【go】go pprof cpu 分析
我想知道go的pprof采集的信息，怎么定位性能问题呢？比如这些信息代表什么我理解的是。我执行采样30秒，实际采样是23.52秒，不知道为什么小于30s？只显示13.12s的数据，占实际采样的55.78%。删除一些节点不显示，因为cum小于0.12s，为什么是小于0.12s的就删除呢？这个0.12s是怎么定义的？按网上的...
2024-01-10
Go中的MongoDB聚合查找（mgo.v2）
我试图实现$lookup使用中去（golang）我的MongoDB查询的一个功能氧化镁包。以下是我的："_id" : ObjectId("22222222222222"),"name" : "Media","level" : 1,"userIDs": [ObjectId("4444444444444")]"_id" : ObjectId("11111111111111"),"title" : "Media Management","body" : BinData(0,"P...
2024-01-10
【go】gRPC灰度发布
1.问题:由于项目需要,使用了gRPC,开发语言Golang,每次重启RPC应用,客户端都会受到影响,比如客户端在插数据,但是服务器端因为改了BUG重启,此时客户端受到影响.我们不允许这样,会损失好多钱.想问gRPC应用如何灰度发布,有没有成熟的解决方案?重启时将原来的长链接保持住,重启后还可以继续服务.2.gRPC介绍...
2024-01-10
【go】go语言ORM框架xorm的连表查询字段重复问题
使用xorm进行Join联表查询的时候，因为两个表都有Id字段和其他字段，官网说重复的话需要加入匿名引用：问题一： 这里说的匿名引用怎么加入？我在Google上没有找到GO语言中相应的语法或者说法。以下是上面两个结构体的图片：有两个字段是重叠，xorm写进去后，重复的字段都没有了。我目前是...
2024-01-10
【go】求推荐go语言开发工具及go语言应该以哪种目录结构组织代码？
go语言的开发工具推荐？go语言开发普通程序及开发web程序的时候，应该以哪种目录结构组织代码？回答IDE我用过几个：vscode，sublime，goglang，vim，liteide，不能说哪个好，都列出来好了：sublime(gosublime)，目前比较好用的Go环境，也是我在用的，唯一的缺点，有些时候代码不能自动跳转。vscode这个是我...
2024-01-10
解决vue安装less报错Failed to compile with 1 errors的问题
1、创建vue项目后安装less，执行 npm install less less-loader --save-dev下载版本为：less-loader@6.1.0 ， less@3.11.3，重启服务报错，报错信息如下：2、报错原因 less 本版太高需要降低版本，执行代码先移除之前版本：npm uninstall less-loader下载指定版本：npm install less-loader@5.0.0 -D3、重启代码就可以了，若还是...
2024-01-10
Virtual Box复制虚拟机的教程图解
用惯了VM换BOX还是有点不大一样的，比如复制我用了2个网卡，所以看起来麻烦了一次注释了UUID应该有更好的办法来操作，下面的看起来有点啰嗦，先凑合着这样弄。。。1、关机2、复制3、改名称、新建路径、MAC4、完全复制5、等待6、启动NEW机器 产生eth2和eth3两块新网卡，准备用这2个HWaddr替...
2024-01-10
微信小程序实现左滑删除效果
微信小程序实现左滑删除效果的具体代码，供大家参考，具体内容如下.wxml<scroll-view scroll-y="{{isScroll}}" style='width:{{windowWidth}}px;height:{{windowHeight}}px'> <block wx:key="item" wx:for="{{data}}"> <view data-index='{{index}}' class="custom_item" bindtouchstart="drawStart" bindtou...
2024-01-10
vue-amap根据地址回显地图并mark的操作
实现了地图选址功能后，现在来实现一个根据地址回显地图并标记的功能，效果图如下：直接上代码：main.js中引入import Vue from 'vue'import VueAMap from 'vue-amap'import App from './App'import router from './router'Vue.config.productionTip = falselocalStorage.clear();Vue.use(VueAMap)VueAMap.initAMapApiLoader({ /...
2024-01-10
Vue+Vant 图片上传加显示的案例
前端开发想省时间就是要找框架呀！找框架！vant中上传图片组件：https://youzan.github.io/vant/#/zh-CN/uploader上传图片的组件uploader： <van-uploader :after-read="onRead" accept="image/*" multiple> <imgclass="head-img" src="/static/images/addpic.png" ref="goodsImg"/> </van-uploader>method中 meth...
2024-01-10
用python轻松完成一个分布式事务TCC，保姆级教程
什么是分布式事务？银行跨行转账业务是一个典型分布式事务场景，假设A需要跨行转账给B，那么就涉及两个银行的数据，无法通过一个数据库的本地事务保证转账的ACID，只能够通过分布式事务来解决。分布式事务就是指事务的发起者、资源及资源管理器和事务协调者分别位于分布式系统的不同节点...
2024-01-10
Java中synchronized实现原理详解
记得刚刚开始学习Java的时候，一遇到多线程情况就是synchronized，相对于当时的我们来说synchronized是这么的神奇而又强大，那个时候我们赋予它一个名字“同步”，也成为了我们解决多线程情况的百试不爽的良药。但是，随着我们学习的进行我们知道synchronized是一个重量级锁，相对于Lock，它会显得那...
2024-01-10
Spring Boot Actuator监控端点小结
在Spring Boot的众多Starter POMs中有一个特殊的模块，它不同于其他模块那样大多用于开发业务功能或是连接一些其他外部资源。它完全是一个用于暴露自身信息的模块，所以很明显，它的主要作用是用于监控与管理，它就是：spring-boot-starter-actuator。spring-boot-starter-actuator模块的实现对于实施微服务的中小...
2024-01-10
详解Java利用实现对称加密（DES、3DES、AES）
有两句话是这么说的： 1）算法和数据结构就是编程的一个重要部分，你若失掉了算法和数据结构，你就把一切都失掉了。 2）编程就是算法和数据结构，算法和数据结构是编程的灵魂。 注意，这可不是我说的，是无数程序员总结的，话说的很实在也很精辟，若想长久可持续发展，多研究算法还是...
2024-01-10
java实现希尔排序算法
希尔排序算法的基本思想是：先取一个小于n的整数d1作为第一个增量，把文件的全部记录分成d1个组。所有距离为dl的倍数的记录放在同一个组中。先在各组内进行直接插人排序；然后，取第二个增量d2<d1重复上述的分组和排序，直至所取的增量dt=1(dt<dt-l<…<d2<d1)，即所有记录放在同一组中进行直接插入...
2024-01-10
Java GUI三剑客风云争霸
进行Java GUI（Graphical User Interface，图形用户界面）编程，大家或许经常徘徊在SWT/JFACE, Swing, AWT之间选择，哪一个更合适自己？AWT作为Java语言的第一个GUI类库包，在这三者之间中年龄最长，可谓开国元勋；老二Swing，兼容AWT，同时又对AWT进行了改进，可谓站在前辈的肩膀上，自然就会看的远了；老三SWT/JFa...
2024-01-10
领域模型驱动设计(DDD)之模型提炼
当Java世界提供的可选择性框架平台越来越多时，我们可能被平台架构所深深困扰，而无暇顾及软件的真正核心：业务建模，其实，业务领域建模同样是一个比平台架构更复杂，更需要学习的新的领域。 相反，在实践中，我们技术人员在经过冗长的平台架构学习和实践后，就匆忙开始项目开...
2024-01-10
Python为tkinter按钮添加样式
Tkinter是一个Python标准库, 用于创建GUI(图形用户界面)应用程序。它是最常用的Python软件包之一。 Tkinter在以下帮助下支持传统和现代图形支持Tk主题小部件。 tkinter还提供了所有小部件tkinter.ttk.在中添加样式tkinter.ttk按钮有点令人毛骨悚然, 因为它不支持直接实施。在样式中添加样式ttk按钮我们必须首先...
2024-01-10
聊聊 Synology NAS Audio Station 套件未授权 RCE 调试及 EXP 构造
作者：fenix@知道创宇404实验室时间：2021年6月10日前言群晖科技（Synology）自始便专注于打造高效能、可靠、功能丰富且绿色环保 NAS 服务器，是全球少数几家以单纯的提供网络存储解决方案获得世界认同的华人企业【1】。2021 年 5 月 27 日，HITB 2021（阿姆斯特丹）会议上分享了 Synology NAS 的多个漏洞...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
朝鲜黑客组织 Kimsuky 的持续性网络攻击
作者：知道创宇404实验室翻译组原文链接：https://us-cert.cisa.gov/ncas/alerts/aa20-301a一、摘要网络安全报告书由网络安全基础设施安全局（CISA）、联邦调查局（FBI）和美国网络司令部国家宣教部队（CNMF）联合撰写，主要描述了针对朝鲜高级黑客组织Kimsuky网络攻击所使用的战术、技术和程序（TTP）。美国...
2024-01-10
某摄像头产品漏洞分析及解决方案
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/E0pEAADV7kMrpTIYqjip0g1. 摘要近日，国外安全专家声称发现部分采用华为海思芯片的摄像头产品存在后门，经启明星辰ADLab安全研究人员分析，该漏洞主要影响采用海思视频解码芯片的第三方的摄像头产品及摄像头模组，漏洞源于第三方的摄像头产品方案设...
2024-01-10
Java 反序列化工具 gadgetinspector 初窥
作者：Longofo@知道创宇404实验室 时间：2019年9月4日 英文版：https://paper.seebug.org/1046/起因一开始是听@Badcode师傅说的这个工具，在Black Hat 2018的一个议题提出来的。这是一个基于字节码静态分析的、利用已知技巧自动查找从source到sink的反序列化利用链工具。看了几遍作者在Black Hat上的演讲视频与PPT，...
2024-01-10
How to build your own PoC framework - the use of Pocsuite3
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/904/In this paper, I‘d like to talk about why Pocsuite3 has these features and how it is implemented rather than a boring introduction to usage.If you also want to program a similar to...
2024-01-10
EOS 回滚攻击手法分析之重放篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景：据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发动攻击，造成数千 EOS 的损失。经过慢雾安全团队的分析，此次黑客采用的手法有别于上一次的攻击。本次的攻击为针对项目方的重放攻击。攻击回顾：据慢...
2024-01-10
