肥胖喵
肥胖喵

StripedFly恶意软件框架感染了100万台Windows和Linux主机

StripedFly恶意软件框架感染了100万台Windows和Linux主机_第1张图片

导语


近日，一款名为StripedFly的恶意软件框架在网络安全研究人员的监视之外悄然感染了超过100万台Windows和Linux系统。这款跨平台的恶意软件平台在过去的五年中一直未被察觉。在去年，卡巴斯基实验室发现了这个恶意框架的真实本质，并发现其活动始于2017年。尽管一开始被错误地归类为仅仅是一种门罗币挖矿软件，但分析人员认为StripedFly非常令人印象深刻，具备复杂的TOR基于流量隐藏机制、来自可信平台的自动更新、类似蠕虫的传播能力以及在公开披露漏洞之前创建的自定义EternalBlue SMBv1漏洞利用。

StripedFly恶意软件的威胁


StripedFly恶意软件的真实目的尚不清楚，是为了牟利还是为了进行网络间谍活动。然而，卡巴斯基实验室表示，StripedFly的复杂性表明这是一种高级持续性威胁（APT）恶意软件。根据恶意软件的编译时间戳，StripedFly最早的已知版本具备EternalBlue漏洞利用的功能可以追溯到2016年4月，而Shadow Brokers组织的公开泄露发生在2016年8月。StripedFly恶意软件框架最早是通过在合法的Windows操作系统进程WININIT.EXE中注入Shellcode来发现的。经过调查注入的代码，研究人员发现它会从像Bitbucket、GitHub和GitLab这样的合法托管服务下载和执行其他文件，如PowerShell脚本。进一步的调查显示，被感染的设备很可能是通过针对互联网暴露的计算机使用自定义的EternalBlue SMBv1漏洞利用进行入侵的。

StripedFly恶意软件框架感染了100万台Windows和Linux主机_第2张图片

StripedFly的传播方式


StripedFly恶意软件的最终载荷（system.img）具备轻量级自定义TOR网络客户端，以保护其网络通信免受拦截，同时具备禁用SMBv1协议的能力，并利用SSH和EternalBlue在网络上传播到其他Windows和Linux设备。该恶意软件的命令与控制（C2）服务器位于TOR网络上，与其通信涉及频繁的信标消息，其中包含受害者的唯一ID。

StripedFly的独特特征


为了在Windows系统上实现持久性，StripedFly根据其运行的特权级别和PowerShell的存在调整其行为。如果没有PowerShell，它会在%APPDATA%目录中生成一个隐藏文件。如果有PowerShell，它会执行创建计划任务或修改Windows注册表键的脚本。在Linux上，该恶意软件以’sd-pam’的名字出现。它通过systemd服务、自动启动的.desktop文件或修改各种配置文件和启动文件（例如/etc/rc*、profile、bashrc或inittab文件）来实现持久性。

StripedFly恶意软件框架感染了100万台Windows和Linux主机_第3张图片

总结


根据卡巴斯基实验室的估计，StripedFly恶意软件框架已感染超过100万台设备。这款恶意软件作为一个单体二进制可执行文件，具备可插拔模块，使其具备常与APT操作相关的操作灵活性。除了门罗币挖矿模块外，StripedFly还具备其他模块，使得威胁行为更加多样化，包括数据窃取和系统利用。卡巴斯基实验室强调，门罗币挖矿模块是StripedFly能够长期逃避检测的主要因素。此外，研究人员还发现了与勒索软件变种ThunderCrypt的联系，后者利用相同的C2服务器“ghtyqipha6mcwxiz[.]onion:1111”。StripedFly的“可重复任务模块”还暗示了攻击者可能对某些受害者的收入产生兴趣。

你可能感兴趣的:(网络安全资讯,linux,运维,服务器,业界资讯,网络安全)

  • Android系统架构 jingling555 Androidandroid系统架构arm开发安卓
    Android系统架构：Android系统架构是一个复杂的、分层的结构，旨在提供高度的灵活性和可扩展性。这个架构可以大致分为以下几个主要层次：LinuxKernel（Linux内核）：Linux内核是Android系统的底层，提供了系统底层的硬件驱动程序支持，并管理了系统的资源。它包括了各种设备驱动程序（如显示驱动、音频驱动、键盘驱动、电源驱动等）、内存管理、网络管理、电源管理以及系统安全等功能。
  • YOLOv8重磅升级：引入DenseOne密集网络革新主干设计，重塑YOLO目标检测性能新高度 程序员杨弋 YOLO目标检测人工智能
    随着深度学习技术的不断进步，目标检测作为计算机视觉领域的重要任务之一，其性能和应用范围也在不断扩大。作为目标检测领域的佼佼者，YOLO（YouOnlyLookOnce）系列算法以其出色的性能和实时性受到了广泛关注。而最近提出的YOLOv8更是在前代版本的基础上进行了多项优化，进一步提升了检测精度和速度。然而，尽管YOLOv8已经取得了显著的进步，但在处理复杂场景和遮挡问题时，仍然存在一定的挑战。为
  • 深度学习驱动的极端天气预测：时空数据异常检测与应用全解析（基于Python + TensorFlow） AI_DL_CODE 深度学习pythontensorflow人工智能天气预测
    摘要：时空数据异常检测在气象领域识别偏离正常模式的数据点，对极端天气预测至关重要。深度学习，尤其是LSTM网络，因其强大的特征学习能力在该领域显示出巨大潜力。通过整合多源气象数据，深度学习模型能够自动挖掘复杂模式和非线性关系，提高预测准确性。然而，挑战依然存在，包括数据质量问题、模型可解释性不足以及极端天气的内在复杂性和不确定性。未来，通过模型架构创新、训练算法优化以及探索深度学习在气候预测、气象
  • Linux压缩文件常用操作的命令大全 byte轻骑兵 #Linux启航：零基础入门指南linux运维服务器
    目录一、tar命令1.1.压缩文件1.2.解压文件1.3.示例二、gzip命令2.1.压缩文件2.2.解压文件2.3.保留原文件三、bzip2命令3.1.压缩文件3.2.解压文件3.3.示例四、zip命令4.1.压缩文件或目录4.2.解压文件4.3.注意事项五、xz命令5.1.压缩文件5.2.解压文件5.3.示例六、rar命令6.1.安装rar命令6.2.压缩文件6.3.解压文件6.4.注意事项七
  • vscode 极简Linux下 cmake c++开发环境 丘狸尾 vscodelinuxc++
    安装这三插件vscode安装插件clangd后报错无法自动下载服务端Failedtoinstallclangdlanguageserver:FetchError:requesttohttps://api.github.com/repos/clangd/clangd/releases/latestfailed,reason:Failedtoestablishasocketconnectiontopr
  • NAT类型的判断（RFC3489） tzhlovesakura 网络协议网络
    一、NAT网络分为4大类型：1、FullConeNAT(完全锥形)：所有内网的IP和端口的请求，都会被映射成同一个外网IP和端口，并且任何一个外网主机都可以通过这个映射的外网IP和端口号向这台内网主机发送包。2、RestrictedConeNAT(限制锥形)：所有内网的IP和端口的请求，都会被映射成同一个外网IP和端口，但是只有内网主动通讯过的外网主机可访问内网主机。3、PortRestricte
  • linux 安装jupyter教程 自定义配置 jupyter忘记密码重置密码 0x8g1T9E dockerpythonDMMLDL
    第一步检查Python环境python-V第二步通过pip安装jupyterpipinstalljupyter 第三步生成jupyter配置文件#root客户：jupyternotebook--generate-config--allow-root#非root客户jupyternotebook--generate-config值得一提的是：windows环境下，并没有jupyter_noteboo
  • 【YOLOv8改进- Backbone主干】YOLOv8更换主干网络之ConvNexts，纯卷积神经网络，更快更准，，降低参数量！ YOLO大师 YOLO网络cnn目标检测论文阅读yolov8
    YOLOv8目标检测创新改进与实战案例专栏专栏目录：YOLOv8有效改进系列及项目实战目录包含卷积，主干注意力，检测头等创新机制以及各种目标检测分割项目实战案例专栏链接:YOLOv8基础解析+创新改进+实战案例介绍摘要视觉识别的“咆哮20年代”开始于视觉Transformer（ViTs）的引入，ViTs迅速取代了卷积神经网络（ConvNets）成为最先进的图像分类模型。然而，普通的ViT在应用于诸
  • CVE-2024-3094 XZ 后门：您需要了解的一切 红云谈安全 网络安全linux网络
    3月29日，据报道，在XZUtils中检测到了允许未经授权的远程SSH访问的恶意代码，XZUtils是主要Linux发行版中广泛使用的软件包（最初托管于此的GitHub项目现已暂停）。幸运的是，OSS社区很快发现了该恶意代码，并且仅感染了该软件包的两个最新版本，即上个月发布的5.6.0和5.6.1。大多数Linux发行版的稳定版本均未受到影响。受影响的XZUtils版本附带的复杂恶意负载与Open
  • npm install 报错常见的解决方法 dami_king 随笔npm前端node.js
    npminstall报错的情况有很多种，每种错误的具体解决方案也有所不同。这里我将汇总一些常见的npminstall报错及其解决办法：1.下载速度慢/网络问题解决办法：更换npm包的镜像源至国内镜像，如淘宝npm镜像：npmconfigsetregistryhttps://registry.npm.taobao.org2.缓存问题解决办法：清理npm缓存：npmcacheclean--force3
  • Centos Linux 离线安装 MySQL 5.7、使用MySQL 寒水馨 软件解惑mysqlcentos数据库linux
    CentosLinux离线安装MySQL5.7、使用MySQL视频教程链接：https://www.bilibili.com/video/BV1Nv4y1m7u4/1.MySQL简介MySQL是一个开源的关系型数据库管理系统，由瑞典MySQLAB公司开发，属于Oracle旗下产品，适合个人和中小型企业使用。2.准备工作2.1.拥有一台CentosLinux机器参考文章：《VMware安装Cento
  • linux环境下安装erlang、Rabbitmq alone00 服务器环境搭建
    1.安装erlang说明：erlang是(otp_src_20.1.tar.gz版本)。1.安装ncurses-develyuminstallncurses-devel2.解压otp_src_20.1.tar.gztar-xvfotp_src_20.1.tar.gz-C/usr/local/erlang3.解压好后进入到/erlang/otp_src_20.1./configure--prefix
  • python 代码实现了一个条件生成对抗网络（Conditional Generative Adversarial Network，CGAN），用于生成与给定的理化值相关的光谱数据 max500600 算法开发语言python生成对抗网络开发语言
    importtensorflowastfimportnumpyasnpimportpandasaspdimportosimportmatplotlib.pyplotaspltfromsklearn.model_selectionimporttrain_test_splitfromtensorflow.keras.layersimportAdd,BatchNormalizationos.enviro
  • 基于深度学习的人脸表情识别系统：YOLOv8 + UI界面 + 数据集完整实现 2025年数学建模美赛 深度学习YOLOui人工智能代码
    1.引言近年来，人脸表情识别在情感计算、智能人机交互、心理学研究等领域有着广泛的应用。深度学习的快速发展，使得高效、准确的人脸表情识别成为可能。通过利用卷积神经网络（CNN）和目标检测技术，可以实现实时、精准的人脸表情识别。本文将基于YOLOv8构建一个完整的人脸表情识别系统。系统集成了数据集准备、YOLOv8模型训练、实时推理以及基于PyQt5的图形用户界面（UI）。通过本文，你将学习如何实现一
  • 智能裂变引流系统：通过用户验证与分享激励获取目标手机号 威哥说编程 c#
    在现代数字营销中，快速增长用户并引导其主动分享，已经成为许多企业提高转化率和扩大市场份额的核心策略。尤其是在一些特定行业，如医疗、金融、电子商务等领域，精准获取用户信息（尤其是手机号）至关重要。这些信息是后续营销、数据分析、精准推送等活动的基础。而通过裂变营销，我们可以利用现有用户的社交网络，快速获取更多高质量的目标用户。本文将介绍如何设计和实现一个智能裂变引流系统，通过用户信息验证、手机号查询、
  • PostgreSQL 语法 lly202406 开发语言
    PostgreSQL是一个功能强大的开源关系型数据库管理系统，它具有高度的可扩展性、稳定性和安全性，适用于各种规模的应用场景。以下是关于PostgreSQL语法的一些重要信息：数据库连接：使用psql命令可以连接到PostgreSQL数据库。连接时需要指定服务器地址、端口、用户名和数据库名称。例如：psql-h127.0.0.1-Udbuser-p5832-ddatabase【1†source】。
  • 浅析NAT的类型-ZT icu 技术类网络服务器路由器防火墙domainmobile
    浅析NAT的类型何宝宏[1]摘要介绍了四种典型的NAT类型和两种典型的传统NAT类型。关键词NATNATP类型一、引言RFC1631以及相关RFC定义的网络地址翻译器(NAT)。IETF一直主张利用IPv6技术解决地址短缺问题，因此IETF虽然出版了几个与NAT相关的RFC，但对NAT技术(尤其是穿越问题)一直没有系统的标准化工作，如SIP和MobileIP就是NAT出现后设计的一些协议，都未考虑
  • linux（arm）安装mysql步骤 余额很不足 mysqllinuxlinuxmysql运维数据库arm开发
    1、添加mysql用户组和mysql用户]#groupadd-rmysql&&useradd-r-gmysql-s/sbin/nologin-Mmysql2、安装依赖libaioyuminstall-ylibaio*3、下载mysql对应版本wgethttps://obs.cn-north-4.myhuaweicloud.com/obs-mirror-ftp4/database/mysql-5.7
  • 【RFC2663 IP 网络地址转换器 (NAT) 术语和注意事项】（翻译） 羊羊洒洒_Blog rfctcpip
    原文https://datatracker.ietf.org/doc/html/rfc2663IPNetworkAddressTranslator(NAT)TerminologyandConsiderationsIP网络地址转换器(NAT)术语和注意事项前言本文档背后的动机是明确与网络地址转换器结合使用的术语。术语“网络地址转换器”在不同的上下文中有不同的含义。本文档的目的是定义各种类型的NAT并
  • 信息系统项目管理师笔记 Ling912 信息系统项目管理师信息系统项目管理师
    高项考点总结第一章：信息化和信息系统信息的属性：精确性、完整性、可靠性、及时性、经济型、可验证性、安全性。信息的传输技术是信息技术的核心信息化的5个层次：产品信息化，企业信息化，产业信息化，国民经济信息化，社会生活信息化。信息化的主体是全体社会成员两网是政务内网和政务外网，一站是政府门户网站。信息化六要素：信息资源是关键、信息网络是基础设施、信息技术应应用、信息技术产业是物质基础、信息化人才是成功
  • python+playwright自动化测试(一)：安装及简单使用，截图录屏 觅远 python自动化测试python开发语言自动化
    目录基本使用浏览器调用启用浏览器创建窗口对象访问URL页面的刷新、返回、前进关闭截图、录屏、保存pdf截图录屏保存为pdf设置窗口大小调试模式手机模式及new_context的更多参数手机模式new_context的其他参数设置语言和时区设置和修改位置用户代理设置离线模式禁用或启用java_script_enabledplaywright是一个非常强大的自动化框架，支持Linux、Mac以及Win
  • java代码中使用linux cp带*通配符导致的空文件问题 DamonREN javalinux服务器
    1、背景：在定时任务中，执行完生成文件后需要IFT任务传输至其他系统，结果发现传输的文件都为空文件。排查发现在代码中使用了以下代码：Stringcmd="cp"+sourcePath+(prefixFileName+"*_"+preDate+".txt")+""+destPath;Runtime.getRuntime().exec(cmd);2、排查分析：将日志中打印的cmd字符串，单独在服务器上
  • 简化云上操作，阿里云客户端——您的云端全能助手 运维云计算客户端
    背景当您创建了云服务器或容器实例之后，以下操作往往是非常常见的：连接并登陆到服务器，大展身手一番，比如配置基础开发环境、部署应用服务、查看各种性能指标等等；可见连接并登陆到服务器是多么高频而基础的操作。而在使用业界通用的登陆工具时，这样的场景是否熟悉。场景一登陆密码忘了，试了几个常用的密码都是错的，奔溃啊。还好我吃一堑，长一智，把每台实例的密码经过加密算法加密后，记在了宝贝笔记本上，并放在了神秘加
  • 计算机网络部分笔记 白茶三许 计算机网络笔记网络
    计算机网络OSI/RM七层模型七层模型是计算机网络的一个奠基石。计算机网络整个的基础都是构建于七层模型之上的。七层模型是由国际标准化组织制定出来的。在七层模型当中最底层是物理层。物理层负责传输二进制的数据，主要涉及的设备是中继器和集线器。中继器可以延长传输距离，因为传输距离过远，会导致信号的衰减，衰减到一定程度就传输不过去了，而通过在中间加一个中继器，中继器一端接收传输过来的数据，另一端将数据原封
  • Linux中yum问题 xin-zfyyz linux运维服务器
    出现错误Loadedplugins:fastestmirrorLoadingmirrorspeedsfromcachedhostfileCouldnotretrievemirrorlisthttp://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stockerrorwas14:curl#6-"Couldnotresolveh
  • 计网中的“Spine/Leaf”分别都是什么，又有哪些功能和特点？ 是理不是里_ spine
    Spine/Leaf（叶脊）是一种用于构建数据中心网络的拓扑结构，其中Spine代表“脊骨”或“骨干”，而Leaf代表“叶子”。以下是对Spine/Leaf的详细介绍：一、定义与组成Spine交换机（脊骨交换机/骨干交换机）：在数据中心网络中，Spine交换机相当于传统网络中的核心交换机。它具备高带宽和低延迟的特性，用于连接多个Leaf交换机，并提供横向的高速数据传输和转发功能。Spine交换机负
  • Ubuntu服务器提示:检测到存在恶意文件,补救思路 笑醉踏歌行 系统运维ubuntulinux运维
    1.确定文件类型可以使用file命令来检查该文件的类型，这有助于判断它是否真的是一个恶意文件file/path/to/the/file2.检查文件内容使用strings命令查看文件内容，看是否有可疑的命令或脚本：strings/path/to/the/file3.扫描系统使用ClamAV这样的开源杀毒软件,来扫描可疑目录,来清除是否还有剩余的木马或病毒文件sudoaptupdatesudoapti
  • 云原生周刊：Docker 的替代方案 云计算
    开源项目推荐DitoDito是一个用Go语言编写的高级Layer7反向代理服务器，提供灵活的中间件支持、后端连接的自定义证书处理、动态配置重载，以及与Redis的分布式缓存和速率限制功能。其主要特性包括高效处理HTTP和HTTPS请求、支持WebSocket代理、动态配置热重载、分布式速率限制和缓存、以及自定义TLS证书管理等。Dito的设计注重灵活性和可扩展性，允许用户根据自身需求进行定制，满足
  • ‌华为交换机在Spine-Leaf架构中的使用场景 鹿鸣天涯 网络规划设计师服务器网络运维
    ‌华为交换机在Spine-Leaf架构中的使用场景主要包括数据中心网络设计。‌在数据中心网络设计中，Spine-Leaf架构是一种常见的网络架构，由Spine层和Leaf层组成。Spine层负责提供高带宽的连接，而Leaf层则负责连接到服务器和设备。华为交换机在Spine层中扮演着关键角色，提供高带宽、高可靠性的网络连接。Spine-Leaf架构的基本概念和优势Spine-Leaf架构由Spine
  • 云起无垠荣获第八届“强网杯”高阶技术专项赛优秀奖 网络安全
    近日，第八届“强网杯”全国网络安全挑战赛线下赛于郑州高新区的网络安全科技馆赛博厅圆满落幕。云起无垠创始人兼CEO沈凯文博士在活动中发表了题为《安全智能体技术实践与内生安全问题思考》的精彩演讲。沈凯文博士指出，当前数字化时代下网络安全领域面临深刻变革与挑战，AI的快速发展使其成为网络安全创新的核心动力，促使安全智能体出现。但大模型在安全场景落地时存在诸多难题，为此云起无垠构建了AI安全智能体平台。该
  • 解读Servlet原理篇二---GenericServlet与HttpServlet 周凡杨 javaHttpServlet源理GenericService源码
    在上一篇《解读Servlet原理篇一》中提到，要实现javax.servlet.Servlet接口（即写自己的Servlet应用），你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ，也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet（这就是为什么我们自定义的Servlet通常是exte
  • MySQL性能优化 bijian1013 数据库mysql
            性能优化是通过某些有效的方法来提高MySQL的运行速度，减少占用的磁盘空间。性能优化包含很多方面，例如优化查询速度，优化更新速度和优化MySQL服务器等。本文介绍方法的主要有：         a.优化查询         b.优化数据库结构  
  • ThreadPool定时重试 dai_lm javaThreadPoolthreadtimertimertask
    项目需要当某事件触发时，执行http请求任务，失败时需要有重试机制，并根据失败次数的增加，重试间隔也相应增加，任务可能并发。 由于是耗时任务，首先考虑的就是用线程来实现，并且为了节约资源，因而选择线程池。 为了解决不定间隔的重试，选择Timer和TimerTask来完成 package threadpool; public class ThreadPoolTest {
  • Oracle 查看数据库的连接情况 周凡杨 sqloracle 连接
    首先要说的是，不同版本数据库提供的系统表会有不同，你可以根据数据字典查看该版本数据库所提供的表。 select * from dict where table_name like '%SESSION%'; 就可以查出一些表，然后根据这些表就可以获得会话信息 select sid,serial#,status,username,schemaname,osuser,terminal,ma
  • 类的继承 朱辉辉33 java
    类的继承可以提高代码的重用行，减少冗余代码；还能提高代码的扩展性。Java继承的关键字是extends 格式:public class 类名（子类）extends 类名（父类）{ } 子类可以继承到父类所有的属性和普通方法，但不能继承构造方法。且子类可以直接使用父类的public和 protected属性，但要使用private属性仍需通过调用。 子类的方法可以重写，但必须和父类的返回值类
  • android 悬浮窗特效 肆无忌惮_ android
    最近在开发项目的时候需要做一个悬浮层的动画，类似于支付宝掉钱动画。但是区别在于，需求是浮出一个窗口，之后边缩放边位移至屏幕右下角标签处。效果图如下：   一开始考虑用自定义View来做。后来发现开线程让其移动很卡，ListView+动画也没法精确定位到目标点。   后来想利用Dialog的dismiss动画来完成。   自定义一个Dialog后，在styl
  • hadoop伪分布式搭建 林鹤霄 hadoop
    要修改4个文件    1: vim hadoop-env.sh  第九行    2: vim core-site.xml            <configuration>     &n
  • gdb调试命令 aigo gdb
    原文：http://blog.csdn.net/hanchaoman/article/details/5517362   一、GDB常用命令简介   r run 运行.程序还没有运行前使用 c             cuntinue 
  • Socket编程的HelloWorld实例 alleni123 socket
    public class Client { public static void main(String[] args) { Client c=new Client(); c.receiveMessage(); } public void receiveMessage(){ Socket s=null; BufferedRea
  • 线程同步和异步 百合不是茶 线程同步异步
    多线程和同步 : 如进程、线程同步，可理解为进程或线程A和B一块配合，A执行到一定程度时要依靠B的某个结果，于是停下来，示意B运行；B依言执行，再将结果给A；A再继续操作。 所谓同步，就是在发出一个功能调用时，在没有得到结果之前，该调用就不返回，同时其它线程也不能调用这个方法   多线程和异步:多线程可以做不同的事情,涉及到线程通知     &
  • JSP中文乱码分析 bijian1013 javajsp中文乱码
            在JSP的开发过程中，经常出现中文乱码的问题。         首先了解一下Java中文问题的由来：         Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，
  • js实现页面跳转重定向的几种方式 bijian1013 JavaScript重定向
            js实现页面跳转重定向有如下几种方式： 一.window.location.href <script language="javascript"type="text/javascript"> window.location.href="http://www.baidu.c
  • 【Struts2三】Struts2 Action转发类型 bit1129 struts2
     在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action，配置如下   <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configurat
  • 【HBase十一】Java API操作HBase bit1129 hbase
    Admin类的主要方法注释：   1. 创建表 /** * Creates a new table. Synchronous operation. * * @param desc table descriptor for table * @throws IllegalArgumentException if the table name is res
  • nginx gzip ronin47 nginx gzip
    Nginx GZip 压缩 Nginx GZip 模块文档详见：http://wiki.nginx.org/HttpGzipModule 常用配置片段如下： gzip on; gzip_comp_level 2; # 压缩比例，比例越大，压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
  • java-7.微软亚院之编程判断俩个链表是否相交 给出俩个单向链表的头指针，比如 h1 ， h2 ，判断这俩个链表是否相交 bylijinnan java
    public class LinkListTest { /** * we deal with two main missions: * * A. * 1.we create two joined-List(both have no loop) * 2.whether list1 and list2 join * 3.print the join
  • Spring源码学习-JdbcTemplate batchUpdate批量操作 bylijinnan javaspring
    Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法，Spring只是做了一下改造和封装 JDBC的batch操作： String sql = "INSERT INTO CUSTOMER " + "(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
  • [JWFD开源工作流]大规模拓扑矩阵存储结构最新进展 comsci 工作流
        生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出.........     竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
  • base64编码和url编码 cuityang base64url
    import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.io.StringWriter; import java.io.UnsupportedEncodingException;
  • web应用集群Session保持 dalan_123 session
    关于使用 memcached 或redis 存储 session ，以及使用 terracotta 服务器共享。建议使用 redis，不仅仅因为它可以将缓存的内容持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，一举几得啊。1、使用 filter 方法存储这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简
  • Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式'] dcj3sjt126com 数据库
        public function getMinLimit () {        $sql = "...";        $result = yii::app()->db->createCo
  • solr StatsComponent（聚合统计） eksliang solr聚合查询solr stats
    StatsComponent 转载请出自出处：http://eksliang.iteye.com/blog/2169134 http://eksliang.iteye.com/ 一、概述        Solr可以利用StatsComponent 实现数据库的聚合统计查询，也就是min、max、avg、count、sum的功能   二、参数
  • 百度一道面试题 greemranqq 位运算百度面试寻找奇数算法bitmap 算法
    那天看朋友提了一个百度面试的题目：怎么找出{1,1,2,3,3,4,4,4,5,5,5,5}  找出出现次数为奇数的数字.   我这里复制的是原话，当然顺序是不一定的，很多拿到题目第一反应就是用map,当然可以解决，但是效率不高。   还有人觉得应该用算法xxx,我是没想到用啥算法好...！   还有觉得应该先排序...   还有觉
  • Spring之在开发中使用SpringJDBC ihuning spring
      在实际开发中使用SpringJDBC有两种方式：   1. 在Dao中添加属性JdbcTemplate并用Spring注入；     JdbcTemplate类被设计成为线程安全的，所以可以在IOC 容器中声明它的单个实例，并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱，泛型，可变长度
  • JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节 justjavac json
    2013年5月，Yehuda Katz 完成了JSON API(英文，中文) 技术规范的初稿。事情就发生在 RailsConf 之后，在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
  • 网站项目建设流程概述 macroli 工作
    一.概念 网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。 二.需求分析 项目立项 　　我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。项目实行项目经理制。 客户的需求说明书 　　第一步是需
  • AngularJs 三目运算 表达式判断 qiaolevip 每天进步一点点学习永无止境众观千象AngularJS
    事件回顾：由于需要修改同一个模板，里面包含2个不同的内容，第一个里面使用的时间差和第二个里面名称不一样，其他过滤器，内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not，继续追究其源码。 var b = "{{", a = "}}"; this.startSymbol = function(a) {
  • Spark算子：统计RDD分区中的元素及数量 superlxw1234 sparkspark算子Spark RDD分区元素
    关键字：Spark算子、Spark RDD分区、Spark RDD分区元素数量     Spark RDD是被分区的，在生成RDD时候，一般可以指定分区的数量，如果不指定分区数量，当RDD从集合创建时候，则默认为该程序所分配到的资源的CPU核数，如果是从HDFS文件创建，默认为文件的Block数。   可以利用RDD的mapPartitionsWithInd
  • Spring 3.2.x将于2016年12月31日停止支持 wiselyman Spring 3
                  Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x（包含tomcat 6.x）的支持。在此之前spring团队将持续发布3.2.x的维护版本。          请大家及时准备及时升级到Spring
  • fis纯前端解决方案fis-pure zccst JavaScript
    作者：zccst FIS通过插件扩展可以完美的支持模块化的前端开发方案，我们通过FIS的二次封装能力，封装了一个功能完备的纯前端模块化方案pure。 1，fis-pure的安装 $ fis install -g fis-pure $ pure -v 0.1.4 2，下载demo到本地 git clone https://github.com/hefangshi/f
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他