OidBoy_G
OidBoy_G

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01 产品简介

某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

0x02 漏洞概述

某赛通电子文档安全管理系统 多处接口处存XStream反序列化远程代码执行漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

漏洞影响

远程代码执行风险：攻击者可能利用该漏洞在服务器上执行任意代码。

数据泄露风险：敏感数据可能被未授权访问或窃取。

勒索软件攻击风险：攻击者有可能上传并执行勒索软件，导致业务系统被锁定。

0x03 复现环境

FOFA：

body="CDGServer3" || title="电子文档安全管理系统" || cert="esafenet" || body="/help/getEditionInfo.jsp"

你可能感兴趣的:(漏洞复现,安全,web安全)

  • 推荐开源项目：Bluezone——共抗疫情的接触者追踪应用 潘惟妍
    推荐开源项目：Bluezone——共抗疫情的接触者追踪应用bluezone-appBluezone-Bảovệmình,bảovệcộngđồng项目地址:https://gitcode.com/gh_mirrors/bl/bluezone-app在当前全球COVID-19大流行的情景下，Bluezone是一款开源的接触者追踪软件，旨在帮助我们更好地保护自己和社区的安全。该项目基于R
  • 【计算机网络】NAT应用 酱学编程 计算机网络计算机网络网络智能路由器
    NAT（NetworkAddressTranslation）的定义：NAT（NetworkAddressTranslation）的定义：NAT是一种网络技术，用于在IP数据包通过路由器或防火墙时修改其源IP地址或目的IP地址。主要目的是解决IP地址短缺问题，同时也能为网络提供一定程度的安全保护。NAT的主要功能和作用：地址转换源地址转换****（SNAT）：iptables-tnat-APOSTR
  • 深入Kotlin语言在Android开发中的应用_Android_lecture07 新职语
    本文还有配套的精品资源，点击获取简介：在Android开发领域，Kotlin凭借其简洁性、安全性和强大的交互能力已经成为首选编程语言。本讲座将深入讲解Kotlin的基础语法、空安全、类型系统、高阶函数与Lambda表达式、扩展函数与属性、Anko库、协程、Android核心组件以及数据绑定。同时，还将介绍Dagger2或Hilt依赖注入、MVVM架构和AndroidJetpack组件等高级技巧，并
  • 微服务中的设计模式：如何使用 API 网关、服务注册与发现等模式 全栈探索者chen 微服务微服务设计模式架构开发语言APIweb安全网关
    微服务中的设计模式：如何使用API网关、服务注册与发现等模式在微服务架构中，系统被拆分为许多独立的服务，每个服务专注于一个业务功能。虽然这种架构提供了高可扩展性和灵活性，但也带来了复杂性，例如服务之间的通信、负载均衡、安全性等问题。因此，设计模式的应用显得尤为重要。本文将探讨在微服务架构中常用的设计模式，特别是API网关、服务注册与发现，并结合示例说明如何实现这些模式。一、API网关模式1.什么是
  • 修改 ssh 默认访问端口 技术分享，共享成长 linuxssh运维
    Linux最小化安装后默认带有ssh服务并正常运行，服务默认端口为“22”。为了确保访问网络的安全，很多用户的网络设备对“22”端口做了限制，这时我们需要修改ssh服务默认的端口。此步骤建议直接在服务器上通过鼠标键盘操作修改配置文件vi/etc/ssh/sshd_config上图中将默认的“22”端口修改为端口“22345”，如上图所示，修改完毕后保存退出防火墙端口放行firewall-cmd--
  • 热备份和冷备份 K. Bob MySQL
    目录冷备份热备份双机热备的实现模式冷备份  冷备份发生在数据库已经正常关闭的情况下，当正常关闭时会提供一个完整的数据库。冷备份是将关键性文件拷贝到另外位置的一种说法。对于备份数据库信息而言，冷备份是最快和最安全的方法。冷备份的优点：1．是非常快速的备份方法（只需拷贝文件）2．容易归档（简单拷贝即可）3．容易恢复到某个时间点上（只需将文件再拷贝回去）4．能与归档方法相结合，作数据库“最新状态”的恢复
  • 鸿蒙学习自由流转与分布式运行环境-价值与架构定义(1) 技术分享，共享成长 鸿蒙harmonyos学习架构
    文章目录价值与架构定义1、价值2、架构定义随着个人设备数量越来越多，跨多个设备间的交互将成为常态。基于传统OS开发跨设备交互的应用程序时，需要解决设备发现、设备认证、设备连接、数据同步等技术难题，不但开发成本高，还存在安全隐私、兼容性、性能等诸多问题。为了适应万物互联时代的环境变化，鸿蒙系统构建了基于分布式运行环境所需要的基础设施，为开发者提供了基础的分布式框架能力，使开发者可以更方便的实现跨设备
  • 分布式架构搭建 ManchiBB 分布式架构
    搭建分布式架构涉及多个方面，包括系统设计、网络架构、数据存储、服务拆分、负载均衡、容错处理等。基本步骤和考虑因素1、需求分析明确业务需求，包括系统的功能、性能、扩展性、安全性等要求。确定系统的用户规模、数据规模以及可能的增长趋势。2、系统设计微服务架构：将系统拆分为多个独立的服务，每个服务负责特定的业务功能。这有助于提高系统的可维护性和可扩展性。服务治理：使用服务注册与发现、负载均衡、熔断降级等机
  • JVM学习总结-集合 北山璎珞 JVMJVMJVM学习jvm总结深入了解JVMJVM调优
    1.聊聊JVM2.JVM内存管理：深入Java内存区域与OOM3.java线程安全（总结）4.JVM内存管理：深入垃圾收集器（六种垃圾收集器）与内存分配策略5.JVM调优总结（一）
  • 独立&安全 | 企业选择系统定制化开发的最主要优势 编辑器
    随着信息化和互联网的迅猛发展，网络经济给企业带来了巨大的好处。越来越多的企业选择利用第三方平台来建设网店系统，这也导致竞争变得越来越激烈。另一方面，选择定制开发独立商城对企业也有很多好处。这些好处包括以下几点：1.独特性：独立商城的定制开发使得企业的网店与众不同，拥有自己独一无二的风格和特色。这有助于企业在激烈的市场竞争中脱颖而出，并树立自己的品牌形象。2.灵活性：定制开发的独立商城可以根据企业的
  • ERROR: Could not install packages due to an OSError: [Errno 13] Permission denied: ‘d:\\python\\liwe 无事闲。 pycharmidepython
    当python安装库的时候出现这样的报错的时候1、关闭防火防2、关闭360安全管家，杀毒软件等3、重新执行pip命令即可
  • 系统架构设计中的非功能需求分析与设计 Evaporator Core 系统架构设计师OraclePython开发经验系统架构需求分析
    引言在系统架构设计中，非功能需求（Non-FunctionalRequirements,NFRs）与功能需求同样重要。非功能需求定义了系统的质量属性，如性能、可用性、安全性、可扩展性等。这些需求虽然不直接描述系统的功能，但它们对系统的成功与否起着决定性作用。本文将深入探讨非功能需求的分析与设计方法，帮助读者理解如何在系统架构设计中有效地处理非功能需求。第一章：非功能需求的分类与重要性非功能需求通常
  • 第 1 章 服务架构演进史 沉登c 凤凰架构架构
    1.1原始分布式时代调用远程方法面临的问题与解决方案：远程的服务在哪里——服务发现有多少个——负载均衡网络出现分区、超时或服务出错怎么办——熔断、隔离、降级方法的参数与返回结果如何表示——序列化协议信息如何传输——传输协议服务权限如何管理——认证、授权如何保证通信安全——网络安全如何令调用不同机器的服务返回相同的结果——分布式数据一致性1.2单体系统时代单体架构：系统中主要的过程调用都是进程内的，
  • 1Panel服务器运维管理面板 安星辰 综合web运维服务器
    1Panel是一个现代化、开源的Linux服务器运维管理面板，类似于宝塔1产品优势¶快速建站：深度集成Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面，提供防火墙和安全审计等功能；一键备份：支持一键备份和恢复，备份数据云端存储，永不丢失。在线安装：1环
  • 楼顶红灯的作用 爱吃瓜的猹z 物联网
    现代建筑楼顶装红灯的主要目的是为了确保航空安全。1.航空安全红灯的作用：楼顶的红灯（有时称为障碍灯）主要用于警示飞行器（如飞机或直升机）在夜间或能见度低的条件下，远离建筑物。这些灯光有助于减少低飞飞行器与建筑物的碰撞风险。2.闪烁频率的不一致不同频率的原因：视觉效果：不同的闪烁频率和模式可以增加灯光的可见性，确保其在不同的天气条件和视觉背景下更加显眼。减少视觉疲劳：如果所有建筑的灯光频率完全一致，
  • ASP.NET Core Blazor编程系列: 使用JWT进行身份验证 沉静湖面 asp.net后端.NET
    在ASP.NETCoreBlazor应用程序中实现身份验证是一个常见的需求。JSONWebToken（JWT）是一种流行的身份验证机制，它可以在客户端和服务器之间安全地传输信息。本文将介绍如何在ASP.NETCoreBlazor应用程序中使用JWT进行身份验证。什么是JWT？JSONWebToken（JWT）是一种开放标准（RFC7519），它定义了一种紧凑且自包含的方式来安全地在各方之间传输信息
  • centos安装1Panel管理面板 l1677516854 系统搭建centoslinux运维
    简介1Panel是一个现代化、开源的Linux服务器运维管理面板。高效管理：用户可以通过Web图形界面轻松管理Linux服务器，实现主机监控、文件管理、数据库管理、容器管理等功能；快速建站：深度集成开源建站软件WordPress和Halo，域名绑定、SSL证书配置等操作一键搞定；应用商店：精选上架各类高质量的开源工具和应用软件，协助用户轻松安装并升级；安全可靠：基于容器管理并部署应用，实现最小的漏
  • K8S中数据存储之配置存储 元气满满的热码式 kubernetes容器云原生
    配置存储在Kubernetes中，ConfigMap和Secret是两种核心资源，用于存储和管理应用程序的配置数据和敏感信息。理解它们的功能和最佳实践对于提高Kubernetes应用程序的安全性和配置管理的效率至关重要。ConfigMapConfigMap是一种API对象，允许你存储非敏感配置数据，如环境变量、数据库URL等。它以键值对的形式存储数据，便于应用程序访问必要的配置。ConfigMap
  • 如何使用 Linux 构建自己的 NAS 系统？ wljslmz Linux技术linux运维服务器NAS
    构建一个网络附加存储（NetworkAttachedStorage，NAS）系统是一个非常有用的项目，尤其是对于家庭和小型办公室用户来说。通过使用Linux构建自己的NAS系统，你可以享受到灵活性、安全性和定制化的优势。本文将详细介绍如何使用Linux构建自己的NAS系统，从硬件选择、系统安装、软件配置到日常维护。硬件选择要构建一个NAS系统，你需要以下硬件：主机（服务器）：这可以是一台专用的服务
  • 石化！电力！消防！煤矿！新能源！交通！等工业安全领域 无锡布里渊 分布式光纤测温厘米级温度监测实时监测线型感温
    如果你是石化、电力、消防、煤矿、新能源、交通等工业安全领域，请一定不要划走，有一项新的技术正在这些领域快速应用增长，可以抽2分钟了解学习一下新的技术。通过使用通信光纤作为传感器，可以将长达50km的通信光纤变成几百万个带定位功能的温度、声波振动、位移应变传感器。当50km通信光纤与长达50km的石化管道同沟敷设的情况下，任何位置点的泄漏、地质灾害、人力破坏都将一目了然。当一栋楼宇中，每个房间都有光
  • NAS 网络附加存储 （配置与访问简述） 木合杉 服务器及相关产品网络功能测试服务器
    无门槛群晖NAS搭建指南-少数派4年NAS使用经验，万字带你从小白变身高端玩家，群晖DS920+保姆级教程-少数派目录基本概念核心功能存储技术系统与操作应用与扩展性数据保护安全性适用场景成本效益选择与购买NAS服务器配置与使用硬件安装初始化设置系统安装与更新存储配置文件系统与共享用户账户管理远程访问设置安全设置应用安装与使用维护与监控性能优化技术支持以群晖（Synology）为例硬件安装初始化设置
  • CSP Content Security Policy（内容安全策略） 睡不着的可乐 前端web安全
    CSPContentSecurityPolicy（内容安全策略）CSP前端中的CSP指的是ContentSecurityPolicy（内容安全策略），是一种用于提升网站安全性的浏览器功能。CSP主要用于防止XSS（跨站脚本攻击）和数据注入攻击，通过限制网页中的内容来源（如脚本、样式、图像、媒体等）来降低被恶意代码利用的风险。CSP在前端的作用CSP可以通过HTTP响应头或标签来定义安全策略，规定前
  • Web安全漏洞——SSTI模版注入(初级） @Camelus 渗透与攻防web安全网络安全安全安全架构
    目录前言：（一）什么是SSTI举个栗子:前提：自动化工具：(二）Flask模块注入0x01常用的内建属性__class___base____bases____mro____subclasses__()__dict____init____global____getitem__过滤器0x01attr0x02format0x03firstlastrandom0x04join0x05lower0x06re
  • 汽车网络安全--ISO\SAE 21434解析(二) CyberSecurity_zhang 汽车信息安全汽车网络安全ISO\SAE21434TARA
    1.风险评估方法书接上文，我们正式开始对车灯系统的TARA分析，首先回顾下整车关于车灯系统描述：可以比较肯定的是，我们定义的item为车灯系统，因此可以看到上图中画出了itemboundary；同时定义出运行环境，个人理解，这块就是为TARA分析提供足够的环境支撑，不管是直接还是间接与车灯系统有关系的，都需要列举出来。有了上述基本概念，我们接着回顾TARA分析方法的八股文：资产定义->相应破坏场景
  • 备份与恢复管理系统深度解析及代码实践 我的运维人生 服务器linux运维运维开发技术共享
    备份与恢复管理系统深度解析及代码实践在现代数据驱动的世界中，数据备份与恢复管理系统的重要性不言而喻。无论是面对硬件故障、软件崩溃、自然灾害还是人为误操作，有效的备份与恢复策略都是企业保障数据安全、减少业务中断风险的关键。本文将深入探讨备份与恢复的基本概念、类型、策略，并结合代码示例展示实际操作。一、备份与恢复的基本概念备份是指按照预定的规则，周期性地将业务数据制作成一份或多份拷贝，并存放于专门的备
  • python将txt文件转为字符串_Python文件如何转换为字符串 weixin_39910481
    Python文件如何转换为字符串一、最方便的方法是一次性读取文件中的所有内容并放置到一个大字符串中：all_the_text=open('thefile.txt').read()#文本文件中的所有文本all_the_data=open('abinfile','rb').read()#二进制文件中的所有数据为了安全起见，最好还是给打开的文件对象指定一个名字，这样在完成操作之后可以迅速关闭文件，防止一
  • 实现一个安全且高效的图片上传接口：使用ASP.NET Core和SHA256哈希 黄同学real C#后端开发.net安全asp.net哈希算法
    实现一个安全且高效的图片上传接口：使用ASP.NETCore和SHA256哈希在现代Web应用程序中，图片上传功能是常见的需求之一。无论是用户头像、产品图片还是文档附件，确保文件上传的安全性和效率至关重要。本文将详细介绍如何使用ASP.NETCore构建一个安全且高效的图片上传接口，并介绍如何利用SHA256哈希算法避免重复文件存储。项目背景我们的目标是创建一个图片上传接口，支持以下特性：支持多种
  • 读书笔记-你不知道的js(中卷) 道甚夷 js陷阱前端原理javascript前端开发语言
    类型值和类型js中的变量是没有类型的，只有值才有。undefined和undeclared是不同的，前者是已经申明但没赋值，后者是未定义。varaa//undefinedb//ReferenceError:bisnotdefined报错varatypeofa//undefinedtypeofb//undefined不会报错，typeof有安全机制写polyfill有用数组delete数组单元后，数
  • 1 vs. 0：Nginx如何为WebAssembly模块商店构建坚不可摧的安全防线？ 墨瑾轩 Nginx乐园nginxwasm安全
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣在当今数字化的世界里，安全问题总是让人夜不能寐。尤其是当涉及到像WebAssembly（Wasm）这样的新兴技术时，确保其模块商店的安全性就显得尤为重要。那么，我们能否依靠Nginx来打造一个既开放又安全的WebAssembly模块分发平台呢？答案是肯定的！今
  • Python通过SFTP实现网络设备配置备份 刘林锋blog Python网络运维python
    一、背景为了防止网络设备意外损坏，导致配置文件无法恢复，可以通过将网络设备的配置文件备份到本地电脑上。一般情况下，设备支持通过FTP、TFTP、FTPS、SFTP和SCP备份配置文件。其中使用FTP和TFTP备份配置文件比较简单，但是存在安全风险。在安全要求比较高的场景中，建议使用FTPS、SFTP和SCP备份配置文件。以下仅以SFTP作为示例介绍备份配置文件。二、实验信息1、实验环境本文采用py
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他