- 解读 DeepSeek 关键 RL 算法 GRPO
进一步有进一步的欢喜
LLM算法DeepSeekGRPO
DeepSeekGRPO:面向超大规模RLHF的梯度正则化策略优化算法引言在当下人工智能蓬勃发展的浪潮里,DeepSeek无疑是一颗耀眼的明星,频繁出现在各类科技前沿讨论中,热度持续攀升。从惊艳的模型表现,到不断拓展的应用场景,DeepSeek正以强劲之势重塑着行业格局。大家不难发现,无论是复杂的自然语言处理任务,还是充满挑战的智能推理难题,DeepSeek都能展现出卓越的性能。而这斐然成绩的背后
- 绩效管理与业务流程
自由鬼
IT应用探讨行业发展业务流程绩效管理
绩效管理本质就是价值管理,或者说是能力管理,也就是通过一系列的科技手段去发现、证明一个人的能力和价值,然后给予科学、合理的利益分配。业务流程就是把企业的每一个零部件或者说齿轮都有效组合起来形成一个有机体为市场提供自己的独特价值。这个有机体要么在运转过程中“磨损”逐渐失去其价值,要么通过与市场的有机互动不断优化流程尽可能地发挥每个零部件或者齿轮的作用让企业这个有机体更具创造力不断为市场提供新的价值。
- 赋能农业数字化转型 雏森科技助力“聚农拼”平台建设
CSSoftTechAI
科技人工智能后端
赋能农业数字化转型,雏森科技助力“聚农拼”平台建设在数字化浪潮席卷各行业的今天,农业领域也在积极探索转型升级之路。中农集团一直以“根植大地,服务三农”为核心,以“乡村振兴,农民增收”为目标,及时响应国家号召,在数字化浪潮改革的当下积极布局农业数字化转型。在中央一号文件连续多年对发展智慧农业作出重要部署的背景下,集团领导们积极响应,组织开发了“聚农拼”数字农业服务平台,通过互联网信息化、数字化精准匹
- 富士康员工的逆袭之路,从月薪4K到现在月入1W+,是如何做到的?
程序员与Python
程序人生程序人生职场和发展python开发语言转行
前言改变不难,难的是如何迈出第一步,有想法就要行动!想法+行动+坚持=成功!!!我18年毕业于黑龙江科技大学,电子信息工程学院,是一个很不出名的小本科,大学期间专业知识也没有去认真的学习,所以毕业的时候就随便找了一份工作,在富士康的昆山厂区,做自动化工程师。记得那时候税前薪资大概是4-6k,因为是在工厂,工作环境很差,也很危险,工作三年零存款,感觉继续这样下去既对不起父母也赚不到钱就想转行。转行理
- 中国AI震撼教育界!DeepSeek让个性化学习“弯道超车”?
盼达思文体科创
经验分享
引言家人们,最近科技圈简直炸锅了!中国AI的一股强大力量——DeepSeek横空出世,它带来的震撼可远不止于科技领域,更是像一颗重磅炸弹,投向了传统的教育行业。在过去,教育常常是“一刀切”的模式,就像给所有学生都穿上同样尺码的鞋子,合适与否只有学生自己知道。而如今,随着人工智能技术的飞速发展,个性化学习成为了教育界追求的新目标。DeepSeek的出现,无疑为实现这一目标带来了新的曙光。DeepSe
- DeepSeek的开源之路:一文读懂从V1-R1的技术发展,见证从开源新秀到推理革命的领跑者
算法
作者:京东科技蔡欣彤一、引言:AI时代的挑战与DeepSeek的崛起在大模型时代,AI技术的飞速发展带来了前所未有的机遇,但也伴随着巨大的挑战。随着模型规模的不断扩大,算力需求呈指数级增长,训练成本飙升,而性能提升的边际收益却逐渐递减,形成了所谓的“ScalingLaw”瓶颈。与此同时,OpenAI、谷歌等巨头通过闭源策略垄断技术,限制了中小企业和研究机构的参与空间。在这样的背景下,DeepSee
- 基于“桌面云+RPA”技术金融应用实施建议
风来泊
银行信息系统架构详解rpa金融
近年来,国家政策对金融科技的发展给予了高度重视。“十四五”规划和2035年远景目标纲要明确提出,要加快数字化发展,建设数字中国,并特别强调要加强金融科技应用,推动金融机构数字化转型。在这场数字化转型的浪潮中,企业正面临着前所未有的挑战与机遇,如何高效地优化业务流程、降低运营成本、提升工作效率,成为提升企业生产力的重要课题。基于此背景下,RPA(RoboticProcessAutomation,机器
- 物联网+人工智能:发那科、思科、罗克韦尔自动化联合推出FIELD system
weixin_33962621
人工智能嵌入式
2016年11月2日,工博会,发那科与全球科技领导厂商思科、全球最大的专注于工业自动化与信息化公司罗克韦尔自动化,共同为FIELDsystem进行中国区的合作发布,实现工厂中设备的智能互联,推动智能制造的发展。发那科株式会社会长稻叶善治、发那科株式会社社长山口贤治、发那科株式会社董事、专务执行役员兼机器人事业本部本部长稻叶清典、上海发那科机器人有限公司总经理钱晖、思科系统(中国)网络技术有限公司副
- 杭州电子科技大学 online judge 1000 题 A + B Problem(蒟蒻勿喷)
深海2号
杭电OJc++
题目描述ProblemDescription:CalculateA+B.Input:EachlinewillcontaintwointegersAandB.Processtoendoffile.Output:Foreachcase,outputA+Binoneline.大致意思就是:不断输入A和B,输出它们的和。思路首先,题目要求不断输入A和B,但没有给出组数!!!!所以最好是用while函数判断
- 基于Python+OpenCV校园人脸采集和人脸识别系统
2301_79809972
pythonpythonplotly
欢迎大家点赞、收藏、关注、评论啦,由于篇幅有限,只展示了部分核心代码。文章目录一项目简介二、功能三、系统四.总结一项目简介 一、项目背景与意义随着科技的发展和校园安全管理的需求增加,人脸识别技术逐渐被引入到校园安全管理中。人脸识别技术可以实现对校园内人员的快速、准确识别,提高校园安全管理水平。本项目旨在利用Python和OpenCV库,开发一个校园人脸采集和人脸识别系统,实现对校园内人员的人脸信
- 研二自学C++想转码,如何规划才能成功?有什么好的开源项目推荐?
程序员yt
c++开源java
今天给大家分享的是一位粉丝的提问,研二自学C++想转码,如何规划才能成功?有什么好的开源项目推荐?接下来把粉丝的具体提问和我的回复分享给大家,希望也能给一些类似情况的小伙伴一些启发和帮助。同学提问:你好,我想咨询一下转码相关的问题。我的学历背景是安徽大学本科西安电子科技大学研二在读,目前已经完成了C++基本语法的学习,也完成了两个国外的公开课CS144和6.s081的学习与相关lab的编写。接下来
- 突破性能极限:DeepSeek开源FlashMLA解码内核技术解析
Shockang
DeepSeekDeepSeek技术前沿
引言:大模型时代的推理加速革命在生成式AI大行其道的今天,如何提升大语言模型的推理效率已成为行业焦点。DeepSeek团队最新开源的FlashMLA项目凭借其惊人的性能表现引发关注——在H800GPU上实现580TFLOPS计算性能,这正是大模型推理优化的重大突破。项目亮点速览GitHub仓库|性能测试核心优势硬件级优化:专为Hopper架构GPU设计,充分发挥TensorCore潜力内存黑科技:
- 终于明白了!人工智能、机器学习、深度学习、集成学习及大模型的定义与联系
大模型玩家
人工智能机器学习深度学习产品经理算法学习方法集成学习
在当今快速发展的科技领域,人工智能(ArtificialIntelligence,AI)、机器学习(MachineLearning,ML)、深度学习(DeepLearning,DL)、集成学习(EnsembleLearning)以及大模型(LargeModels)等概念频繁出现在人们的视野中。它们不仅推动了科技的进步,也深刻影响了社会生活的方方面面。本文将对这些概念进行全面解析,并探讨它们之间的联
- 塔能科技构建智慧隧道生态系统——城市升级改造的协同创新典范
塔能物联运维
大数据
一、智慧隧道生态系统的概念与意义(一)概念解析智慧隧道生态系统是一个涵盖多方面协同关系的复杂概念。在隧道建设方面,它不仅仅是简单的挖掘和结构搭建,而是将智能化技术融入其中,例如采用先进的传感器技术,在建设过程中对隧道的地质结构、施工质量等进行实时监测。在运维阶段,借助物联网技术,实现对隧道内各种设备,如照明系统、通风系统、消防系统等的远程监控与自动维护提醒。交通管理也是智慧隧道生态系统的重要组成部
- 【邀请函】计算巢:加速软件上云之旅——2024-12-18 见!
云计算
报名链接>>点我报名!<<时间2024/12/1813:30-17:00地点阿里巴巴朝阳科技园B区B4-B07水月山庄内容随着软件上云的深入,涉及基础设施、数据和应用层的相关云产品使用已成为上云过程中常见的难点。阿里云计算巢和云市场致力于为服务商和用户提供高效、便捷、安全的服务使用体验。为了更好地服务软件商业化,我们特举办此次AUG北京站沙龙活动,深入探讨软件上云的趋势,介绍阿里云在商业化软件方面
- 领航者-跟随者编队算法 定义+特性+原理+公式+Python示例代码(带详细注释)
m0_74822999
面试学习路线阿里巴巴算法python开发语言
文章目录引言定义特性基本原理和公式推导基本原理公式推导运动模型领航者的控制跟随者的控制示例推导实现步骤和代码实现实现步骤Python代码实现(带详细注释)代码运行结果代码和图表说明应用案例优化和挑战优化挑战结论引言在现代科技的发展中,无人机和自动驾驶汽车已经变得越来越普遍。这些技术依赖于多智能体系统(MAS),即多个智能设备一起协作完成任务。在这些系统中,领航者-跟随者编队算法是非常重要的一部分。
- 人人都看得懂的DeepSeek入门科普
程序员一一涤生
当大家都在好奇下一代AI会怎样改变我们的工作与生活时,中国公司DeepSeek正以惊人的速度和态度闯进大众视野。它究竟是什么,能做什么,又为何能在AI热潮里高调崭露头角?本文带你了解DeepSeek及其最新推出的两款大模型,顺便一起讨论它如何搅动整个AI行业的水面。1.DeepSeek是什么?DeepSeek=AI+国产+免费+开源+强大DeepSeek是一家专注通用人工智能(AGI)的中国科技公
- 【学术投稿-第四届算法、微芯片与网络应用国际会议(AMNA 2025】算法,微芯片与网络应用的交流
禁小默
算法
重要信息时间:2025年3月7-9日地点:中国-扬州官网:ic-amna.net(点击了解参会投稿等)名词介绍算法、微芯片和网络应用是现代科技的重要组成部分,它们在推动数字化进程、提升信息处理能力和促进智能化应用方面扮演着关键角色。它们之间紧密联系,相互依存,助力我们进入了一个全新的信息化时代。以下是对三者的概述,以及它们之间的关系和应用。1.算法算法是处理特定问题的一系列明确的步骤或规则。算法是
- 国产替代 | 星环科技Sophon替代SAS,助力大型国有银行智能化营销
星环科技
数据库架构数据挖掘
分布式架构的|国产智能分析工具在银行交易中,20%的头部优质客户会给银行贡献80%的利润,而赢得一个新客户的成本是保留一个老客户的5至6倍。某大型国有银行在面临此类数据挖掘的业务时,使用的是SAS产品。由于SAS是集中式的,对单台服务器要求太高,算力无法支撑需求,且无法支持可视化的机器学习,对于业务人员来说使用门槛过高。在经过产品选型后,决定采用星环科技的智能分析工具Sophon替换原有SAS,用
- 2025年2月科技热点深度解析:AI竞赛、量子突破与开源革命
lzq603
人工智能
引言2025年的科技领域持续呈现爆发式增长,AI大模型竞争白热化、量子计算商业化加速、开源工具生态繁荣成为本月最受关注的议题。本文结合最新行业动态,从技术突破、商业布局到开发者生态,全面解析当前科技热点,为读者提供深度洞察与趋势展望139。一、AI大模型竞争:开源与闭源的博弈与创新OpenAI的算力基建布局OpenAI的“星际之门”项目持续推进,得克萨斯州阿比林数据中心已动工,旨在通过超大规模算力
- 机器学习实战:从理论到实践
静默.\\
机器学习人工智能
随着人工智能技术的迅猛发展,机器学习作为其核心部分,已经广泛应用于各个领域。它不仅在科技公司中扮演着关键角色,在医疗、金融、零售等行业也展现了巨大的潜力。然而,对于许多初学者来说,如何将理论知识转化为实际操作是一个挑战。本文旨在通过一个具体的案例——预测房价,来介绍机器学习的基本流程和具体操作步骤。我们将使用Python编程语言及其相关的科学计算库,如NumPy、Pandas、Scikit-Lea
- 云原生时代的分布式文件系统设计与实现
ITPUB-微风
云原生
在云计算和大数据时代,高效的数据管理和访问对于企业来说至关重要。Alluxio,一个开源的分布式文件系统,应运而生,为大数据和人工智能应用提供了革命性的解决方案。由HaoyuanLi在加州大学伯克利分校AMPLab启动,Alluxio如今已成为全球众多大型科技公司(如Facebook、Uber、Microsoft等)的关键组件。Alluxio的历史与发展Alluxio最初是一个名为Tachyon的
- 大疆“全时全域”新品发布会官宣2月27日举行,科技创新引领行业变革
佳晓晓
科技pythonvue.jsiphonescikit-learn
在科技飞速发展的今天,数码影像领域的每一次创新都可能引发行业的巨大变革。作为全球知名的无人机及影像设备制造商,大疆创新科技有限公司一直以来都以其卓越的技术和创新能力引领着行业的发展潮流。2025年2月24日,大疆官方正式宣布,将于2月27日21:00举行一场主题为“全时全域”的新品发布会,这一消息瞬间点燃了全球科技爱好者和行业从业者的热情,大家纷纷猜测此次发布会将带来怎样的惊喜与突破。大疆品牌发展
- 为什么DeepSeek必须开源(以及它为何不会打败OpenAI)
新加坡内哥谈技术
人工智能深度学习机器人科技语言模型
每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗?订阅我们的简报,深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同,从行业内部的深度分析和实用指南中受益。不要错过这个机会,成为AI领域的领跑者。点击订阅,与未来同行!订阅:https://rengongzhineng.io/如今,DeepSeek的名字已经传遍整个科技圈。这家中国AI实验室训练出了R1——一款开
- 芯谷D2038:高集成度六通道电子音量控制电路的音频解决方案
青牛科技实业01
芯谷音视频单片机嵌入式硬件智能插头科技安防
在多通道音频系统中,音量控制的便捷性和精准性是提升用户体验的关键。芯谷科技推出的D2038是一款专为六通道音频功放设计的电子音量控制电路,凭借其高集成度和简单易用的特性,成为音频设备设计中的理想选择。一、D2038的核心特性1.高集成度与简洁设计D2038集成了六通道音量控制功能,外围元件极少,极大地简化了电路设计。这种设计不仅降低了布线复杂度,还减少了电路板占用空间,非常适合空间受限的音频设备。
- 神经网络与深度学习入门:理解ANN、CNN和RNN
shandianfk_com
ChatGPTAI神经网络深度学习cnn
在现代科技日新月异的今天,人工智能已经成为了我们生活中的重要组成部分。无论是智能手机的语音助手,还是推荐系统,背后都有一项核心技术在支撑,那就是神经网络与深度学习。今天,我们就来聊一聊这个听起来高大上的话题,其实它也没那么难懂!什么是神经网络?首先,我们要了解什么是神经网络。神经网络(ArtificialNeuralNetwork,简称ANN)是模拟人脑神经元连接方式的一种算法。它由一层层的“神经
- 还不会用DeepSeek?看这篇就懂啦
t0_54coder
【AI】人工智能实用技术人工智能
在人工智能飞速发展的今天,DeepSeek作为一款强大的工具崭露头角。很多小伙伴可能听说过它,却不知道怎么用。别着急,这篇文章就手把手教你,保证通俗易懂,还有超多实用案例,让你快速上手!一、认识DeepSeekDeepSeek是一家专注通用人工智能(AGI)的中国科技公司,致力于大模型的研发与应用。它开源的推理模型DeepSeek-R1非常厉害,性能和OpenAI-o1正式版相当,而且可以免费商用
- 计算机 网络安全 研究生专业大学排名,2020年最好的网络空间安全专业大学排名...
陆 无名
计算机网络安全研究生专业大学排名
很多考生和家长都关心大学专业排名的问题。2020年3月,金平果中评榜发布了2020中国大学分专业竞争力排行榜共计436个榜单。全面、系统、客观、公正地评价了中国大陆2667所大学的实力和水平。接下来和小编看一下2020-2021网络空间安全专业排名前21强都是哪些院校。2020网络空间安全专业大学排名北京电子科技学院北京电子科技学院是一所为全国各级党政机关培养信息安全和办公自动化专门人才的普通高等
- 逐梦深空——我与祖国共成长
一望无际的大草原
工作总结高级数据应用文学数字孪生成长深空深地
“青山遮不住,毕竟东流去”,在数字化智能化的浪潮中,我与祖国同舟共济,共赴深空科技之梦。作为信息化数字化智能化技术方面的一位普通公民,我深知自己肩负的使命——在数字化转型的浪潮中,在自己有限的百年(约36500天)生命里,为祖国的繁荣发展贡献自己的青春和智慧。我的祖国,祖国正以惊人的速度跨入数智化新时代,移动支付、智慧城市、智能制造、云计算、大数据……每一步跃进,都离不开信息技术的支撑。我有幸成为
- 星环科技无涯·问知 AI PC版接入DeepSeek,一键部署 让你的AI永不掉线
星环科技
人工智能
近日,星环科技(688031.SH)“无涯·问知AIPC版”接入DeepSeek,实现DeepSeek大模型在个人电脑端的本地化流畅运行,让普通用户能够轻松便捷地使用AI技术。无涯Infinity-星环科技无涯Infinity,是一款基于星环大模型底座,结合个人知识库、企业知识库、法律法规、财经等多种知识源的企业级垂直领域问答产品https://www.wuya-ai.com/download/a
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23