黑客教父详解账号泄露全过程：1亿用户已泄露

   原文：http://www.it-times.com.cn/hulianwang/1632.jhtml


    2011年12月19日有着中国黑客教父之称的goodwell龚蔚在其腾讯微博发表了一篇微博再次指出互联网信任危机一触即发，其后的48小时，中国互联网迎来了历史上最大的灾难性的安全事件。腾讯科技特邀请龚蔚从专业角度对本次事件进行深度解析。
　　龚蔚表示，本次黑客公布的用户账号约为1亿个用户账号及密码相关信息，预计地下黑客掌握了更多的互联网用户账号信息，本次泄露及公布的与实际被黑客掌握的用户账号数相比只是冰山一角，预计有将近4到6亿的用户账号信息在黑客地下领域流传（2011年互联网数据统计，中国互联网网民为4.8亿），这次被黑客公布爆库的网站数据信息只是黑客地下流传的极少一部分。
　　他透露，其中有相当一部分网站采用明文方式存储用户密码，分析预计约有2亿的用户密码为明文存储。其余90%以上的网站采用公开的MD5算法对用户密码进行存储，通过简单的彩虹表碰撞（一种加密密码破解的方法）可以在数秒钟内破解加密存储的密码。
以下为本次账号泄露的基本时间表：
　　12月21日：CSDN 640W用户帐户，密码，邮箱遭到黑客泄露
　　12月22日：中国各大知名网站全面沦陷.涉及范围甚广，泄露信息涉及用户相关业务甚多.... 一场席卷全中国的密码安全问题爆发了....
　　12月23日：经过确认 CSDN 泄露 多玩 泄露 梦幻西游帐户通过木马泄露 人人网部分泄露
　　12月23日：网友爆料 天涯沦陷...7K7K包中包含天涯帐户密码!!!互联网安全何在???
　　12月24日：178沦陷 UUU9沦陷 事态蔓延...
　　12月24日：天涯全面沦陷 泄露多达900W帐户信息...
　　12月24日：网易土木在线也沦陷，数据量惊人...
　　12月25日：百度疑因帐号开放平台泄露帐户信息...
　　12月25日：北京麒麟网信息科技有限公司疑泄露百度与PPLive帐户与密码.并且自身帐户信息全部泄露...
　　12月25日：UUU9.COM被黑客两次拖库..
　　12月25日：事态升级天涯疑泄露4000W用户资料
　　12月25日：178第二次被拖库泄露数据110W条
　　12月25日：木蚂蚁被爆加密密文用户数据，约13W数据
　　12月25日：知名婚恋网站5261302条帐户信息证实...
　　12月26日：myspace泄露，迅雷又成功离线3个泄露包!
　　12月26日：ispeak泄露帐户信息 已验证!请官方通知会员修改密码!
　　12月26日：网络流传包17173.7z中17173.0为178帐户信息，178惨被拖库3次
　　12月26日：网络流传包17173.7z中17173.3为UUU9.COM帐户信息，泄露数据不详
　　12月26日：塞班智能手机网校验准确率高达70%！！或塞班智能手机网沦陷
　　12月27日：网易土木论坛通过碰撞分析密码，用户资料全部属实！共计135文件，4.31G 资料泄露时间疑为2011-07-09 15：09：11(已论坛发帖通知，厂商未回应.)
　　12月27日：178.com彻底沦陷，共计泄露超出1100W+ 数据!
　　12月27日：766验证泄露，泄露数据十余万！
　　12月27日：ys168验证泄露，泄露数据三十余万！
　　12月27日：凡客20W 当当10W 卓越20W 用户资料验证泄露
　　12月28日：太平洋电脑泄露200W用户资料包含用户帐户
　　12月28日：大学数据库泄露，身份证信息泄露，更为敏感内容糟骇客泄露，泄露数据不详，只能靠截图揣摩!
以下为本次账号泄露情况的基本信息表：
　　CSDN共计泄露640万个帐号，泄漏信息：帐号、明文密码、电子邮件；
　　多玩：共计泄露800万个帐号，泄漏信息：帐号、MD5加密密码、部分明文密码，电子邮件，多玩昵称；
　　178.COM：共计泄露188万个账号，泄漏信息：帐号、MD5加密密码、全部明文密码、电子邮件、178昵称(178账户通用NGA)
　　天涯：共计泄露4000万个帐号(预计超过4000W数据)，泄漏信息：帐号、明文密码、电子邮件
　　人人网：共计泄露500万个帐号，泄漏信息：明文密码、电子邮件
　　UUU9.COM：共计泄露700万个帐号，泄漏信息：帐号、MD5加密密码、全部明文密码、电子邮件、U9昵称
　　网易土木在线：约4.3GB 137个文件，泄漏信息：帐号、MD5加密密码、其他相关数据
　　梦幻西游：约1.4G(木马盗取)，泄漏信息：帐号、邮箱、明文密码、角色名称、所在服务器、最后登陆时间、最后登陆IP。
　　北京麒麟网信息科技有限公司：共计泄露9072966个帐号，泄漏信息：帐户、明文密码
　　知名婚恋网站：共计泄露5261302个帐号，泄漏信息：帐户、明文密码
　　Ispeak.CN：共计泄露1680271个帐号，泄漏信息：帐户、明文密码、昵称
　　木蚂蚁：共计泄露13W帐号，泄漏信息：帐户、加密密码、数据库排序ID、其他信息
　　塞班论坛：共计泄露约140W帐号 泄漏信息：帐户、明文密码、电子邮箱
　　766.COM：共计泄露约12W帐号，泄漏信息：帐户、md5(md5(pwd).salt)密码、salt、电子邮箱、数据库排序ID
　　ys168：共计泄露约30W帐号，泄漏信息：帐户、明文、电子邮箱
　　当当：共计泄露约10W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、电话
　　凡客：共计泄露约20W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、电话
　　卓越：共计泄露约20W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、，电话
谁是幕后的主谋？
　　龚蔚认为，从某种意义上说任何一个安全厂商都可能是事件之后直接的利益获得者，首次公布CSDN泄密信息为金山一个不知名的技术人员，但事件的第一个出场人物不是这些数据的最早拥有者，且就算凭借他的一己之力也不可能掌握如此庞大的数据，面对事件带来的极大社会影响谁都可以预知，显然作为长期站在黑客对立面的商业公司肯定不愿意搅这趟浑水。
　　他表示，从技术分析，一个或者几个联合体的黑客团队完全可能掌握这些庞大的地下信息，但是公布这些信息显然是对他们没有任何价值的，就目前来看还没有一个黑客团队公布对该事件的任何信息，公布近亿的用户数据就为了一个出名显然不可能。
　　他认为这次得信息泄露就是一场蝴蝶效应，当一部分密码被泄露后，一方面用户首先会做的就是更改他所有网站的密码，而另一方面对于黑客来说，他以前掌握的这些用户账号密码但来自于其他不同的网站，当黑客发现他们的密码将不再有任何的价值和意义时，随即娱乐大众拿出自己掌握的数据来与大家分享一下，用黑客那种独有的桀骜不驯的性格愚弄和嘲讽这些所谓的门户网站。这是一种连锁反应。
产业链解析
　　龚蔚称，黑客地下产业细分很明确，一旦获得用户账户信息（黑客们习惯称为刷库），将进行流水化的洗库工作，庞大的群体等待着这些账户密码（黑客俗称洗库），下线洗库的首先判断是否可以登录其他所有的将近500个大型网站，然后分门别类的区分出不同的账号价值，比如短位QQ账号（5位6位的QQ号），带有虚拟币的系统比如支付宝系统，网游系统，通过第一次的刷库将其最直接的虚拟币或游戏账号进行转移，第二梯队根据刷下的库对用户账户信息进行筛选，将用户的一些基本信息进行保存，比如密码习惯，找回密码的答案，然后再根据这些信息去尝试用户其他的账户，同时进行二次刷库。
　　掌握某些网站的关键维护人员的用户账号信息后，他们的密码很可能就是某些网站的维护密码，这为刷库的黑客带来了更多的入侵机会，他们将会尝试这些管理员的密码扩大入侵的范围，（黑客俗称“社会工程学破解”）。
龚蔚表示，更多的产业链在等着这些刷库工作者，用户数、游戏运营商需要注册用户数，广告商要用户数，刷库的可以在短时间内将　任何有需求的注册用户数提升上去，而且都是真实的用户。
　　他透露，更为可怕的是，根据数据库可以判断出账户的社会关系，如果一个密码数据库里只有5个人用，那就是马甲了。如果一个邮件后缀只有30个用户那你们就是某种特定关系的朋友或者是同事。
　　一个IP用户不同账号同时发了几次微博，那你一定离得很近。如果一个密码找回的问题有着同样的答案且不多过10个重复率，那你们之间一定有联系。还有更多的黑客分析算法，目的只有一个这将作为下一个产业链的开始，可以是诈骗，可以是敲诈。因为他知道网民背后所有的秘密。
　　他介绍，就算最后所有的价值都被榨取完了，这些账号还是有利用价值的，这些信息将被无情的低价倒卖给一些专门发送垃圾邮件，垃圾广告的群体，你的每一次点击将会给他带来1毛钱的收入。

你可能感兴趣的:(用户)

  • 10个简单、有趣且适合初学者的Python编程实例！！ shuaige_shiwoa python+AIpython开发语言
    好的！以下是10个简单、有趣且适合初学者的Python编程实例，每个例子都附带简要说明和代码（可直接运行）：猜数字游戏用户猜一个随机生成的数字，程序会提示“太大”或“太小”。importrandomnumber=random.randint(1,100)whileTrue:guess=int(input("猜一个1-100之间的数字:"))ifguess==number:print(“猜中了！”)
  • 网络基础 —HTTP与HTTPS的基本介绍 心随_风动 路由与交换网络httphttps
    网络基础—HTTP与HTTPS的基本介绍前言1.HTTP的基本概念1.1什么是HTTP？1.2HTTP的工作原理1.3HTTP的特点1.4HTTP的常见方法2.HTTPS的基本概念2.1什么是HTTPS？2.2HTTPS的工作原理2.3HTTPS的特点2.4HTTPS的证书3.HTTP与HTTPS的区别4.为什么需要HTTPS？4.1数据安全性4.2防止中间人攻击4.3SEO优化4.4用户信任5.
  • 全新租赁小程序系统源码 基于ThinkPHP+UniApp开发的租赁商城小程序 专业软件系统开发 源码下载小程序租赁商城小程序源码租赁商城小程序租赁小程序系统源码
    内容目录一、详细介绍二、效果展示1.部分代码2.效果图展示三、学习资料下载一、详细介绍全新租赁小程序系统源码基于thinkphp+uniapp开发的租赁商城小程序基于thinkphp+uniapp开发的租赁商城小程序，提供用户物品租赁服务的应用程序方便客户搭建各种类型的租赁场景服务。通过小程序端多角色进行平台管理用户租赁商品缴纳租金及押金，员工端可操作商品出库和归还功能特性：1、装修模块可根据用户
  • wpf ，实现MainView中的UserControrl控件内的button的点击事件及属性引出来 观无 wpf
    背景WPF在组件用户控件UserControl的应用中，对于UserControl的组件操作是必然的，然而，如何被UserControl内的操作事件引出来，由实际的业务窗体调用，就是当下的需要事件的案例。技术案例本次案例使用ToggleButton的自定义控件作为最小元素嵌入到UserControl中，在将UserControl动态加载到WrapPanel内，实现WrapPanel内的元素点击事件
  • x-cmd mod | x theme (2) - 使用 transient 和符号定制化功能，定制更流畅、无干扰的终端界面 x-cmd mod美化命令行运维终端效率客制化emoji
    目录视频演示在命令行提示符上添加表情（emoji）调整命令行提示符的符号（symbol）使用transient功能视频演示在命令行提示符上添加表情（emoji）xtheme模块允许用户在命令行提示符上添加各种emoji，让你的终端更具个性和趣味性。例如，在当前会话的命令行提示符上加入点赞()表情或显示中山当天的天气：xthemefeaturetryemojixthemefeaturetryemoj
  • SOA的参考架构及技术标准的应用研究 cnpm89348 java网络数据库
    SOA从概念到实用，仅仅短短几年时间，发展十分迅速。等随着SOA发展的深入，各种SOA相关技术标准也随之发展和完善。SOA的优点和特点，已经为大多数厂家和用户所熟知，如松耦合、业务敏捷性、基于开放式标准等，那么如何构建企业或组织的SOA应用呢?构建SOA架构的企业应用或电子政务，需要基于开放式的SOA相关技术标准，不然，基于非标准技术的应用，也仅仅是传统的应用，而不是所谓的SOA，更谈不上获取SO
  • iOS自归因详细介绍 AirZilong ios大数据前端
    iOS自归因详细介绍自归因（Self-Attribution）是指应用或广告平台通过分析用户行为数据，确定用户安装应用的来源渠道。在iOS生态中，由于隐私政策的限制（如AppTrackingTransparency，ATT），传统的归因方法（如IDFA）受到限制，因此自归因成为重要的替代方案。自归因的多种方案设备指纹（Fingerprinting）SKAdNetwork自定义URLScheme服务
  • WPS office根目录在哪?_WPS加载项深入开发代码解析-2 weixin_39942726 WPSoffice根目录在哪?
    这个系列的上一篇是一个不短的视频，是我们财应同学的出镜，这一篇我找个比较典型的场景从代码层面讲讲怎么利用ribbon控制WPS加载项和WPS自身功能。ribbon是什么Ribbon是一种以面板及标签页为架构的用户界面，原先出现在MicrosoftOffice2007后续版本的Word、Excel和PowerPoint等组件中，后来也被运用到Windows7的一些附加组件等其它软件中，如画图和写字板
  • rk3568 Android12 调整默认音量 炭烤毛蛋 ---rk3568---#audio---Android---androidAudioVolume
    rk3568Android12调整默认音量Android首次开机时默认音量的修改在实际生活中具有重要作用。默认音量设置影响了用户体验和设备的适应性。通过设置一个合适的默认音量，可以在用户首次使用设备时提供更舒适和合适的音量水平，避免出现过低或过高的音量引发的不便或不适。这对于保护用户的听力健康尤为重要，特别是对于长时间使用耳机或在噪音环境下使用设备的用户。良好的默认音量设置还可以增加用户的满意度，
  • Android 数据库查询对比（APN案例） Dic- #AndroidAPPAOSP#DataNetwork(APN)android数据库数据库开发Telephony
    功能背景APN数据通常存储在数据库中，由TelephonyProvider提供。当用户进入APN设置界面时，Activity会启动，AOSP源码通过ContentResolver查询APN数据。关键分析点在于这个查询操作是否在主线程执行，因为主线程上的耗时操作会导致ANR。技术演进补充自Android9（API28）起，系统对Telephony.Carriers表的访问增加了权限限制：需要Carr
  • 控制对文件的访问 上邪o_O linux运维
    什么是文件系统权限？它是如何工作的？如何查看文件的权限？文件系统权限是一种安全机制，用于控制用户和组对文件和目录的访问权限。它规定了不同用户角色（所有者、所属组、其他用户）对文件或目录可以执行的操作，如读取、写入和执行。Linux系统为每个文件和目录分配了三组权限，分别对应文件的所有者、所属组和其他用户。每组权限包含读取（r）、写入（w）和执行（x）三种基本权限。当用户尝试访问文件或目录时，系统会
  • 互联网医院实时数据监测智能分析系统设计概述（上） Allen_LVyingbo 医疗高效编程研发python健康医疗python互联网医院人工智能
    研究背景近年来，随着互联网技术的飞速发展，互联网医疗作为一种新兴的医疗模式，正逐渐改变着传统的医疗服务方式。互联网医疗借助互联网、大数据、人工智能等技术手段，实现了医疗服务的线上化、智能化和便捷化，为患者提供了更加高效、优质的医疗服务。根据中国互联网络信息中心（CNNIC）发布的报告显示，我国互联网医疗用户规模达4.18亿人，较2023年12月增长372万人，占网民整体的37.7%，这表明互联网医
  • Lazy Loading：高效资源管理的艺术 Le0v1n Python面试题（InterviewQuestions）奇奇怪怪的知识windowslinuxgit
    1.什么是LazyLoading？在现代软件开发中，性能和资源管理是至关重要的。尤其是在处理大量数据或资源时，如何高效地加载和使用资源，直接影响到程序的性能和用户体验。今天，我们就来深入探讨一种非常实用的技术——LazyLoading（懒加载）。LazyLoading，即懒加载，是一种延迟加载资源的策略。它的核心思想是：“只有在真正需要使用某个资源时，才去加载它”。与传统的“即时加载”（Eager
  • VNC远程软件 电脑端，手机安卓端安装包下载，有操作说明 weixin_aaa722509 vnc远程软件局域网安卓版电脑版
    VNC远程桌面是为了提供方便的远程控制功能，VNC是虚拟网络控制台的缩写，依靠这种技术，用户可以在多个平台上进行远程控制。除了VNC查看器外，VNC服务器也非常重要，只有客户端和服务器连接起来才能形成正常的远程控制链。VNC是日常生产中非常重要的技术，除了VNC查看器和VNC服务器之外，还有vncpasswd和vncconnect，它们都集成在客户机中。当用户编译VNC集合时软件获取地址：点此获取
  • Layui页面粘贴的方法 mubeibeinv layui前端javascript
    一:在Controller层注解的注意点:1.先写一个大的RequestMapping()()里面的的是:(这些你写的那个实体类的方法,在这取名是什么比如用户类user)2.在Controller层需要写一个Controller的注解3.@Autowired就相当与之前new的全局的serviceImpl的方法4.在写每个方法的时候,都要写一个RequestMapping()和@ResponseB
  • 使用jQuery获取select标签选中项的值 YOLO_CODE jquery前端javascript编程
    在开发Web应用程序时，我们经常需要从表单元素中获取用户的输入数据。当涉及到标签（下拉列表）时，我们可能需要获取用户选择的选项的值。在这种情况下，我们可以使用jQuery来轻松地获取选中项的值。以下是一个示例代码，展示了如何使用jQuery来获取select标签选中项的值：HTML代码：<optionvalue
  • 浅析eBPF 9命怪猫 运维可视化运维
    目录一、eBPF原理二、eBPF已可投入使用的场景三、eBPF与Jaeger/Zipkin的区别及先进性四、使用eBPF的开源软件五、开源软件的局限性或待实现功能猫哥说一、eBPF原理eBPF(extendedBerkeleyPacketFilter)是一种内核技术，允许用户在内核空间安全、高效地运行自定义程序，而无需修改内核代码或加载内核模块。核心概念：BPF虚拟机：内核中的一个轻量级虚拟机，负
  • 【MySQL】基础实战篇(2)—数据查询操作 m0_74824496 面试学习路线阿里巴巴mysql数据库
    前言数据查询是数据库管理系统应用的主要内容，也是用户对数据库最频繁、最常见的操作请求。数据查询可以根据用户提供的限定条件，从已存在的数据表中检索用户需要的数据。MySQL使用SELECT语句既可以完成简单的单表查询、联合查询，也可以完成复杂的联接查询、子查询，从数据库中检索符合用户需求的数据，并将结果集以表格的形式返回给用户。这里写目录标题前言学习目标单表查询查询语句的基本用法字段的别名DISTI
  • pip._vendor.packaging.version.InvalidVersion: Invalid version: ‘-PKG-VERSION‘ Yue谷 qtpython开发语言
    ImportError:NocompliantGUIlibrarycouldbeimported.EitherPyQt5,PyQt4,PySide2,PySide,orwxPython脚本正在尝试使用图形用户界面（GUI）库，但找不到已安装的任何GUI库pipinstallPyQt5报错pip._vendor.packaging.version.InvalidVersion:Invalidvers
  • Springboot 权限认证框架 -- SA-Token 集成 Redis（二） dazhong2012 springbootspringbootredis后端sa-token
    引言SA-Token系列文章：Springboot权限认证框架–SA-Token简介（一）在上一篇文章中，我们可能已经讨论了如何在SpringBoot项目中集成SA-Token权限认证框架。接下来，我们将继续深入讨论如何将SA-Token与Redis集成，以便将用户的会话信息存储在Redis中，从而实现会话的共享和持久化。Sa-Token默认将数据保存在内存中，此模式读写速度最快，且避免了序列化与
  • Canvas绘制简易雨滴碰撞效果 DTcode7 HTML网站开发#canvas绘图HTML绘图canvasJavaScriptcanvas绘图
    Canvas绘制简易雨滴碰撞效果基本概念与作用说明示例一：基本的雨滴生成与移动HTML结构JavaScript逻辑示例二：添加碰撞检测更新JavaScript示例三：动态改变雨滴的速度和大小更新JavaScript示例四：添加用户交互更新JavaScript示例五：模拟风的影响更新JavaScript实际工作中的技巧在Web开发中，HTML5Canvas提供了一个强大且灵活的绘图环境，可以用来创建
  • HTML5地理定位 Geolocation API 珊瑚贝 编程开发
    使用getCurrentPosition方法来取得用户当前的地理位置信息，该方法的定义如下所示。voidgetCurrentPosition(onSuccess,onError,options);第一个参数为获取当前地理位置信息成功时所执行的回调函数；第二个参数为获取当前地理位置信息失败时所执行的回调函数；第三个参数为一些可选属性的列表。注意：其中第二、三个参数为可选属性。getCurrentPo
  • 【Sa-Token】Spring Boot项目中使用Sa-Token框架 abcccccccccccccccode 项目实战案例Sa-Token项目实战SpringBoot项目权限认证会话管理
    文章目录一、初识Sa-Token框架二、SpringBoot集成Sa-Token框架三、使用Sa-Token进行用户的角色和权限认证四、Sa-Token进行会话管理一、初识Sa-Token框架Sa-Token是一个功能强大且易于使用的由Java编写的国产权限认证和会话管理框架。它提供了一套简单而灵活的API，可以帮助开发人员轻松地实现身份验证、权限控制和会话管理的功能。以下是Sa-Token框架的
  • 销售易NeoCRM与八骏科技CRM：全方位深度对比 刘小奇�多 sass
    在当今竞争激烈的CRM市场中，销售易NeoCRM和八骏科技CRM作为国内知名的CRM解决方案，各自拥有独特的优势和特点。本文将从功能、用户体验、价格、市场评价以及适用场景等方面对这两款CRM系统进行对比总结和盘点。一、功能对比销售易NeoCRM：销售管理：提供从线索获取、商机管理到订单成交的完整销售漏斗管理，实现销售过程的标准化管理。客户管理：提供全方位的客户画像功能，记录和追踪客户的所有互动历史
  • HTML5 Geolocation地理定位 清华小菜 笔记html5
    HTML5GeolocationAPI用于获得用户的地理位置。鉴于该特性可能侵犯用户的隐私，除非用户同意，否则用户位置信息是不可用的。使用getCurrentPosition()方法来获得用户的位置：菜鸟教程(runoob.com)点击按钮获取您当前坐标（可能需要比较长的时间获取）：点我varx=document.getElementById("demo");functiongetLocation
  • JSON-to-Excel v2.0.0发布，可以在Excel内部，把JSON转换成Excel格式，嵌套的JSON也能转 wtsolutions excel与json互相转换jsonexcel转换json-to-excel
    本文是JSON-to-Excel插件的官方文档https://json-to-excel.wtsolutions.cn简化浓缩翻译的中文版，仅供参考。详细的还请查看官方文档。插件简介JSON-to-Excel是一款强大的MicrosoftExcel插件，专门用于将JSON数据转换为Excel表格格式。这款插件能够帮助用户轻松处理和转换JSON数据，提高数据处理效率。插件版本20250228发布v2
  • mysql数据推荐算法_Mahout推荐算法基础 爱看书的小兔纸 mysql数据推荐算法
    转载自(http://www.geek521.com/?p=1423)Mahout推荐算法分为以下几大类GenericUserBasedRecommender算法：1.基于用户的相似度2.相近的用户定义与数量特点：1.易于理解2.用户数较少时计算速度快GenericItemBasedRecommender算法：1.基于item的相似度特点：1.item较少时就算速度更快2.当item的外部概念易于
  • 【图师傅】百种功能，操作流畅，无广告 星河1120 android
    【应用名称】：图师傅【应用版本】：1.0.5【应用大小】：41.57M【测试机型】：红米【修改作者】：by东明【版本介绍】：在“图师傅”中，你将发现一系列精心设计的AI技术。这些功能不仅包括图片像素的高清放大、画质增强、色彩修复和AI去水印等常见需求，而且还在首页进行了直观展示，确保用户能迅速找到并运用这些强大工具。然而，“图师傅”的功能远不止于此，它所提供的“切图”、“拼图”、“动图制作”、“文
  • Linux “/etc/passwd” 文件，你了解多少 ？ linux
    /etc/passwd文件是Linux和Unix系统的基本组件，它包含用户帐户的相关信息。/etc/passwd文件结构Eachlineinthe/etc/passwdfilerepresentsauseraccountandcontainssevenfieldsseparatedbycolons(:).Thegeneralformatis:/etc/passwd文件中的每一行都代表一个用户帐户，
  • 软件工程---需求工程 Dragonlongbo 软件工程
    软件需求工程师发现、获取、组织、分析、编写和管理需求的系统方法，以使客户和项目组之间达成共识。需求工程共包含五个步骤：需求获取：对业务问题分析，与项目干系人沟通，以理解系统的目标、期望和约束，进一步分析，形成前景文档。需求获取：提炼、分析和审查已收集到的项目干系人的需求，建立需求分析模型。需求定义：在上述分析模型的基础上形成软件需求规约SRS，作为用户和开发者之间的一个契约需求验证：以上述前景文档
  • 继之前的线程循环加到窗口中运行 3213213333332132 javathreadJFrameJPanel
    之前写了有关java线程的循环执行和结束，因为想制作成exe文件，想把执行的效果加到窗口上，所以就结合了JFrame和JPanel写了这个程序，这里直接贴出代码，在窗口上运行的效果下面有附图。 package thread; import java.awt.Graphics; import java.text.SimpleDateFormat; import java.util
  • linux 常用命令 BlueSkator linux命令
    1.grep 相信这个命令可以说是大家最常用的命令之一了。尤其是查询生产环境的日志，这个命令绝对是必不可少的。 但之前总是习惯于使用 （grep -n 关键字 文件名 ）查出关键字以及该关键字所在的行数，然后再用 （sed -n  '100,200p' 文件名），去查出该关键字之后的日志内容。 但其实还有更简便的办法，就是用（grep  -B n、-A n、-C n 关键
  • php heredoc原文档和nowdoc语法 dcj3sjt126com PHPheredocnowdoc
    <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body> <?
  • overflow的属性 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 《我所了解的Java》——总体目录 g21121 java
            准备用一年左右时间写一个系列的文章《我所了解的Java》，目录及内容会不断完善及调整。         在编写相关内容时难免出现笔误、代码无法执行、名词理解错误等，请大家及时指出，我会第一时间更正。    &n
  • [简单]docx4j常用方法小结 53873039oycg docx
            本代码基于docx4j-3.2.0，在office word 2007上测试通过。代码如下:         import java.io.File; import java.io.FileInputStream; import ja
  • Spring配置学习 云端月影 spring配置
    首先来看一个标准的Spring配置文件 applicationContext.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi=&q
  • Java新手入门的30个基本概念三 aijuans java新手java 入门
    17.Java中的每一个类都是从Object类扩展而来的。　　18.object类中的equal和toString方法。　　equal用于测试一个对象是否同另一个对象相等。　　toString返回一个代表该对象的字符串,几乎每一个类都会重载该方法,以便返回当前状态的正确表示.(toString 方法是一个很重要的方法)　　 19.通用编程:任何类类型的所有值都可以同object类性的变量来代替。　
  • 《2008 IBM Rational 软件开发高峰论坛会议》小记 antonyup_2006 软件测试敏捷开发项目管理IBM活动
    我一直想写些总结,用于交流和备忘,然都没提笔,今以一篇参加活动的感受小记开个头,呵呵! 其实参加《2008 IBM Rational 软件开发高峰论坛会议》是9月4号,那天刚好调休.但接着项目颇为忙,所以今天在中秋佳节的假期里整理了下. 参加这次活动是一个朋友给的一个邀请书,才知道有这样的一个活动,虽然现在项目暂时没用到IBM的解决方案,但觉的参与这样一个活动可以拓宽下视野和相关知识.
  • PL/SQL的过程编程,异常,声明变量,PL/SQL块 百合不是茶 PL/SQL的过程编程异常PL/SQL块声明变量
    PL/SQL;    过程; 符号; 变量; PL/SQL块; 输出; 异常;     PL/SQL 是过程语言(Procedural Language)与结构化查询语言(SQL)结合而成的编程语言PL/SQL 是对 SQL 的扩展,sql的执行时每次都要写操作
  • Mockito(三)--完整功能介绍 bijian1013 持续集成mockito单元测试
            mockito官网：http://code.google.com/p/mockito/，打开documentation可以看到官方最新的文档资料。 一.使用mockito验证行为 //首先要import Mockito import static org.mockito.Mockito.*; //mo
  • 精通Oracle10编程SQL(8)使用复合数据类型 bijian1013 oracle数据库plsql
    /* *使用复合数据类型 */ --PL/SQL记录 --定义PL/SQL记录 --自定义PL/SQL记录 DECLARE TYPE emp_record_type IS RECORD( name emp.ename%TYPE, salary emp.sal%TYPE, dno emp.deptno%TYPE ); emp_
  • 【Linux常用命令一】grep命令 bit1129 Linux常用命令
    grep命令格式   grep [option] pattern [file-list]     grep命令用于在指定的文件(一个或者多个,file-list)中查找包含模式串(pattern)的行,[option]用于控制grep命令的查找方式。   pattern可以是普通字符串，也可以是正则表达式，当查找的字符串包含正则表达式字符或者特
  • mybatis3入门学习笔记 白糖_ sqlibatisqqjdbc配置管理
    MyBatis 的前身就是iBatis，是一个数据持久层(ORM)框架。  MyBatis 是支持普通 SQL 查询，存储过程和高级映射的优秀持久层框架。MyBatis对JDBC进行了一次很浅的封装。   以前也学过iBatis，因为MyBatis是iBatis的升级版本，最初以为改动应该不大，实际结果是MyBatis对配置文件进行了一些大的改动，使整个框架更加方便人性化。
  • Linux 命令神器：lsof 入门 ronin47 lsof
           lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。 有趣的是，lsof也是有着最多
  • java实现两个大数相加，可能存在溢出。 bylijinnan java实现
    import java.math.BigInteger; import java.util.regex.Matcher; import java.util.regex.Pattern; public class BigIntegerAddition { /** * 题目：java实现两个大数相加，可能存在溢出。 * 如123456789 + 987654321
  • Kettle学习资料分享，附大神用Kettle的一套流程完成对整个数据库迁移方法 Kai_Ge Kettle
    Kettle学习资料分享   Kettle 3.2 使用说明书 目录 概述..........................................................................................................................................7 1.Kettle 资源库管
  • [货币与金融]钢之炼金术士 comsci 金融
           自古以来,都有一些人在从事炼金术的工作.........但是很少有成功的        那么随着人类在理论物理和工程物理上面取得的一些突破性进展......        炼金术这个古老
  • Toast原来也可以多样化 dai_lm androidtoast
    Style 1： 默认 Toast def = Toast.makeText(this, "default", Toast.LENGTH_SHORT); def.show(); Style 2： 顶部显示 Toast top = Toast.makeText(this, "top", Toast.LENGTH_SHORT); t
  • java数据计算的几种解决方法3 datamachine javahadoopibatisr-languer
    4、iBatis     简单敏捷因此强大的数据计算层。和Hibernate不同，它鼓励写SQL，所以学习成本最低。同时它用最小的代价实现了计算脚本和JAVA代码的解耦，只用20%的代价就实现了hibernate 80%的功能,没实现的20%是计算脚本和数据库的解耦。     复杂计算环境是它的弱项，比如：分布式计算、复杂计算、非数据
  • 向网页中插入透明Flash的方法和技巧 dcj3sjt126com htmlWebFlash
    将 Flash 作品插入网页的时候，我们有时候会需要将它设为透明，有时候我们需要在Flash的背面插入一些漂亮的图片，搭配出漂亮的效果……下面我们介绍一些将Flash插入网页中的一些透明的设置技巧。 　　一、Swf透明、无坐标控制　　首先教大家最简单的插入Flash的代码，透明，无坐标控制： 　　注意wmode="transparent"是控制Flash是否透明
  • ios UICollectionView的使用 dcj3sjt126com
    UICollectionView的使用有两种方法，一种是继承UICollectionViewController，这个Controller会自带一个UICollectionView；另外一种是作为一个视图放在普通的UIViewController里面。 个人更喜欢第二种。下面采用第二种方式简单介绍一下UICollectionView的使用。 1.UIViewController实现委托，代码如
  • Eos平台java公共逻辑 蕃薯耀 Eos平台java公共逻辑Eos平台java公共逻辑
     Eos平台java公共逻辑 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:20:4
  • SpringMVC4零配置--Web上下文配置【MvcConfig】 hanqunfeng springmvc4
    与SpringSecurity的配置类似，spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。   applicationContext-MvcConfig.xml <!-- 启用注解，并定义组件查找规则 ，mvc层只负责扫描@Controller --> <
  • 解决ie和其他浏览器poi下载excel文件名乱码 jackyrong Excel
       使用poi,做传统的excel导出，然后想在浏览器中，让用户选择另存为，保存用户下载的xls文件，这个时候，可能的是在ie下出现乱码（ie,9,10,11),但在firefox,chrome下没乱码， 因此必须综合判断，编写一个工具类：      /** * * @Title: pro
  • 挥洒泪水的青春 lampcy 编程生活程序员
    2015年2月28日，我辞职了，离开了相处一年的触控，转过身--挥洒掉泪水，毅然来到了兄弟连，背负着许多的不解、质疑——”你一个零基础、脑子又不聪明的人，还敢跨行业，选择Unity3D？“，”真是不自量力••••••“，”真是初生牛犊不怕虎•••••“，••••••我只是淡淡一笑，拎着行李----坐上了通向挥洒泪水的青春之地——兄弟连！ 这就是我青春的分割线，不后悔，只会去用泪水浇灌——已经来到
  • 稳增长之中国股市两点意见-----严控做空，建立涨跌停版停牌重组机制 nannan408
       对于股市，我们国家的监管还是有点拼的，但始终拼不过飞流直下的恐慌，为什么呢？    笔者首先支持股市的监管。对于股市越管越荡的现象，笔者认为首先是做空力量超过了股市自身的升力，并且对于跌停停牌重组的快速反应还没建立好，上市公司对于股价下跌没有很好的利好支撑。    我们来看美国和香港是怎么应对股灾的。美国是靠禁止重要股票做空，在
  • 动态设置iframe高度(iframe高度自适应) Rainbow702 JavaScriptiframecontentDocument高度自适应局部刷新
    如果需要对画面中的部分区域作局部刷新，大家可能都会想到使用ajax。 但有些情况下，须使用在页面中嵌入一个iframe来作局部刷新。 对于使用iframe的情况，发现有一个问题，就是iframe中的页面的高度可能会很高，但是外面页面并不会被iframe内部页面给撑开，如下面的结构： <div id="content"> <div id=&quo
  • 用Rapael做图表 tntxia rap
    function drawReport(paper,attr,data){          var width = attr.width;     var height = attr.height;          var max = 0;   &nbs
  • HTML5 bootstrap2网页兼容（支持IE10以下） xiaoluode html5bootstrap
    <!DOCTYPE html> <html> <head lang="zh-CN"> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge">
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他