zkzq
zkzq

2021HW | 04/12 第四天总结

 更多黑客技能 公众号：白帽子左一

今日趣闻

疑似攻击方看到防守方在打游戏

2021HW | 04/12 第四天总结_第1张图片

今天的告警依旧、应急依旧、溯源依旧、钓鱼依旧、段子依旧

邮件钓鱼、恶意程序钓鱼、人身攻击钓鱼…

总之，故事总是不断产生

我如同韩毅，静静地坐在故事中间，看着故事讲完

hw第四天了，似乎比前几天更忙了，战术又升级了

2021HW | 04/12 第四天总结_第2张图片

天亮后又是全新的一天，新的周一图片

攻防的常态化，钓鱼和0day成了攻击方的攻击武器，溯源反制成了防守方的目标

我们总是猝不及防中提升着技术，自我怀疑、自我抛弃、自我安慰、自我成长

2021HW | 04/12 第四天总结_第3张图片

如同去年一样，不断有人打听，你认识这个人么，这个人在哪家公司啊，最朴实无华的溯源方式图片

这个世界很小，这个圈子很小

小到我们总是无意中相遇

现实中见到你，网络中也见到你

其实没有真正的对手，无论现实和网络我们都是朋友，立场不同并不代表势不两立，真正的朋友是可以直面对抗的图片

攻击者通过被溯源你学到了什么：

不要带着自己的指纹id随意访问网站

网络id不要使用自己的名字

不要始终如一的使用一个网路id，购物网站、技术博客等id最好不要一样

要低调，知名度高固然是好事，但是要知道自己从事的什么职业图片

隐藏好自己，现实中你是你，网络中你是所有人图片

热度较高攻击事件回顾：

利用漏洞信息散播钓鱼文件（目前该公众号已被注销）
2021HW | 04/12 第四天总结_第4张图片

“我的”女儿是我爸爸与我前妻的办公室主任生的（目前该攻击队已被处罚）
2021HW | 04/12 第四天总结_第5张图片

2021HW | 04/09 第一天总结

2021HW | 04/10 第二天总结

2021HW | 04/11 第三天总结

2021HW | 04/12 第四天总结_第6张图片

4月11日，奇安信补天情报站全面研判后，提醒广大客户关注今晚的补丁包，尽快升级，提升防护能力。

截至2021年4月11日21点，奇安信补天情报站共监测到58个漏洞情报信息，涉及到35家厂家。今日监测到7个漏洞情报信息，涉及7个厂商。已过期漏洞（早已发现且被修复的漏洞）2个，其余漏洞中需重点关注的证实漏洞为2个，其余情报持续监测中。

一、需重点关注的证实漏洞

事件名称：利用Coremail虚假漏洞信息钓鱼事件
涉及厂商：论客
首次发现时间：2021年4月11日
情报来源：github

事件名称：利用浪潮虚假漏洞信息钓鱼事件
涉及厂商：浪潮
首次发现时间：2021年4月11日
情报来源：github

二、已证实漏洞

漏洞编号：B-T-V-0052
漏洞名称：金蝶天燕v9.0版本消息中间件getshell
涉及厂商：金蝶
漏洞等级：高危
是否公开：否
是否有POC：是
首次发现时间：2021年4月10日
情报来源：互联网

防护建议：
奇安信天眼 规则ID：0x10020D4C 版本号：3.0.0411.12748
奇安信安域Web应用防护系统 规则ID：181260001 版本号：20210411003
奇安信网神网络数据传感器 规则ID：6366 版本号：2104111822
奇安信网神智慧防火墙 规则id：1240701 版本号：2104112000及以上版本
奇安信网神云锁服务器安全管理系统 RASP版本：2.0.18 Agent版本号：V8.0.2.112

漏洞编号：B-T-V-0058
漏洞名称：蓝凌oa高版本 前台未授权getshell
涉及厂商：蓝凌
漏洞等级：高危
是否公开：否
是否有POC：是
首次发现时间：2021年4月11日
情报来源：互联网

防护建议：
奇安信天眼 规则id：0x10020D42 版本号：3.0.0411.12748
奇安信安域Web应用防护系统 规则ID：181230002 版本号：20210411002
奇安信网神网络数据传感器 规则ID：6357 版本号：2104111822
奇安信网神智慧防火墙 规则id：1240601 版本号：2104112000及以上版本
虚拟化安全管理平台windows版 规则id:2923983 版本号:2021.04.14
虚拟化安全管理平台linux版 规则id:313826 版本号:2021.04.14
奇安信网神智慧防火墙 规则id：1238801 版本号：2104112000及以上版本
奇安信网神统一服务器安全管理平台 规则Id:63823983 版本号:10352

三、已过期漏洞

漏洞编号：B-T-V-0054
漏洞名称：金山WPS存在远程堆损坏漏洞(4月10日证实漏洞,4月11日确认为历史漏洞）
及厂商：金山WPS
漏洞等级：高危
是否公开：是
是否有POC：否
首次发现时间：2021年4月10日
情报来源：互联网

防护建议：
该漏洞于去年9月修复,参考官方公告

漏洞编号：B-T-V-0056
漏洞名称：三星路由器XSS漏洞、本地文件包含漏洞、远程命令执行漏洞
涉及厂商：三星
漏洞等级：高危
是否公开：是
是否有POC：是
首次发现时间：2020年11月27日
情报来源：互联网

防护建议：
三星相关团队已获悉，已经确认漏洞已在5.2.4.T1版本中修复。

四、 还不确定的“漏洞”情报信息

名称：迪普防火墙疑似存在“漏洞”
涉及厂商：迪普
可信度：10%
是否有POC：无
首次发现时间：2021年4月10日
情报来源：互联网

五、恶意IP情报通报

情报编号：B-T-I-0019
危险等级：高
评判类型：攻击队IP
涉及行业：金融/财税/能源/通信/企业
攻击队IP：45.121.104.86,209.141.58.91,180.215.194.111,103.145.13.120,74.102.39.43,173.255.209.105,209.141.60.60,209.141.49.19,192.35.168.160,139.214.87.224
处置建议：封禁&溯源

情报编号：B-T-I-0020
危险等级：高
评判类型：攻击队IP
涉及行业：金融/财税/政法/通信/企业
攻击队IP：14.152.34.77,103.47.104.241,104.143.83.241,119.52.193.164,94.232.42.200,94.232.40.110,45.121.104.188,183.111.122.132,122.138.95.213,139.214.87.175
处置建议：封禁&溯源

情报编号：B-T-I-0021
危险等级：高
评判类型：攻击队IP
涉及行业：金融/政法/通信/企业
攻击队IP：122.141.222.134,139.211.231.150,106.13.80.219,103.87.10.8,94.232.40.116,50.230.96.23,8.141.51.166,60.214.107.180,82.156.109.87,65.1.206.96
处置建议：封禁&溯源

情报编号：B-T-I-0022
危险等级：高
评判类型：攻击队IP
涉及行业：金融/政法/能源/企业
攻击队IP：64.227.15.139,94.232.40.115,64.227.61.57,45.121.104.111,45.121.104.204,42.193.55.127,45.79.172.5,42.194.176.213,202.55.17.39,210.108.70.119
处置建议：封禁&溯源

情报编号：B-T-I-0023
危险等级：高
评判类型：攻击队IP
涉及行业：金融/环境/通信/能源/企业
攻击队IP：18.220.173.195,203.248.175.72,185.172.110.205,138.197.147.43,139.211.229.172,121.5.44.33,121.5.223.121,152.32.143.4,142.93.185.140,165.227.5.116
处置建议：封禁&溯源

情报编号：B-T-I-0024
危险等级：高
评判类型：攻击队IP
涉及行业：金融/环境/通信/能源/企业
攻击队IP：157.245.97.118,139.199.141.63,104.152.52.62,103.54.45.5,103.40.172.189,118.24.23.90,119.27.171.113,119.52.194.113,119.52.194.179,54.176.59.196
处置建议：封禁&溯源

情报编号：B-T-I-0025
危险等级：高
评判类型：攻击队IP
涉及行业：金融/通信/财税/企业
攻击队IP：89.163.150.234,80.82.77.139,51.195.91.189,71.6.199.23,52.89.160.37,8.142.19.139,80.87.192.169,68.183.185.77,89.248.172.16,71.6.146.186
处置建议：封禁&溯源

情报编号：B-T-I-0026
危险等级：高
评判类型：攻击队IP
涉及行业：金融/通信/企业
攻击队IP：94.232.40.111,27.75.101.51,42.193.53.57,45.121.104.183,36.110.189.107,45.121.107.94,47.114.129.89,4.71.37.45,45.79.182.113,42.51.37.212
处置建议：封禁&溯源

情报编号：B-T-I-0027
危险等级：高
评判类型：攻击队IP
涉及行业：金融/环境/能源/通信/企业
攻击队IP：47.94.227.6,43.128.36.11,49.51.241.239,222.186.58.3,180.105.233.95,201.116.250.2,182.72.82.178,207.154.226.10,167.172.158.81,193.169.255.95
处置建议：封禁&溯源

情报编号：B-T-I-0028
危险等级：高
评判类型：攻击队IP
涉及行业：环境/能源/企业
攻击队IP：170.106.72.214,172.119.145.108,175.23.157.205,204.93.154.208,218.2.106.125,180.76.245.22,222.160.184.144,211.40.129.246,188.127.224.117,218.8.152.35
处置建议：封禁&溯源

情报编号：B-T-I-0029
危险等级：高
评判类型：攻击队IP
涉及行业：通信/能源/企业
攻击队IP：222.163.40.240,193.169.255.27,121.4.108.59,121.196.162.134,139.215.251.28,129.146.92.98,142.93.193.37,121.43.129.130,165.22.185.175,139.214.87.158
处置建议：封禁&溯源

情报编号：B-T-I-0030
危险等级：高
评判类型：攻击队IP
涉及行业：金融/企业
攻击队IP：139.5.146.80,120.71.180.113,121.196.179.171,150.109.170.185,138.68.43.240,152.67.174.47,139.214.87.228,139.214.87.68,139.209.171.106,139.155.74.234
处置建议：封禁&溯源

必看TIPS

小心各种钓鱼手段，公开POC不要随意利用，注意分析后使用

攻击手段日益精进，攻防对抗愈演愈烈，更应注重主动防御，谨记以下安全纪律：

陌生来电不轻信，不明链接不要点
邮件附件常带毒，陌生来源勿打开
收信看清发件人，冒名顶替要当心
二维码中藏奥秘，切勿随意扫一扫
文件后缀可更改，不管是谁都别信

HW日记（来源于网络）

2021HW | 04/12 第四天总结_第7张图片
本文整理于:LenomSec,补天平台

2021HW | 04/12 第四天总结_第8张图片

你可能感兴趣的:(HW)

  • PetaLinux开发流程 非鱼知乐
    1.Createanewprojectpetalinux-create-tproject--templatezynq-n$(project_name)orpetalinux-create-tproject-s$(bsp_file)2.Importhardwareinformationpetalinux-config--get-hw-description=$(path_to_hdf)The.hdf
  • Android Camera--hw_get_module获取camx模块接口 嵌入式_笔记 Androidandroid
    我们知道，google为了保护硬件厂商的信息，在Android中添加了一层，也就是大名鼎鼎的HAL层。在看HAL的编写方法的过程中，会发现整个模块貌似没有一个入口。一般说来模块都要有个入口，比如应用程序有main函数，可以为加载器进行加载执行，dll文件有dllmain，而对于我们自己写的动态链接库，我们可以对库中导出的任何符号进行调用。问题来了，Android中的HAL是比较具有通用性的，需要上
  • Kafka-设计原理 姜希成 Kafkakafka
    ControllerLeader-PartitionRebalance消息发布机制HW与LEO日志分段ControllerKafka核心总控制器Controller：在Kafka集群中会有一个或者多个broker，其中有一个broker会被选举为控制器（KafkaController），它负责管理整个集群中所有分区和副本的状态当某个分区的leader副本出现故障时，由控制器负责为该分区选举新的le
  • 【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有 这一篇真的够了 webfker from 0 to 1 githubgitjava
    目录面经牛客奇安信面经（五星推荐）牛客面经（推荐）渗透测试面经（推荐）渗透测试技巧计网面经SQL注入漏洞注入绕过XXE漏洞最强面经Github面经模拟面WEB安全PHP安全网络安全密码学一、青藤二、360三、漏洞盒子四、未知厂商五、长亭-红队六、qax七、天融信八、安恒九、长亭十、国誉网安十一、360-红队十二、天融信十三、长亭-2十四、360-2十五、极盾科技十六、阿里十七、长亭3十八、qax-
  • [Camera Drv]MT6589平台如何通过adb动态调试sub sensor的register - MTK物联网在线解答 - 技术论坛 qq_18536597
    [CameraDrv]MT6589平台如何通过adb动态调试subsensor的register由于目前MT6589平台代码中不支持subsensor的寄存器debug,那么在调试效果或debugsensorregister时需要动态读写sensor寄存器应该怎样修改代码？最佳答案１．在kd_sensorlist.c中的CAMERA_HW_i2C_init函数中添加如下代码：/*=========
  • ssh到huawei交换机 827820937 服务器网络运维
    importrefromnetmikoimportConnectHandlerips=['10.32.5.130','10.32.5.131','10.32.5.132','10.32.5.133','10.32.5.134','10.32.5.135',]foripinips:hw_fw={'device_type':'huawei','host':ip,'username':'493031',
  • 最新渗透测试面试题合集 程序员安安 web安全网络安全前端网络安全渗透测试黑客
    网上整理的渗透测试⾯试问题⼤全，有些HW⾯试的题，已经收集好了，提供给⼤家。现在就是毕业季节，希望各位都能找到好⼯作。渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟HW类似，⽬标各种漏洞不算，要有Shell，服务器权限才给分，这才是最接近实战渗透，跟某部⻔有合作的话也是属于这种打击
  • 汽车功能安全(ISO 26262)系列_ 硬件开发 - 硬件安全需求，安全设计及安全机制 adas_l5 汽车安全自动驾驶功能安全ISO26262硬件开发安全设计
    汽车功能安全(ISO26262)系列:硬件开发-硬件安全需求，安全设计及安全机制在系统开发阶段，我们细化了功能安全需求FSR，得到了技术层面可实施的技术安全需求TSR，并将其分配至系统架构中的硬件(HW)和软件(SW)组件，接下来就需要根据硬件相关的TSR进行硬件安全相关的开发。硬件开发属于ISO26262第5部分内容，同样基于V开发模型，即始于需求开发，然后架构设计，详细实现，最后完成集成和验证
  • 神仙公司名单（深圳） 宫水三叶的刷题日记 后端
    神仙公司（深圳）周六保留节目，神仙公司续集。上一期广州神仙公司中，点赞最高的城市是：深圳。深圳，一座极其讲究效率的城市，甚至还是传说中996的发源地（HW）。在这样节奏的城市中找"神仙公司"，无疑是大海捞针，但所幸的是，这片海足够大，甚至在找寻过程中，还发现了不少沧海遗珠。神仙公司不多，HC通常也有限，因此，除了分享一些毫无争议的神仙公司以外，还会把一些相对较好的"半仙"公司也分享给大家。一直很稳
  • 鸿蒙验证码封装 jian11058 harmonyos华为
    sendCode(){if(this.checkPhone(this.phone)){CloudUserManager.sendVerifyCode(this.phone,()=>{Toast.show('验证码发送成功')})}}CloudUserManager：importcloud,{AGCAuthError,AuthUser}from'@hw-agconnect/cloud'import{
  • 面试经验分享 | 24年6月某安全厂商HW面试经验 渗透测试老鸟-九青 面试经验分享安全
    所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多，回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者利用SQL语句或字符串插入到服务端数据库中，通过一些字符单引号、双引号，括号、and
  • Java以JNI形式调用C/C++动态库实现回调方法 LemonSmile_ javac++JNI
    步骤一：Java生成.h头文件（以Test.java为例）javac-encodingutf8-h.Test.java若Test.java有依赖，依赖类需要提前编译，如Test.java里依赖了Callback.java。javacCallback.java并把生成的.class放置在对应包结构层次的文件目录里，如com.hw.Callback.java则放置在/com/hw目录执行后生成com_
  • 华为OD应聘感受 多宝气泡水 闲聊华为odjavapythonc++
    本人本科末流211，软件工程专业最近在准备春招，各个招聘软件上铺天盖地的hw的消息，本着有机会就不放过的原则，我开始应聘。跟我沟通的hr都特别好，没有架子，跟我说了很多机试的注意事项，我也就此开始准备，大概两周吧我约考了，很幸运有刷到过原题，所以高分通过。之后就有两个业务部门联系我，主要想谈谈这方面的感受。Push！Push！Push！真的很Push！就给我的感觉特别着急，因为有两个业务部门联系我
  • excel数据导入到数据库的方法 A_nanda oracle数据库
    背景：最近在做和HW对接的某项目，需要将第三方接口提供的数据进行展示；在对方提供了详细的excel后，觉得也挺简单的就是将excel数据导入到数据库中。方案一：普通的初学者肯定会想，那我读取excel数据，一行一行的读，然后插入到数据库中进行存储，然而这样利用事务进行存储本身也没有问题；但是数据库如果涉及不规范，某列数据的数据类型（长度不够后），就会导致整个执行过程进行回滚；效率也不是很高。exc
  • 【STM32】硬件SPI读写W25Q64芯片 北国无红豆 STM32蓝桥杯嵌入式硬件信息与通信单片机
    目录基础知识回顾：SPI外设简介SPI框图主模式全双工连续传输非连续传输初始化SPI外设核心代码-交换一个字节硬件接线图Code程序配置过程MySPI.cMySPI.hW25Q64.cW25Q64.hW25Q64_Ins.hmain.c基础知识回顾：【STM32】SPI通信【STM32】软件SPI读写W25Q64芯片学习视频：【STM32入门教程-2023版细致讲解中文字幕】https://www
  • 【STM32】软件SPI读写W25Q64芯片 北国无红豆 STM32蓝桥杯stm32嵌入式硬件单片机
    目录W25Q64模块W25Q64芯片简介硬件电路W25Q64框图Flash操作注意事项状态寄存器编辑指令集INSTRUCTIONS编辑编辑SPI读写W25Q64代码硬件接线图MySPI.cMySPI.hW25Q64W25Q64.cW25Q64.hW25Q64_Ins.hmain.c测试SPI通信（W25Q64芯片简介，使用SPI读写W25Q64存储器芯片）SPI通信文章：【STM32】SPI通信h
  • linux kernel 内存踩踏之KASAN_SW_TAGS（二） 无人知晓万事万物 Linux调试技术linux内存踩踏linuxkernel
    一、背景linuxkernel内存踩踏之KASAN（一）_kasan版本跟hasan版本区别-CSDN博客上一篇简单介绍了标准版本的KASAN使用方法和实现，这里将介绍KASAN_SW_TAGS和KASAN_HW_TAGS的使用和背后基本原理，下图是三种方式的对比：OverheadtypeMTEKASAN_SW_TAG(kernel)/HWASan(userspace)KASAN(kernel)/
  • vivado保存ila波形与载入波形 cigarliang1
    1.保存在使用ila调试时，选file，export，exportiladata。可以保存为ila格式，或者csv格式等。2.载入ila波形，使用如下tcl指令：read_hw_ila_dataE:/iladata_iq.ila（read_hw_ila_data后面为ila文件的绝对路径，用于载入波形文件）display_hw_ila_data（用于显示波形文件）
  • vivado保存ila的波形 Siedfried
    1.保存ila数据的TCL命令write_hw_ila_dataE:/yourpath/name_ila.ila[upload_hw_ila_datahw_ila_4]注意：目录中不能有space，中文name_ila为保存的文件名，需要带路径，注意是右斜“/”.hw_ila_4为你的ILA的名字，[]中为对应的ILA核。2.可以读取保存的ila数据，并在vivado上显示read_hw_ila_
  • vue组件传值有哪些方法 明天的天明_3b79
    父组件=>子组件：1.属性props//childprops:{msg:String}//parent2.引用refs//parentthis.$refs.hw.xx='xxx'(父组件可以读取子组件的值并修改)3.子组件chidren//parentthis.$children[0].xx='xxx'(父组件可以通过$children或许子组件的值并修改)子组件=>父组件：1.使用$emit//
  • 2018-09-21 NemoX
    又到了招聘季节，不同以往，今年是校招。有一位是不请自来的，原因是本科学校为三本，了解后其人也上进，可这样的公司只认硬文凭，终无戏。还有博士，超强的学习能力毋庸置疑，但非重点实验室，进HW略有难度，过于聚集于学业，居然找工作时仅从校园内部得知消息，好心告诉其E公司。相比之下，我也就只比TA们早工作16年，学习成绩一般，从未获奖，轻松就业。何德何能？时代、运气使然。如今时常悲叹命运，预想成为一个被玩弄
  • 闲下来想做的事情（不断更新） Jocelyn想说
    文章写完大学五年总结减肥Rasputinhttps://www.bilibili.com/video/BV1fs41177cL/大腿－林芊妤https://www.bilibili.com/video/BV1HW411j7mz/马甲线https://www.bilibili.com/video/BV1ax411y7zQ/https://www.bilibili.com/video/BV1jx411
  • 计算机网络——新型网络架构：SDN/NFV 思诺学长 计算机网络智能路由器网络
    1.传统节点与SDN节点1.1传统节点(TraditionalNode)这幅图展示了传统网络节点的结构。在这种设置中，控制层和数据层是集成在同一个设备内。以太网交换机：在传统网络中，交换机包括控制层和数据层，它不仅负责数据包的传输，还负责决策如何处理和转发数据包。控制软件/硬件（ControlSW/HW）：这里指的是交换机内部的软件和硬件，它们负责处理路由表、ACL规则等，以及所有决定网络流量如何
  • vivado在远程服务器上完成本地设备的程序烧写和调试(vivado远程调试) 风中月隐 FPGAFPGAVIVADO烧写与调试远程调试服务器
    vivado远程调试目录1概述2本地设置3远程服务器设置1概述本文用于描述FPGA开发过程中，使用远程服务器时，直接在远程服务器连接到本地设备进行程序的烧写和调试的过程。即运用场景为：代码在服务器上开发的，硬件板卡连接到的是本地电脑，但想在服务器中直接打开vivado对板子进行烧写程序和调试。2本地设置在本地电脑中找到对应服务器中VIVADO版本的相应路径中的hw_server.bat文件，如下图
  • 华为视频监控接入到视频监控平台 (华为网路监控摄像机IPC和华为视频节点设备VCN) 威迪斯特 华为音视频实时音视频网络网络协议服务器
    目录一、设备介绍1.1华为VCN介绍1.2AS-V1000视频监控平台介绍1.3平台服务器配置说明二、安装、配置HW_IVS软件2.1下载安装HW_IVS软件2.2登录HW_IVS2.3共享到外域三、配置华为外域参数3.1PCG模块设置3.2通信协议GBT28181配置3.3传输协议配置（TCP或者UDP）四、配置视频监控平台4.1、查看国标设备是否接入4.2通道绑定4.3视频浏览4.4取流方式（
  • 文本挖掘HW3 在做算法的巨巨
    importosimportos.pathimportcodecsimportpandasaspdimportnumpyasnpfilePaths=[]fileContents=[]a=os.walk("C:/Users/dell/Desktop/datamining/2.1+语料库/2.1/SogouC.mini/Sample")forroot,dirs,filesina:fornameinfi
  • Kafka原理解析(二)：高可用、高性能机制 爱看雲的雲 中间件kafka
    目录1、高可用机制1.2、高可用保障机制1.2.1、消息备份机制1.2.2、ISR1.2.2.1、分区Leader副本的选举1.2.3、消息应答确认机制1.2.4、LEO和HW1.3、故障恢复机制1.3.1、Broker故障恢复分析1.3.1.1、场景一：Broker0与其他Broker断开连接1.3.1.2、场景二：Broker0与ZooKeeper断开连接1.3.2、Controller故障恢
  • 全志R128 SDK HAL 模块开发指南之HW Spinlock DOT小文哥 全志R128智能硬件linux全志R128spinlock硬件架构
    模块介绍hwspinlock提供一种硬件同步机制，lock操作可以防止多处理器同时处理共享数据。保证数据的一致性。源码结构├──hal_hwspinlock.c├──hwspinlock.h├──Kconfig├──Makefile├──platform│  ├──hwspinlock-sun20iw2.h└──platform-hwspinlock.h模块配置配置路径如下:Thereisnohe
  • 新概念2-14 薄荷巧克力_
    2018-09-272018-09262-11反馈Tony英['təʊnɪ]美['toni]不读偷梨、偷你、掏泥中文：读偷（tou）的时候嘴不动英文：读əʊ的时候，双元音əʊ嘴会动，舌根后缩immediately美[ɪ'midɪətli]重音bank发音时n不能不发音when美[hwen;hwɛn]en的发音borrow美['bɑro]不读包肉satat读作satat（ricepanda）neve
  • ECS120fundamentals of compiling D285A3 eclipse
    Auto-gradedproblemsTheseproblemsarenotrandomized,sothereisnoneedtofirstsubmitafilenamedreq.Eachproblembelowappearsasaseparate“Assignment”inGradescope,beginningwith“HW1:”.1.1DFAsForeachproblemsubmittoG
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他