wordman
wordman

中文版putty后门事件的曝光过程及我们所受到的报复

我们（LuManager官方）于元月31号晚上向论坛一万多LuManager的用户发送邮件通知，从而导致putty后门事件的曝光，在此细说后门的发现过程，并对360和百度等大公司的无所作为表示谴责！

######## Putty后门事件的曝光过程
* 2011年11月份，我们在用户的机器上发现/var/log目录无故被删除，由于LuManager的网站日志访问文件是在/var/log/nginx_vhost_log目录下，导致Nginx启动失败，网站无法访问。我们一时无法查出原因，总以为是用户操作错误而导致/var/log目录被删除，所以建议用户创建/var/log目录，而有多个用户向我们反馈这个问题后，我们开始怀疑是LuManager程序本身的问题，但我们最终没有查出原因，不得不更新LuManager程序版本，在用户每次访问LUM时检查/var/log目录是否存在，如果不存在，则创建一个。
中文版putty后门事件的曝光过程及我们所受到的报复_第1张图片

5 小时前 上传
下载附件 (9.6 KB)
 



* 元月份中旬，很多阿里云的云主机用户，同时也是LuManager的用户，向我们反馈云主机速度慢，CPU很高，网站不稳定...由于使用LUM的其它用户并没有向我们反馈这个问题，我们开始怀疑是他们的系统有问题（Rdh5.4和CentOS5.4），本人便将问题提交给阿里云的负责人包东东，于是，我们开始配合阿里云安全团队开始了putty后门的寻找行动。由于我们都习惯用putty的英文的无后门版本，即使我们大年三十还在拼命找原因，还是没有查出具体的原因。我们仅仅知道是由于/lib和/etc目录下的.fsyslog文件引起的，删除本文件，并杀死进程，便正常了。我们为了临时解决这个问题，发布了LuManager2.0.26，发现这两个文件，便及时删除
008.jpg

5 小时前 上传
下载附件 (35.95 KB)
 



009.jpg

5 小时前 上传
下载附件 (12.15 KB)
 



010.png

5 小时前 上传
下载附件 (132.07 KB)
 


003.png

5 小时前 上传
下载附件 (23.3 KB)
 



004.png

5 小时前 上传
下载附件 (16.75 KB)
 



007.jpg

5 小时前 上传
下载附件 (52.85 KB)
 



002.jpg

5 小时前 上传
下载附件 (33.15 KB)
 



* 阿里云的技术人员怀疑是LuMananger软件有问题，让用户不要安装LuManager，而我们则怀疑是Reh（CentOS）系统旧版本的漏洞，推荐他们更换较新的系统，因为当时我们并没有Debian和FreeBSD用户向我们反馈过相关问题，当用户更新至新版的CentOS后，也运行正常。
013.png

5 小时前 上传
下载附件 (27.23 KB)
 



* 春节我们并没有休息，而是继续查找漏洞。由于LuManager2.0.26的推出，原来/lib和/etc目录下的.fsyslog文件也换了名字，变成了.ksyslog，还有别的变种。
011.png

5 小时前 上传
下载附件 (16.36 KB)
 



* 元月30号左右，经一位LuManager的用户提醒，经我们证实后，于元月31号凌晨2:40左右向上万用户发送了putty中文后门的邮件告警，并在，元月31号中午，由某人整理并向各大行业网站公布了putty的后门（为什么我们自己不公布？你懂的...）
006.png

5 小时前 上传
下载附件 (19.94 KB)
 



######## Putty后门事件的曝光后，我们受到的报复（在此用“报复”这两个字，不知道是否合适？）
* 2012年1月31号16点开始，LuManager官方网站zijidelu.org受到连续三个多小时的攻击，导致网站无法访问
* 2012年2月1号8点左右，LuManager官方网站被连续攻击4小时左右，导致网站无法访问
* 2012年2月1号16点左右，LuManager官方网站被连续攻击3小时左右，导致网站无法访问

######## 百度，360，你们还好吗？
百度，懒得骂，你们干过什么，大家都清楚得很，竟然傻到直接把有后门的“开源”软件放到第一位！
Putty后门公布后，一个自称是360的员工和本人的聊天记录，哈哈，跟他们的老大的风格差不多...
putty.png

5 小时前 上传
下载附件 (9.66 KB)
 


005.png

5 小时前 上传
下载附件 (3.09 KB)
 



######## 补充
感谢阿里云团队，感谢配合一次次重装系统，并放心将系统密码交给我们的用户！
我们很冤枉，不是吗？我们有义务向用户发送邮件告警，不是吗？
它或者是它们，进铁笼子了吗？
如果有兴趣，可以收听本人的微博，可以基本了解我们过年期间都干了些什么：http://t.qq.com/loveworking

 

你可能感兴趣的:(百度,网站,目录,中文版,后门事件)

  • Python中Cache的使用 爬虫俗手小马达 python开发语言缓存
    文章目录一、缓存的基础概念二、基础使用三、进阶使用四、外部缓存工具五、缓存的注意事项一、缓存的基础概念缓存（Cache）是一种在应用程序中提升性能的技术，它通过将一些数据临时存储在快速访问的存储介质（如内存）中，以减少数据的重复计算或重复读取。通常，缓存用于存储一些昂贵计算或IO密集型操作的结果，从而加快程序的执行速度。在Python中，缓存通常用于函数的输出、API请求的结果、数据库查询、文件读
  • linux系统的目录结构 Petrus_shuai linuxlinux系统目录结构
    一.目录结构详述linux系统的目录结构最顶端是“/”，一切目录从根开始。我们可以通过tree命令得到根（/）下的目录结构。[root@linux01~]#tree-L1//├──bin->usr/binusr/libusr/lib64├──media├──mnt实际都是内存中的信息├──rootusr/sbinrc.d/init.d说明：/etc/init.d等价于/etc/rc.d/init.
  • word中目录右边页码对不齐解决方法 Bruce-Lan office其他
    这个目录对不齐原因未知；解决方法：1，在视图中打开标尺；2，选择对不齐的目录项；如果整个目录都有出现不对齐，选择整个目录。3，拖动标尺，进行对齐；4，被治愈了。
  • 强大的骚操作，9种不同的方法帮助你提高国内访问Github的速度 程序员大伟 Java学习javagithublinuxgitsvn
    1.GitHub镜像访问这里提供两个最常用的镜像地址：https://github.com.cnpmjs.orghttps://hub.fastgit.org也就是说上面的镜像就是一个克隆版的Github，你可以访问上面的镜像网站，网站的内容跟Github是完整同步的镜像，然后在这个网站里面进行下载克隆等操作。2.GitHub文件加速利用CloudflareWorkers对githubreleas
  • uni-app无法触发onReachBottom触底事件的解决方案 沐雨MUYU_ 问题总结uni-app小程序前端
    遇到的问题背景：在使用uni-app开发小程序时，想要列表滚动到底部时，设置上拉加载。但页面滚动到底部时，无法触发onReachBottom函数过程：排除了下文提到的（pages.json未配置，以及容器未设置高度）等问题后，也更换了方式，使用scroll-view标签进行包裹，发现仍无法解决原因：最终发现是列表容器使用了绝对定位的问题（或固定定位也可能出现），导致容器脱离标准流，无法触底.pag
  • HTML期末学生大作业-最新QQ音乐、网易云音乐、酷狗音乐、虾米音乐、咪咕音乐网站html+css+javascript 2401_89790869 html课程设计css
    href=“https://y.qq.com/n/ryqq/playlist/7772849553”>好评999+英文歌！轻松解压100％播放量：2.8亿扎心情歌丨爱到最后终是空欢喜播放量：510.4万如果词不达意就把爱藏心里播放量：1645.7万深情片段：深夜我还是会想起你播放量：2663.8万href=“https://y.qq.com/n/ryqq/playlist/7537828
  • 用JavaScript实现找不同小游戏 算是难了 javascript开发语言前端websocket
    目录倒计时的实现找不同实现对canvas的初始化实现画布的分割,父盒子>子盒子>canvas找不同逻辑的判断实现图片的导入DOM节点的监听声明两个需要监听的节点禁用页面点击事件的函数DOM监听实现勋章分数增加和生命的减少减命逻辑死亡响应websocket交互定义给后端发送的数据包断线重连最后,调用封装好的websocket创建初始之物，其行必丑代码写的非常繁琐,有很多细节在复盘的时候也会想不起来为
  • python中常用排序操作——sort方法和sorted函数的使用，超详细，内置模板代码！！! 盲敲代码的阿豪 python实用知识点pythonsortedsort排序
    文章目录前言1、sort()方法的使用1.1基础操作1.2操作进阶（自定义排序的对象）2、sorted()函数的使用2.1基础操作2.2操作进行（自定义排序的对象）3、扩展：排序案例模板代码前言在Python中，排序的方法有多种，其中最常用的是使用内置的sort()方法和sorted()函数，接下来我将通过各种案例带领大家轻松学会这两种方法，同时还会扩展一些实用的排序案例模板代码。1、sort()
  • 零基础小白学习网络安全的必备指南！ Stanford_1106 学习网络运维网络微信开放平台微信小程序微信公众平台twitterweb安全安全
    成长路上不孤单【14后///计算机爱好者///持续分享所学///如有需要欢迎收藏转发///】今日分享关于网络安全方面的相关内容！关于【网络安全】目录：一、了解网络安全基础知识二、学习计算机和网络基础知识三、掌握网络安全技术四、使用网络安全工具五、实战操作六、了解法律法规与职业道德七、持续学习与提升网络安全对于现代社会的重要性不言而喻，它关乎到个人信息安全、企业机密保护乃至国家安全。然而，对于许多零
  • Java工程结构：服务器规约（JVM 碰到 OOM 场景时输出 dump 信息、设置tomcat的 JVM 的内存参数、了解服务平均耗时） iOS逆向 Java开发的深入浅出java服务器开发语言
    文章目录I调用远程操作必须有超时设置。II推荐了解每个服务大致的平均耗时JVM的Xms和Xmx设置一样大小的内存容量让JVM碰到OOM场景时输出dump信息调大服务器所支持的最大文件句柄数（FileDescriptor，简写为fd）高并发服务器建议调小TCP协议的time_wait超时时间。III设置tomcat的JVM的内存参数查找Tomcat位置：快速定位服务状态和部署位置具体配置步骤查看JV
  • 1月更新 | 国内可用的 ChatGPT 中文版镜像网站攻略合集
    一、ChatGPT镜像网站①ChatGPT中文版支持4o以及o1，支持MJ绘画②ChatGPT镜像网站支持通用全模型，支持文件读取、插件、绘画、AIPPT③ChatGPT工具站收集各种可以用的ChatGPT镜像网站，免费的收费的。1.什么是ChatGPT镜像网站ChatGPT镜像网站（ChatGPTMirrorSite）是指通过复制原始网站内容和结构，创建的备用网站。其主要目的是在原始网站无法访问
  • 《冲动》V1.6官方学习版 私人珍藏库 学习
    《冲动》官方版https://pan.xunlei.com/s/VODiYvUAE1lECHcq66BR1np_A1?pwd=fxc6#具有侦探小说、戏剧和恐怖元素的惊悚片。主角结束了漫长的商务旅行回到家，他的妻子和年幼的儿子热切地等待着他。然而，当他到达时，他发现有些不对劲：房子感觉奇怪地空荡荡的，空气中弥漫着一种不自然的寂静。很快，他就陷入了一系列神秘而无法解释的事件中，深入探究那些让他质疑正
  • 策略模式和职责链模式实现坦克大战 科学的发展-只不过是读大自然写的代码 设计模式-坦克大战-java策略模式
    目录：一个实例讲完23种设计模式当前：策略模式职责链观察者上一篇《命令模式坦克大战简单实现(java实现)》需求：坦克大战创建两种坦克坦克类型射程速度b7070米时/70公里b5050米时/70公里简单说明一下：这任然用坦克大战的需求，实现了如下3种模式策略职责链观察者（这里的观察者就一个，没有体现被观察者和观察者1对多的关系，但是观察者的价值在于被观察者发现自己有变化的时候，对观察者自动的通知，
  • 【Linux】 Linux下载RabbitMQ，并解决Github拒绝访问443的问题 wy02_ linuxrabbitmqgithub
    RabbitMQLinux下载资源时，GitHub网站443拒绝访问例如无法直接使用下面命令rpm--importhttps://github.com/rabbitmq/signing-keys/releases/download/2.0/rabbitmq-release-signing-key.asc在Linux中无法访问Github(外网)资源的都可以采用以下类似的方式首先我们可以访问http
  • uniapp vite+vue3+ts微信小程序项目 组合式Api自动导入 懒人的烦恼 uniapp微信小程序uni-appvue前端框架微信小程序
    相信很多新手(博主也是菜鸡,不喜勿喷!),在公司都喜欢自己创建新的项目,搭建自己项目框架。都会遇到vue3组合式Api导入的问题而感到烦恼！这里教大家怎么简单的配置1.安装需要的插件unplugin-auto-import在项目根目录运行：如下代码npminstall-Dunplugin-auto-import2.安装成功后，修改项目的tsconfig.json文件主要时在inclue里面末尾添加
  • 如何完美的实现一个线程安全的单例模式？ coding_-_半生 设计模式单例模式java
    单例模式文章目录单例模式一、介绍二、单例的几种实现方式三、细分实现方式1、饿汉模式2、懒汉模式四、总结优缺点一、介绍一个类只有一个实例，旨在确保类只有一个实例，并提供全局访问点以访问该实例。唯一实例:类只能有一个实例存在。全局访问点:提供一个访问该实例的全局接口，以便其他类可以轻松地访问它。二、单例的几种实现方式饿汉模式、懒汉模式懒汉式:在需要时才创建实例。这种方法在多线程环境下需要考虑线程安全性
  • Transformer入门（1）transformer及其编码器-解码器 通信仿真实验室 GoogleBERT构建和训练NLP模型berttransformer人工智能NLP自然语言处理
    文章目录1.Transformer简介2.Transformer的编码器-解码器架构3.transformer的编码器1.Transformer简介Transformer模型是一种用于自然语言处理的机器学习模型，它在2017年由Google的研究者提出，并在论文《AttentionisAllYouNeed》中详细描述。Transformer模型的核心创新在于其采用了自注意力（self-attent
  • VIM安装YCM插件的详细步骤 万能的小叮当
    文章目录前言VIM版本安装YCM依赖的软件和库安装Vundle安装YCM下一步配置效果图参考博客前言据说youcompleteme是最难安装的插件，我在想网上找到一篇博客就能够安装了，为什么会最难呢?等到安装的时候才发现真的难！！！！！！我觉得难就难在网上的博客安装步骤可能适用一小部分人，剩下的一部分人会遇到很多问题。所以如果安装YCM插件博客，推荐一定要找最近几年的。最后终于耗时两天安装成功了V
  • 如何进行cad地理配准_如何对扫描图片进行ArcGIS配准？ weixin_39604276 如何进行cad地理配准
    就这么个简单的问题啊昨天搞了一晚上肥肥搞了大半天百度上找愣是看见一帮智障在瞎扯工具书上又没有想要的信息水文章水得一点用没有实在是服气索性请教师兄操作今天就直接记录详细教程以供他日使用！首先，插入底图可以各种格式尽量要求清晰度高吉林莫莫格国家级保护区功能区划图下面进行地理配准，配准时确定地图图例，右键工具栏选出地理配准去掉自动校正左键点一下后右键我这个图是1：100000的比例尺所以以米为单位应该这
  • 四、Go 依赖管理 weiwei8213 Go全栈开发golang开发语言后端
    Go全栈开发文章目录Go全栈开发四、Go依赖管理1.go.mod文件说明2.gomod命令3.goinstall/get/clean四、Go依赖管理1.go.mod文件说明//指定module名modulegomod//指定gosdk版本go1.19//当前module（项目）依赖的包，通过require指定require(github.com/bytedance/sonicv1.8.0//ind
  • 【SQL Server】超详细SQLServer日期转换、字符串、数学、聚合等常用函数大全（最新版） web13093320398 面试学习路线阿里巴巴sqlserver数据库
    文章目录一、字符串函数1、获取uuid2、字符串截取3、字符串拼接4、字符串去空格5、大小写转换6、格式化数字为字符串7、字符串替换、转换8、查找与定位9、ISNULL判空取值二、日期时间函数1、获取当前日期和时间2、提取日期部分3、DATENAME(datepart,date_expr)函数，返回指定日期的指定部分,返回字符串。获取年、月、日、星期、周数、时、分、秒4、DATEPART(date
  • Kafka系列5-Kafka 常见面试题 只是甲 大数据和数据仓库#KafkaKafka面试题Kafka分区Kafka性能
    文章目录一.常见面试题1.1Kafka中的ISR(InSyncRepli)、OSR(OutSyncRepli)、AR(AllRepli)代表什么？1.2Kafka中的HW、LEO等分别代表什么？1.3Kafka中是怎么体现消息顺序性的？1.4Kafka中的分区器、序列化器、拦截器是否了解？它们之间的处理顺序是什么？1.5Kafka生产者客户端的整体结构是什么样子的？使用了几个线程来处理？分别是什么
  • 深度学习理论基础（七）Transformer编码器和解码器 小仇学长 深度学习深度学习transformer人工智能编码器解码器
    学习目录：深度学习理论基础（一）Python及Torch基础篇深度学习理论基础（二）深度神经网络DNN深度学习理论基础（三）封装数据集及手写数字识别深度学习理论基础（四）Parser命令行参数模块深度学习理论基础（五）卷积神经网络CNN深度学习理论基础（六）Transformer多头自注意力机制深度学习理论基础（七）Transformer编码器和解码器本文目录学习目录：前述：Transformer
  • 使用VUE的axios解决调用百度地图api的跨域访问问题 知忆_IS vuehtmlnpmjavascriptchrome
    在构建一个vue前后端分离的项目时候，需要用到百度地图提供的web服务，但是在使用axios方式发送get请求的时候，web页面不显示相应结果，在Google中按F12进入开发者模式之后，发现提示如下：XMLHttpRequestcannotloadOriginhttp://localhost:8080isnotallowedbyAccess-Control-Allow-Origin.根据网上的搜
  • Windows下使用venv创建python虚拟环境 Mr.Justice(JYZN) 深度学习Python基础
    Windows下使用venv创建python虚拟环境(这里使用的是win10进行，其他Windows版本创建方法相同)必须是python3.x以上版本才有自带的venv包，本方法均是使用venv包下面的相关命令进行创建，这里的虚拟环境名称为“test”，所以都可以修改为自己的环境名称创建文件夹，切换当前目录mkdirtest#创建存放虚拟环境的文件夹cdtest#切换到创建的文件夹内创建虚拟环境p
  • Springboot——整合SpringSecurity 发量堪忧的小伙子 springbootspringjava
    目录一、核心概念二、Springboot整合SpringSecurity核心流程三、Springboot整合SpringSecurity3.1引入依赖3.2创建SecurityConfig配置文件3.3重写UserDetailsService参考文献一、核心概念SpringSecurity的核心包括认证和授权两个部分。认证认证过程主要是实现AuthenticationManager，Authent
  • embed版Python如何安装第三方包 peanutwang python开发语言
    embed版本相当于一个纯Python运行环境，解压之后在命令行就可以Python.exexxx.py。但是涉及到使用第三方包的情况，还是需要安装的。以下是安装方法（整个过程无需配置环境变量）：1.解压python-3.8.10-embed-amd642.配置包导入搜索路径默认的包导入搜索路径由根目录内pythonXX._pth，打开它把它前面的#注释去掉#importsite3.配置pip国内源
  • 轻松检测麦克风功能：使用Python的sounddevice和soundfile库 dongab_9 #脚本工具1024程序员节python
    轻松检测麦克风功能在进行音频处理或开发需要使用麦克风的应用程序时，确保麦克风功能正常是非常重要的。本文将介绍一个简单的Python脚本，它能够帮助我们检测本地麦克风的功能，确保我们的设备能够正常录音。文章目录轻松检测麦克风功能脚本介绍一、Python环境准备二、代码解析三、使用方法脚本介绍下面是一个名为sound_check.py的Python脚本，它使用sounddevice库来检测和测试麦克风
  • Node.js 版本管理工具完全指南 九情丶 node.js
    Node.js版本管理工具完全指南目录1.nvm(NodeVersionManager)2.n(NodePackageManager)3.fnm(FastNodeManager)4.Volta5.工具对比1.nvm(NodeVersionManager)1.1安装指南macOS/Linux#使用curl安装curl-o-https://raw.githubusercontent.com/nvm-s
  • UniCloud 完整入门指南 九情丶 uni-app前端
    UniCloud完整入门指南目录什么是UniCloud为什么选择UniCloud快速开始基础概念核心功能最佳实践常见问题高级功能详解开发工具部署和运维最新特性和更新什么是UniCloudUniCloud是DCloud推出的基于serverless模式和js编程的云开发平台。它让不会后端的前端工程师可以快速完成整栈开发，让开发者专注于业务实现，而无需关心服务器运维等繁琐事务。主要特点基于server
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他