念思伊人
念思伊人

All In One - 第8章 软件开发安全

常见的软件开发问题

软件开发生命周期

安全软件的开发方法

DevOps & DevOpsSec

变更控制和配置管理

代码库的安全性

编程语言类型

数据库概念和安全问题

恶意软件类型和攻击

 

1.常见的软件开发问题

  • 需求阶段没有过多的考虑安全性
  • 由于时间限制导致对安全性的投入不足
  • 软件开发相关人员经验不足
  • 依赖于周边安全
  • 实现和默认配置问题

2.软件开发生命周期

SLDC是通过可重复和可预测的流程来帮助确保功能、成本、质量、交付周期的需求

具体流程：

  • 需求收集
  • 安全需求 可用性、机密性、完整性
  • 安全风险评估
  • 隐私风险评估 P1、P2、P3
  • 风险级别验收 减灾工作放在首位
  • 软件需求模型：

信息模型 规定要处理的信息类型和处理方式

功能模型 概述应用程序需要执行的任务和功能

行为模型 解释在具体事务处理发生过程中和发生之后应用程序的状态

  • 设计

让产品真正实现这些需求

  • 攻击面分析 目的是识别和减少可以被不可信用户访问的代码和功能的数量
  • 威胁建模 了解不同威胁如何实现、破坏如何成功进行的系统方法
  • 开发
  • 计算机辅助软件工程 CASE（Computer-Aided Software Engineering）
  • 输入验证
  • 详细审查
  • 缓冲区溢出
  • 静态分析 调试技术
  • 测试
  • 成熟的开发者会在编码之前，为模块开发单元测试，与编码同时进行，测试驱动开发
  • 单元测试 确认数据机构、逻辑和边界条件
  • 集成测试 验证组件石佛按设计规范中的概述协同工作
  • 验收测试 确保代码满足客户的需求
  • 回归测试 进行系统变更后重新测试，以确保功能性、性能和保护级别
  • 安全测试 手动和自动测试
  • 模糊测试 发送随机数据到目标程序从而出发故障的行为
  • 动态分析 
  • beta测试 通用客户测试
  • 验证 判断产品是否准确体现和满足产品规范 确认-判断产品是否为所针对的实际问题提供了必要的解决方案
  • 发布 将产品投入生产环境
  • 维护 最终安全审核

项目管理使计划顺利进展，并合理分配必须的资源，提供必需的领导，充分考虑可能遇到的各种情况

  • 安全计划
  • 文档-RFC文档、IEEE标准和最佳实践
  • 工作声明（Statement of Work，SOW）
  • 工作分解结构（Work Breaddown Structure，WBS）

 

2.安全软件开发最佳实践

  •  OWASP  https://owasp.org/www-project-top-ten/
  • DHS（BSI） 软件保障计划
     

3.软件开发模型

  • 边做边改模型

  • 瀑布模型

  • V形模型

  • 原型模型

  • 增量模型

  • 螺旋模型

  • 快速应用开发i

  • 敏捷模型<

你可能感兴趣的:(信息安全)

  • 个人网络防范 潜※者 网络安全
    目录安全事件频发根源在于背后利益链条不仅仅是中国网络安全事件成国际性难题个人网络信息安全防护四招来帮忙首先，预防第一第二，健康的上网浏览习惯第三，WiFi安全性第四，规范的文件处理黑客攻击无孔不入，钓鱼网站日益频发多发，伪基站不断升级，甚至从不联网的WindowsXP都有可能感染病毒。2016年6月23日，中国五联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年
  • 再扩国产化适配版图，长安链新增数据库兼容性认证 长安链开源社区 数据库
    基础软件的自主可控影响着国家信息安全与产业技术发展是否受制于人。实现真正长期可持续的技术自主可控，需要再进一步的是让国产化信息系统生态更有”活性“，基础软件之间、基础软件与其他国产上层应用的互相兼容、互相促进，共同繁荣发展，才能让产业链上下游具备多样性和技术创新的空间。近日长安链对国产数据库完成了兼容性认证，在与达梦数据库、TDSQL的测试中，表明长安链与联合测评的国产数据库兼容性良好、功能正常、
  • 在渗透领域，一个非常厉害的 Python 库 qq_30895747 python模块python开发语言
    在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。本文将深入探讨Fsociety库的功能、用法以及实际应用，以帮助大家更好地了解如何使用它来增强网络安全。什么是PythonFsociety库？Fsociety是一个Python库，专门设计用于进行渗透测试、网络攻击和信息安全研究。它提供了各种工具和功能，以帮助安全专业人员测试网络
  • 第九章、信息安全与多媒体基础5分 蒋劲豪 软考-中级-软件设计师软件工程
    信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞对称加密DES、3DES、AES、RC-5、IDEA
  • 拼多多会不会透露个人信息?别人会看到你的个人信息吗 氧惠购物达人
    拼多多是中国颇具规模的电子商务平台，与其他在线平台一样，为提供更佳服务而收集并处理用户个人信息。随着在线购物的兴起，用户隐私和信息安全备受关注。➤推荐网购返利app“氧惠”，一个领隐藏优惠券+现金返利的平台。氧惠只提供领券返利链接，下单全程都在淘宝、京东、拼多多等原平台，更支持抖音、快手电商、外卖红包返利等。（应用市场搜“氧惠”下载，邀请码:521521，全网优惠上氧惠！）➤由于信息差的关系，很多
  • 反向代理服务器如何提升信息安全 小文没烦恼 python网络服务器开发语言代理服务器
    目录前言一、反向代理服务器提升信息安全的功能1.1负载均衡1.2缓存1.3SSL加密1.4访问控制二、反向代理服务器提升信息安全的实现方式2.1Nginx反向代理服务器2.2Apache反向代理服务器总结前言反向代理服务器是一种位于客户端和目标服务器之间的中间层服务器，它接收客户端的请求并将其转发给目标服务器。反向代理服务器在提供负载均衡、缓存、SSL加密等功能的同时，还可以起到一定的信息安全保护
  • linux安全配置规范 十年人间~ linux安全服务器
    一、概述1.1适用范围本配置规范适用于凝思操作系统，主要涉及LINUX操作系统安全配置方面的基本要求，用于指导LINUX操作系统安全加固工作，落实信息安全等级保护等保三级系统操作系统安全配置，为主机安全配置核查提供依据。1.2实施策略序号配置类别配置项名称实施策略1身份鉴别口令复杂度策略合规2身份鉴别登录失败账户锁定策略合规3身份鉴别口令最长生存期策略合规4身份鉴别SSH登录配置合规5访问控制多余
  • 计算机等级考试：信息安全技术 知识点二 ting_liang 计算机网络
    1、信息技术的飞速发展，对人类社会产生了重要影响，其主流是积极的，但也客观存在一些负面影响，这些负面影响有:信息泛滥、信息污染、信息犯罪。2、1949年，香农发表了著名的《保密系统的通信理论》的论文，把密码学置于坚实的数学基础上，标志着密码学作为一门学科的形成。3、数字签名的过程使用的是签名者的私有密钥，验证数字签名时，使用的是签名者的公有密钥。4、已知最早的代换密码是由JuliusCaesar发
  • 直返平台的信誉度如何评估?直返APP是否可信? 高省爱氧惠
    直返作为一个购物平台，始终秉持着为用户提供安全、稳定、可靠的服务。我们有着严格的安全措施和技术手段，确保用户的信息安全和交易安全。同时，我们与多家知名品牌和商家合作，保证商品的正品保障和品质可靠。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等
  • CCRC-DSO数据安全官 CCRC_137_1602_6231 安全运维网络安全服务器信息可视化
    数据安全官(DataSecurityOfcer，简称“DSO”)是中国网络安全审查技术与认证中心(英文缩写为:CCRC,原为中国信息安全认证中心)针对数据安全领域方向开设的培训认证。CCRC-DSO课程从顶层设计出发，培养对数据安全管理体系、法律合规数据治理、安全技术通盘整合的数据安全精英人才，保护数据安全，释放数据价值，决胜数字经济时代。请查收附件！系统体系化的数据安全课内容覆盖数据安全国际国内
  • 天星金融（原小米金融）加强信息安全普及，预防电信诈骗案件 Z8276q3 金融
    在高度发达的信息时代，随着移动互联网的普及和5G技术的推广，智能手机已经成为每个人生活的必需品。然而，一些诈骗分子趁虚而入，利用手机进行各种新型的诈骗活动，向消费者发送短信钓鱼链接是电信诈骗的常用手法之一。面对日益严峻且复杂的网络安全形势，天星金融（原小米金融）切实承担起网络安全风险防范的主体责任，加强金融消费者信息安全普及宣教，全力构建“全社会反诈”工作格局，从源头上预防和遏制电信诈骗案件。“短
  • 网络安全是什么 安全
    网络安全是一种保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的技术，这种技术也称为信息技术安全或电子信息安全。该术语适用于从业务到移动计算的各种环境，可以分为几个常见类别:网络安全是一种保护计算机网络免受入侵者（无论是定向攻击还是条件恶意软件）攻击的技术。应用程序安全侧重于保护软件和设备免受威胁。受到侵害的应用程序可能会对其旨在保护的数据提供访问权限。并且，早在应用程序设计阶段而非
  • 阿里云高防服务器如何实现安全防护，以及如何接触安全防护 九河云 安全服务器阿里云
    随着互联网的发展，网络安全问题日益突出，不法分子利用网络空间进行各种网络攻击，如DDoS攻击、SQL注入、XSS漏洞等，给个人、企业甚至国家的信息安全带来了极大的威胁。为了保障网络安全，高防服务器和阿里云服务器是很好的选择，下面九河云来讲讲高防服务器怎样实现安全防护措施，以及阿里云服务器安全防护怎么解除。一、高防服务器的安全防护措施1、DDoS攻击防护DDoS攻击属于分布式拒绝服务攻击，其主要手段
  • 从玩游戏到写外挂，C语言/C++程序员大神是怎样做到的！ 小辰带你看世界
    今天和大家分享一下我自己的C语言学习的过程，与大家共勉。嗯，由于我本人水平有限，出现错误在所难免，希望大家看到后能够指出来，以便大家共同进步。C语言是面向过程的，而C＋＋是面向对象的这些是C/C++能做的服务器开发工程师、人工智能、云计算工程师、信息安全（黑客反黑客）、大数据、数据平台、嵌入式工程师、流媒体服务器、数据控解、图像处理、音频视频开发工程师、游戏服务器、分布式系统、游戏辅助等首先我来讲
  • 信息安全工程师（中级）-知识点汇总 琴剑飘零西复东 网络安全
    一、信息安全基础1.信息≠数据（结构化、非结构化），信息=有价值的数据2.信息三种状态：存储状态、传输状态、运行（处理）状态3.信息安全三部法：网络安全法、数据安全法、个人信息保护法4.信息安全三要素（基本属性）：机密性（C）、完整性（I）、可用性（A）5.实现信息安全机密性的方法：加密、访问控制6.检查信息安全完整性的方法：哈希函数7.信息安全其他要素：不可否认性（数字签名）、可控性、认真性/真
  • 2024022702-信息安全（三）——对称密码体制 武昌库里写JAVA 面试题汇总与解析密码密码学信息安全
    单密钥系统的加密密钥和解密密钥相同，或实质上等同，即从一个易于得出另一个，如下图所示。对称密码算法(symmetriccipher)：DES(DataEncryptionStandard)TripleDESIDEAAESRC5CAST-128。。。。。。分组密码算法(BlockCipher)特点明文被分为固定长度的块，即分组，分组一般为64比特，或者128比特对每个分组用相同的算法和密钥加/解密密
  • 汽车信息安全概述 Autosar汽车电子进阶 工作生活随笔信息安全autosar
    随着智能网联汽车的迅猛发展，车辆不再是简单的交通工具，而是集数据收集、处理与通信于一体的移动智能终端。然而，这一变革也使得汽车成为黑客攻击的新目标。汽车信息安全问题日益凸显，成为行业关注的焦点。本文将深入探讨汽车信息安全的重要性，介绍相关技术，并分析面临的挑战。汽车信息安全的重要性不言而喻。一方面，汽车与互联网的深度融合使得车辆控制系统可能遭受远程攻击，威胁到乘客的生命安全；另一方面，车载数据的价
  • 信息安全 python_一种基于Python的信息安全情报收集工具 weixin_39637646 信息安全python
    邵云蛟吴丽莎张凯吴屏摘要：目前，公司信息安全情报收集工作主要依靠人工方式进行。主要由运维人员每日登陆相关信息安全资讯网站或接收由绿盟、启明等安全厂商发送的信息安全情报信息，这种方式效率低下，耗时耗力。关键词：Python；终端监控；安全管理中图分类号：TP391文献标识码：A文章编号：1671-2064(2018)13-0019-01为了提升公司信息安全情报的收集效率，实时掌握网络安全态势[1]，
  • 分布式id实战 kk_0910 java
    目录常用方式特征潜在问题信息安全高性能UUID雪花算法数据库生成美团Leaf方案Leaf-segment数据库方案Leaf-snowflake方案常用方式uuid雪花算法数据库主键特征全局唯一趋势递增信息安全潜在问题信息安全如果id连续递增,容易被爬虫,批量下载数据如果订单id是连续递增,容易被竞争对手推算出日交易量,这时候需要ID不规则可能泄漏本机mac地址高性能保证在高qps时候,系统也高可用
  • 中科网威加入OurBMC，共筑信创网络安全硬件生态新篇章 程序员
    近日，北京中科网威信息技术有限公司（以下简称“中科网威”）正式签署CLA（ContributorLicenseAgreement，贡献者许可协议），宣布正式加入OurBMC社区。北京中科网威信息技术有限公司成立于1999年，前身是中科院1996年成立的网威安全工作室，是我国较早从事网络安全技术研究及网络安全产品研发、生产、销售和服务的企业。作为自主可控网络信息安全综合厂商，自2011年开始，公司便
  • 低代码开发与网络信息安全：构建高效防护体系 工业甲酰苯胺 低代码网络
    随着数字化转型的加速，越来越多的企业开始关注低代码开发平台，以提高软件开发效率，缩短上市时间。然而，随之而来的网络信息安全问题也日益严峻。如何在享受低代码开发带来的便捷与高效的同时，确保网络信息安全成为企业面临的重要课题。本文将从以下几个方面探讨低代码开发与网络信息安全之间的关系，并提出相应的应对策略。低代码开发平台的安全挑战低代码开发平台在现代软件开发中越来越受欢迎，它通过简化编程过程和降低开发
  • 态势感知是什么？为何需要态势感知？ 安全
    网络信息技术的发展背景之下，无论是企业还是个人对网络的依赖性不断增加，信息安全已经不再是一个传统的技术问题。态势感知应势而生，作为网络安全领域的热点，态势感知协助解决了一系列网络安全问题。什么是态势感知？事实上，态势感知是一种基于环境的、动态的、全面的洞察安全风险的能力。它以安全大数据为基础，从全局的角度，提高对安全威胁的发现识别、理解分析和处理反应能力。目的在于在大规模网络环境下，对能够引起网络
  • 等级保护是什么，为什么要做等级保护 后端
    一、什么是等级保护：等级保护是一种信息安全管理方法，用于对不同级别的信息和信息系统进行分类、评估和保护。它涉及将信息系统和信息按照其重要性和敏感性分级别，然后根据等级要求实施相应的安全措施，以确保信息的保密性、完整性和可用性。等级保护通常包括信息系统的定级、备案、安全建设、测评和监督等阶段，以确保信息系统达到特定的安全标准和法规要求。随着信息化技术的飞速发展，信息系统已经成为企业和政府机构日常运营
  • 什么是CISSP认证？ 承制科技
    认证机构介绍CISSP（CertifiedInformationSystemSecurityProfessional,注册信息系统安全认证专家）是目前世界上权威全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识
  • HTTPS 安全通信原理 从不中二的忧伤
    随着人们网络安全意识的提高，人们对信息的安全传输越来越重视。各大公司也逐步将网站升级成HTTPS。那么，相较于HTTP，HTTPS是怎么保证信息的安全传输的？此文介绍了HTTPS的信息安全传输原理。一、HTTP为什么不安全？HTTP是明文传输，存在三大风险：窃听风险、篡改风险、冒充风险窃听风险：由于HTTP明文传输，中间人可以轻易获取到通信内容。篡改风险：中间人可以篡改信息传输内容冒充风险：中间人
  • 防御保护--信息安全概述 码上方舟 网络安全网络安全
    防御保护--信息安全概述一、网络安全的背景1.1网络安全的定义网络安全又叫网络空间安全（Cyberspace），2003年美国提出网络空间的概念，即一个由信息基础设施（包括计算机、交换机、服务器等物质实体）组成的互相依赖的网络。我国官方文件的定义，即网络空间为继海（海洋）、陆（陆地）、空（天空）、天（太空）以外的第五大人类活动领域。1.2信息安全和网络安全（1）信息安全就是数据安全，即防止任何对数
  • 信息安全-操作系统安全保护(一) learning-striving 信息安全安全网络系统安全网络安全
    一、操作系统安全概述1.1操作系统安全概念是指满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全根据安全功能和安全保障要求，将操作系统分成五个安全等级用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级操作系统的安全可控：是指用户可以按照预期的安全要求，实现对操作系统的操作和控制，以满足用户
  • WEB服务器的超级防护——安全WAF 德迅云安全小李 安全web安全
    随着网络和信息技术的不断发展，特别是互联网的广泛普及和应用，网络正在逐步改变人类的生活和工作方式。越来越多的政府和企业组织建立了依赖于网络的业务信息系统，例如电子政务、网络办公等。网络也对社会各行各业产生了巨大的影响，使信息安全的重要性不断提高。与此同时，WEB网站成为黑客攻击的主要目标之一，与网站相关的安全事件频繁发生，企业数据和个人信息的泄露屡见不鲜，这给企业带来了严重的经济损失，也给社会造成
  • 安全架构设计理论与实践 一心猿 安全架构安全
    一、考点分布安全架构概述（※※）安全模型（※※※）信息安全整体架构设计网络安全体系架构设计区块链技术（※※）二、安全架构概述被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造（破坏真实性）三、安全模型BLP模型（属于机密性模型）Bell-LaPadula模型是符合军事安全策略的计算机安全模型，简称BLP模型。BLP模型的安全规则：简单安全
  • KMS密钥管理有哪些安全功能 SafePloy安策 网络服务器运维
    KMS(KeyManagementService)密钥管理服务是一种专门用于管理和保护加密密钥的系统。在现代的信息安全领域中，密钥的重要性不言而喻，它是确保数据加密、解密以及身份验证等安全操作的核心要素。KMS的出现，极大地提高了密钥管理的效率和安全性，为企业和组织提供了强有力的保障。KMS的核心功能主要包括密钥生成、存储、分发、使用、更新、吊销和销毁等全生命周期管理。这些功能确保了密钥在整个生命
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他