selinux简介
selinux概念由美国国家安全局（NSA）和SCC联合开发的，强制访问控制的安全模块。2000年以GPL开源，linux2.6内核后集成在内核里。不启用selinux时，访问模式叫：DAC（discretionary access control）自由访问控制在DAC模式下的进程能够访问哪些资源是由启用这个进程的用户身份决定的，这个用户能访问的，这个进...
2024-01-10
Java代码度量分析工具：Designite简介
前言在Java面向对象课程的学习过程中，我们需要使用度量工具来分析自己程序的代码结构。此类的度量工具有许多，或以插件形式存在于各个IDE中，或以.jar包的形式供用户使用。在这里，笔者向大家简单的介绍一款免费的代码度量分析工具：Designite，对官网上的部分内容进行汉化搬运，并对一些度量...
2024-01-10
SpringBootAdmin简介及实践
##来源背景codecentric的Spring Boot Admin是一个社区项目，用于管理和监视您的Spring Boot®应用程序。这些应用程序在我们的Spring Boot Admin Client中注册（通过HTTP），或者是通过Spring Cloud®（例如Eureka，Consul）发现的。 UI只是Spring Boot Actuator端点之上的Vue.js应用程序。##功能介绍Spring Boot Admin提供了很多服务...
2024-01-10
Linuxkernel简介
内核体系设计分：单内核，微内核windows是微内核设计。Linux是单内核设计，但充分借鉴了为微内核体系的优点，为内核引入了模块化机制。内核的组成部分kernel：内核核心，一般为bz压缩的image文件，通常位于/boot目录，名称为vmlinuz-VERSION-releasekernel object：内核对象，即为内核模块，一般放置于/lib/m...
2024-01-10
EterneMirrorHA简介
随着信息化建设的不断推进，企业的信息化已经非常普遍，各个企事业单位的活动越来越多的依赖于其关键的业务信息系统，这些业务信息系统对整个机构的运营和发展起着至关重要的作用。如果一些关键应用一旦发生宕机故障或应用停机，将给企...
2024-01-10
ansible简介
Ansible项目一、Ansible简介：ansible是一种新流行的自动化运维工具，基于python2-paramiko模块开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible...
2024-01-10
Redis简介与部署Linux
Redis是什么？redis是一款基于BSD协议，开源的非关系型数据库（nosql数据库），作者是意大利开发者Salvatore Sanfilippo在2009年发布，使用C语言编写；redis是基于内存存储，而且是目前比较流行的键值数据库（key-value database），它提供将内存通过网络远程共享的...
2024-01-10
PageAdmin建站系统模板制作教程1：Razor简介
在学习PageAdmin cms建站系统的网站模板制作前，请确保您是前端人员，或者有基本的html，css和Javascript(或jquery)基础。Razor 不是编程语言，它只是一种标记语法，非常方便前端人员在html页面中调取后台数据。PageAdmin的模板中就是使用Razor标记来获取数据，相比其他cms的自定义标签，Razor更强大和灵活，支...
2024-01-10
nginx屏蔽指定接口(URL)的操作方式
一、前言有时候，web平台上线后，需要屏蔽某个服务接口，但又不想重新上线，可以采用nginx屏蔽指定平台接口的办法。二、具体操作在nginx的配置文件nginx.conf文件的server节点中，添加一个location，示例如下：location /your url { return 403;}这里具体以nginx自带nginx.conf为例，屏蔽根URL路径/：屏蔽前l...
2024-01-10
SSH框架网上商城项目第8战之查询和删除商品类别功能实现
上一节我们完成了使用DataGrid显示所有商品信息，这节我们开始添加几个功能：添加、更新、删除和查询。首先我们实现下前台的显示，然后再做后台获取数据。1. 添加、更新、删除和查询功能的前台实现DataGrid控件里有个toolbar属性，是添加工具栏的，我们可以在toolbar属性中添加这些按钮来实现相应...
2024-01-10
利用 Ant 和 JUnit 进行增量开发
软件开发习惯中一个细微更改都可能会对软件质量产生巨大改进。将单元测试合并到开发过程中，然后从长远角度来看它可以节省多少时间和精力。本文通过使用代码样本说明了单元测试的种种好处，特别是使用 Ant 和 JUnit 带来的各种方便。 测试是大型开发过程中的基本原则之一。在任何职...
2024-01-10
Phobos 勒索软件的 EKING 变体
译者：知道创宇404实验室翻译组原文链接：https://www.fortinet.com/blog/threat-research/deep-analysis-the-eking-variant-of-phobos-ransomware前言Phobos 勒索软件 自2019年初被安全研究人员首先发现后，不断推出新的变型，这些变型不仅进化了攻击方法，还频繁更改过去变型中加密文件的扩展名。两周前，FortiGuard实验室采...
2024-01-10
代码审计从0到1 —— Centreon One-click To RCE
作者：huha@知道创宇404实验室时间：2020年8月26日前言代码审计的思路往往是多种多样的，可以通过历史漏洞获取思路、黑盒审计快速确定可疑点，本文则侧重于白盒审计思路，对Centreon V20.04[1]的审计过程进行一次复盘记录，文中提及的漏洞均已提交官方并修复。概述Centreon（Merethis Centreon）是法国Cen...
2024-01-10
Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过
作者: Badcode and Longofo@知道创宇404实验室 时间: 2020年2月9日 English Version：https://paper.seebug.org/1261/ 前言2019年9月初我们应急了Nexus Repository Manager 2.x 命令注入漏洞(CVE-2019-5475)，其大致的原因和复现步骤在 hackerone 上公布了，在应急完这个漏洞之后，我们分析该漏洞的修复补丁，发现修复不完全，仍然可...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
emacs与vim相比有哪些优点呢？
vim按键和插件很强大,以前简单用过Emacs,感觉比VIM笨重软件大那么多,功能上有哪些比VIM强大呢？在Emacs中用过evil,目前还是直接用vim这里有平时用emacs多过vim的朋友么？说下emacs的优点吧，你们为何不把vim作为主要编辑器？回答：我看过一篇评价大意是emacs功能足够多，但是学习使用太复杂，vim简单实用...
2024-01-10
关于js 阻塞与非阻塞，同步与异步，遇到的问题？
我在保存分类列表的时候我又同时多个分类要保存，然后再取出每个类目的_id值先上代码吧//这个是保存var newCatId=[]; if(movieObj.catetoryName){ var catetories = movieObj.catetoryName.split('|');//将多个类目分割 for(var i=0,len=catetories.length;i<len;i++){ var el = catetories[i]; ...
2024-01-10
mongoDB卸载不掉啊
删除了一个mongoDB的文件夹，然后再要安装的时候，总是报错。按理说应该是因为mongoDB没有卸载干净。但是在卸载程序中找不打mongoDB, 想通过电脑管家的卸载程序卸载，也找不到mongDB。怎么办啊？回答：用ccleaner清理下注册表试试。删除的时候直接用GeekUninstaller就行，比管家啥的好使多了。...
2024-01-10
《windows程序设计》“blokout1.c”的疑问
这个程序点击拖动鼠标可以画出一个矩形轮廓，我的问题有两个，都和一个函数有关。在case WM_MOUSEMOVE: if (fBlocking) { SetCursor(LoadCursor(NULL, IDC_CROSS)); DrawBoxOutline(hwnd, ptBeg, ptEnd); ptEnd.x = GET_X_LPARAM(lParam); ptEnd.y = GET_Y...
2024-01-10
矩阵翻转输出格式哪里错了？
我用编译器运行都没有问题，可这里就是通不过，为啥呢？求大神指点。要求： 输入第一行包括由空格分开的整数M、N、T（0<M<200，0<N<200，T=0或1），其中M和N分别表示待处理矩阵的行数与列数，T为0时表示左右翻转，为1时表示上下翻转。之后的M行，每行包括由空格分隔的N个整数，依次为输入矩阵...
2024-01-10![[C语言]如何防止链表内多申请空间的“浪费”？如何让字串动态申请空间？](/wp-content/uploads/thumbs/307455_thumbnail.png)
[C语言]如何防止链表内多申请空间的“浪费”？如何让字串动态申请空间？
我是C语言入门菜鸟一只比如我有一个结构体，里面保存着整型的ID和50个字符长度的名字，但是将记录写入到二进制文件的时候，这些没有被使用的空间也会以00的方式补充进来，也就是我所谓的“空间的浪费”。我的代码（微长）如下：#include <stdio.h>#include <string.h>#include <string.h>#include <stdlib.h>ty...
2024-01-10
Python内部是如何存储GC引用变量的计数的？
这段时间一直在想一个问题，为什么Python有了GIL依然还要对变量加锁。Google的过程中查看一些东西，有了新的困惑。一个说法说Python内部保存了一个用户空间和一个内核空间。用户空间通常就是我们自己编写程序的对象(变量)。而GIL控制的就是内核空间，内核空间保存了比如GC对于变量的计数，而内核...
2024-01-10
C#上传文件时生成token出错
请问这是什么问题啊？回答：遇到同样的问题，重新引用了Newtonsoft.Json.dll还是不行以解决 呵呵 把sdk项目加载到程序里面，在引用SDK的项目，再执行，可以了回答：原因七牛的C#SDK引用了Newtonsoft.Json 4.5，会强制把你项目里的Newtonsoft.Json版本覆盖。解决办法将项目引用里的Newtonsoft.Json删除；右键...
2024-01-10
angular项目编译失败
实习项目，用的angular，把代码拉回宿舍看。结果编译失败，不知道哪里出了问题，依赖那些都放进去了，npm install 也运行过了.这个是angular/cli.json的内容后来又出现这个问题回答：基本上可以断定 npm 依赖包部分安装失败倒置的。见文章...
2024-01-10
SpringMVC 中 WebApplicationInitializer 没有被加载
我在使用 SpringMVC 中的 AbstractAnnotationConfigDispatcherServletInitializer 来实现使用 java 配置 servlet。 我在访问 localhost:8080/ 出现的是 404 错误，下面是相关代码WebAppInitializer public class SpittrWebAppInitializer extends AbstractAnnotationConfigDispatcherServletInitializer { @...
2024-01-10
