- python 推荐算法库_[译] 详解个性化推荐五大最常用算法
weixin_39612733
python推荐算法库
允中若朴编译自Stats&Bots量子位出品|公众号QbitAI推荐系统,是当今互联网背后的无名英雄。我们在某宝首页看见的商品,某条上读到的新闻,甚至在各种地方看见的广告,都有赖于它。昨天,一个名为Stats&Bots的博客详解了构建推荐系统的五种方法。量子位编译如下:现在,许多公司都在用大数据来向用户进行相关推荐,驱动收入增长。推荐算法有很多种,数据科学家需要根据业务的限制和要求选择最好的算法。
- 大模型时代的软件架构设计
AI天才研究院
计算DeepSeekR1&大数据AI人工智能大模型AI大模型企业级应用开发实战javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
引言当今世界,人工智能(AI)技术正以惊人的速度发展,其中大模型(LargeModels)的崛起尤为引人注目。大模型,也被称为深度学习模型,因其庞大的参数规模和强大的数据处理能力,成为推动AI技术前进的重要力量。随着大模型的广泛应用,软件架构设计面临着前所未有的挑战和机遇。大模型时代的软件架构设计,不仅需要解决传统软件架构所面对的问题,如性能、可靠性和可扩展性等,还需要应对大模型带来的新挑战,如计
- 利用Python生成器和迭代器高效处理大数据文件
清水白石008
计算机Python题库pythonpython
利用Python生成器和迭代器高效处理大数据文件在Python中,处理大型数据文件时,内存管理是一个重要的考虑因素。传统的数据处理方法可能会一次性将整个文件加载到内存中,这在数据量较小时是可行的,但当数据量变得非常大时,这种方法就不再适用。幸运的是,Python提供了生成器和迭代器的概念,它们可以帮助我们在处理大型数据集时节省内存。本文将详细介绍如何使用这些工具来高效地处理大数据文件。什么是生成器
- Crawl4AI:开源的网络爬虫和抓取工
惟贤箬溪
穷玩Aigithub开源ai
crawl4ai是一个开源项目,旨在帮助用户爬取GitHub上与AI(人工智能)相关的内容。这些内容通常包括AI相关的开源项目、库、资源、论文、教程等。项目提供了一个爬虫工具,可以自动化地抓取并提取GitHub上与人工智能相关的资源。以下是对该项目的详细解读:1.项目概述crawl4ai是一个爬虫框架,专门用于从GitHub上抓取与AI相关的开源项目或仓库。这些仓库包括AI领域的机器学习、深度学习
- 如果GPT-4还只是阿米巴原虫,未来的霸王龙会是什么样?| 赫拉利《智人之上》
量子位
关注前沿科技量子位几乎所有人都已经发现,我们正生活在一场前所未有的信息革命之中。但这到底是一场怎样的革命?最近这几年,太多突破性的发明如洪水般滚滚而来,以至于我们很难判断到底是什么推动了这场革命。是互联网?智能手机?社交媒体?区块链?算法?还是人工智能?所以,在讨论目前这场信息革命的长期影响之前,让我们先回顾一下它的基础。本文分为三大部分,分别为:我们真的了解计算机吗?计算机正在塑造一个全新的信息
- KaiwuDB 智能综采应用项目获中国信通院数据库星河“典型案例”
数据库
12月18日,在中国通信标准化协会主办的2024数据资产管理大会上,中国信息通信研究院(以下简称“信通院”)、中国通信标准化协会大数据技术标准推进委员会联合颁发2024大数据“星河(Galaxy)”案例获奖证书。KaiwuDB与客户伙伴太原向明智控科技有限公司(以下简称“向明智控”)联合申报的“基于KaiwuDB的煤矿综采分析系统示范项目”从累计730余份申报材料中脱颖而出,获评数据库方向“典型”
- MoneyPrinterTurbo:AI驱动的全自动高清短视频生成框架
萧鼎
机器学习算法与实战人工智能音视频python
引言在数字化时代,短视频已经成为信息传播的重要形式。无论是社交媒体、自媒体创作者,还是品牌营销和广告投放,短视频都占据了越来越重要的地位。然而,传统视频制作的门槛较高,需要专业的剪辑技能、素材采集以及后期处理,导致许多个人创作者和中小企业难以持续产出高质量内容。MoneyPrinterTurbo正是针对这一痛点而生的一款全自动短视频生成框架。它采用人工智能技术,从文案撰写到视频合成实现了全流程自动
- 速来!人工智能未来设计大赛· 大模型专项竞技赛火热报名中!
量子位
技术革新临界点已至,大模型生态迎来爆发期当前,全球人工智能产业正经历从“暴力美学”到“精巧工程”的范式跃迁。DeepSeek引领超强大模型的开源开放与普惠化浪潮之下,大模型技术已突破边界逐步渗透至千行百业,成为驱动产业升级的新引擎。种种迹象无不表明大模型应用爆发临界点已近在眼前。值此历史性时刻,由工业和信息化部工业文化发展中心主办的“人工智能未来设计大赛·大模型专项竞技赛”正式启动,诚邀全球大模型
- 阿里云PAI大模型RAG对话系统最佳实践
阿里云云栖号
云栖号技术分享阿里云云计算云原生ai人工智能
去年4月至9月,阿里云人工智能平台PAI团队与大数据基础工程技术团队合作,构建了基于知识库检索增强的大模型答疑对话机器人,并在阿里云官方答疑链路、研发小蜜、钉钉大数据技术服务助手等多个线上场景上线,显著提升答疑效率。相关文档:【万字长文】基于阿里云PAI搭建知识库向量检索增强的大模型对话系统上线几个月来,随着RAG技术日趋火热,我们保持对线上链路的迭代,不断加入学界业界最新的RAG优化技术(eg:
- 继清华大学DeepSeek资料后,北京大学也出了内容主攻提示词和应用场景
心灵宝贝
deepseek
这份文件是北京大学关于DeepSeek与AIGC应用的内部研讨系列讲座内容,主要介绍了DeepSeek-R1模型的技术特性、应用场景以及AIGC(人工智能生成内容)的概念、应用和未来趋势。以下是文件的主要内容摘要:1.DeepSeek-R1模型详解技术特性:DeepSeek-R1是一款专注于复杂推理任务的推理模型,擅长数学、编程和自然语言推理任务。其低成本、开源策略和卓越的推理能力使其在AIGC领
- 人工智能丨ChatGPT 免费开放网络搜索,能否挑战 Google 的搜索霸主地位?
霍格沃兹测试开发学社测试人社区
人工智能chatgpt
近年来,人工智能的快速发展改变了许多行业,尤其是在信息获取和搜索领域。随着OpenAI推出的ChatGPT系统,它的功能不断增强,而一个重要的新变化是——ChatGPT的网络搜索功能现在对所有用户免费开放。这一变革有可能颠覆Google多年来在搜索引擎领域的统治地位。那么,ChatGPT如何通过这一免费搜索功能重新定义信息搜索方式呢?ChatGPT的网络搜索功能ChatGPT最初是一个文本生成工具
- DeepSeek 解决实际问题,提升自己的技术水平和应用能力
2501_90739749
pdf
资源链接:https://pan.quark.cn/s/3d4088555ca0资源链接:https://pan.quark.cn/s/df8ce3ea6f4e「DeepSeek资料大全」资源链接:https://pan.quark.cn/s/1352425b0645「完整版Dee...键整合包」链接:https://pan.quark.cn/s/7e851bca2dc2在人工智能领域风起云涌、技
- 谁说消费级硬件不能玩 DeepSeek - R1 微调?手把手教你进阶AI玩家
硅基创想家
#大模型-DeepSeek系列人工智能DeepSeek大模型微调大模型GPU
微调像DeepSeek-R1这样的大规模人工智能模型可能需要大量资源,但借助正确的工具,在消费级硬件上进行高效训练是可行的。让我们来探索如何使用LoRA(低秩自适应)和Unsloth来优化DeepSeek-R1的微调,实现更快、更具成本效益的训练。一、大规模人工智能模型的微调DeepSeek最新的R1模型在推理性能方面树立了新的标杆,在保持开源的同时,可与专有模型相媲美。DeepSeek-R1的蒸
- 一个游戏程序员的学习资料【转载】
Snail -Bernoulli
游戏程序员游戏程序员成长路线
想起写这篇文章是在看侯杰先生的《深入浅出MFC》时,突然觉得自己在大学这几年关于游戏编程方面还算是有些心得,因此写出这篇小文,介绍我眼中的游戏程序员的书单与源代码参考。一则是作为自己今后两年学习目标的备忘录,二来没准对别人也有点参考价值。我的原则是只写自己研究过或准备研究的资料,所以内容无疑会带上强烈的个人喜好色彩,比如对网络,数据库等重要方面完全没有涉及。因为自己主要对三维图形引擎,人工智能算法
- Bedrock Claude Chat: 基于AWS Bedrock和Claude的智能聊天机器人
2401_87458778
aws机器人云计算
BedrockClaudeChat:智能聊天的新选择在人工智能和自然语言处理技术飞速发展的今天,智能聊天机器人正在各行各业得到广泛应用。AWS推出的BedrockClaudeChat项目为开发者提供了一个强大而灵活的聊天机器人解决方案,让构建智能对话系统变得前所未有的简单。项目概述BedrockClaudeChat是一个基于AmazonBedrock平台和Anthropic公司Claude大语言模
- 2001-2022年 上市公司数字赋能指数(TF-IDF)数据:评估企业数字化转型的关键指标
小王毕业啦
大数据tf-idf大数据社科数据人工智能
上市公司数字赋能指数(TF-IDF)数据:评估企业数字化转型的关键指标上市公司数字赋能指数是一个衡量企业利用数字技术提升业务能力和效率的综合性指标。该指数通过量化分析企业在大数据、云计算、人工智能等数字技术应用方面的能力,反映企业数字化转型的深度和广度。获取数据点这里:2001年-2022年上市公司-数字赋能指数(TF-IDF)(Excel+dta)数字赋能指数的重要性数字化转型:推动企业实现数字
- 精彩回顾 | KaiwuDB 携手信通院举办能源行业数据库研讨沙龙
数据库
10月12日,KaiwuDB联合中国通信标准化协会大数据技术标准推进委员会、信通院数据库应用创新实验室举办的“数据库技术助力能源行业数字化转型”主题研讨沙龙在上海圆满落幕。行业专家学者、数据库技术爱好者、数据库应用企业共同到场,就能源电力行业数字化需求变化,及数据库技术在核心业务场景中的应用实践等议题展开研讨交流。中国信通院云计算与大数据研究所大数据与智能化部副主任马鹏玮发表了《数据库产业发展趋势
- 2025智能系统工程-中国人工智能系列白皮书报告200+份汇总解读|附PDF下载
数据挖掘深度学习人工智能算法
原文链接:https://tecdat.cn/?p=40836在当今科技飞速发展的时代,人工智能正以前所未有的速度渗透到各个行业,深刻改变着人们的生活与工作方式。本报告汇总解读聚焦智能系统工程这一前沿领域,深入剖析其发展现状、关键技术、应用实践及未来趋势。本报告汇总洞察基于文末269份人工智能行业研究报告的数据,报告合集已分享在交流群,阅读原文进群和500+行业人士共同交流和成长。报告首先对智能系
- Stream流式输出:一种高效的数据处理方式
萧鼎
机器学习算法与实战python算法流式输出stream
在当今的大数据时代,数据量呈爆炸式增长,如何高效地处理这些海量数据成为了一个重要的问题。Stream流式输出作为一种新型的数据处理方式,能够实时处理数据,提高数据处理效率,因此受到了广泛的关注和应用。本文将介绍Stream流式输出的概念、优点、应用场景以及实现方式。一、Stream流式输出的概念Stream流式输出是一种数据处理方式,它将数据以流的形式进行传输和处理。在这种处理方式中,数据不再是集
- 全套清华大学DeepSeek教程来袭
2501_90771721
pdf
资源链接:https://pan.quark.cn/s/3d4088555ca0资源链接:https://pan.quark.cn/s/df8ce3ea6f4e「DeepSeek资料大全」资源链接:https://pan.quark.cn/s/1352425b0645「完整版Dee...键整合包」链接:https://pan.quark.cn/s/7e851bca2dc2在当今这个人工智能飞速发展
- Python从0到100(六十八):Python OpenCV-图像边缘检测及图像融合
是Dream呀
opencvpython计算机视觉
前言:零基础学Python:Python从0到100最新最全教程。想做这件事情很久了,这次我更新了自己所写过的所有博客,汇集成了Python从0到100,共一百节课,帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、计算机视觉、机器学习、神经网络以及人工智能相关知识,成为学习学习和学业的先行者!欢迎大家订阅专栏:零基础学Python:Python从0到100最新
- 通义升级2.1文生视频模型
彩色蚂蚁
AIGC应用AIGC图像生成音视频
作者公众号大数据与AI杂谈(TalkCheap),转载请标明出处年底果然各家AI视频厂商扎堆更新,昨天才写了一篇Vidu2.0版本更新的测评文章,同天通义也更新了他的文生视频模型,最新版本是2.1版和我两个月前做的测试相比,2.1版文生视频模型能力明显得到了大幅的提升,效果拔群,我总体甚至感觉这个版本可称当前(2025年1月10日)国内最强文生视频模型。那下面那我们来看看它的实际表现注:通义是阿里
- 中国信通院“护证计划”正式启动,合合信息入选首批技术支撑单位
大模型人工智能算法
随着人工智能技术的飞速发展,AI照“骗”在各个行业泛滥成灾,数字图像的真实性面临前所未有的挑战。近日,由中国互联网协会中小企业发展工委会主办的“卓信大数据计划”2025年度会议在京召开。本次会议上,中国信通院、中国互联网协会、中国图象图形学学会以及合合信息、蚂蚁安全实验室等多家企业代表共同启动了以AI守护AI,面向可信证照的专项行动“护证计划”,合合信息成功入选“护证计划”首批技术支撑单位。图说:
- 【Stable Diffusion】AnimatedDiff--AI动画 插件使用技巧分享;文生视频、图生视频、AI生成视频工具;
乘凉~
人工智能应用stablediffusion人工智能音视频
本专栏主要记录人工智能的应用方面的内容,包括chatGPT、DeepSeek、AI绘画等等;在当今AI的热潮下,不学习AI,就要被AI淘汰;所以欢迎小伙伴加入本专栏和我一起探索AI的应用,通过AI来帮助自己提升生产力;本文的目标就是让每一个读者,都能学会并掌握AnimateDiff的使用;成功用它来生成你想要的视频。AnimateDiff是StableDiffusion的一个插件,借助它,你可以实
- 清华大学《DeepSeek与AI幻觉》(无套路免费分享)
xiecoding.cn
人工智能deepseekdeepseek教程deepseek与AI幻觉deepseek清华教程
随着人工智能技术的飞速发展,以DeepSeek为代表的国产大模型正逐渐成为各行各业的重要工具。然而,AI在生成内容时常常会出现“幻觉”——即生成与事实不符、逻辑断裂或脱离上下文的内容。清华大学新闻与传播学院与人工智能学院联合推出的这篇教程《DeepSeek与AI幻觉》,系统性地讲解了AI幻觉的成因、评测方法及应对策略,旨在帮助用户更好地理解和使用AI工具。《DeepSeek与AI幻觉》:https
- 上海第二批49家创新型企业总部名单出炉,合合信息入选
人工智能算法大数据大模型
创新型企业是上海现代化产业体系的重要组成部分,是上海高质量发展的活力所在。近期,上海为新认定的第二批49家创新型企业总部进行授牌,着力为创新型企业在沪发展壮大营造良好环境。此次获授牌的企业总部涵盖集成电路、生物医药、人工智能、数字经济、战新综合等重点产业领域,上海合合信息科技股份有限公司(股票代码:688615.SH)成功入选第二批49家创新型企业总部名单,系人工智能领域获奖企业之一。图说:上海市
- 深入详解人工智能机器学习:强化学习
猿享天开
人工智能基础知识学习人工智能机器学习强化学习
目录强化学习概述强化学习的基本概念定义关键组件强化学习过程常用算法应用示例示例代码代码解释应用场景强化学习核心概念和底层原理核心概念底层原理总结强化学习概述强化学习(ReinforcementLearning,RL)是机器学习中的一个重要领域,其核心目标是通过与环境的交互学习如何采取行动以最大化累积奖励。与监督学习不同的是,强化学习不依赖于给定的输入输出对,而是通过试探和反馈不断改进决策策略。强化
- 2025年,值得关注的LLM大趋势
AI小白熊
人工智能产品经理python开发语言学习ai大模型
随着人工智能技术不断进步,大语言模型正在改变各行各业的运作方式。从代码生成到语言学习应用,GenAI已经渗透到我们日常生活的方方面面。随着像上个月OpenAI的“12天”计划或谷歌的Veo2和Imagen3等新技术的发布,我们看到了快速的创新迭代。面对这些变化,2025年LLM的大趋势值得我们关注。LLM的新兴应用:不仅仅是聊天机器人回想起最初我们用ChatGPT来生成代码或修改文本时,可能没有意
- 构建智慧校园:推动教育现代化的重要路径
智慧校园-合肥自友科技
智慧校园数字化校园智慧校园平台智慧校园智慧校园系统智慧校园平台智慧校园建设智慧校园软件智慧校园方案智慧校园厂商
随着信息技术的飞速发展,智慧校园作为教育领域的新趋势,正逐渐成为推动教育现代化的重要力量。智慧校园不仅是一种物理空间的升级,更是一种教育理念和实践方式的革新。它强调利用大数据、人工智能、物联网等前沿技术,实现教学过程的智能化、个性化与高效化。智慧校园的核心在于智能硬件设施的广泛部署,如智能教室、电子白板、智能图书馆等,这些设备不仅能够提供更为便捷、高效的教与学环境,还能够收集并分析大量数据,为优化
- 自然语言处理入门:从基础概念到实战项目
范范0825
自然语言处理人工智能
自然语言处理入门:从基础概念到实战项目一、引言自然语言处理(NaturalLanguageProcessing,简称NLP)是人工智能的重要分支,旨在让计算机能够理解、生成和处理人类语言。随着大数据和深度学习的发展,NLP技术在文本分类、机器翻译、问答系统、情感分析等领域得到了广泛应用。本文将从NLP的基础概念入手,逐步介绍关键技术,最终通过一个完整的实战项目帮助读者掌握如何在实际应用中使用NLP
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23