架 unity游戏引擎
    一、背景介绍距离《ET7.0+HybridCLR(huatuo)热更教程》这篇教程时间过了两个多月了，特别HybridCLR版本迭代很快，ET官方也升级到最新的7.2版本了。很多工具流都变了，因此用最新的ET版本重新跑了接入HybridCLR流程，记录一些变动操作内容，文章结尾附带github完整的项目工程。
  • [c语言日寄]assert函数功能详解 siy2333 c语言日寄c语言开发语言算法笔记学习
    【作者主页】siy2333【专栏介绍】⌈c语言日寄⌋：这是一个专注于C语言刷题的专栏，精选题目，搭配详细题解、拓展算法。从基础语法到复杂算法，题目涉及的知识点全面覆盖，助力你系统提升。无论你是初学者，还是进阶开发者，这里都能满足你的需求！【食用方法】1.根据题目自行尝试2.查看基础思路完善题解3.学习拓展算法【Gitee链接】资源保存在我的Gitee仓库：https://gitee.com/siy
  • java+脚本+压枪,吃鸡罗技压枪脚本 weixin_39878989
    functionOnEvent(event,arg)--OutputLogMessage("event=%s,arg=%s\n",event,arg);startped=startpedorfalseif(event=="MOUSE_BUTTON_PRESSED"andarg==5)thenstartped=trueendif(event=="MOUSE_BUTTON_RELEASED"andar
  • Adobe软件隐藏功能大揭秘：5个冷门小技巧助你效率倍增 shelby_loo adobe
    作为设计师和创意工作者，我们对Adobe系列软件的强大功能一定不陌生。但你是否知道，通过申请Edu教育邮箱，学生和教师可以免费或以极低的价格订阅这些软件，享受专业的创作体验呢？这不仅能让你远离破解软件带来的不稳定和安全隐患，还能让你合法地使用正版软件，充分发挥创意。如果你还没有Edu邮箱，也不用担心。网上有很多关于如何申请Edu邮箱的教程和经验分享。你可以通过搜索引擎查找相关信息，或者参考一些知识
  • 【小白学AI系列】NLP 核心知识点（六）Softmax函数介绍 Blankspace空白 人工智能自然语言处理transformer
    Softmax函数Softmax函数是一种常用的数学函数，广泛应用于机器学习中的分类问题，尤其是在神经网络的输出层。它的主要作用是将一个实数向量“压缩”成一个概率分布，使得所有输出的值在0到1之间，并且总和为1。换句话说，Softmax将模型的原始输出（logits）转化为概率，帮助我们做分类决策。定义与公式假设我们有一个向量z=[z1,z2,…,zn]\mathbf{z}=[z_1,z_2,\d
  • 八股——Java基础（四） 八月五 面试题java
    目录一、泛型1.Java中的泛型是什么?2.使用泛型的好处是什么?3.Java泛型的原理是什么?什么是类型擦除?4.什么是泛型中的限定通配符和非限定通配符?5.List和List之间有什么区别?6.可以把List传递给一个接受List参数的方法吗？7.Array中可以用泛型吗?8.判断ArrayList与ArrayList是否相等？二、序列化1.Java序列化与反序列化是什么？2.为什么需要序列化
  • 使用AES CTR模式实现任意位置数据加解密 lxkj_2024 linux
    目录需求AES加密CTR模式计数器完整demo实现openssl命令行进行验证需求最近对我们的项目进行安全优化，我们的服务程序在使用过程中会持续接受客户端的一些数据并追加写到文件中，文件写入完毕后还支持客户端的随机访问来获取这些结构化信息。之前数据的写入都是明文方式，因此考虑使用最广泛使用的AES对称加密来进行处理，我们想到了两种方式进行：1）写入完毕后另起一个线程/进程读文件->加密->写文件-
  • android前台服务 Android西红柿 Android基础android
    关于作者：CSDN内容合伙人、技术专家，从零开始做日活千万级APP。专注于分享各领域原创系列文章，擅长java后端、移动开发、商业变现、人工智能等，希望大家多多支持。未经允许不得转载目录一、导读二、使用2.1添加权限2.2新建一个服务2.3构建通知消息2.4启动与停止服务三、推荐阅读一、导读我们继续总结学习基础知识，温故知新。今天记录下android前台服务（ForegroundService），
  • 用Python做一个绝地求生压枪版 程序媛了了 python开发语言
    一、概述1.1效果总的来说，这种方式是通过图像识别来完成的，不侵入游戏，不读取内存，安全不被检测。1.2前置知识游戏中有各种不同的枪械，不同的枪械后坐力不一样，射速也不同。相同的枪械，装上不同的配件后，后坐力也会发生变化。枪械的y轴上移是固定的，x轴是随机的，因此我们程序只移动鼠标y轴。x轴游戏中手动操作。1.3实现原理简述通过python中的pynput模块监听键盘鼠标。监听鼠标左键按下，这个时
  • 密码技术应该怎么用第十五天 CissSimkey 算法密码学
    除了使用密码算法，还有以下多种方式可以保护数据：一、物理安全措施数据存储设备防护将数据存储在安全的物理位置，如数据中心。这些数据中心通常有严格的访问控制，包括门禁系统，只有经过授权的人员能够进入。例如，一些银行的数据中心采用多重身份验证的门禁，需要刷卡并且通过指纹识别或面部识别才能进入。使用专门的存储设备防护设施，像服务器机柜可以加锁，防止未经授权的人员直接接触存储数据的硬盘等设备。并且存储设备还
  • Facebook 隐私防线：如何抵御数据泄露风险浪潮 ClonBrowser Facebookfacebook数据安全隐私保护
    随着数字化时代的到来，社交平台已成为我们日常生活的一部分，而Facebook作为全球最大的社交网络之一，其隐私保护问题始终备受关注。在过去的几年里，Facebook经历了几次严重的数据泄露事件，造成了用户信息的泄露和平台声誉的受损。随着网络安全威胁的日益增多，Facebook如何加强隐私防线、抵御数据泄露风险成为了公众和业界高度关注的问题。数据泄露的现实威胁数据泄露事件在社交平台中并非孤立事件。F
  • java.util.Random类（详细案例拆解）（已完结） 励志去大厂的菜鸟 Java思想和方法Java学习白话拆解Java开发语言java白话拆解Java深度学习学习方法
    前言：小编打算近期更俩三期类的专栏，一些常用的专集类，给大家分好类别总结和详细的代码举例解释。今天是除夕，小编先祝贺大家除夕快乐啦！！今天是第六个java.lang.Math包中的java.util.Random类我们一直都是以这样的形式，让新手小白轻松理解复杂晦涩的概念，把Java代码拆解的清清楚楚，每一步都知道他是怎么来的，为什么用这串代码关键字，对比同类型的代码，让大家真正看完以后融会贯通，
  • GitHub 仓库的 Archived 功能详解：中英双语 阿正的梦工坊 Debugginggithub
    GitHub仓库的Archived功能详解一、什么是GitHub仓库的“Archived”功能？在GitHub上，“Archived”是一个专门用于标记仓库状态的功能。当仓库被归档后，它变为只读模式，所有的功能如提交代码、创建issue和pullrequest等将被禁用。被归档的仓库仍然可以被查看、克隆，但无法直接在其基础上进行进一步的开发。二、为什么需要Archived功能？标记停止维护对于项目
  • Hive存储系统全面测试报告 蚂蚁质量 软件测试测试用例功能测试
    引言在大数据时代，数据存储和处理技术的重要性日益凸显。ApacheHive作为一个基于Hadoop的数据仓库工具，因其能够提供类SQL查询功能（HiveQL）而广受欢迎。Hive的设计初衷是为了简化大数据集的查询和管理，它允许用户通过简单的SQL语句来操作存储在Hadoop分布式文件系统（HDFS）上的大规模数据集。然而，随着数据量的激增和业务需求的多样化，Hive存储系统的功能、性能和安全性面临
  • python 的sm2 生成密钥的方法，gmssl里没有提供密钥生成 CissSimkey python算法机器学习
    """Author:tangleiDateTime:2024-11#importrandom#random不安全所以替换为secrets中的算法#选择素域，设置椭圆曲线参数"""importsecretsclassSM2_Key():default_ecc_table={'n':'FFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFF7203DF6B21C6052B53BBF40939D
  • JS中的Date()操作与易错点 不做超级小白 web前端javascript开发语言ecmascript
    在JavaScript中处理日期的高级策略JavaScript的Date对象是时间和日期处理的核心，但其设计上存在一些隐含的复杂性，可能导致错误的使用和理解。针对研究生及专业研究人员，本文将从理论和实践两方面深入探讨JavaScript日期处理的关键问题和解决方案。1.时间与日期的表示模型JavaScript的Date对象基于Unix时间戳，记录自1970年1月1日00:00:00UTC起的毫秒数
  • Miniforge3部署教程，完美替代Anaconda3 zzy_ucas miniforgeanaconda
    大背景不介绍了，哎！直接上教程！1.卸载Anaconda3condainstallanaconda-cleananaconda-clean--yesrm-rf~/anaconda32.安装Miniforge3查看系统架构，确定安装包名称：uname-a#查看是x86还是m系列（m1m2m3系列芯片）下载对应.sh文件打开github，下载安装包：GitHub-conda-forge/minifor
  • LLM（大语言模型）——Springboot集成文心一言、讯飞星火、通义千问、智谱清言 1telescope 大模型语言模型文心一言自然语言处理javaspringboot
    目录引言代码完整地址入参出参ControllerServiceService实现类模型Service入参转换类文心一言实现类讯飞星火实现类通义千问实现类智谱清言实现类引言本文将介绍如何使用Java语言，结合SpringBoot框架，集成国内热门大模型API，包括文心一言、讯飞星火、通义千问、智谱清言。在开始前，请确保您已经按照各模型官网的指引，完成了相应的资源申请和配置。这些资源是调用大模型API
  • GPTHUB @小马哥 AIchatgpt文心一言
    GPTHUB项目简介GPTHUB，基于AI大模型API实现的自建后端Chat服务，支持同步响应及流式响应，完美呈现打印机效果。支持一键切换ChatGPT(3.5、4.0)模型、月之暗面（Kimi）、文心一言(支持Stable-Diffusion-XL作图)、通义千问、讯飞星火、智谱清言(ChatGLM)等主流模型，后续模型持续对接中。项目包含java网页端、服务端、移动端及管理后台配置。使用参考下
  • 38个基于Python的Web 开发框架 快乐星球没有乐 python前端数据库
    Web开发是Python应用中重要的一部分，下面总结了38个基于Python的Web开发框架！其中有的历史悠久，有的发展迅速，还有的已经停止维护，大家可以根据情况参考学习。1Django框架官网：https://github.com/django/django.gitDjango是一个开放源代码的Web应用框架，由纯Python写成，是目前Python语言中主流de三大Web框架之一(flask、
  • DataSecOps的要点 jackyrongvip 数据安全DataSecOps网络安全
    2020年首次提出，DataSecOps是一种敏捷、全面、内置安全的方法，用于协调不断变化的数据及其用户，旨在快速提供数据价值，同时确保数据的私密性、安全性和良好的管理。强调数据全生命周期流转运营过程中的内嵌安全属性，将敏感数据在基于业务的流动各环节和状态下的安全风险动态统一把控。
  • 华为OD机试 - RSA加密算法（Python/JS/C/C++ 2024 E卷 100分） 哪 吒 华为odpythonjavascript
    华为OD机试2024E卷题库疯狂收录中，刷题点这里专栏导读本专栏收录于《华为OD机试真题（Python/JS/C/C++）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新，全天CSDN在线答疑。一、题目描述RSA加密算法在网络安全世界中无处不在，它
  • Phaser引擎开发：Phaser基础入门_Phaser引擎概述v1 chenlz2007 游戏开发2html5前端html游戏ui
    Phaser引擎概述Phaser是一个开源的HTML5游戏开发框架，广泛用于创建2D游戏。它基于Pixi.js，一个高性能的2D渲染引擎，旨在简化游戏开发过程，使开发者能够专注于游戏逻辑和创意。Phaser支持多种游戏类型，但特别适合用于开发动作游戏，因为它提供了丰富的功能和灵活的API来处理游戏中的动画、物理、输入等关键要素。什么是Phaser引擎？Phaser引擎是一个使用JavaScript
  • Phaser引擎开发：Phaser基础入门_Phaser引擎概述 chenlz2007 游戏开发2html5游戏音视频前端html
    Phaser引擎概述什么是Phaser引擎Phaser是一个免费的、开源的、基于Web的2D游戏开发引擎，使用JavaScript和HTML5Canvas或WebGL技术。Phaser的目的是让游戏开发者能够轻松地创建高性能的2D游戏，适用于桌面和移动平台。Phaser支持多种游戏开发需求，包括精灵管理、物理引擎、动画、输入处理、音频和视频处理等。Phaser的历史Phaser由RichardDa
  • 基于SpringBoot+Vue+uniapp的4S店客户管理系统(源码+lw+部署文档+讲解等) 百奇的代码小屋 #微信小程序毕设springbootvue.jsuni-app小程序
    文章目录前言详细视频演示具体实现截图技术栈后端框架SpringBoot前端框架Vue持久层框架MyBaitsPlus系统测试系统测试目的系统功能测试系统测试结论为什么选择我代码参考数据库参考源码获取前言博主介绍：✌全网粉丝15W+,CSDN特邀作者、211毕业、高级全栈开发程序员、大厂多年工作经验、码云/掘金/华为云/阿里云/InfoQ/StackOverflow/github等平台优质作者、专注
  • java爬虫破解滑块验证码_计算缺口滑块图和完整滑块图者差距 2401_86372526 java爬虫javascript
    #slider{position:relative;background-color:#e8e8e8;width:300px;height:34px;line-height:34px;text-align:center;}#slider.handler{position:absolute;top:0px;left:0px;width:40px;height:32px;border:1pxsolid
  • Python 四大主流 Web 编程框架_python web开发主流 2401_87373506 python前端php
    在目前Python语言的几十个开发框架中，几乎所有的全栈网络框架都强制或引导开发者使用MVC架构开发Web应用。所谓全栈网络框架，是指除了封装网络和线程操作，还提供HTTP栈、数据库读写管理、HTML模板引擎等一系列功能的网络框架。本文重点讲解的Django、Tornado和Flask是全栈网络框架的典型标杆；而Twisted更专注于网络底层的高性能封装而不提供HTML模板引擎等界面功能，所以不能
  • 2020 更新 - 腾讯 Android 面试 (已拿到月薪22K offer) 2401_86372526 android面试职场和发展
    3.解决效果对比，这几个方面去描述。举个简单例子——UI优化，可以从UI出现什么问题(卡顿不流畅)，怎么查找问题(手机开发者权限>GPU过度绘制发现层级问题，TraceViewCPU使用情况分析)，怎么解决问题(降低层级、自定义View绘图出现问题等)，解决问题后性能再次对比。二、技能储备（一）架构师必备Java基础（二）设计思想解读开源框架（三）360°全方位性能优化（四）Android框架体系
  • 2024年前端面试题加答案 2401_86372526 前端
    26、eval是做什么的？eval可以把字符串解析成JS代码并运行；避免使用eval,不安全，非常消耗性能；把JSON字符串传换成JSON对象时可以使用eval。27、null和underfined的区别？null表示定义了一个对象，值为“空值”；underfined表示这个不存在这个值。28、说说同步和异步的区别？同步：在同一时间内不允许出现别的操作。异步：在同一时间内允许不同的操作。29、de
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他