wyulnnhtg
wyulnnhtg

遇到这样的程序员,你怎么办?

        此文没什么价值,纯属发牢骚而已！~时间不多的朋友就不要往下看了！
 
        我不知道其它的运维人员或者是安全人员对上线的web项目是否做安全检测！反正我是没有这个习惯。我拿的只是运维的工资，我我负责的只是服务器的运行维护，和操作系统的安全性保证！如果程序员写的程序每个都要让运维来做安全检测的话，那还要程序员干什么？还要测试工程师干什么？我不知道其它的运维人员有没有遇到这样的新鲜事，现在我来讲一讲我遇到的。
 
        今天早上一到单位，闲着没事，做了次服务器的例行检查。突然发现一台服务器的管理员帐号被克隆了。靠，不应该啊！硬防静默了所有的端口，外部攻击基本上不可能啊！接下来开始查比较常规的系统漏洞，目录权限和端口等。确定一切都没有问题后，开始把目标转向web应用。四五个应用，还跑了个VM。没办法，查吧！结果发现一个项目，真的是相当傻，相当和谐了！直接输入域名，没问题。当在域名后加上index.aspx。好嘛！直接进后台了，连验证都没有！看了看后台，更吃惊了，有个上传模块，没有验证文件类型，甚至连扩展名都没有验证！我地神呐，这不要了我命吗？
       
        这台服务器是归属于某部门的，由于只有一台，所以db和web没有分离。并且为了内部传输文件方便，还装了serv-u，更不巧的是他们还申请了开放外部ftp端口！思路不用理顺，都很清晰，webshell上去，serv-u提权，反弹木马装上，好了，系统权限拿到！没什么好说的，迅速上报，领导让我直接去找负责这个项目的人说明情况！到程序员那一说，好嘛，人家来了句：没事，那个我知道，我加上就好了。靠，知道你不早加上！故意整我不是？（当然这话没说出来）能忍则忍了！一个小时后，电话告诉我，改好了。我把他们的站点开放，安全起见，又看了一下。结果呢，还是没有登录验证，只是把我提示他的，上传模块加了个验证，直接输入index.aspx进去的，还是没有登录验证，首页的探针依然显示，无奈了！最后找来他们主管，直接把网站停掉，告诉他们，什么时候你们自己测试好了，再来找我！我就是个运维的，没有义务，更没有时间去教你写程序！
 
        要是你遇到了这样的程序员，你怎么收拾他？

本文出自 “Wyulnnhtg's Blog” 博客，谢绝转载！

你可能感兴趣的:(程序员,职场,安全,休闲,垃圾)

  • 无需写代码，在数据同步中实现实时脱敏 数据库dba数据安全脚本
    在数据库数据迁移、同步过程中，数据脱敏（DataMasking）是一个非常重要的步骤，是确保数据迁移、同步、测试等场景中安全性、合规性和隐私保护的关键技术。凡是涉及敏感数据传输，都需要考虑数据脱敏，避免数据泄露带来的损失。数据脱敏主要可以分为静态脱敏和动态脱敏两大类。静态脱敏指的是批量对数据进行脱敏处理，生成新的数据集，其中的关键信息已经被隐藏或替换，适用于非生产环境（如开发、测试、数据分析等）。
  • Lattice并购案和我国FPGA发展道路 万_大_帅 FPGA
    引用http://www.cnblogs.com/alifpga/p/9292588.htmlFPGA作为通信、航天、军工等领域的关键核心器件，是保障国家战略安全的重要支撑基础。近年来，随着数字化、网络化和智能化的发展，FPGA的应用领域得到快速扩张。美国在FPGA领域拥有绝对的垄断优势，已成为制约他国的重要工具之一。基于保护国家战略资产的考虑，美国总统特朗普下达行政指令，宣布停止具有中资背景的私
  • 【QT5 多线程示例】原子操作 二进制人工智能 QTqtc++
    原子操作【C++并发编程】（五）原子操作在Qt5中，主要有两种原子变量：QAtomicInteger（用于整数类型的原子操作）QAtomicPointer（用于指针的原子操作）下面给出两种变量的例子：QAtomicInteger示例（线程安全的计数器）https://github.com/BinaryAI-1024/QtStudy/tree/master/thread/atomicinteger#
  • Spring Boot 实战：MD5 密码加密应用全解析 超级小狗 springboot后端java
    SpringBoot实战：MD5密码加密应用全解析1.引言在应用开发中，密码安全是用户隐私保护的核心环节。直接存储明文密码存在极大的安全风险（如数据库泄露导致用户信息被盗）。MD5加密作为一种广泛使用的哈希算法，可将密码转换为固定长度的字符串，但其本身存在局限性（如易受彩虹表攻击）。本文将结合SpringBoot演示如何实现MD5密码加密存储与验证，并探讨如何增强其安全性。2.MD5加密基础MD5
  • Spring Boot 项目常见漏洞与安全最佳实践 qzw1210 springboot安全后端
    我将为您提供SpringBoot项目的安全漏洞和保护措施的中文说明。SpringBoot项目常见漏洞与安全最佳实践SpringBoot应用程序如果配置和维护不当，可能会面临多种安全问题。以下是常见漏洞概述和解决方案：安全最佳实践以下是保护SpringBoot应用程序的全面指南：1.保持依赖更新//始终使用最新稳定版本的SpringBoot及其依赖项//在pom.xml中：org.springfra
  • Java异或操作：程序员的“魔术开关“ 遥不可及~~斌 java开发语言
    Java异或操作：程序员的"魔术开关"一、异或运算：二进制界的"找不同"游戏异或运算（XOR）就像玩"大家来找茬"：规则：两位相同出0，不同出1符号：Java中用^表示口诀：“同0异1”（相同为0，不同为1）System.out.println(1^1);//输出0→相同System.out.println(0^1);//输出1→不同System.out.println(true^false);/
  • 高德API 实现车辆实时位置地图监控 云端源想 javascript
    项目描述车辆实时位置地图监控是一个基于GPS定位系统和地理信息系统（GIS）的实时监控平台，旨在为用户提供实时、准确的车辆位置信息。该项目可以帮助车主、物流公司、出租车公司等对车辆进行实时监控和管理，提高运营效率，降低安全风险。通过给车辆的驾驶员手机安装app，开启实时定位，管理员在后台可以实时查看车辆的实时位置。应用场景物流运输管理：通过实时监控车辆位置，物流公司能够有效管理车队，优化配送路线，
  • 通达信实时行情api接口如何获取？使用时需要注意哪些安全和合规问题 财云量化 python炒股自动化量化交易程序化交易通达信实时行情api接口安全股票量化接口股票API接口
    炒股自动化：申请官方API接口，散户也可以python炒股自动化（0），申请券商API接口python炒股自动化（1），量化交易接口区别Python炒股自动化（2）：获取股票实时数据和历史数据Python炒股自动化（3）：分析取回的实时数据和历史数据Python炒股自动化（4）：通过接口向交易所发送订单Python炒股自动化（5）：通过接口查询订单，查询账户资产股票量化，Python炒股，CSDN
  • 网络空间安全（42）Windows实战篇 IT 青年 网安知识库网络空间安全
    前言在信息化时代，Windows操作系统作为最广泛使用的系统之一，其安全性至关重要。网络空间安全Windows实战篇旨在通过具体的操作和策略，提升Windows系统的安全防护能力，防止非法侵入、破坏和滥用。一、Windows系统安全基础1.了解Windows系统架构①Windows内核：包括执行体（ntoskrnl.exe的上层接口）、内核体（实现底层操作系统功能）、设备驱动程序（映射用户I/O操
  • 【C++进阶】 菜鸟自学一哥 c++java开发语言
    1.const含义常类型是指使用类型修饰符const说明的类型，常类型的变量或对象的值是不能被更新的。2.const作用可以定义常量constinta=100;类型检查const常量与宏定义常量的区别：#defineconst常量具有类型，编译器可以进行安全检查;#define宏定义没有数据类型，只是简单的字符串替换，不能进行安全检查。感谢两位大佬指出这里问题，见：issueconst常量支持所有
  • 前端基础入门三大核心之JS篇：DOM事件传播与监听的艺术——addEventListener()的深度解析【含代码示例】 DTcode7 HTML网站开发#前端基础入门三大核心之JS前端javascript开发语言
    前端基础入门三大核心之JS篇：DOM事件传播与监听DOM事件传播：一场层次间的旅行基本概念案例一：直观感受传播使用思路`addEventListener()`：监听的艺术基本概念案例二：灵活监听技巧用与优化实战技巧案例三：性能优化安全性考量与漏洞防范案例四：XSS注入防范排查错思路与解决问题案例五：事件未触发结语与引思在JavaScript的王国里，DOM（DocumentObjectModel）
  • Linux系统之capsh命令详解 门前灯 linux运维服务器capsh
    capsh是Linux系统中用于管理和调试进程能力（capability）的工具。能力是Linux内核提供的一种细粒度权限控制机制，允许进程在不使用root权限的情况下执行特定操作。capsh提供了一种便捷的方式来设置、修改和验证进程的能力状态，适用于容器化环境、安全测试等场景。基本语法capsh[OPTION]...OPTION：可选参数，用于设置能力状态、用户身份、调试信息等。多个选项可以组合
  • 手把手教你：将OpenStack私有云平台从HTTP升级到HTTPS访问（附完整配置流程） 冯·诺依曼的 httpopenstackhttps云计算运维
    前言在私有云平台中，将HTTP协议升级为HTTPS是提升安全性的重要步骤。本文以OpenStack私有云为例，详细讲解如何通过配置Apache、SSL证书及Horizon参数，实现HTTPS强制访问，保障数据传输安全。环境准备系统：CentOS7角色：OpenStack控制节点（controller）目标：启用HTTPS访问Dashboard（Horizon）完整操作流程1.配置本地YUM仓库（可
  • 信创国产化操作系统在中小企业中的推广策略 程序员
    信创国产化操作系统对于中小企业而言，不仅是技术层面的变革，更是关乎企业未来发展与安全的重要战略选择。在全球科技竞争日益激烈、信息技术自主可控需求愈发迫切的当下，推广信创国产化操作系统在中小企业中具有深远意义。这不仅有助于中小企业提升自身的信息安全防护能力，摆脱对国外技术的依赖，还能顺应国家信创产业发展的大势，为构建自主创新的信息技术产业体系贡献力量。然而，推广过程并非一帆风顺，需要深入研究有效的策
  • 基于EFISH-SBC-RK3576的环境监测智能传感方案 电鱼智能 人工智能音视频linux区块链嵌入式硬件
    一、方案背景在智慧农业、工业安全、城市管网等领域，环境监测系统需满足‌多类型传感器融合‌、‌恶劣环境适应性‌、‌实时预警决策‌三大核心需求。传统方案常面临I2C设备地址冲突、小信号采集失真、现场部署供电不稳定等痛点。电鱼智能推出‌EFISH-SBC-RK3576‌，可扩展集成8路I2C扩展+24位高精度ADC，支持主流环境传感器即插即用，打造‌工业级多参数监测边缘平台‌。二、核心功能模块1.‌智能
  • 贝锐花生壳简单3步映射金蝶KIS接口，实现财务凭证远程同步 内网穿透金蝶
    在现代企业财务管理中，实现财务凭证的远程同步和第三方系统对接是提高工作效率和数据准确性的关键。金蝶KIS作为广泛使用的财务管理软件，提供了丰富的WebAPI接口，允许第三方业务系统调用以生成财务记账凭证。然而，对于财务信息这些敏感数据，一旦泄露，对于企业的损失可能不可估量。因此许多企业倾向于将它们部署在公司内部的服务器上，而非云服务器，以确保这些重要、敏感数据安全，但如何安全地将这些接口暴露给远程
  • 443端口：HTTPS安全通信的基石与技术实现细节 安全
    一、端口本质与443的特殊地位1.1网络端口的逻辑划分TCP/IP协议栈中，端口号作为16位无符号整数（0-65535）承担着应用层寻址的关键职责。不同于物理接口，逻辑端口通过三元组（协议类型、IP地址、端口号）实现精准的进程间通信。IANA定义的三个端口区间：0-1023：系统级保留端口（需root权限）1024-49151：注册端口（如3306/MySQL）49152-65535：动态/私有端
  • 国产SSL证书：保障网络安全的重要选择 ssl证书
    在当今数字化时代，网络安全已成为企业和个人不可忽视的重要议题。SSL证书作为网站安全的基础保障，其中国产SSL证书正逐渐受到国内用户的青睐。本文将全面介绍国产SSL证书的概念、特点、优势以及适用场景。↓国产SSL证书申请：https://www.joyssl.com/certificate/select/national_secret_alg...↑什么是国产SSL证书？国产SSL证书是指由中国本
  • 【网络安全】包含哪些内容 ding学习网络安全ing 网络安全
    网络安全是一个涵盖广泛的领域，涉及技术、管理、法律和人员意识等多个层面。以下是网络安全的核心内容和主要组成部分：---###**1.网络基础设施安全**-**防火墙与边界防护**：保护网络边界，过滤恶意流量。-**入侵检测与防御系统（IDS/IPS）**：实时监控并阻止攻击行为。-**网络分段**：隔离不同安全级别的网络区域（如内网、DMZ）。-**VPN（虚拟专用网络）**：加密远程通信，保障数
  • 深入解析MQTT协议消息订阅与接收机制：标准协议与阿里云物联网平台的差异及开发建议 yiyi8399 阿里云云计算c语言visualstudiocode信息与通信https
    引言在物联网的广阔领域中，MQTT协议作为一种轻量级的消息传输协议，被广泛应用于设备之间的通信。理解MQTT协议下的消息订阅与接收机制，对于开发者来说至关重要。本文将详细探讨标准MQTT协议下的消息处理规则，对比阿里云物联网平台等商业解决方案的特殊处理方式，介绍确认消息接收的方法，并给出相关开发建议。标准MQTT协议下的情况基本安全机制在标准MQTT协议的框架下，服务器（broker）在消息传递方
  • 【数据库系列】数据库基本知识点整理 小夕Coding Java修炼专栏bigdata数据库知识图谱
    文章目录一.基本概念1.数据模型2.主键与外键3.事务4.索引5.视图二.SQL语句1.数据定义1）CREATETABLE2）ALTERTABLE3）DROPTABLE2.数据查询1）SELECT2）WHERE3）ORDERBY4）LIMIT5）聚集函数6）GROUPBY7）连接查询3.数据操作1）INSERT2）UPDATE3）DELETE三.例题内容来源于《王道程序员求职宝典》一.基本概念1.
  • 防护墙安全技术 数据链路摸索者 网路安全安全
    防火墙：本意为防止火势由一个区域蔓延至另外一个区域，延伸意义为防止威胁由一个区域蔓延至另外一个区域防火墙特征逻辑区域过滤器隐藏内网网络结构自身安全保障主动防御攻击防火墙分类按照形态分为：硬件防火墙（保护一个网络）、软件防火墙（保护单台主机）按照保护对象分为：单机防火墙、网络防火墙按照访问控制方式分为：包过滤防火墙、代理防火墙、状态检测防火墙防火墙的三种工作模式路由模式（防火墙接口是三层接口，接口可
  • JVM - 垃圾回收基本问题 小杨xyyyyyyy JVMjvmjava面试
    通过一些问题来讨论在JVM中，垃圾回收的一些基本问题为什么要有垃圾回收？Java垃圾回收中是如何判断一个对象死亡的？请简单介绍一下刚才说到了引用计数法，引用计数法存在什么问题？刚才说到了可达性分析，知道哪些可以作为GCROOT吗？垃圾回收算法介绍一下垃圾回收会发生在哪几个区域？1.为什么要有垃圾回收一个系统在应用时，会不断产生数据对象，而存放对象的空间是有限的如果没有垃圾回收机制的话，则存放对象的
  • 数据库基础知识点（系列四） 陌漠ardently 数据库oracle
    1．简述数据库的两种存储结构。答：数据库的物理存储结构指的是保存数据库各种逻辑对象的物理文件是如何在磁盘上存储的，数据库在磁盘上是以文件为单位存储的，SQLServer2008将数据库映射为一组操作系统文件。逻辑存储结构：数据库是存储数据的容器，即数据库是一个存放数据的表和支持这些数据的存储、检索、安全性和完整性的逻辑成分所组成的集合。2．数据库由哪几种类型的文件组成？其扩展名分别是什么？答：(1
  • 〖程序员的自我修养 - 精炼面试篇⑬〗- HR面试避坑指南 - 如何应对人事提出的进攻类问题 哈哥撩编程 程序员：职场效能必修宝典职场和发展精炼面试HR面试避坑指南如何面对HR的进攻型提问程序员的自我修养
    人之所以会觉得迷茫，本质上是欠缺对自己的一个控制力、识别庞杂信息、去伪存真的独立思考与认知能力。说明：该文属于程序员的自我修养专栏，购买任意白宝书体系化专栏可加入易编程社区，早鸟价订阅模式除外。福利：加入社区的小伙伴们，除了可以获取博主所有付费专栏的阅读权限之外，还可加入星荐官共赢计划，详情请戳我。作者：
  • 面向对象设计模式的基本概念、分类、作用方式、优缺点——系统地学习面向对象设计模式，提升软件质量 AI天才研究院 Python实战Java实战自然语言处理人工智能语言模型编程实践开发语言架构设计
    作者：禅与计算机程序设计艺术1.简介随着互联网、移动互联网、物联网等新兴技术的普及，越来越多的应用被部署在云端，并受到用户需求的驱动。云计算平台带来的高弹性、可伸缩性、按需付费等优势使得云端服务的开发和运维变得更加复杂。传统软件开发模式下，程序员需要花费大量的时间和精力来解决软件的结构化和可维护性问题，而面向对象的设计模式则可以很好地帮助程序员解决这些问题。面向对象设计模式是一种抽象的、形式化的解
  • 在线编辑Office文档，数据不出内网！猿大师打造企业文档安全防线 猿大师办公助手 网页内嵌WPSOffice网页内嵌微软Office猿大师办公助手安全
    在数据安全日益受到重视的今天，企业对于文档处理的安全性要求越来越高。猿大师办公助手通过本地化部署和权限控制，为企业打造了一道坚固的文档安全防线，确保敏感数据全程不出内网。安全机制：从源头杜绝数据泄露猿大师办公助手的核心安全机制在于其本地化处理模式。文档的编辑、保存、打印等操作均在本地Office中完成，数据无需上传至云端，从根本上杜绝了因网络传输导致的数据泄露风险。此外，猿大师办公助手还提供了权限
  • 如何在Chrome最新浏览器中调用ActiveX控件？ 猿大师办公助手 猿大师chrome前端
    小编最近登陆工商银行网上银行，发现工商银行的个人网银网页，由于使用了ActiveX安全控件，导致不能用高版本Chrome浏览器打开，目前只有使用IE或基于IE内核的浏览器才能正常登录网上银行，而IE已经彻底停止更新了，打开工商银行个人网银登陆页面会显示下面提示，对于用户来说非常不友好。如果想彻底解决Chrome等最新浏览器中来登陆工商银行个人网银网页的问题，建议工商银行技术人员参考下面两种解决方案
  • 来自OpenAI的降维打击! OpenAI发布文生视频模型Sora——视频模型的奇点或许来临！！ AI想象家 AI作画人工智能chatgptopenAISORAsorastablediffusion
    手把手教你入门绘图超强的AI绘画，用户只需要输入一段图片的文字描述，即可生成精美的绘画。给大家带来了全新保姆级教程资料包（文末可获取）文章目录1卓越能力1.160s超长时间高度详细复杂的场景1.2复杂的相机运动1.3同一场景多个镜头2技术原理3不足4安全战略5碎碎念OpenAI发布文生视频模型Sora——视频模型的奇点或许来临！！初七啦，得开始工作了，没想到第一天就这么劲爆！今天OpenAI迎来重
  • SpringBoot 集成 Spring Security JavaShark JAVA程序员计算机springspringbootjava
    SpringSecuritySpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。它实际上是保护基于spring的应用程序的标准。SpringSecurity是一个框架，侧重于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring安全性的真正强大之处在于它可以轻松地扩展以满足定制需求从官网的介绍中可以知道这是一个权限框架。想我们之前做项目是没有使用
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他