若尘
若尘

DevOps系列之 —— 持续开发与集成（六）静态代码检查

DevOps系列之 —— DevOps概览（一）软件产业和交付模式发展趋势
DevOps系列之 —— DevOps概览（二）新型软件技术及交付模式
DevOps系列之 —— DevOps概览（三）DevCloud HE2E DevOps 框架及其主要服务
DevOps系列之 —— 持续规划与设计（一）敏捷项目管理理念与方法实践
DevOps系列之 —— 持续规划与设计（二）规划与设计
DevOps系列之 —— 持续规划与设计（三）敏捷项目管理的方法【Kanban 与 Scrum】
DevOps系列之 —— 持续规划与设计（四）敏捷需求管理【用户故事 & 敏捷估算】
DevOps系列之 —— 持续规划与设计（五）团队与协作
DevOps系列之 —— 持续规划与设计（六）华为敏捷项目管理企业实践
DevOps系列之 —— 持续开发与集成（一）持续集成理念、方法及实践
DevOps系列之 —— 持续开发与集成（二）代码托管与分支策略（Git Flow、GitHub Flow & GitLab Flow）
DevOps系列之 —— 持续开发与集成（三）Git 基本概念及主要操作
DevOps系列之 —— 持续开发与集成（四）代码提交及代码评审
DevOps系列之 —— 持续开发与集成（五）华为云 DevCloud 代码托管服务及 CloudIDE
 
DevOps 系列文章，持续更新中 ~~~

  • 静态代码检查
    • 什么是静态代码检查
    • 为什么做静态代码检查
    • 静态代码检查关注点
    • 静态代码检查常用分析技术
    • 代码检查的常用工具
    • 代码检查的企业实践
    • 静态代码检查的效果
    • CodeCheck
      • CodeCheck 多语言检查
      • CodeCheck 问题可视化
      • CodeCheck 规则集管理
      • CodeCheck 误报与漏报统一管理
      • CodeCheck 特性
      • CodeCheck 产品典型操作流程
        • 创建代码检查任务
        • 执行代码检查任务
        • 任务详情 —— 概览视图
        • 任务详情 —— 问题视图
        • 任务详情 —— 代码度量视图
        • 任务详情 —— 设置视图

静态代码检查

什么是静态代码检查

  • 静态代码检查，又被称为静态程序分析（Static program analysis）
  • 静态 是指在 不运行计算机程序 的条件下，进行程序分析
  • 大部分的静态程序的分析的对象是针对 特定版本的源代码，也有些静态程序分析的对象是 目标代码

为什么做静态代码检查

  • 静态代码检查可以不运行程序就为我们定位出来一些问题，这些问题会导致一些潜在的风险（如下表）
潜在问题 风险
重复代码过多 造成开发人力的浪费以及后期维护成本增加
编码风格糟糕 代码凌乱、不可读，难于维护与开发修改
圈复杂度过高 造成代码可维护性、可继承性降低，问题定位难度加大
编码安全风险 使用具有安全风险的函数，导致系统的安全性层级降低，加大系统的安全风险

静态代码检查关注点

编号 检查点（举例） 概述
1 重复率 表示一段源代码在一个程序，或者一个团体所维护的不同程序中重复出现，是不希望出现的现象
2 代码风格 程序开发人员所编写源代码的书写风格，良好代码风格的特点是使代码 易读
3 圈复杂度 衡量一个模型判定结构的复杂程度，数量上表现为独立线性路径条数，圈复杂度大说明程序代码可能质量低且难于测试和维护
4 代码安全 编码过程中，常见的安全问题包括（不限于）：缓冲区溢出/跨站脚本攻击（XSS）/SQL 注入/XML 注入/LDAP 注入

静态代码检查常用分析技术

编号 分析技术 概述
1 词法分析 从左至右一个字符一个字符的读入源程序，对构成源程序的字符流进行扫描，通过使用正则表达式匹配方法将源代码转换为等价的符号（Token）流，生成相关符号列表
2 语法分析 判断源程序结构上是否正确，通过使用上下文无法语法将相关符号整理为语法树
3 数据流分析 对控制流图进行遍历，记录变量的初始化点和引用点，保存切片相关数据信息
4 无校代码分析 根据控制流图可分析孤立的节点部分为无效代码
5 抽象语法树分析 将程序组织成树形结构，树中相关节点代表了程序中的相关代码
6 语义分析 对结构上正确的源程序进行上下文有关性质的审查
7 控制流分析 生成有向控制流图，用节点表示基本代码块，节点间的有向边代表控制流路径，反向边表示可能存在的循环；还可生成函数调用关系图，表示函数间的嵌套关系
8 污点分析 基于数据流图判断源代码中哪些变量可能受到攻击，是验证程序输入、识别代码表达缺陷的关键

代码检查的常用工具

编号 检查工具 概述
1 Splint Splint 是开源的静态软件缺陷检测工具，用于检测用 标准C 实现的软件缺陷
2 Klocwork K8 支持 C/C++，Java，它能检测缓冲区溢出、内存泄漏、安全漏洞等软件缺陷
3 Coverity 第一个能够快速、准确分析当今的大规模（几百万、甚至几千万行的代码）、高复杂度代码的工具。检测和解决 C、C++、Java 和 C# 源代码中最严重的缺陷的领先的自动化工具
4 Findbugs 是一个基于 Java 语言的静态分析工具，它主要检查类或者 jar 文件
5 PMD 采用 BSD 协议发布的 Java 程序代码检查工具，其核心是 javacc 解析器
6 Cppcheck 一种开源的 C/C++ 代码缺陷静态检查工具，只检查编译器检查不出来的 bug，不检查语法错误

代码检查的企业实践

  • 代码检查已经被集成到华为的软件生命周期当中，作为其中的重要一环存在
  • 不通过代码检查就无法合入代码仓库
  • 在个人级和版本级的流水线当中，都会被自动触发执行
  • 通过多年的开发经验，现已积累了大量的代码检查规则，并将这些经验能力提供至华为云DevCloud平台的CodeCheck当中
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第1张图片

静态代码检查的效果

  • 静态代码检查前
    • 如何找 Bug？
      • 单元测试，黑盒测试，代码审查
    • 资源约束
      • 人力有限：人员的质量（测试人员的能力水平、素质等），投入回报比等
      • 时间有限：产品快速迭代，发布周期短，个人时间有限
      • 空间有限：测试用例检查范围小，测试覆盖率不够大
      • 精力有限：人类大脑精力等有限
  • 静态代码检查后
    • 如何找 Bug？
      • 静态代码检查
    • 克服约束
      • 在不运行程序的前提下找出问题
      • 不依赖于好的测试用例（对人员的素质要求有所降低）
      • 不单单测试单个代码片段【全路径覆盖】
      • 不需要知道软件到底想干什么

CodeCheck

CodeCheck 多语言检查

  • 支持混合语言检查
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第2张图片

CodeCheck 问题可视化

DevOps系列之 —— 持续开发与集成（六）静态代码检查_第3张图片

CodeCheck 规则集管理

  • 自定义规则集
  • 集中管理并共享规则集
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第4张图片

CodeCheck 误报与漏报统一管理

  • Others：
    • 误报率高
    • 误报优化难
    • 误报问题重复报
  • CodeCheck：
    • 支持跨函数的深度检查
    • 标记误报后不会再报
    • 预置规则集误报率低
    • 部分误报持续优化

什么叫误报？

  • 在代码检查的过程中，发现某个东西有问题报错，我们进行审核的时候再看，同样是没有问题，这就是误报

CodeCheck 特性

  • 一站式
    • 覆盖主流语言和标准
    • SDLC 集成：提交代码时、合并代码时，会触发流水线当中的静态代码检查环节
  • 专业性
    • 提供专业级的预置规则集
    • 提供专业的缺陷修复建议
    • 支持跨函数的深度检查
    • 缺陷精确定位到代码行
  • 多分支检查
    • 可自由切换分支进行检查
  • 聚焦新问题
    • 在每个任务的基础上可以设置新问题起始时间（默认起始时间为当前任务上一次检查成功的时间，起始时间之后检查出的所有问题属于新问题）
  • 责任自动归属
    • 静态分析过程中，自动将新问题分配给问题代码行上的 最后一次提交者
  • 问题协作
    • 可以与他人分享问题链接，提升协作便利性

CodeCheck 产品典型操作流程

DevOps系列之 —— 持续开发与集成（六）静态代码检查_第5张图片

创建代码检查任务

  • 选择代码仓库
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第6张图片
  • 选择检查语言
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第7张图片
  • 完成任务创建
    在这里插入图片描述

执行代码检查任务

  • 任务主页点击开始检查
    在这里插入图片描述
  • 等待任务检查完成（查看检查进度）
    在这里插入图片描述
  • 查看检查结果
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第8张图片

任务详情 —— 概览视图

  • 任务当前分支：默认为 master 分支
  • 任务最近检查时间
  • 未检查问题数、未解决新问题数、已解决问题数
  • 代码平均圈复杂度、代码重复率、有效代码行数
  • 未解决问题严重程度统计
  • 问题最多 Top 10 检查规则
  • 问题指派分布统计
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第9张图片

任务详情 —— 问题视图

  • 过滤器功能：提供按问题级别、问题状态、问题检测时间、规则、文件目录、负责人过滤
  • 单个问题卡片：包含问题所在文件、问题报错信息、问题级别、状态、负责人、修改建议等
  • 问题可操作区域：可手动更新问题状态、问题负责人、查看问题修改建议等
  • 问题关键代码片段
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第10张图片

任务详情 —— 代码度量视图

  • 代码度量指标（可切换过滤）
  • 对应指标下的具体数据列表
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第11张图片

任务详情 —— 设置视图

  • 任务名称、检查语言等的更新
  • 选择代码检查任务的规则集
  • 自定义执行计划
  • 自定义任务通知（比如检查完成时通知）
  • 自定义新问题初始时间等
  • 删除当前任务
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第12张图片
思考题

以下对于 Git Rebase 和 Merge 两种合并方式的区别，哪些选项描述是正确的？
A. Merge 是一个合并操作，会将两个分支的修改合并在一起，默认操作的情况下会提交合并中修改的内容
B. Rebase 的提交历史忠实地记录了实际发生过什么，关注点在真实的提交历史上面
C. Rebase 并没有进行合并操作，只是提取了当前分支的修改，将其复制在了目标分支的最新提交后面
D. Merge 的提交历史反映了项目过程中发生了什么，关注点在开发过程上面

答案：AC

最后，欢迎大家关注我的个人微信公众号 『小小猿若尘』，获取更多IT技术、干货知识、热点资讯。同时，我在公众号中分享了精心整理的一些视频资料（包括 Python全栈教程、AI教程、前端、数据库等），大家回复相应关键词即可获取网盘视频链接，感谢大家的关注

 DevOps系列之 —— 持续开发与集成（六）静态代码检查_第13张图片

你可能感兴趣的:(DevOps,1024程序员节,devops,静态代码检查)

  • OpenLayers总结3 Super毛毛穗 WebGIS开发OpenLayersGISWebGIS
    一、静态测距1.原理静态测距主要是针对地图上已有的矢量要素（如线要素），利用OpenLayers提供的几何计算函数来获取其长度。在实际操作中，先加载包含几何要素的GeoJSON数据到矢量图层，当鼠标指针移动到要素上时，获取该要素的几何信息，再调用getLength函数计算其长度。2.代码实现步骤及注释//引入必要的模块importVectorLayerfrom"ol/layer/Vector.js
  • 【Java基础】Java 中的 static 关键字 李少兄 Javajava开发语言
    一、前言在Java的编程世界里，static关键字是一个非常重要且实用的特性。它就像是一把神奇的钥匙，能够改变变量、方法、代码块和内部类的性质和行为。二、static修饰成员变量2.1静态变量的基本概念在Java里，当我们使用static关键字修饰成员变量时，这个变量就变成了静态变量，也叫类变量。普通的成员变量（实例变量）是每个对象都有一份独立的副本，而静态变量不同，它属于整个类，无论创建多少个该
  • 如何使用零配置的Sphinx生成Python文档？ 潮易 sphinx全文检索搜索引擎
    如何使用零配置的Sphinx生成Python文档？在Python编程中，编写文档是非常重要的。一个好的文档可以帮助其他开发者理解和使用你的代码。Sphinx是一个用于生成Python项目的文档的静态网页生成器，它支持多种文档格式，包括ReStructuredText和Markdown。以下是使用零配置的方式来使用Sphinx生成Python文档的详细步骤：1.首先，确保你已经安装了Sphinx。打
  • JavaScript网页设计案例：打造交互式个人简历网站 程序媛小果 前端javascript开发语言ecmascript
    在当今数字化时代，个人简历不再局限于纸质文档，而是越来越多地以网页形式呈现。JavaScript作为一种强大的客户端脚本语言，为网页设计提供了无限可能，使得网页不仅仅是静态的信息展示，而是具有丰富交互性的平台。本文将通过一个案例，展示如何使用HTML、CSS和JavaScript来设计一个交互式的个人简历网站。1.项目概述本案例的目标是创建一个个人简历网站，它不仅展示个人信息、工作经历、教育背景和
  • 如何安装Hadoop 薇晶晶 hadoop大数据分布式
    Hadoop入门(一)——CentOS7下载+VM上安装（手动分区）Hadoop入门(二)——VMware虚拟网络设置+Windows10的IP地址配置+CentOS静态IP设置Hadoop入门(三)——XSHELL7远程访问工具+XFTP7文件传输Hadoop入门(四)——模板虚拟机环境准备Hadoop入门(五)——Hadoop集群搭建-克隆三台虚拟机Hadoop入门(六)——JDK安装Hado
  • 设计模式 - 单例模式 one客 设计模式设计模式单例模式c++
    设计模式-单列模式单例模式（SingletonPattern)定义：单例模式（SingletonPattern）是一种创建型设计模式，确保一个类只有一个实例，并提供一个全局访问点来获取这个实例。该模式通过控制实例的创建过程来避免多次创建同一个对象。单例模式的关键点：只有一个实例：确保某个类在整个系统中只有一个实例。全局访问点：提供一个静态方法来访问该实例，确保全局可以访问到这个唯一实例。单例模式的
  • Rust 中使用 :: 这种语法的几种情况 yujunlong3919 rustrust区块链
    文章目录1.访问模块成员：2.访问关联函数或静态方法：3.访问trait的关联类型或关联常量4.指定泛型类型参数1.访问模块成员：modutils{pubfndo_something(){/*...*/}}letresult=utils::do_something();2.访问关联函数或静态方法：structMyStruct;implMyStruct{fnnew()->Self{MyStruct}
  • 网页中加载 SVG 的七大方式 前端熊猫 Svgjavascripthtmlsvgvue
    一、直接使用标签加载外部SVG文件优点：简单易用：与加载其他图片格式（如PNG、JPEG）相同。浏览器支持良好：现代浏览器普遍支持。可缓存：SVG文件可以被浏览器缓存，减少重复请求。缺点：无法直接操作SVG内部元素：如果需要对SVG内部的元素进行交互或样式修改，这种方法不适用。适用场景：静态图像展示：仅需要展示SVG图像，不需要与之交互。二、将SVG作为CSS背景图片.icon{width:100
  • 【FastAPI 】FastAPI 模板：提供静态文件 iFakeCoder Flaskfastapipython开发语言
    FastAPI是一个现代、快速（高性能）的Web框架，用于基于标准Python类型提示使用Python3.7+构建API。虽然它的主要用例是构建API，但FastAPI还可以轻松提供静态文件和HTML模板，从而让您可以构建全栈Web应用程序。在此博客中，我们将探讨如何使用FastAPI提供静态文件。我们将介绍基础知识并提供演示以帮助您入门。为什么要提供静态文件？静态文件是不经常更改的资产，并按原样
  • 高并发系统架构设计全链路指南 power-辰南 java技术架构师成长专栏系统架构分布式高并发springcloud
    第一章：架构优化核心目标：提升系统高并发&高可用能力，优化架构，提高吞吐量。1.1微服务高可用优化解决问题：微服务可能存在单点故障、扩展性差、调用效率低等问题。1.1.1服务无状态化目的：让服务实例可以随时扩缩容、快速恢复，避免单点故障。可能的问题现象影响本地存储Session，导致用户粘连某个实例实例挂掉后，用户重新登录订单等业务逻辑依赖本地缓存容器扩缩时数据丢失静态文件（Excel/图片）存本
  • 网络流量如何从公共互联网抵达Kubernetes容器 Pod? 硅基创想家 #Kubernetes实战与经验kubernetes容器云原生
    “解释网络流量如何从公共互联网抵达Kubernetes容器（Pod）”，这是DevOps技术面试中相当常见的问题。对这个问题给出准确且详尽的回答，能体现出DevOps工程师对Kubernetes各项流程的熟悉程度。在本文中，我将以在AWSEKS上运行Kubernetes为例，梳理这一过程。简短的答案可以概括为：用户请求→域名系统（DNS）→弹性负载均衡器（ELB）→Ingress控制器（可选）→K
  • 使用DocusaurusLoader加载Docusaurus文档 scaFHIO easyui前端javascriptpython
    技术背景介绍Docusaurus是一个静态网站生成器，专注于提供开箱即用的文档功能，特别适合技术文档和博客的创建和管理。通过其强大的插件和主题系统，可以方便地构建具有优秀用户体验的网站。然而，当需要将这些文档集成到AI应用中时，如何高效地加载和处理它们就成为一个挑战。为了解决这个问题，LangChain提供了DocusaurusLoader，它能够轻松地加载和处理Docusaurus文档，使其可以
  • Docker 安全基础：权限、用户、隔离机制 drebander dockerdocker安全容器
    Docker是一个强大的容器化平台，广泛用于开发、部署和运行应用。由于Docker提供了强大的隔离性和便捷的容器管理功能，它成为了现代DevOps和微服务架构的重要组成部分。然而，随着Docker在生产环境中的广泛应用，容器的安全性也变得至关重要。在本文中，我们将探讨Docker的权限管理、用户管理以及隔离机制，帮助开发者更好地理解和实施Docker安全最佳实践。1.Docker安全基础概述Doc
  • python中的深度学习框架TensorFlow 和 PyTorch 有什么区别？ 大懒猫软件 python深度学习tensorflowpytorch
    TensorFlow和PyTorch是目前最流行的两个深度学习框架，它们在设计理念、使用方式和社区支持等方面存在一些显著的区别。以下是它们的主要区别：1.设计理念TensorFlow：静态计算图：TensorFlow使用静态计算图，即在运行模型之前需要先定义整个计算图。这使得TensorFlow在大规模分布式训练和部署时具有优势，但调试和动态修改模型时可能不够灵活。功能全面：TensorFlow提
  • 编程语言的深度剖析：从语法到性能优化 大梦百万秋 性能优化
    引言随着软件开发的不断进化，编程语言的选择对项目的成功与否具有关键影响。今天的开发者面临着丰富多样的编程语言选择：每一种语言都有独特的优势、特性和适用场景。然而，语言的设计理念、运行机制和优化技巧背后的技术细节却常常被忽视。本文将深入剖析一些现代编程语言的技术性细节，重点关注语法设计、运行时效率、内存管理和性能优化策略。1.语法与设计理念1.1静态类型vs动态类型编程语言通常根据类型系统分为静态类
  • spring boot 打jar包分离lib和resources shark1357 springbootjarjava服务器后端
    为什么要配置、依赖文件分离：1.在传统jar包中，所有文件都打包到一个jar包中，jar非常臃肿，在进行服务更新部署时非常不便，而且传输不稳定时导致传输失败。如果过实行文件分离、在依赖不改变的情况下，仅仅上传更新后的编译文件是非常xxxxxxxxxxxxxxxxxxxxxxxxxxxx方便的。如果要修改一些配置文件：properties、xml，静态文件等可以直接在服务器上编辑。那么怎么实行配置、
  • TypeScript 中的 type 和 interface：你真的了解它们的不同吗？ 液态不合群 typescriptjavascript前端
    如果你有写过Vue3的项目，那么对TypeScript肯定不会陌生。不管是公司新项目技术选型还是个人学习开发新的前端项目，Vue3+TypeScript已经成为首选技术方案之一在TypeScript这个强大的静态类型系统中，type和interface是两个重要的关键字，用于定义和描述数据类型。然而，这两者之间的区别是什么，在实际开发过程中我们要怎么用呢？废话不说，直接进入正题，就让我们一起深入探
  • Hive的动态分区与静态分区（区别及详解） 东南枝上的大雄 Hadoophive大数据hadoop
    静态分区与动态分区的区别：1、静态分区2、动态分区静态分区与动态分区的区别：静态分区是先把分区表创好，然后手动把数据导入到对应的分区里面去。静态分区实在编译期间指定分区名。静态分区支持load、insert两种插入方式。静态分区是用于分区少，分区名可以明确的数据。动态分区是有一份数据集（2015-2022年的），按照数据集的字段给动态的生成分区。动态分区实在SQL执行的时候确定的。动态分区前需打开
  • Hive 分区详解 mm_ren 分区表hadoop大数据hivespark
    在Hive中处理数据时，当处理的一张表的数据量过大的时候，每次查询都是遍历整张表，显然对于计算机来说，是负担比较重的。所以我们可不可以针对数据进行分类，查询时只遍历该分类中的数据，这样就能有效的解决问题。所以就会Hive在表的架构下，就会有分区的这个概念，就是为了满足此需求。分区表的一个分区对应hdfs上的一个目录分区表包括静态分区表和动态分区表，根据分区会不会自动创建来区分多级分区表，即创建的时
  • 静态网页部署docker+nginx CodeWielder 部署nginxdockerdockernginx前端
    静态网页部署docker+nginx1、拉取Nginx镜像dockerpullnginx:latest2、创建nginx临时容器dockerrun-d-p80:80--namenginx-tempnginx:latest3、进入容器内，查看镜像中nginx配置文件目录可省略dockerexec-itnginx-temp/bin/bash#退出容器内部exit4、将nginx配置文件导出到宿主机中m
  • 芯麦GC1267R单相双极驱动电机预驱动器解析：变速功能与PWM兼容性设计 深圳市青牛科技实业有限公司 小芋圆 芯麦单片机智能马桶摄像机机器人技术电动牙刷
    一、芯片概述芯麦GC1267R是一款专为低电压单相双极步进电机或直流有刷电机设计的预驱动芯片，集成了高效的驱动逻辑和保护功能，支持PWM调速和外部信号控制，广泛应用于智能家居、工业设备、医疗仪器等领域。其核心特性包括：单相双极驱动架构：支持全桥驱动，适配低至2.5V的电机电压。PWM兼容性：可通过外部PWM信号实现精准调速（频率范围1kHz~100kHz）。低功耗设计：静态电流低至1μA（休眠模式
  • Hive的动态分区的原理 肥猪猪爸 大数据hivehadoop数据仓库大数据sql面试
    Hive动态分区原理详解1.什么是Hive动态分区？在Hive中，分区（Partition）是对表数据的一种划分方式，类似于关系型数据库中的分区表。例如，在电商数据中，可以按year、month、day进行分区存储，以便提高查询效率。静态分区（StaticPartition）：用户在INSERT数据时手动指定分区字段的值。动态分区（DynamicPartition）：分区字段的值从数据本身自动提取
  • GitLab 概念 百里自来卷 gitlab
    GitLab是一个基于Git的DevOps平台，提供了版本控制、持续集成/持续交付（CI/CD）、代码审查、项目管理等一系列功能。它帮助开发团队在整个软件生命周期中进行协作和管理。具体来说，GitLab提供以下功能：版本控制：GitLab基于Git进行代码管理，允许团队成员进行版本控制和分支管理。CI/CD：GitLab内建了强大的持续集成和持续交付功能，能够自动化代码的构建、测试和部署。问题跟踪
  • Android 接收 App 安装卸载更新 nukix androidjavaandroid
    本篇文章主要介绍如何监听APP的安装、卸载和更新的广播。博主博客https://blog.uso6.comhttps://blog.csdn.net/dxk539687357Android8.0以前静态注册在AndroidManifest.xml中加入静态注册即可。Android8.0及以后需要动态注册InstallReceiverinstallReceiver=newInstallReceive
  • 零基础被迫参加CTF比赛？CTF高频解题技巧与经验分享 网络安全宇哥 经验分享web安全安全网络安全架构
    CTF（CaptureTheFlag）比赛中的高频解题技巧通常涵盖了以下几类技术，涉及从逆向工程、二进制漏洞利用到Web安全、密码学等多个领域。以下是一些高频解题技巧：1.逆向工程（ReverseEngineering）静态分析：通过阅读二进制文件的源代码或反编译代码（如使用IDAPro、Ghidra、Radare2）来理解程序的逻辑。检查程序的函数、字符串和常量，寻找可能的线索。动态调试：使用g
  • Effective Java学习笔记 lucky。 Java学习java
    静态工厂方法考虑使用静态工厂方法代替构造静态工厂方法与构造器不同的第一优势在于，它们有名字第二个优势，不用每次被调用时都创建新对象第三个优势，可以返回原返回类型的子类第四个优势，在创建带泛型的实例时，能使代码变得简洁（jdk1.8已经解决）除此之外可以有多个参数相同但名称不同的工厂方法可以减少对外暴露的属性多了一层控制，方便统一修改Java中，获得一个类实例最简单的方法就是使用new关键字，通过构
  • c++继承 近听水无声477 c++学习
    c++继承目录：c++继承1.继承的概念和定义1.1继承的概念1.2继承的定义1.2.1定义格式1.2.2继承基类成员访问方式的变化2.基类和派生类的转换3.继承中的作用域3.1隐藏规则3.2考察继承作用域的相关选择题4.派生类的默认成员函数4.1六个常见的默认成员函数4.2实现一个不能被继承的类5.继承和友元6.继承与静态成员1.继承的概念和定义1.1继承的概念继承(inheritance)机制
  • 让AI真正“动起来“：静态工作流与动态任务规划深度解析 ghs_gss 人工智能
    文章目录引言：AIAgent的进化之路一、静态工作流：企业智能化的基石1.1什么是静态工作流？1.2核心三要素：1.3电商推荐系统实战案例1.4优势与局限二、动态任务规划：AI的真正智能时刻2.1动态规划核心原理2.2自动驾驶实时规划案例2.3技术挑战与突破三、静动结合：构建企业级智能系统3.1混合架构设计3.2智能客服系统实战3.3性能对比数据四、落地实践指南4.1技术选型建议4.2实施路线图4
  • iOS App的启动与优化 Cedicn IOS开发ios
    App的启动流程App启动分为冷启动和热启动冷启动：从0开始启动App热启动：App已经在内存中，但是后台还挂着，再次点击图标启动App。一般对App启动的优化都是针对冷启动。App冷启动可分为三个阶段：dyld：加载镜像、动态库RunTime方法main函数初始化动态库vs静态库静态库：一堆.o文件的集合（通常是.a后缀），还没有被链接过，缺点是产物体积比较大，优点是链接到App之后体积比较小。
  • 小结：引入外部路由，汇总，特殊区域总结 flying robot HCIA/HCIP笔记
    在华为路由器（主要指企业级路由器，例如NE、AR系列）上，涉及外部路由引入、路由汇总以及特殊区域（如Stub、TotallyStub、NSSA等）的配置与应用，主要包括以下几个方面：1.引入外部路由外部路由主要指非OSPF、非IS-IS等协议的路由，例如BGP、静态路由、直连路由等，需要通过特定方法引入内部路由协议，如OSPF或IS-IS。1.1在OSPF中引入外部路由可以通过import-rou
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他