OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

本周安全态势综述

OSCS社区共收录安全漏洞33个，公开漏洞值得关注的是Apache Flume 存在JNDI注入漏洞（CVE-2022-34916），Apache Airflow Docker Provider <3.0 存在远程代码执行漏洞（CVE-2022-38362）和Apache ActiveMQ Artemis 存在 HTML 注入漏洞（CVE-2022-35278）。

针对 NPM 仓库，共监测到 5 次投毒事件，涉及 36 个不同版本的 NPM 组件，投毒组件中绝大多数行为是尝试获取主机敏感信息。

重要安全漏洞列表

  1. Apache Flume 存在 JNDI 注入漏洞（CVE-2022-34916）

Apache Flume 是一种分布式、可靠且可用的服务，用于高效收集、聚合和移动大量日志数据。

Apache Flume 的漏洞版本中由于配置不当存在JNDI注入漏洞，攻击者可以利用此漏洞进行远程代码执行。

参考链接：https://www.oscs1024.com/hd/M...

  1. Apache Airflow Docker Provider <3.0 存在远程代码执行漏洞（CVE-2022-38362）

Apache Airflow Docker 是一个用于创建、管理和监控工作流程的开源平台。

在受影响版本中存在远程命令执行漏洞。

攻击者可利用该漏洞获取隐私数据，甚至接管服务器。

参考链接：https://www.oscs1024.com/hd/M...

  1. Apache ActiveMQ Artemis 存在 HTML 注入漏洞（CVE-2022-35278）。

Apache ActiveMQ是一个用 Java 编写的开源消息代理以及完整的Java 消息服务(JMS) 客户端。

Apache ActiveMQ Artemis的漏洞版本存在HTML注入漏洞。

攻击者可以通过在地址或队列名称中使用 HTML来显示恶意内容或将用户请求重定向到 Web 控制台中的恶意 URL。

参考链接：https://www.oscs1024.com/hd/M...

投毒风险监测

OSCS针对 NPM 仓库监测的恶意组件数量如下所示，其中 NPM 仓库仍旧是主要投毒对象。

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库_第1张图片

  • 本周新发现 36 个不同版本的恶意组件，其中
    • 100%的投毒组件为：获取主机敏感信息（获取了主机的用户名、IP 等敏感信息）

其他资讯

微软员工在 github 暴露了自己公司的内部登录信息

https://www.vice.com/en/article/m7gb43/microsoft-employees-exposed-login-credentials-azure-github

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/?src=sf

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=sf

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库_第2张图片

你可能感兴趣的:(OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库)

  • Mac系统中安装多版本的NodeJS 随风飘bill macosnode.js
    近期升级了NodeJS，有些旧项目无法跑起来了，所以想在电脑中安装不同项目时使用不同版本的NodeJS版本，由于现在使用的Mac笔记本电脑，在这里记录下Mac中安装多版本的NodeJS。Mac中使用n安装多版本的nodejs,且使用命令进行版本切换，在终端中输入相应命令，具体操作如下：1、使用npm全局安装nnpminstall-gn2、根据需求安装指定版本的nodesudo-En16.17.0（
  • 区块链学习资料 sunchenzl 区块链学习资料
    本文列举了关于区块链和数字加密技术的文章和资源，分为以下几个部分：构建区块和基础；基础（和历史）；关键概念——包括特定课题（例如区块链治理）；隐私和安全；扩展；共识算法、加密货币经济和投资；资金筹集和通证分布；去中心化交易所；稳定货币；加密货币经济原生产品（数字加密收藏品、管理市场、游戏）。最后，文章还提供了开发者教程、实践教程和人物事迹，以及其他资源，例如时事新闻和课程。干货满满哦！1、构建区块
  • 软件体系结构——基于事件的隐式调用风格 阴天快乐、、 软件体系结构Java
    基于事件的隐式调用风格的基本组件是对象或过程，并分类为以下更小的组件：过程或函数。充当事件源或事件处理器的角色。连接件是事件-过程绑定。组件可以声明或广播一个或多个事件，或者向系统注册，来表明他希望响应一个或多个事件。当某些事件被触发时，向其注册的过程被隐式调用，调用的次序是不确定的。程序示例如下：【功能】：点击窗口程序使显示的文字发生改变。importjava.awt.*;importjava.
  • 前后端分离项目在内网使用https协议 梦境之冢 https网络协议httpspringboot前端vuenginx
    在SpringBoot中启用HTTPS在现代的网络通信中，安全性成为了一个不能忽视的要求。特别是当我们谈论到数据传输时，保护用户信息的安全性是非常重要的。HTTP协议在数据传输过程中为加密提供了有限的支持，而HTTPS则是HTTP的安全版本，它在HTTP的基础上增加了SSL/TLS协议，用于在客户端和服务器之间的数据传输过程中进行加密，从而提供了更安全的数据传输方式。HTTPS需要使用SSL/TL
  • Liunx上安装nginx详细步骤以及nginx配置前端页面 a754782427 nginx前端服务器
    1.安装依赖包安装wgetyuminstallwgetyum-yinstallgcczlibzlib-develpcre-developensslopenssl-devel2.下载并解压安装包//创建一个文件夹cd/usr/localmkdirnginxcdnginx//下载tar包wgethttp://nginx.org/download/nginx-1.13.7.tar.gztar-xvfng
  • 【零散技术】MAC 安装多版本node Odoo穆尘 前端macos
    时间是我们最宝贵的财富,珍惜手上的每个时分不同前端项目运行的node版本不一致，会导致无法运行，就像Odoo也需要依据版本使用对应的python环境。python可以用conda随时切换版本，那么Node可以吗？答案是肯定的。1、安装n（类似于conda的工具，单一字符还是很特别）npminstall-gn2、安装nodesudo-En14.21.3版本参照表Node.jsVersionRelea
  • 基于面向对象技术的异构系统整合 Shimizu 工作xsl工作流引擎xml工具workflow
    作者：吴上荣摘要:本文研究了XMI技术的核心概念，提出了整合系统的XMI集成模型,并研究了其表达和处理，给出了基于XMI模型的异构系统之间的信息交换模式。工作流技术在异构系统的整合中，已经有很丰富的研究成果。本文将XMI/XML与工作流技术相结合，提出了基于XMI/XML技术的工作流模型，以用于异构系统的整合。关键词:系统整合XMI工作流技术随着信息技术在企业的运营和管理中应用的不断深入，不同信息
  • 【练习】PAT 乙 1031 查验身份证 柠石榴 PAT题解输入输出算法c++数据结构开发语言
    题目一个合法的身份证号码由17位地区、日期编号和顺序编号加1位校验码组成。校验码的计算规则如下：首先对前17位数字加权求和，权重分配为：{7，9，10，5，8，4，2，1，6，3，7，9，10，5，8，4，2}；然后将计算的和对11取模得到值Z；最后按照以下关系对应Z值与校验码M的值：Z：012345678910M：10X98765432现在给定一些身份证号码，请你验证校验码的有效性，并输出有问题
  • 【练习】PAT 乙 1027 打印沙漏 柠石榴 PAT题解输入输出算法c++开发语言
    题目本题要求你写个程序把给定的符号打印成沙漏的形状。例如给定17个“*”，要求按下列格式打印所谓“沙漏形状”，是指每行输出奇数个符号；各行符号中心对齐；相邻两行符号数差2；符号数先从大到小顺序递减到1，再从小到大顺序递增；首尾符号数相等。给定任意N个符号，不一定能正好组成一个沙漏。要求打印出的沙漏能用掉尽可能多的符号。输入格式:输入在一行给出1个正整数N（≤1000）和一个符号，中间以空格分隔。输
  • Java基础语法（一） 邮专小谦 pythonjava算法
    一、基础语法数据类型基本数据类型：整数类型：包括byte（1字节，范围是-128到127）、short（2字节，范围是-32768到32767）、int（4字节，范围是-2147483648到2147483647）和long（8字节）。例如，定义一个int类型的变量intnum=10;。浮点类型：float（4字节）和double（8字节）。float类型的数值后面需要加f或F，如floatf=3
  • Java 的字符串操作（一） 邮专小谦 python开发语言
    字符串的定义在Java中，字符串是一个对象，它是java.lang.String类的实例。可以通过以下两种常见方式定义字符串：直接赋值：Stringstr="HelloWorld";，这种方式简单直接，Java会自动在字符串常量池中查找是否已经存在相同内容的字符串，如果有就直接引用，没有则创建新的字符串对象并放入常量池。使用new关键字：Stringstr=newString("HelloWorl
  • OpenAI 函数调用 功能入门 AI火箭 chatgptopenai
    Javascript版Langchain入门作者：AI小火箭的HB我是AI小火箭的HB，我探索和写作人工智能和语言交叉点的所有事物，范围从LLM，聊天机器人，语音机器人，开发框架，以数据为中心的潜在空间等。介绍LangChain是一个开源Python库，用于构建由大型语言模型（LLM）支持的应用程序。它提供了一个框架，将LLM与其他数据源（如互联网或个人文件）连接起来，允许开发人员将多个命令链接在
  • 关于司库体系所有的疑问和答案都在这了 中电金信 云计算
    2022年国资委连发两道文件，强调司库体系建设的重要意义。司库体系究竟是什么？企业建设司库体系有什么价值？建设司库体系有什么痛点难点？如何落地司库体系建设？一文带你get。01什么是司库体系02司库体系有什么作用03司库体系建设存在哪些痛点与难点04如何落地司库体系建设什么是司库体系司库是一个古老的词汇。司:主管、掌管、操作；库:仓库、国库、库存。司库意为掌管钱库，是一个国家或机构核心的资金集中管
  • 分层架构设计概念 祈遇& java
    技术架构分层设计  系统分层设计是一种设计思想（分而治之），是让每层对象都有一个独立职责，再让多层对象协同（耦合）完成一个完整的功能。这样做可以更好提高系统可扩展性,但同时也会增加系统整体运维的难度springBoot技术简介和特性  SpringBoot是Java软件开发框架（很多人现在把它理解为一个脚手架），其设计目的是用来简化Spring项目的初始搭建以及开发过程。该框架使用了特定的注解方式
  • 为什么要做代码分层架构？ 我爱娃哈哈 趣学设计模式架构设计模式java
    软件程序通常有两个层面的需求：功能性需求，简单来说，就是一个程序能为用户做些什么，比如，文件上传、查询数据等；非功能性需求，这个是指除功能性需求以外的其他必要需求，比如，性能、安全性、容错与恢复、本地化、国际化等。事实上，非功能性需求所构建起来的正是我们所熟知的软件架构。什么是软件架构？简单来说，就是软件的基本结构，包括三要素：代码、代码之间的关系和两者各自的属性。我们都知道，软件架构非常重要，为
  • ES6新增扩展：字符串-数值-数组-函数-对象
    字符串的扩展判断字符串是否包含在另一个字符中lets='h'//结果：trues.startsWith('hello')//是否在头部//结果：falses.endWith('hello')//是否在尾部//结果:trues.includes('hello')//字符串中是否存在字符串补全letb='how'//结果：aahowb.padStart('5','a')//不足5个字符，在头部补缺少的
  • Google Drive下载大文件失败 玉米的玉＊」＊ 笔记
    今天下载一个GoogleDrive的文件下了一下午，终于找到了解决问题的方法！下面是原作者的知乎~https://zhuanlan.zhihu.com/p/133973574
  • Python进制 panyingwork Pythonpython
    Python进制数字默认是十进制0b或0B，二进制（[0,1]）：0b开头的数字（零b）0o或0O，八进制（[0,7]）：0o（零，小写o）0x或0X，十六进制（[0,9]与[A,F]）：0x（小写x）一、手动进制转换1.十进制转成其他进制十进制转二进制：除2取余，数字/2，包括最后的商，从下向上，取每一步计算的余数十进制转八进制：除8取余十进制转十六进制：除16取余2.其他进制转成十进制
  • kotlin 深入学习 爱水的云 开发分享javaservletandroid
    一、进阶用法解构解构:解构指的是将对象的多个属性分别赋值给多个变量的过程funmain(args:Array){valuser=User(12,"name")val(age,name)=userprintln(age)println(name)}classUser(varage:Int,varname:String){operatorfuncomponent1()=ageoperatorfunco
  • 如何获取 DeepSeek 多模态大模型 Janus-Pro-7B Channing Lewis AI#AGI#NLPdeepseek
    DeepSeek团队近期开源了新一代多模态模型Janus-Pro-7B，该模型在图像生成和多模态理解方面表现卓越，超越了OpenAI的DALL-E3，并在基准测试中取得了优异成绩。Janus-Pro-7B的代码和模型参数已经分别在github和huggingface上开源，我们拉取到本地后就能运行使用了。以下是如何获取Janus-Pro-7B模型的详细指南：步骤一：克隆代码库gitclonehtt
  • stream流-去重 今天学点啥6 Javajava后端
    针对基本数据类型集合publicclassDistinctDemo{    publicstaticvoidmain(String[]args){        ArrayListusers=newArrayListSystem.out.println(u));    }}针对对象集合根据对象中的某一个成员变量进行去重使用filter根据集合中对象的某个成员变量进行去重publicclassDis
  • 全球司库｜国资评价与司库管理能力成熟度模型 用友智能财务 全球司库人工智能金融科技
    连载导语司库体系建设是企业实现财务数字化转型和资金管理现代化的重要手段，是企业实现战略转型和高质量发展的关键支撑，也是企业应对复杂多变的全球经济环境和风险挑战的重要保障。司库承担着组织中的领导和战略引导作用，越来越多的企业以司库建设为抓手，加快推进自身财务数智化转型。用友深耕领域资金二十余年，持续研究企业司库建设的经验与运行规律，2024年发布了最新一期的司库白皮书。本期将为大家分享第九期：资金进
  • 第23节课：前端调试技巧—掌握浏览器开发者工具与性能优化 学问小小谢 HTML学习前端性能优化交互html5安全学习
    目录浏览器开发者工具常见的浏览器开发者工具浏览器开发者工具的基本使用打开开发者工具开发者工具的面板使用开发者工具进行调试Elements面板检查和编辑HTML检查和编辑CSSConsole面板输出日志和调试信息执行JavaScript代码Network面板监控网络请求分析请求和响应Performance面板记录和分析性能优化性能Application面板检查和管理资源调试存储性能优化与调试性能优化
  • 第20节课： jQuery基础—简化JavaScript编程的强大工具 学问小小谢 HTML学习javascriptjquery前端html学习交互搜索引擎
    目录jQuery简介为什么使用jQuery？jQuery选择器基本选择器属性选择器伪类选择器事件处理事件绑定常见事件类型事件触发动画效果基本动画自定义动画实践：使用jQuery增强网页交互示例：创建一个带有动画效果的按钮示例：创建一个交互式的导航菜单结语在Web开发中，JavaScript是实现网页交互和动态效果的核心语言。然而，原生JavaScript的语法有时显得繁琐，为了提高开发效率，jQu
  • 第22节课：前端测试与调试—确保代码质量和性能的关键 学问小小谢 HTML学习前端学习服务器运维网络
    目录前端测试的重要性测试类型：单元测试与集成测试单元测试单元测试的优点单元测试的实践集成测试集成测试的优点集成测试的实践测试框架：Jest与MochaJestJest的特点Jest的安装与使用MochaMocha的特点Mocha的安装与使用实践：使用Jest和Mocha进行前端测试示例：使用Jest进行单元测试示例：使用Mocha进行集成测试结语在现代软件开发中，测试和调试是确保代码质量和性能的关
  • 第2节课：文本内容与格式化——HTML中的文本处理技巧 学问小小谢 HTML学习html前端学习
    目录文本内容与格式化：段落和标题：构建文本基础段落``标题``到``格式化：强调和样式加粗``斜体``下划线``列表：组织内容无序列表``有序列表``定义列表``实践：创建一个内容丰富的网页结语文本内容与格式化：在网页设计中，文本是传达信息的核心元素。HTML提供了多种方式来创建和格式化文本，使其既美观又易于阅读。在本节课中，我们将深入学习HTML中文本内容的创建和格式化，包括段落、标题、加粗、斜
  • 第5节课：HTML5 新标签——构建更智能的网页结构 学问小小谢 HTML学习html5前端学习
    目录语义化标记的重要性新标签详解````````````实践：使用HTML5新标签构建网页结语随着HTML5的推出，网页开发者们获得了一套新的强大工具——语义标签。这些标签不仅帮助我们更好地组织内容，还使得网页更易于搜索引擎优化（SEO）和辅助技术访问。本节课将深入探讨HTML5中的新语义标签，包括、、、、和，并强调使用这些标签进行语义化标记的重要性。语义化标记的重要性在HTML5之前，我们通常使
  • 使用 Nginx 实现动态图片加水印：技术探索与实践指南20250122 Narutolxy 前端技术干货分享nginx运维
    使用Nginx实现动态图片加水印：技术探索与实践指南引言图片水印是一种广泛应用于保护图片隐私、防止盗用的重要手段。传统方式通常通过前端或后端实现水印处理，但两者各有局限性。本文探讨了一种基于Nginx的折中方案：通过Nginx代理拦截图片请求，动态添加水印并返回给前端。这种方法不仅安全高效，还能减轻后端压力，为开发者提供了一种灵活的实践思路。背景与问题分析在图片加水印的场景中，常见的实现方式包括：
  • 抖音直播间平台抽成多少，带货收入 专注VB编程开发20年 互联网大数据推荐算法
    抖音直播平台的抽成比例因合作模式和主播等级等因素而有所不同。一般来说：个人主播的抖音直播分成比例是30%，即平台会抽取70%的收入作为费用，而个人主播只能获得剩余30%的收入。这个比例是针对直播间礼物收入的，也就是说，当观众在直播间赠送礼物给主播时，这些礼物会被转换成一定比例的现金收入，然后按照这个分成比例进行分配。12如果主播选择加入公会或MCN机构，那么抽成比例可能会有所不同。例如，公会
  • 防火墙iptables五链四表 萧瑟ii Linux安全
    什么是防火墙？在计算机中，防火墙是基于安全规则来监视和控制传入和传出网络流量的网络安全系统。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙分为软件防火墙和硬
  • 多线程编程之join()方法 周凡杨 javaJOIN多线程编程线程
    现实生活中，有些工作是需要团队中成员依次完成的，这就涉及到了一个顺序问题。现在有T1、T2、T3三个工人，如何保证T2在T1执行完后执行，T3在T2执行完后执行？问题分析：首先问题中有三个实体，T1、T2、T3， 因为是多线程编程，所以都要设计成线程类。关键是怎么保证线程能依次执行完呢？   Java实现过程如下： public class T1 implements Runnabl
  • java中switch的使用 bingyingao javaenumbreakcontinue
    java中的switch仅支持case条件仅支持int、enum两种类型。 用enum的时候，不能直接写下列形式。 switch (timeType) { case ProdtransTimeTypeEnum.DAILY: break; default: br
  • hive having count 不能去重 daizj hive去重having count计数
    hive在使用having count()是，不支持去重计数   hive (default)> select imei from t_test_phonenum where ds=20150701 group by imei having count(distinct phone_num)>1 limit 10;  FAILED: SemanticExcep
  • WebSphere对JSP的缓存 周凡杨 WAS JSP 缓存
          对于线网上的工程，更新JSP到WebSphere后，有时会出现修改的jsp没有起作用，特别是改变了某jsp的样式后，在页面中没看到效果，这主要就是由于websphere中缓存的缘故，这就要清除WebSphere中jsp缓存。要清除WebSphere中JSP的缓存，就要找到WAS安装后的根目录。        现服务
  • 设计模式总结 朱辉辉33 java设计模式
    1.工厂模式   1.1 工厂方法模式 (由一个工厂类管理构造方法)      1.1.1普通工厂模式(一个工厂类中只有一个方法)      1.1.2多工厂模式(一个工厂类中有多个方法)      1.1.3静态工厂模式(将工厂类中的方法变成静态方法) &n
  • 实例：供应商管理报表需求调研报告 老A不折腾 finereport报表系统报表软件信息化选型
    引言 随着企业集团的生产规模扩张，为支撑全球供应链管理，对于供应商的管理和采购过程的监控已经不局限于简单的交付以及价格的管理，目前采购及供应商管理各个环节的操作分别在不同的系统下进行，而各个数据源都独立存在，无法提供统一的数据支持；因此，为了实现对于数据分析以提供采购决策，建立报表体系成为必须。 业务目标 1、通过报表为采购决策提供数据分析与支撑 2、对供应商进行综合评估以及管理，合理管理和
  • mysql 林鹤霄
    转载源：http://blog.sina.com.cn/s/blog_4f925fc30100rx5l.html mysql -uroot -p ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)   [root@centos var]# service mysql
  • Linux下多线程堆栈查看工具(pstree、ps、pstack) aigo linux
    原文：http://blog.csdn.net/yfkiss/article/details/6729364   1. pstree pstree以树结构显示进程$ pstree -p work | grep adsshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552)  &n
  • html input与textarea 值改变事件 alxw4616 JavaScript
    // 文本输入框(input) 文本域(textarea)值改变事件 // onpropertychange(IE) oninput(w3c) $('input,textarea').on('propertychange input', function(event) {      console.log($(this).val()) });  
  • String类的基本用法 百合不是茶 String
      字符串的用法;     // 根据字节数组创建字符串 byte[] by = { 'a', 'b', 'c', 'd' }; String newByteString = new String(by);         1,length()  获取字符串的长度     &nbs
  • JDK1.5 Semaphore实例 bijian1013 javathreadjava多线程Semaphore
    Semaphore类        一个计数信号量。从概念上讲，信号量维护了一个许可集合。如有必要，在许可可用前会阻塞每一个 acquire()，然后再获取该许可。每个 release() 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。 S
  • 使用GZip来压缩传输量 bijian1013 javaGZip
            启动GZip压缩要用到一个开源的Filter：PJL Compressing Filter。这个Filter自1.5.0开始该工程开始构建于JDK5.0，因此在JDK1.4环境下只能使用1.4.6。         PJL Compressi
  • 【Java范型三】Java范型详解之范型类型通配符 bit1129 java
        定义如下一个简单的范型类，   package com.tom.lang.generics; public class Generics<T> { private T value; public Generics(T value) { this.value = value; } }
  • 【Hadoop十二】HDFS常用命令 bit1129 hadoop
    1. 修改日志文件查看器   hdfs oev -i edits_0000000000000000081-0000000000000000089 -o edits.xml cat edits.xml   修改日志文件转储为xml格式的edits.xml文件，其中每条RECORD就是一个操作事务日志   2. fsimage查看HDFS中的块信息等 &nb
  • 怎样区别nginx中rewrite时break和last ronin47
    在使用nginx配置rewrite中经常会遇到有的地方用last并不能工作，换成break就可以，其中的原理是对于根目录的理解有所区别，按我的测试结果大致是这样的。 location /    {         proxy_pass http://test; 
  • java-21.中兴面试题 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等于 m bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; public class CombinationToSum { /* 第21 题 2010 年中兴面试题 编程求解： 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等
  • eclipse svn 帐号密码修改问题 开窍的石头 eclipseSVNsvn帐号密码修改
    问题描述：      Eclipse的SVN插件Subclipse做得很好，在svn操作方面提供了很强大丰富的功能。但到目前为止，该插件对svn用户的概念极为淡薄，不但不能方便地切换用户，而且一旦用户的帐号、密码保存之后，就无法再变更了。 解决思路：      删除subclipse记录的帐号、密码信息，重新输入
  • [电子商务]传统商务活动与互联网的结合 comsci 电子商务
          某一个传统名牌产品，过去销售的地点就在某些特定的地区和阶层，现在进入互联网之后，用户的数量群突然扩大了无数倍，但是，这种产品潜在的劣势也被放大了无数倍，这种销售利润与经营风险同步放大的效应，在最近几年将会频繁出现。。。。        如何避免销售量和利润率增加的
  • java 解析 properties-使用 Properties-可以指定配置文件路径 cuityang javaproperties
    #mq xdr.mq.url=tcp://192.168.100.15:61618; import java.io.IOException; import java.util.Properties; public class Test { String conf = "log4j.properties"; private static final
  • Java核心问题集锦 darrenzhu java基础核心难点
    注意，这里的参考文章基本来自Effective Java和jdk源码 1)ConcurrentModificationException 当你用for each遍历一个list时，如果你在循环主体代码中修改list中的元素，将会得到这个Exception，解决的办法是： 1)用listIterator, 它支持在遍历的过程中修改元素， 2)不用listIterator, new一个
  • 1分钟学会Markdown语法 dcj3sjt126com markdown
    markdown 简明语法 基本符号 *,-,+ 3个符号效果都一样，这3个符号被称为 Markdown符号 空白行表示另起一个段落 `是表示inline代码，tab是用来标记 代码段，分别对应html的code，pre标签 换行 单一段落( <p>) 用一个空白行 连续两个空格 会变成一个 <br> 连续3个符号，然后是空行
  • Gson使用二（GsonBuilder） eksliang jsongsonGsonBuilder
    转载请出自出处：http://eksliang.iteye.com/blog/2175473 一.概述     GsonBuilder用来定制java跟json之间的转换格式   二.基本使用 实体测试类： 温馨提示：默认情况下@Expose注解是不起作用的,除非你用GsonBuilder创建Gson的时候调用了GsonBuilder.excludeField
  • 报ClassNotFoundException: Didn't find class "...Activity" on path: DexPathList gundumw100 android
    有一个工程，本来运行是正常的，我想把它移植到另一台PC上，结果报： java.lang.RuntimeException: Unable to instantiate activity ComponentInfo{com.mobovip.bgr/com.mobovip.bgr.MainActivity}: java.lang.ClassNotFoundException: Didn't f
  • JavaWeb之JSP指令 ihuning javaweb
      要点   JSP指令简介  page指令  include指令    JSP指令简介    JSP指令（directive）是为JSP引擎而设计的，它们并不直接产生任何可见输出，而只是告诉引擎如何处理JSP页面中的其余部分。 JSP指令的基本语法格式： <%@ 指令 属性名="
  • mac上编译FFmpeg跑ios 啸笑天 ffmpeg
    1、下载文件：https://github.com/libav/gas-preprocessor， 复制gas-preprocessor.pl到/usr/local/bin/下， 修改文件权限：chmod 777 /usr/local/bin/gas-preprocessor.pl 2、安装yasm-1.2.0 curl http://www.tortall.net/projects/yasm
  • sql mysql oracle中字符串连接 macroli oraclesqlmysqlSQL Server
    有的时候，我们有需要将由不同栏位获得的资料串连在一起。每一种资料库都有提供方法来达到这个目的： MySQL: CONCAT() Oracle: CONCAT(), || SQL Server: + CONCAT() 的语法如下： Mysql 中 CONCAT(字串1, 字串2, 字串3, ...): 将字串1、字串2、字串3，等字串连在一起。 请注意，Oracle的CON
  • Git fatal: unab SSL certificate problem: unable to get local issuer ce rtificate qiaolevip 学习永无止境每天进步一点点git纵观千象
    // 报错如下： $ git pull origin master fatal: unable to access 'https://git.xxx.com/': SSL certificate problem: unable to get local issuer ce rtificate   // 原因： 由于git最新版默认使用ssl安全验证，但是我们是使用的git未设
  • windows命令行设置wifi surfingll windowswifi笔记本wifi
    还没有讨厌无线wifi的无尽广告么，还在耐心等待它慢慢启动么 教你命令行设置 笔记本电脑wifi： 1、开启wifi命令 netsh wlan set hostednetwork mode=allow ssid=surf8 key=bb123456 netsh wlan start hostednetwork pause 其中pause是等待输入，可以去掉 2、
  • Linux（Ubuntu）下安装sysv-rc-conf wmlJava linuxubuntusysv-rc-conf
    安装：sudo apt-get install sysv-rc-conf 使用：sudo sysv-rc-conf 操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。     背景知识 sysv-rc-conf是一个强大的服务管理程序，群众的意见是sysv-rc-conf比chkconf
  • svn切换环境，重发布应用多了javaee标签前缀 zengshaotao javaee
    更换了开发环境，从杭州，改变到了上海。svn的地址肯定要切换的，切换之前需要将原svn自带的.svn文件信息删除，可手动删除，也可通过废弃原来的svn位置提示删除.svn时删除。   然后就是按照最新的svn地址和规范建立相关的目录信息，再将原来的纯代码信息上传到新的环境。然后再重新检出，这样每次修改后就可以看到哪些文件被修改过，这对于增量发布的规范特别有用。   检出
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他