墨痕诉清风
墨痕诉清风

Windows远程桌面授权远程代码执行漏洞CVE-2024-38077（POC、EXP）

目录

漏洞描述

关键信息

漏洞影响

漏洞危害等级

影响范围

漏洞解决方案

临时缓解方案

升级修复方案

POC

EXP

使用

参考

漏洞描述

CVE-2024-38077 是 Windows 远程桌面授权服务（RDL）中的一个堆溢出漏洞。该漏洞在解码用户输入的许可密钥包时，未正确验证解码后的数据长度与缓冲区大小之间的关系，从而导致缓冲区溢出。这使得攻击者可以通过发送特制的数据包，在目标服务器上执行任意代码。

需要注意的是，RDL 服务并非默认启用，但许多管理员会手动启用它以扩展功能，例如增加远程桌面会话的数量（默认情况下，Windows 服务器仅允许两个并发会话）。此外，在部分堡垒机和 VDI 场景中，RDL 服务的启用也是必要的。

关键信息

标题

内容

评分

你可能感兴趣的:(渗透常识研究,windows,安全,Windows,Server)

  • 研究生养成计划5月1日
    学习：《机器人操作系统》作者：刘相权，张万杰第一章，第二章笔记ROS虽然被称为操作系统，但是真正底层的任务调度，编译，寻址等任务还是由Linux操作系统完成——ROS是一个运行在Linux上的次级操作系统。双系统建议空间在100G以上，分区如下：如果有条件/:这个分区可以设置的大一些截图：shift+prtsc+Fn截取某个区域的图片内容/微信截图Alt+a命令行使用（1）调出终端程序，命令行上下
  • 安装MySQL数据库 H03004 adb
    学习过程与安装步骤下载MySQL:访问MySQL官网(https://dev.mysql.com/downloads/mysql/)。根据你的操作系统选择合适的版本下载。对于Windows用户，推荐下载带有图形界面安装向导的版本；对于Linux用户，则可以选择基于命令行的安装包。安装MySQL:对于Windows用户，运行下载的安装文件，按照向导提示完成安装。在安装过程中，需要设置root用户的密
  • DM数据库安装指南 H03004 数据库oracle
    DM数据库，即达梦数据库，是一款由中国武汉达梦数据库有限公司自主研发的高性能、高可用性、安全可靠的数据库管理系统。它广泛应用于政府、金融、能源等多个领域，并且支持标准SQL语言和多种编程接口。本文将详细介绍如何在Linux环境下安装DM数据库，包括环境准备、下载安装包、配置与初始化实例、启动服务、测试验证以及后续管理等步骤。一、环境准备在开始安装之前，确保目标服务器或计算机满足以下条件：操作系统：
  • DM数据库安装与配置指南：实现高效部署的详细步骤 H03004 oracle数据库
    随着信息技术的飞速发展，数据库作为信息系统的核心组件之一，在企业数据管理中扮演着至关重要的角色。DM数据库（达梦数据库）是一款由中国武汉达梦数据库有限公司自主研发的高性能、高可用性、安全可靠的数据库管理系统，广泛应用于政府、金融、能源等多个领域。本文将详细介绍如何在Linux环境下高效地安装和配置DM数据库，帮助读者掌握从环境准备到后期维护的全流程。一、环境准备操作系统选择：确保您的服务器或计算机
  • Neo4j 图数据库安装教程（2024最新版）—— Windows / Linux / macOS 全平台指南 2501_91537435 图数据库neo4j数据库windows
    Neo4j图数据库安装教程（2024最新版）——Windows/Linux/macOS全平台指南Neo4j是目前最流行的图数据库（GraphDatabase），广泛应用于社交网络、推荐系统、知识图谱等领域。本文将详细介绍Windows、Linux和macOS三大平台的Neo4j安装方法，并包含配置优化、基础使用示例和常见问题解决。一、Neo4j简介1.什么是Neo4j？Neo4j是一个高性能的No
  • 研究生第一次参加国际学术会议，啥也不懂怎么办？ 诗远Yolanda 计算机视觉图像处理算法
    第一次参加的同学也不需要太紧张，国际学术会议基本流程是三天，第一天签到，签到时间一般是从早到晚，所以不用担心自己去晚了会不会耽误赶不上。然后第二天早上8/9点开始，首先是主持人开场，有的就是会议大会主席充当主持人的角色，早上一般就是KeynoteSpeakers的报告，俗称大佬演讲，可以做做笔记啥的，中间会有一次茶歇，一般3-4个演讲之后就到中午那会了，就可以炫饭啦，一般是自助餐，可以吃饭期间认识
  • mysql主从表配置文件_mysql主从复制配置 代土 mysql主从表配置文件
    #以下是mysql5.6及5.7版本的，其他版本不知是否一致目的：1.为了冗余备份，主库挂了，切换到从库使用2.为了实现读写分离，主从复制是实现读写分离的前提主从复制的原理图：配置步骤：1.修改配置文件vim/etc/my.cnf#不同mysql的server-id需要不同主库添加配置信息：[mysqld]server-id=1log-bin=z-mysql-bin从库添加配置信息：[mysqld
  • ShardingProxy-分库分表 菜逼の世界 ShardingSphereShardingSphereShardingProxy分表分库
    ShardingProxy获取资源包下载地址ShardingProxy当前使用版本4.1.1安装apache-shardingsphere-4.1.1-sharding-proxy-bin.tar.gz解压即可目录说明bin:启动脚本start.bat:window启动脚本start.sh:linux启动脚本stop.sh:linux停止脚本conf：配置文件server
  • 数据库搭建集群之主从复制 gardenia_a 初级程序猿
    数据库搭建集群之主从复制安装数据库去官网https://www.mysql.com/在linux系统下修改配置my.conf(windows是my.ini)主服务加上server_id=1一台从服务器是server_id=2，一台从服务器server_id=3重启数据库linux命令servicemysqldstart在进行数据库配置主数据执行：让从库来找到GRANTREPLICATIONSLAV
  • JVM核心技术解析 MoneyHacksPro Java场景面试宝典JavaJVMClassLoading
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 企业为何要配置域名邮箱？ Dynadot域名注册 Dynadot企业邮箱dynadot域名域名邮箱
    关于DynadotDynadot是通过ICANN认证的域名注册商，自2002年成立以来，服务于全球108个国家和地区的客户，为数以万计的客户提供简洁，优惠，安全的域名注册以及管理服务。Dynadot平台操作教程索引（包括域名邮箱，解析，建站，优惠长期更新）Dynadot始终致力于为用户提供优质、可靠的域名邮箱服务。我们深知不同用户对邮箱服务的需求存在差异，因此精心推出免费和专业版两种域名邮箱版本，
  • 使用API有效率地管理Dynadot域名，查看一口价域名的详细信息 Dynadot域名注册 Dynadotdynadot域名API域名市场域名交易
    关于DynadotDynadot是通过ICANN认证的域名注册商，自2002年成立以来，服务于全球108个国家和地区的客户，为数以万计的客户提供简洁，优惠，安全的域名注册以及管理服务。Dynadot平台操作教程索引（包括域名邮箱，解析，建站，优惠长期更新）Dynadot.com提供的API是专为效率而构建的高级域名管理和获取工具包。在Dynadot平台上，我们提供了50多个命令来设置，管理，注册和
  • 使用API有效率地管理Dynadot域名，出售账户中的域名 Dynadot域名注册 Dynadotdynadot域名域名销售API域名交易域名市场
    关于DynadotDynadot是通过ICANN认证的域名注册商，自2002年成立以来，服务于全球108个国家和地区的客户，为数以万计的客户提供简洁，优惠，安全的域名注册以及管理服务。Dynadot平台操作教程索引（包括域名邮箱，解析，建站，优惠长期更新）Dynadot.com提供的API是专为效率而构建的高级域名管理和获取工具包。在Dynadot平台上，我们提供了50多个命令来设置，管理，注册和
  • 信创背景下应用软件迁移解析：从政策解读到落地实践方案 tianzhiyi1989sq 人工智能
    一、信创背景与政策解读1.1什么是信创？信创（信息技术应用创新）是指用我国自主研发的基础软硬件产品实现对国外产品的替代，特别是在CPU、GPU及操作系统等关键领域。其核心目标是解决核心技术"卡脖子"问题，构建安全可控的IT底层架构和标准。1.2国家政策导向根据"十四五"《软件和信息技术服务发展规划》：战略高度：软件产业已上升为国家战略关键任务：提升关键软件供给能力（操作系统、数据库等）壮大信息技术
  • VRRP协议-IP地址冗余配置 melonbo 网络通信tcp/ip网络协议网络
    有两个服务器172.16.42.1和172.16.42.121，通过VRRP协议使两台设备共用一个虚拟地址172.16.42.100，当172.16.42.1可用时，它会作为主路由器使用虚拟IP地址；当它不可用时，172.16.42.121会接管虚拟IP地址，确保网络的高可用性。这样，无论主服务器是否可用，虚拟IP地址始终保持可访问。以下是配置VRRP的步骤：假设和前提条件Server1：172.
  • Vue - 监测数据的原理、Vue.set、vm.$set 企鹅d vue.js前端javascript
    监测数据的原理目录监测数据的原理一、更新时的问题二、Vue检测对象三、Vue检测数组3.1push添加3.2shift删除3.3splice替换3.4原理四、Vue.set4.1追加属性4.2案例五、总结5.1代码练习5.2总结一、更新时的问题为什么我们要研究一下Vue监测数据的原理？以防我们后续在给data赋值或者修改data中数据时导致修改不成功比如下面这个例子：初识vue人员列表<bu
  • python | vscode | cursor | 使用uv快速创建虚拟环境（实现一个项目一个虚拟环境，方便环境管理） 让我安静会 配置与安装pythonvscodeuv
    从笨重的pycharm转到vscode/cursor。vscode是编辑器，虽然可以安装各种extension，还是需要安装python解释器。安装python，实现基本代码运行：去python官网下载python的windows安装包（python解释器）安装时记得选择customized，安装非C盘中（比如D盘）将python添加到PATH中：把刚刚安装python的路径添加到系统环境变量中（
  • 如何在宝塔面板中配置SSL证书？ 奔跑吧邓邓子 高效运维ssl服务器网络协议
    提示：“奔跑吧邓邓子”的高效运维专栏聚焦于各类运维场景中的实际操作与问题解决。内容涵盖服务器硬件（如IBMSystem3650M5）、云服务平台（如腾讯云、华为云）、服务器软件（如Nginx、Apache、GitLab、Redis、Elasticsearch、Kubernetes、Docker等）、开发工具（如Git、HBuilder）以及网络安全（如挖矿病毒排查、SSL证书配置）等多个方面。无论
  • 提高APP安全性的必备加固手段——深度解析代码混淆技术 Nginx运维小李 ios
    APP加固方式iOSAPP加固是优化APK安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下iOSAPP加固的具体实现方式。混淆代码：使用ProGuard工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解。使用方式：在build.gradle文件中配置proguard-rules.pro文件，然后在项目构建时执行混淆。加壳：使用加壳工具对APK文件进行加壳
  • 如何用Ipa Guard等工具为iOS App实现源码级别之外的代码混淆与资源保护策略 2501_91590906 httpudphttpswebsocket网络安全网络协议tcp/ip
    在iOS应用开发领域，代码安全性始终是一个绕不开的话题。无论是团队规模庞大的商业公司，还是独立开发者，一旦产品上线到AppStore，ipa文件都可能成为逆向工程的目标。而逆向带来的，不仅是知识产权的泄露，还可能引发更严重的安全问题，例如数据接口被破解、付费逻辑被绕过等。针对这些痛点，不少开发者开始引入代码混淆与资源保护工具，以提高应用的抗破解能力。在这一领域，IpaGuard提供了一种相对独特且
  • 什么是功能测试和非功能测试？ 海姐软件测试 软件测试基础概念-面试通关功能测试
    功能测试vs非功能测试核心对比维度功能测试(FunctionalTesting)非功能测试(Non-FunctionalTesting)测试目标验证系统"做什么"（是否符合需求文档）验证系统"做得如何"（质量属性）测试重点功能逻辑、输入输出正确性性能、可靠性、安全性等非功能特性测试阶段贯穿全周期（单元→集成→系统→验收）通常在功能稳定后执行（如压力测试在系统测试阶段）是否必需必选（所有系统必须验证
  • 如何进行 iOS App 混淆加固？IPA 加壳与资源保护实战流程 2501_91600747 httpudphttpswebsocket网络安全网络协议tcp/ip
    在日常iOS开发中，应用打包完成后，如何对成品IPA文件进行安全加固，一直是很多团队关注的重点。尤其是当源码无法提供、或交付时间紧张的情况下，直接对IPA文件进行处理成为一种可行且高效的方案。以下是一套我们在实际项目中使用过的IPA级别混淆与资源保护流程，每一步都使用了不同工具协同完成，通过工具组合来覆盖各个安全角度。实战流程总览静态扫描→类与符号提取→代码混淆与重命名→资源文件处理→重签名测试工
  • 中小团队零成本搭建PHP任务管理系统：4大核心工具实测推荐 php
    引言在现代软件开发和团队协作中，高效的任务管理系统是提升生产力的核心要素。PHP作为全球最受欢迎的服务器端编程语言之一，凭借其成熟的生态系统、丰富的框架选择和强大的社区支持，成为构建任务管理系统的理想选择。一个优秀的PHP任务管理系统不仅能够实现任务的全生命周期管理，还能通过智能化的功能提升团队协作效率，降低项目管理成本。构建这样一个系统需要考虑多个层面：从底层的数据库设计到前端的用户体验，从安全
  • C++基础（FreeRDP编译）
    安装先安装openssl保姆级OpenSSL下载及安装教程,OpenSSL下载及安装教程-CSDN博客vcpkgintegrateinstall安装vcpkginstallzlibvcpkginstallffmpeg:x64-windows编译指令PSD:\freerdp\FreeRDP\build>cmake..-G"VisualStudio172022"-Ax64-DCMAKE_TOOLCHA
  • 一文读懂Kubernetes：架构、优势与应用 t0_54program 大数据与人工智能kubernetes架构容器个人开发
    在当今的云原生计算领域，容器和Kubernetes的应用极为广泛。尽管Kubernetes是一项相对较新的技术，但众多全球企业已在生产环境中用它来管理关键业务应用程序。它之所以广受欢迎，得益于其一系列强大的功能，如增强的安全性、更出色的微服务管理能力、更高的可观测性，以及更高效的扩展和资源利用。什么是Kubernetes？Kubernetes，常简称为k8s，是谷歌实验室于2014年开发的开源容器
  • 深度C盘清理技巧 nightunderblackcat 基础项目开发语言windows
    大家好！C盘空间告急几乎是每个Windows用户都会遇到的“成长烦恼”。系统运行缓慢、更新失败、软件无法安装……这些问题的元凶往往就是被塞满的C盘。今天我们就来一场彻底的“大扫除”，不仅清理表面垃圾，更要深入系统释放宝贵空间！第一步：基础清洁-扫除显性垃圾磁盘清理工具(最基础但有效！)操作：打开“此电脑”->右键点击C盘->选择属性->点击磁盘清理。重点清理：Windows更新清理：这是大头！系统
  • 面向大语言模型幻觉的关键数据集：系统性综述与分类法 致Great 语言模型人工智能自然语言处理
    面向大语言模型幻觉的关键数据集：系统性综述与分类法摘要大语言模型（LargeLanguageModels,LLMs）在自然语言处理的多个领域取得了革命性进展，但其固有的“幻觉”问题——即生成看似合理但与事实不符或与上下文无关的内容——严重制约了其在关键应用中的可靠性与安全性。为了系统性地评估、理解并缓解LLM的幻觉现象，学术界和工业界开发了大量多样化的数据集与基准。本文对大模型幻觉领域的关键数据集
  • Linux 云服务器配置多网卡详解（附策略路由配置方法）Linux 云服务器多网卡配置、策略路由、IPRoute2、VPC私有网络 代码简单说 运维教程服务器linux网络
    Linux云服务器配置多网卡详解（附策略路由配置方法）标签：Linux云服务器、多网卡配置、策略路由、IPRoute2、VPC私有网络前段时间项目上线遇到一个场景，需要给一台云服务器绑定多块网卡，让不同的业务走不同的内网通道，既要安全又要稳定。最开始我以为只是加块网卡那么简单，实际操作才发现，配置完还要配策略路由，不然根本ping不通，服务也收不到请求。为了让大家少走弯路，我把完整过程整理成这篇文
  • 导师要求一天完成综述，我7分钟搞定——打造一个全本地DeepResearch助手 小洛~·~ 人工智能深度学习chatgptgptAI写作
    1.项目背景LocalDeepResearcher是一个本地化运行的AI研究助手，旨在通过结合大语言模型（LLM）和搜索工具，实现自动化深度研究并生成结构化报告。该项目由LangChainAI开发，支持本地模型（例如通过Ollama运行的deepseek-r1:7b）和云端模型（例如Claude、GPT），并集成了多种搜索引擎（如Tavily、DuckDuckGo）。其本地优先的设计确保了数据隐私
  • 敏感数据流动治理：API 调用中的动态脱敏技术实践 KKKlucifer rxjavaandroid
    在数字化转型加速推进的当下，API已成为企业数据流通的"神经网络"，但伴随而来的敏感数据泄露风险正呈指数级增长。Gartner报告显示，2023年全球企业数据泄露事件中，39%源于API接口滥用，而传统静态脱敏技术在复杂业务场景下的防护效能已下降42%。动态脱敏技术作为应对API数据流动安全的核心方案，通过实时识别、智能处理、动态响应的全流程防护，正成为企业构建数据安全流动体系的关键技术支撑。保旺
  • 对股票分析时要注意哪些主要因素？ 会飞的奇葩猪 股票 分析 云掌股吧
    　　众所周知，对散户投资者来说，股票技术分析是应战股市的核心武器，想学好股票的技术分析一定要知道哪些是重点学习的，其实非常简单，我们只要记住三个要素：成交量、价格趋势、振荡指标。     一、成交量 　　大盘的成交量状态。成交量大说明市场的获利机会较多，成交量小说明市场的获利机会较少。当沪市的成交量超过150亿时是强市市场状态，运用技术找综合买点较准；
  • 【Scala十八】视图界定与上下文界定 bit1129 scala
    Context Bound，上下文界定，是Scala为隐式参数引入的一种语法糖，使得隐式转换的编码更加简洁。   隐式参数 首先引入一个泛型函数max，用于取a和b的最大值 def max[T](a: T, b: T) = { if (a > b) a else b }  因为T是未知类型，只有运行时才会代入真正的类型，因此调用a >
  • C语言的分支——Object-C程序设计阅读有感 darkblue086 applec框架cocoa
    自从1972年贝尔实验室Dennis Ritchie开发了C语言，C语言已经有了很多版本和实现，从Borland到microsoft还是GNU、Apple都提供了不同时代的多种选择，我们知道C语言是基于Thompson开发的B语言的，Object-C是以SmallTalk-80为基础的。和C++不同的是，Object C并不是C的超集，因为有很多特性与C是不同的。 Object-C程序设计这本书
  • 去除浏览器对表单值的记忆 周凡杨 html记忆autocompleteform浏览
                                       &n
  • java的树形通讯录 g21121 java
    最近用到企业通讯录，虽然以前也开发过，但是用的是jsf，拼成的树形，及其笨重和难维护。后来就想到直接生成json格式字符串，页面上也好展现。 // 首先取出每个部门的联系人 for (int i = 0; i < depList.size(); i++) { List<Contacts> list = getContactList(depList.get(i
  • Nginx安装部署 510888780 nginxlinux
    Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源
  • java servelet异步处理请求 墙头上一根草 ｊａｖａ异步返回ｓｅｒｖｌｅｔ
    servlet3.0以后支持异步处理请求，具体是使用AsyncContext ，包装httpservletRequest以及httpservletResponse具有异步的功能，        final AsyncContext ac = request.startAsync(request, response);   ac.s
  • 我的spring学习笔记8-Spring中Bean的实例化 aijuans Spring 3
    在Spring中要实例化一个Bean有几种方法： 1、最常用的（普通方法） <bean id="myBean" class="www.6e6.org.MyBean" /> 使用这样方法，按Spring就会使用Bean的默认构造方法，也就是把没有参数的构造方法来建立Bean实例。 （有构造方法的下个文细说） 2、还
  • 为Mysql创建最优的索引 annan211 mysql索引
    索引对于良好的性能非常关键，尤其是当数据规模越来越大的时候，索引的对性能的影响越发重要。 索引经常会被误解甚至忽略，而且经常被糟糕的设计。 索引优化应该是对查询性能优化最有效的手段了，索引能够轻易将查询性能提高几个数量级，最优的索引会比 较好的索引性能要好2个数量级。 1 索引的类型 (1) B-Tree 不出意外，这里提到的索引都是指 B-
  • 日期函数 百合不是茶 oraclesql日期函数查询
      ORACLE日期时间函数大全 TO_DATE格式(以时间:2007-11-02 13:45:25为例) Year: yy two digits 两位年 显示值:07 yyy three digits 三位年 显示值:007
  • 线程优先级 bijian1013 javathread多线程java多线程
    多线程运行时需要定义线程运行的先后顺序。 线程优先级是用数字表示，数字越大线程优先级越高，取值在1到10，默认优先级为5。 实例： package com.bijian.study; /** * 因为在代码段当中把线程B的优先级设置高于线程A,所以运行结果先执行线程B的run()方法后再执行线程A的run()方法 * 但在实际中，JAVA的优先级不准，强烈不建议用此方法来控制执
  • 适配器模式和代理模式的区别 bijian1013 java设计模式
    一.简介        适配器模式：适配器模式（英语：adapter pattern）有时候也称包装样式或者包装。将一个类的接口转接成用户所期待的。一个适配使得因接口不兼容而不能在一起工作的类工作在一起，做法是将类别自己的接口包裹在一个已存在的类中。      &nbs
  • 【持久化框架MyBatis3三】MyBatis3 SQL映射配置文件 bit1129 Mybatis3
     SQL映射配置文件一方面类似于Hibernate的映射配置文件，通过定义实体与关系表的列之间的对应关系。另一方面使用<select>,<insert>,<delete>，<update>元素定义增删改查的SQL语句， 这些元素包含三方面内容 1. 要执行的SQL语句 2. SQL语句的入参，比如查询条件 3. SQL语句的返回结果
  • oracle大数据表复制备份个人经验 bitcarter oracle大表备份大表数据复制
    前提：    数据库仓库A（就拿oracle11g为例）中有两个用户user1和user2,现在有user1中有表ldm_table1,且表ldm_table1有数据5千万以上，ldm_table1中的数据是从其他库B（数据源）中抽取过来的，前期业务理解不够或者需求有变，数据有变动需要重新从B中抽取数据到A库表ldm_table1中。    
  • HTTP加速器varnish安装小记 ronin47 http varnish 加速
    上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！ 苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！ Varnish 3.0.4下载地址： http://repo.varnish-cache.org/
  • java-73-输入一个字符串，输出该字符串中对称的子字符串的最大长度 bylijinnan java
    public class LongestSymmtricalLength { /* * Q75题目：输入一个字符串，输出该字符串中对称的子字符串的最大长度。 * 比如输入字符串“google”，由于该字符串里最长的对称子字符串是“goog”，因此输出4。 */ public static void main(String[] args) { Str
  • 学习编程的一点感想 Cb123456 编程感想Gis
           写点感想，总结一些，也顺便激励一些自己.现在就是复习阶段，也做做项目.      本专业是GIS专业，当初觉得本专业太水，靠这个会活不下去的，所以就报了培训班。学习的时候，进入状态很慢，而且当初进去的时候，已经上到Java高级阶段了，所以.....，呵呵，之后有点感觉了，不过，还是不好好写代码，还眼高手低的，有
  • [能源与安全]美国与中国 comsci 能源
         现在有一个局面：地球上的石油只剩下N桶，这些油只够让中国和美国这两个国家中的一个顺利过渡到宇宙时代，但是如果这两个国家为争夺这些石油而发生战争，其结果是两个国家都无法平稳过渡到宇宙时代。。。。而且在战争中，剩下的石油也会被快速消耗在战争中，结果是两败俱伤。。。       在这个大
  • SEMI-JOIN执行计划突然变成HASH JOIN了 的原因分析 cwqcwqmax9 oracle
    甲说： A B两个表总数据量都很大，在百万以上。 idx1  idx2字段表示是索引字段 A B 两表上都有 col1字段表示普通字段 select xxx from A where A.idx1 between mmm and nnn      and exists (select 1 from B where B.idx2 =
  • SpringMVC-ajax返回值乱码解决方案 dashuaifu AjaxspringMVCresponse中文乱码
      SpringMVC-ajax返回值乱码解决方案   一：（自己总结，测试过可行） ajax返回如果含有中文汉字，则使用：（如下例：） @RequestMapping(value="/xxx.do")       public @ResponseBody void getPunishReasonB
  • Linux系统中查看日志的常用命令 dcj3sjt126com OS
    因为在日常的工作中，出问题的时候查看日志是每个管理员的习惯，作为初学者，为了以后的需要，我今天将下面这些查看命令共享给各位 cat tail -f 日 志 文 件 说 明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信
  • [应用结构]应用 dcj3sjt126com PHPyii2
    应用主体 应用主体是管理 Yii 应用系统整体结构和生命周期的对象。 每个Yii应用系统只能包含一个应用主体，应用主体在 入口脚本中创建并能通过表达式 \Yii::$app 全局范围内访问。 补充: 当我们说"一个应用"，它可能是一个应用主体对象，也可能是一个应用系统，是根据上下文来决定[译：中文为避免歧义，Application翻译为应
  • assertThat用法 eksliang JUnitassertThat
    junit4.0  assertThat用法 一般匹配符1、assertThat( testedNumber, allOf( greaterThan(8), lessThan(16) ) ); 注释： allOf匹配符表明如果接下来的所有条件必须都成立测试才通过，相当于“与”（&&） 2、assertThat( testedNumber, anyOf( g
  • android点滴2 gundumw100 应用服务器android网络应用OSHTC
    如何让Drawable绕着中心旋转？ Animation a = new RotateAnimation(0.0f, 360.0f, Animation.RELATIVE_TO_SELF, 0.5f, Animation.RELATIVE_TO_SELF,0.5f); a.setRepeatCount(-1); a.setDuration(1000); 如何控制Andro
  • 超简洁的CSS下拉菜单 ini htmlWeb工作html5css
    效果体验：http://hovertree.com/texiao/css/3.htmHTML文件： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>简洁的HTML+CSS下拉菜单-HoverTree</title>
  • kafka consumer防止数据丢失 kane_xie kafkaoffset commit
    kafka最初是被LinkedIn设计用来处理log的分布式消息系统，因此它的着眼点不在数据的安全性（log偶尔丢几条无所谓），换句话说kafka并不能完全保证数据不丢失。   尽管kafka官网声称能够保证at-least-once，但如果consumer进程数小于partition_num，这个结论不一定成立。   考虑这样一个case，partiton_num=2
  • @Repository、@Service、@Controller 和 @Component mhtbbx DAOspringbeanprototype
    @Repository、@Service、@Controller 和 @Component 将类标识为Bean Spring 自 2.0 版本开始，陆续引入了一些注解用于简化 Spring 的开发。@Repository注解便属于最先引入的一批，它用于将数据访问层 (DAO 层 ) 的类标识为 Spring Bean。具体只需将该注解标注在 DAO类上即可。同时，为了让 Spring 能够扫描类
  • java 多线程高并发读写控制 误区 qifeifei java thread
    先看一下下面的错误代码，对写加了synchronized控制，保证了写的安全，但是问题在哪里呢？ public class testTh7 { private String data; public String read(){ System.out.println(Thread.currentThread().getName() + "read data "
  • mongodb replica set(副本集)设置步骤 tcrct javamongodb
    网上已经有一大堆的设置步骤的了，根据我遇到的问题，整理一下，如下： 首先先去下载一个mongodb最新版，目前最新版应该是2.6 cd /usr/local/bin wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz tar -zxvf mongodb-linux-x86_64-2.6.0.t
  • rust学习笔记 wudixiaotie 学习笔记
    1.rust里绑定变量是let，默认绑定了的变量是不可更改的，所以如果想让变量可变就要加上mut。 let x = 1; let mut y = 2; 2.match 相当于erlang中的case，但是case的每一项后都是分号，但是rust的match却是逗号。 3.match 的每一项最后都要加逗号，但是最后一项不加也不会报错，所有结尾加逗号的用法都是类似。 4.每个语句结尾都要加分
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他