墨菲安全
墨菲安全

【中危】IoTDB 存在远程代码执行漏洞

 漏洞描述

Apache IoTDB是时序数据的数据管理系统，为用户提供数据采集、存储、分析等特定服务。JEXL是一个表达式语言引擎，全称是Java表达式语言(Java Expression Language)，可以在 java 程序中动态地运算一些表达式

在受影响版本中，由于IoTDB通过UDTFJexl.java实现 JEXL 表达式支持。攻击者可以通过配置 UDF，调用 JEXL表达式来执行 JAVA命令，导致存在远程代码执行漏洞。

漏洞名称 IoTDB 存在远程代码执行漏洞
漏洞类型 表达式语言注入
发现时间 2024/1/15
漏洞影响广度 一般
MPS编号 MPS-c4ml-t1ka
CVE编号 CVE-2023-46226
CNVD编号 -


影响范围

iotdb@[1.0.0, 1.3.0)

org.apache.iotdb:iotdb-core@[1.0.0, 1.3.0)

修复方案

将组件 iotdb 升级至 1.3.0 及以上版本

将 org.apache.iotdb:iotdb-server 升级至 1.3.0 及以上版本

参考链接

OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

NVD - CVE-2023-46226

关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自于百度、华为、乌云等企业，旗下的 MurphySec 软件供应链安全平台提供资产识别管理、风险检测、安全控制、一键修复等能力。

免费漏洞情报订阅

平台会通过实时监控多方渠道并进行人工分析，一手情报订阅地址：OSCS | 开源软件供应链安全社区 | 让每一个开源项目变得更安全

免费代码安全检测工具

丰富的漏洞库及强大的检测能力，杜绝漏洞带来的风险隐患，工具地址： 墨菲安全 | 为您提供专业的软件供应链安全管理

开源项目

核心检测能力已开源，欢迎各位同学 Star⭐️

https://github.com/murphysecurity/murphysec/?sf=qbyj 

你可能感兴趣的:(iotdb,安全,网络安全,软件供应链)

  • 微服务架构的九大核心组件：构建现代应用的基石 了尘风镜 架构微服务云原生
    在当今的软件开发领域，微服务架构已经成为构建可扩展、灵活且易于维护的应用程序的首选方法。微服务架构允许将应用程序分解为一组小型、独立的服务，每个服务都围绕特定的业务功能构建，并且可以独立部署和扩展。这种架构模式不仅提高了开发效率，还增强了系统的可维护性和可扩展性。本文将深入探讨微服务架构的九大核心组件，以及它们如何协同工作以构建现代应用程序。1.API网关（APIGateway）API网关是微服务
  • 构建高效LLM应用开发架构的关键策略 AI天才研究院 计算机软件编程原理与应用实践javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    文章标题：构建高效LLM应用开发架构的关键策略在当今快速发展的技术世界中，人工智能（AI）已经成为推动创新的核心动力。其中，大型语言模型（LLM）的应用开发尤为引人注目。LLM通过处理和理解自然语言，为各种场景提供了强大的智能解决方案，从智能客服到内容生成，再到教育应用，都有着广泛的应用前景。然而，高效地构建LLM应用开发架构面临着诸多挑战，包括性能、可扩展性和安全性等。本文将深入探讨构建高效LL
  • LNMP架构——nginx+jsp+tomcat完成客户端的动态请求 温柔梦9527 linux运维——企业实战
    首先，我先给大家画一张图，来理一下lnmp架构工作的整个过程上一个实验其实我们通过php请求的是nginx服务器上的资源，还是静态资源现在我们想实现动态获取，利用jsp动态获取tomcat服务器上面的资源1.什么是tomcat？Tomcat是Apache软件基金会（ApacheSoftwareFoundation）的Jakarta项目中的一个核心项目由Apache、Sun和其他一些公司及个人共同开
  • 使用brew报错:Bad credentials/GitHub API Error: API rate limit exceeded for weixin_33868027 gitphppython
    2019独角兽企业重金招聘Python工程师标准>>>背景描述XHProf是一个轻量级的PHP性能分析工具.使用XHProf的时候，在点击[ViewFullCallgraph]查看结果分析图时，会报错，原因是缺少graphviz绘图软件。在使用brew安装graphviz软件出现了一些错误，特此记录一下.具体内容首先使用brew搜索是否存在graphviz软件，报错：$brewsearchgrap
  • ArrayList，经典永不过时，掌握设计亮点和面试技巧 java
    1核心知识点底层数据存储结构初始化容量扩容机制线程安全时间复杂度2关键代码分析从add方法开始分析publicbooleanadd(Ee){//步骤1ensureCapacityInternal(size+1);//IncrementsmodCount!!//步骤2elementData[size++]=e;returntrue;}步骤1:确保内部容量充足，走进ensureCapacityInte
  • 39【内存条与硬盘的架构逻辑】 学编程的闹钟 从零开始学编程语言学习
    内存和硬盘大家应该并不陌生，不过要以文字的形式表述2者的关系难度还是很大的，我们这节课就来讲解这个问题，本节课非常重要，本节课讲的点便是几乎所有的逆向工具研发的理论框架（由于本文是知识手册，因此在后面会有专门的帖子来引用本帖）解下来我使用玄幻小说的情节为大家讲解，有一个功法叫灵体转换，就是可以将自己的身体变成灵魂形态大家把硬盘想象成一个身体，内存想象成灵魂，也就是说一个软件要想运行，windows
  • 开发者交流平台项目部署到阿里云服务器教程 独自破碎E 阿里云服务器云计算java后端开发语言
    本文使用PuTTY软件在本地Windows系统远程控制Linux服务器；其中，Windows系统为Windows10专业版，Linux系统为CentOS7.664位。1.工具软件的准备maven：https://archive.apache.org/dist/maven/maven-3/3.6.1/binaries/apache-maven-3.6.1-bin.tar.gztomcat：https
  • 【2】阿里面试题整理 独自破碎E Java面经网络java网络协议httptcp/ip
    [1].说一下Java与C++的区别。Java和C++是两种在软件开发领域应用非常广泛的语言，但它们的设计理念和应用场景有所不同。Java是一种基于JVM的解释型语言，具有跨平台性，使用自动垃圾回收机制，这使得开发者可以更专注于业务逻辑，而不需要处理底层的内存管理细节。C++则是一种编译型语言，直接编译成机器码，因此在性能方面具有显著优势。C++支持指针和手动内存管理，开发者可以更精细地控制硬件资
  • php软件开发--laravel框架 周先森开发 laravellaravel
    lv6开发测试站点：http://lv6.gqqf.xyz/admin/index/indexcomposer简介及安装：composer是PHP中用来管理依赖关系的工具一句话，composer是一个工具，是为php项目准备的软件管家。laravel简介，安装，目录结构，运行：PHPWeb开发框架compsoser下载laravel：composercreate-project--prefer-d
  • 【PHP】Laravel 介绍 史上最优雅的 PHP 框架 Ustinian_310 laravelphp
    1.Laravel介绍Laravel是一个开源的PHPWeb应用框架，由TaylorOtwell创建并于2011年6月首次发布。它遵循模型-视图-控制器（MVC）架构模式，旨在简化Web开发的任务，提供了一套丰富的功能，帮助开发者快速构建安全、可扩展的Web应用程序。附注：文末附有Laravel的社区入口，感兴趣的小伙伴可以去社区寻找更多学习资料以下是Laravel的一些主要特点和组件：核心特点M
  • 基于深度学习的行人检测与识别系统：YOLOv5、YOLOv8、YOLOv10与UI界面的实现 2025年数学建模美赛 深度学习YOLOui人工智能分类
    引言行人检测与识别技术作为计算机视觉领域的一个重要应用，广泛应用于智能监控、自动驾驶、公共安全等多个领域。行人检测系统的目标是通过图像或视频中的内容，自动识别并定位行人，这项任务在复杂环境中面临着不同的挑战，如多样的行人姿态、遮挡、光照变化等。近年来，深度学习的进步，尤其是目标检测领域的快速发展，为行人检测提供了强有力的支持。YOLO（YouOnlyLookOnce）系列模型，作为目前目标检测领域
  • 自定义命令执行器：C++中命令封装的深度探索（C/C++实现） 程序猿编码 C/C++c++c语言linuxshell网络安全命令行
    在现代软件开发中，执行系统命令是一项常见的需求，无论是自动化脚本、系统管理工具，还是需要调用外部程序的复杂应用程序，都离不开对系统命令的调用。然而，直接使用系统调用（如execve）虽然简单，但存在诸多问题，例如安全性不足、灵活性差以及可维护性低等。为了克服这些问题，我们可以通过封装命令执行逻辑，设计一个自定义的命令执行器。本文将深入探讨如何在C++中实现一个安全、灵活且易于管理的命令执行器。一、
  • C# 实现 “Hello World” 教程 来恩1003 C#从入门到精通c#java开发语言.NET.net
    .NET学习资料.NET学习资料.NET学习资料C#作为一种广泛应用于.NET开发的编程语言，以其简洁、高效和类型安全等特性，深受开发者喜爱。在踏入C#编程领域时，编写经典的“HelloWorld”程序是重要的起点，它能帮助我们快速熟悉C#的开发流程与基本语法。下面，就让我们一同开启C#的“HelloWorld”之旅。一、开发环境搭建要编写C#程序，首先需要安装合适的开发环境。微软官方提供的Vis
  • wifi模块 服务器通讯协议,模块之间通信协议 高杉峻 wifi模块服务器通讯协议
    模块之间通信协议内容精选换一换IEC61499是分布式工业测量，控制和监控系统的功能块标准，既然它是面向工业测量和控制的系统，对系统的确定性(Deterministic)要求必然也比较高。确定性又是安全性的前提。保证系统的确定性的两个重要措施是保证系统的实时性和同步性。分布式系统结构又进一步增加了实现确定性的难来自：博客网络编程一、网络编程基础python的网络编程模块主要支持两种Internet
  • 狂神说学习——SpringMVC new worker 狂神说学习springmvcjava
    1、回顾MVC1.1、什么是MVCMVC是模型(Model)、视图(View)、控制器(Controller)的简写，是一种软件设计规范。是将业务逻辑、数据、显示分离的方法来组织代码。MVC主要作用是降低了视图与业务逻辑间的双向偶合。MVC不是一种设计模式，MVC是一种架构模式。当然不同的MVC存在差异。**Model（模型）：**数据模型，提供要展示的数据，因此包含数据和行为，可以认为是领域模型
  • C++ 中的 事件驱动架构 泡沫o0 #C/C++软件设计思路c++c语言linux开发语言qt嵌入式程序设计
    Event-DrivenArchitecture(EDA)事件驱动架构(EDA)的引入源于对传统的请求-响应式架构模式的限制。在这种模式下，系统的各个组件通常是通过直接调用彼此的接口来进行通信，这种紧耦合的方式限制了系统的灵活性和可扩展性。随着应用程序的复杂性和规模的增加，需要一种更加灵活和松耦合的架构模式来应对不断变化的需求。事件驱动架构（EDA）是一种软件架构范式，其核心思想是系统中的各个组件
  • C++ DLL注入原理以及示例 编程砖家 c++DLL注入注入原理windows动态库注入
    0、前言0.1什么是DLL注入DLL（动态链接库）注入是一种技术，通过将外部的DLL文件强行加载到目标进程的地址空间中，使得外部代码可以执行。这种技术常用于修改或扩展应用程序的行为，甚至用于恶意攻击。0.2DLL注入的应用场景通过DLL注入可以改变程序原来的一些行为，比如安全方面可以阻止某些程序打开，游戏方面通过外挂进行游戏作弊等。通常应用在以下场景：0.2.1.调试和逆向工程逆向工程：开发者可以
  • Python Flask框架 Taopad PYthonwebflaskpython
    PythonFlask框架Flask框架简介安装过程Falsk程序的运行过程基本语法/结构如有错误，请指正Flask框架简介Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内就可以完成功能丰富的中小型网站或Web服务的实现。另外，Flask还有很强的定制性，用户可以根
  • 探索现代电商架构：基于Rails的DDD、CQRS与事件溯源 姚月梅Lane
    探索现代电商架构：基于Rails的DDD、CQRS与事件溯源ecommerceApplicationwithCQRSandEventSourcingbuiltonRailsandRailsEventStore项目地址:https://gitcode.com/gh_mirrors/ecom/ecommerce在现代软件开发中，构建一个高效、可扩展且易于维护的电商应用是一项极具挑战性的任务。然而，开源
  • Java的定义、功能和特点 Jelena15779585792 示例代码java开发语言
    在当今这个数字化时代，软件已经成为推动社会进步和变革的重要力量。而在众多编程语言中，Java犹如一座巍峨的基石，稳固地支撑着现代软件世界的构建。自1995年诞生以来，Java以其卓越的性能、丰富的功能和独特的特点，赢得了全球开发者的广泛青睐，并在企业级应用、移动开发、云计算等多个领域大放异彩。接下来，让我们深入探索Java的定义、功能以及它所具备的诸多特点，一窥其在软件开发领域的卓越风采。一、Ja
  • U504405 破译诸葛亮的密码箱 qystca c语言算法数据结构链表图论深度优先c++
    题目背景在《三国演义》中，诸葛亮以其卓越的智慧和深思熟虑的战略而著称。某日，诸葛亮在蜀汉准备重要军事行动时，为了确保信息安全，他将一份机密文件放到一个密码箱里面，并设置了一道谜题，只有解出谜题才能知道密码。题目描述诸葛亮有一棵有n个顶点的树。初始时，所有顶点都是白色的。树上有两颗棋子，分别叫做PA和PB。PA和PB最初分别位于顶点a和b。在一个步骤中，诸葛亮将依次执行以下操作：将PA移动到相邻顶点
  • windows注册表详解 ywwow 计算机科学与技术windowsmicrosoftsystem磁盘dos网络
    偶尔得转点文章。空格键坏了，想用修改键盘映射的方法来代替一下，于是就找到了注册表。然后在不断的搜索中，发现了这篇有点收藏价值的文章，转过来保存下。windows注册表详解http://blog.donews.com/converter/archive/2004/09/16/100404.aspx注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第
  • django 唱歌的人不掉泪 字写笔记djangopython
    1、WEB与服务器1.WEB表示用户可以浏览的网页内容（HTML，CSS，JS）2.服务器能够给用户提供服务的机器1.硬件与软件硬件范畴：一台机器软件范畴：一个能够接收用户请求并给出响应的程序APACHETOMCATIISNginx2.作用存储web所需要的信息（HTML，图片，文件，…）能够处理用户的请求（request），并给出响应（response）执行服务器端程序：数据库操作3.WEB与服
  • html文件插入到ppt中,怎么把视频嵌入到ppt里 野蛮人柯南 html文件插入到ppt中
    ppt是我们常用的一款办公软件，它能够给我们呈现更好的视觉体验，不仅能够更直观的介绍需要展现的知识点，又能够突出个性化的设计风格。现在随着大家的创新思维越来越扩张，我们在制作ppt时并不再局限于图片、艺术字和音频了，越来越多的人开始在ppt中加入网络视频，接下来就为打击来介绍一下如何在ppt中加入网络视频吧。方法一：该方法较简单，但是在具体播放的时候，操控性不强，首先打开ppt进入编辑页面。之后单
  • 深入解析：WinRAR与WinZip的全面对比 夜色呦 winrar
    在数字时代，文件压缩工具已成为我们日常工作和生活中不可或缺的一部分。当我们谈论压缩软件时，WinRAR和WinZip是两个最常被提及的名字。尽管它们都提供了压缩和解压文件的功能，但它们之间存在一些关键的差异。本文将深入探讨WinRAR和WinZip的主要区别，包括它们的压缩技术、用户界面、兼容性、安全性、附加功能以及成本效益等方面。1.压缩技术WinRAR和WinZip使用不同的压缩算法。WinR
  • wordpress外贸独立站常用询盘软件 wodrpress资源分享 独立站独立站
    LiveChatLiveChat是一家提供实时聊天软件的公司，帮助企业通过其平台与客户进行即时通讯，提高客户满意度和忠诚度。他们的产品允许企业在网站、应用程序或电子邮件等多个渠道与客户互动，从而提升客户体验并促进销售增长。LiveChat的软件特点包括：实时聊天窗口：允许客服人员与客户进行即时对话，解决疑问或提供信息。自动化问候与响应：设置自动弹出的问候消息，以及根据预设规则自动回复常见问题的功能
  • 数据中台：国内大厂中台建设架构集锦 Freedom3568 数据中台数据中台中台架构总体架构大厂
    文章目录简介数据中台总体架构图阿里巴巴数据中台网易严选中台架构图网易云音乐数据中台架构转转数据中台某企业数据中台架构图农行数据中台架构总结简介数据中台到底是什么，几年过去了，一直众说纷。笔者认为数据中台不应该是一个单纯的系统或者是一个软件工具，而应该是一套架构、一套数据流转模式。数据中台需要采集数据作为原材料进行数据加工、数据建模、然后分门别类地储存，再根据实际的业务场景，打造各类数据服务（含数据
  • Linux上快速压缩与解压缩（zip， tag.gz） Dinsanity linux笔记本linux运维服务器
    在集群上，我们通常会与很大的model或者data压缩文件打交道。此文整理了在linux集群上实现快速解压缩的技法。1.tar文件Pigz（pigzee）是一个用于压缩和解压缩.gz文件的并行实现工具，它能够利用多核处理器来加速基于gzip的压缩和解压过程。参考:快如闪电：Linux多线程压缩软件pigz1.1.Pigz安装sudoapt-getupdatesudoapt-getinstallpi
  • ESP32-C3 VScode开发环境搭建（基于ESP-IDF—Windows和Ubuntu双环境）_esp32只能基于windows平台开发吗 2401_87555613 vscodewindowsubuntu
    2.3.1VScode插件配置2.3.2工程编译测试2.3.2烧录一、Windows环境下安装1.1安装Git直接搜索Git，到官方网站下载，地址：Git官方下载地址下载完毕，双击安装：除了开始选择一下安装路径，后面大部分默认就可以：安装完成，点击Finish即可：安装完成以后记得添加一下环境变量（现在软件很多都可以自动添加环境变量，在安装的时候选择一下AddtoPATH，如果没有自动添加环境变量
  • 2025年最新推荐的5款堡垒机，打造安全网络防线，秒收藏！ wljslmz 网络技术网络安全堡垒机
    随着网络安全威胁的日益严峻，堡垒机（BastionHost）作为一种加强远程访问安全管理的重要工具，越来越受到企业和组织的关注。它不仅可以有效防止外部攻击、减少安全风险，还能够提升企业内部操作的效率与合规性。特别是随着技术的不断发展和更新，2025年最新的堡垒机产品在安全性、稳定性、易用性等方面都有了极大的提升。那么，哪些堡垒机值得关注？接下来，我们就为大家详细介绍2025年最新推荐的5款堡垒机，
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIlinuxPHPandroid
    ╔-----------------------------------╗┆                           
  • zookeeper admin 笔记 braveCS zookeeper
      Required Software 1) JDK>=1.6 2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines 3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘   数据和日志目录 1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日
  • Spring配置多个连接池 easterfly spring
    项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？ Spring中有关于dataSource的配置：     <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"   &nb
  • Mysql 171815164 mysql
    例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI TH GRANT OPTION; 如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作
  • CommonDAO（公共/基础DAO） g21121 DAO
            好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。         DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业
  • 直言有讳 永夜-极光 感悟随笔
      1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313   精华: “直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人
  • 安装CentOS 7 和Win 7后，Win7 引导丢失 随便小屋 centos
    一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。 一、首先具有root 的权限。      即进入Terminal后输入命令su，然后输入密码即可 二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改 v
  • Oracle备份与恢复案例 aijuans oracle
    Oracle备份与恢复案例 一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与
  • JavaEE开源快速开发平台G4Studio v5.0发布 無為子
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。   访问G4Studio网站 http://www.g4it.org   2013-04-06 发布G4Studio_V5.0版本 功能新增 (1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标
  • Oracle显示根据高考分数模拟录取 百合不是茶 PL/SQL编程oracle例子模拟高考录取学习交流
    题目要求: 1,创建student表和result表 2,pl/sql对学生的成绩数据进行处理 3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选     1,创建student表,和result表 学生信息表; create table student( student_id number primary key,--学生id
  • 优秀的领导与差劲的领导 bijian1013 领导管理团队
    责任 优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。 差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。 努力工作 优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他
  • js函数在浏览器下的兼容 Bill_chen jquery浏览器IEDWRext
      做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同：   IE6：node.nextSibling,对于FF是不能识别的；   FF：node.nextElementSibling,对于IE是不能识别的； 兼容解决方式：var Div = node.nextSibl
  • 【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC) bit1129 垃圾回收
    吞吐量与用户线程暂停时间   衡量垃圾回收算法优劣的指标有两个： 吞吐量越高，则算法越好 暂停时间越短，则算法越好 首先说明吞吐量和暂停时间的含义。   垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占
  • J2EE监听器和过滤器基础 白糖_ J2EE
    Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。 监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。   ServletContex监听器 ServletContex又叫application
  • 博弈AngularJS讲义(16) - 提供者 boyitech jsAngularJSapiAngularProvider
      Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。   那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac
  • java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 bylijinnan java
    public class CommonSubSequence { /** * 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 * 写一个版本算法复杂度O(N^2)和一个O(N) 。 * * O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。 * O(
  • sqlserver 2000 无法验证产品密钥 Chen.H sqlwindowsSQL ServerMicrosoft
    在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。 这样做, 收到以下错误信息CD KEY的 SQ
  • [新概念武器]气象战争 comsci
           气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织....        原因如下:        地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次
  • oracle 中 rollup、cube、grouping 使用详解 daizj oraclegroupingrollupcube
    oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示 转自namesliu -- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景    --- ROLLUP ， 为了理解分组的成员数量，我增加了 分组的计数  COUNT(SAL)   
  • 技术资料汇总分享 Dead_knight 技术资料汇总 分享
    本人汇总的技术资料，分享出来，希望对大家有用。 http://pan.baidu.com/s/1jGr56uE 资料主要包含： Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...) Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...) Ser
  • 初一下学期难记忆单词背诵第一课 dcj3sjt126com englishword
    could 能够 minute 分钟 Tuesday 星期二 February 二月 eighteenth 第十八 listen 听 careful 小心的，仔细的 short 短的 heavy 重的 empty 空的 certainly 当然 carry 携带；搬运 tape 磁带 basket 蓝子 bottle 瓶 juice 汁，果汁 head 头；头部
  • 截取视图的图片, 然后分享出去 dcj3sjt126com OSObjective-C
    OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast. I implemented a category method on UIView to get the vi
  • MySql重置密码 fanxiaolong MySql重置密码
    方法一:  在my.ini的[mysqld]字段加入： skip-grant-tables 重启mysql服务，这时的mysql不需要密码即可登录数据库  然后进入mysql mysql>use mysql;  mysql>更新 user set password=password('新密码') WHERE User='root'; mysq
  • Ehcache（03）——Ehcache中储存缓存的方式 234390216 ehcacheMemoryStoreDiskStore存储驱除策略
    Ehcache中储存缓存的方式   目录 1     堆内存（MemoryStore） 1.1     指定可用内存 1.2     驱除策略 1.3     元素过期 2   &nbs
  • spring mvc中的@propertysource jackyrong spring mvc
      在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了： @PropertySource  在spring 3.1中开始引入 比如有配置文件 config.properties mongodb.url=1.2.3.4 mongodb.db=hello 则代码中   @PropertySource(&
  • 重学单例模式 lanqiu17 单例Singleton模式
    最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。 第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。 单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式 静态内部类方式: package test.pattern.singleton.statics; publ
  • .NET开源核心运行时，且行且珍惜 netcome java.net开源
    背景 2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心
  • 使用oscahe缓存技术减少与数据库的频繁交互 Everyday都不同 Web高并发oscahe缓存
    此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。   缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——
  • Spring+Mybatis 手动控制事务 toknowme mybatis
    @Override    public boolean testDelete(String jobCode) throws Exception {       boolean flag = false;  &nbs
  • 菜鸟级的android程序员面试时候需要掌握的知识点 xp9802 android
    熟悉Android开发架构和API调用 掌握APP适应不同型号手机屏幕开发技巧 熟悉Android下的数据存储  熟练Android Debug Bridge Tool 熟练Eclipse/ADT及相关工具  熟悉Android框架原理及Activity生命周期 熟练进行Android UI布局 熟练使用SQLite数据库； 熟悉Android下网络通信机制，S
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他