又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
Android中ImageCropper矩形、圆形 裁剪框的实现方法
前言支持圆形裁剪框，裁剪后生成圆形图案。代码基于开源项目修改，github上项目链接：https://github.com/shengge/android-crop (本地下载)还是贴下效果图：说一下圆形裁剪实现部分：1.UI方面，自定义CircleHighlightView继承至HighlightView（原有的矩形裁剪框实现），直接看draw方法实现@Override protected void draw...
2024-01-10
Vue 重写 localStorage.setItem 方法实现双向绑定
问题描述：我们在 js 里面获取了某一个 localstorage 的值，但是后期它可能改变了，我们js只执行一遍没办法再次获取它的值，当然可以刷新页面获取，但如果是我们的但页面就不能刷新页面了，此时：我们可以重写localStorage的setItem方法，当调用setItem方法设置新值的时候，会new Event(‘setItemEvent’)但是...
2024-01-10
JS-Cookie 纯 JavaScript 操作浏览器 Cookie 插件
JS-Cookie 是一个简单的轻量级的 JavaScript 插件，用于在本地操作浏览器的 Cookie，提供一些简单 API 接口，方便我们添加、修改、删除 Cookie。特点支持在所有浏览器中工作接受任何字符严重测试不依赖不显眼的 JSON 支持支持 AMD / CommonJSRFC 6265 兼容很好的 wiki启用自定义编码/解码仅仅 800 字节的压...
2024-01-10
MySQL5.7.31 64位免安装版使用教程图解
1.下载下载地址：https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.19-winx64.zip2.配置文件 2.1将下载好的压缩包解压到自己想要安装的文件夹下(不要有中文),我自己的文件位置为F:\Program Files\mysql-5.7.31-winx64（不要有中文） 2.2配置环境变量 2.2.1我的电脑->属性->高级->环境变量，新建MYSQL_HOME,t添加MySQL文件夹中bin...
2024-01-10
nginx反向代理webSocket配置详解
最近在做项目的时候用到了webSocket协议,而且是在微信小程序中用到了webSocket,微信小程序中使用wss协议的时候不能设置端口,只能使用默认的443端口。我擦，我的https已经监听了443端口，webSocket再去监听443，肯定不行啊。要想办法解决，老大把这个问题交给我了，我愉快（手动懵逼）的接收了这个任务。...
2024-01-10
关于vue中如何监听数组变化
目录前言源码部分从哪开始第一步学习呢从图开始看看源码吧前言前段时间学习了关于vue中响应式数据的原理，（并作了学习笔记vue响应式原理），其实是通过Object.defineProperty控制getter和setter，并利用观察者模式完成的响应式设计。那么数组有一系列的操作方法，这些方法并不会触发数组的getter和sette...
2024-01-10
vue 使用lodash实现对象数组深拷贝操作
我就废话不多说了，大家还是直接看代码吧~<template> <div></div></template><script>export default { mounted() { this.init(); }, methods: { init() { let lodash = require('lodash'); let obj1 = { a: 1, b: { f: { g: 1 } }, c: [1, 2, 3], h: () => { return 123; ...
2024-01-10
java提高篇（二三）-----HashMap详解
HashMap也是我们使用非常多的Collection，它是基于哈希表的 Map 接口的实现，以key-value的形式存在。在HashMap中，key-value总是会当做一个整体来处理，系统会根据hash算法来来计算key-value的存储位置，我们总是可以通过key快速地存、取value。下面就来分析HashMap的存取。一、定义HashMap实现了Map接口，继承Abstra...
2024-01-10
图文详解Java环境变量配置方法
前言首先是要安装JDK，JDK安装好之后，还需要在电脑上配置"JAVA_HOME"、"path"、"classpath"这三个环境变量才能够把java的开发环境搭建好。在没安装过jdk的环境下，path环境变量是系统变量，本来存在的，而JAVA_HOME和classpath是不存在的。一、配置JAVA_HOME的环境变量[推荐方式，不要使用绝对路径]操作步骤(win...
2024-01-10
Ubuntu 上利用 subclipse 访问 SVN
一开始使用 subclipse (Eclipse 的 Subversion 插件)不能通过 NTLM 认证访问 SVN 服务器, 始终报告如下图所示的错误(svn: HTTP authorization method 'NTLM' is not supported): 今天再看了一下, 在 Eclipse Perferences 中的 SVN 设置中发现不能选择使用 "JavaHL" 作为 SVN 接口(报告的错误是在 java.library.path 中找不到 libsvnjavah...
2024-01-10
Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过
作者: Badcode and Longofo@知道创宇404实验室 时间: 2020年2月9日 English Version：https://paper.seebug.org/1261/ 前言2019年9月初我们应急了Nexus Repository Manager 2.x 命令注入漏洞(CVE-2019-5475)，其大致的原因和复现步骤在 hackerone 上公布了，在应急完这个漏洞之后，我们分析该漏洞的修复补丁，发现修复不完全，仍然可...
2024-01-10
某摄像头产品漏洞分析及解决方案
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/E0pEAADV7kMrpTIYqjip0g1. 摘要近日，国外安全专家声称发现部分采用华为海思芯片的摄像头产品存在后门，经启明星辰ADLab安全研究人员分析，该漏洞主要影响采用海思视频解码芯片的第三方的摄像头产品及摄像头模组，漏洞源于第三方的摄像头产品方案设...
2024-01-10
NSLog打印出来的尖括号是什么类型？
NSLog打印出来的如下图：advertisementData[@"kCBAdvDataServiceData"][@"B000"]取不到尖括号这一部分的值，感觉是类型的问题，百度、Google了半天也没找到答案，请大牛来帮忙，感谢！回答：昨天晚上找到的解决办法：NSString *serviceData = [advertisementData[@"kCBAdvDataServiceData"] description];NSString *MACString = [serviceData substri...
2024-01-10
IOS8以上键盘出不来
IOS8以上 有概率键盘出不来，什么原因导致的或者有什么办法解决。谢谢这个情况并不是在一个地方 只要有输入框键盘出来的地方 都有概率 虽然概率很小 。回答：虚拟机吗？试一下command+k...
2024-01-10
苹果账号itunesconnect登陆失败，但是developer登陆是成功的。
RT。在 itunesconnect 登录错误但在 developer 中是可以登录的，求解。回答：我也是这样，同求回答：被墙了，需翻墙回答：之前我们公司也出现这个情况，打电话给苹果，苹果说他们那边坏了。...
2024-01-10
JAVA模拟表单上传遇到问题
RT，我想向GOOGLE识图 上传一张图片并得到传回的地址，但是执行后，我得到回传的地址在浏览器打开，提示：无法按图搜索。PS:我用Fiddler模拟提交了一次，是可以的,Fiddler的截图如下。 JAVA代码附在后边。还请指教，谢谢！public class test {public static void main(String[] args) { // TODO Auto-generated method stub ...
2024-01-10
访问cas-client显示未认证授权的服务?
服务端<cas.version>5.1.3</cas.version>客户端<artifactId>cas-client-core</artifactId><version>3.4.1</version>按照网上的一些讲解，也生成了证书，配置在了tomcat中<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"... keystoreFile="D:\key\myKey" keystorePass="1234...
2024-01-10
点击左边的菜单栏，不刷新页面，只改变body内容，如何实现？
点击左边的菜单栏，不刷新页面，只改变body内容，最好可以共享父页面的js和css，而不是重新加载，如何实现？目前遇到的问题是，使用jquery.load()方法引入页面的话，会造成js重复加载，每点击一次菜单栏加载次数加1。除了jquery.load()，有没有更优雅的解决方案？回答：如果你是使用jquery，建议使用tem...
2024-01-10
ForkJoinWorkThread代码分析
请教个问题，一个队列的queueBase是volatile类型的变量…queueTop是非volatile的普通变量…queueTop只在一个线程中写，在其他线程中先读取queueBase，后读取queueTop…可以保证queueTop的可见性吗？具体代码是jdk的ForkJoinWorkThread，难道这并不是为了保证可见性？回答：又补了一张ForkJoinWorkerThread里面注释的图片，如...
2024-01-10
在python中怎么调用DolphinDB模块函数
我写了一个模块函数如下：module testmoddef square_sum1(x,y){ return sum2(x-y)}然后用下列代码能正常执行，输出结果9：s = ddb.session()s.connect(Dolphin_ip, Dolphin_port,Dolphin_user,Dolphin_password) s.run("use testmod;")df=s.run("testmod::square_sum1",4,1)print(df)然后我在testmod模块中又定义了一个...
2024-01-10
