今日头条在消息服务平台和容灾体系建设方面的实践与思考
本篇文章整理自今日头条的沈辉在 RocketMQ 开发者沙龙中的演讲，主要和大家分享一下，RocketMQ 在微服务架构下的实践和容灾体系建设。沈辉是今日头条的架构师，主要负责 RocketMQ 在头条的落地以及架构设计，参与消息系统的时间大概一年左右。以下是本次分享的议题：头条的业务背景为什么选择 Ro...
2024-01-10
李阳：京东零售OLAP平台建设和场景实践
导读： 今天和大家分享京东零售OLAP平台的建设和场景的实践，主要包括四大部分：管控面建设优化技巧典型业务大促备战--01 管控面建设1. 管控面介绍管控面可以提供高可靠高效可持续运维保障、快速部署小时交付的能力，尤其是针对ClickHouse这种运维较弱但是性能很高的OLAP核心引擎，管控面...
2024-01-10
爬虫全国建筑市场监管服务平台小程序数据抓取与采集
原来发了几遍文章关于 全国建筑市场监管公共服务平台(四库一平台)平台的网站数据采集和抓取：建筑资质爬虫抓取-全国建筑市场监管公共服务平台(一)入门篇建筑资质爬虫抓取-全国建筑市场监管公共服务平台(二)-接口篇新版建筑市场（四库一平台）抓取最新信息（爬虫） 最近发现 建筑市场监...
2024-01-10
国家医保服务平台怎么激活医保卡?国家医保服务平台激活医保卡教程
国家医保服务平台app就是进行激活医保卡的平台，操作流程非常简单，大家跟着小编整理的提示操作即可，下面就来看看具体教程吧。国家医保服务平台 for Android V1.3.2 安卓手机版类型：生活服务大小：124MB语言：简体中文时间：2021-06-17查看详情国家医保服务平台激活医保卡教程1、点击首页进行账...
2024-01-10
Flutter质感设计之表单输入
FormField控件是单一表单字段，这个控件维护表单字段的当前状态，以便更新和验证错误能在UI中可见。TextField控件就是在FormField中包装了一个Input控件（后面的文章讲解），FormField维护输入的当前值，使您不需要自己管理它，更容易一次保存，重置或验证多个字段。import 'package:flutter/material.dart';class ...
2024-01-10
vue自定义可选时间的日历组件
本文实例为大家分享了vue自定义可选时间日历组件的具体代码，供大家参考，具体内容如下日历功能：1、过去时间不可选择2、可自定义不可选时间3、本月默认展示当天，其他月展示第一天，若为不可选时间，往后顺延效果图：-------下面开始表演-----------**首先，画出日历页面布局，参照win10系...
2024-01-10
Tomcat目录结构详细介绍
打开tomcat的解压之后的目录可以看到如下的目录结构： 1.Tomcat的bin目录：bin目录主要是用来存放tomcat的命令，主要有两大类，一类是以.sh结尾的（linux命令），另一类是以.bat结尾的（windows命令）。很多环境变量的设置都在此处，例如可以设置JDK路径、tomcat路径 startup 用来启动tomcat shutdown 用来关...
2024-01-10
教你如何从 html 实现一个 react
什么是 ReactReact是一个简单的javascript UI库，用于构建高效、快速的用户界面。它是一个轻量级库，因此很受欢迎。它遵循组件设计模式、声明式编程范式和函数式编程概念，以使前端应用程序更高效。它使用虚拟DOM来有效地操作DOM。它遵循从高阶组件到低阶组件的单向数据流。前言 ???????? 我们认为...
2024-01-10
JavaScript实现随机码的生成与校验
JavaScript之随机码的生成与校验，供大家参考，具体内容如下由于获取事件源有两种写法，所以在此处都附上：这个是直接用var去定义的<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>随机验证码校验</title> <style type="text/css"> #code{ width: 100px; height: 100px; ...
2024-01-10
MyBatis中多对多关系的映射和查询
先说一下需求： 在页面上显示数据库中的所有图书，显示图书的同时，显示出该图书所属的类别（这里一本书可能同时属于多个类别）创建表： 笔者这里使用中间表连接图书表和图书类别表，图书表中没有使用外键关联图书类别表 而是在中间表中引用了图书主键和类别主键 通过中间表来 表...
2024-01-10
Java基础教程之Hello World到面向对象
Java是完全面向对象的语言。Java通过虚拟机的运行机制，实现“跨平台”的理念。我在这里想要呈现一个适合初学者的教程，希望对大家有用。"Hello World!"先来看一个HelloWorld.java程序。这个程序在屏幕上打印出一串字符"Hello World!": 代码如下:public class HelloWorld{ public static void main(String[] args) {...
2024-01-10
Python逻辑运算符用法示例指南
本文概述逻辑运算符逻辑运算符的评估顺序运算符用于对值和变量执行运算。这些是执行算术和逻辑计算的特殊符号。操作员操作的值称为操作数.目录逻辑运算符逻辑与运算符逻辑或运算符逻辑非运算符逻辑运算符的评估顺序逻辑运算符在Python中, 逻辑运算符用于条件语句(True或False)。他们表演...
2024-01-10
著名公司如何使用机器学习？机器学习应用例子
机器学习是今天的技术！尽管有些人声称这项技术可以终结世界, 但其他人则认为它可以使生活更加轻松。毫不奇怪, 几乎所有公司都在使用该技术通过提供个性化的客户体验来吸引尽可能多的客户。实际上, 有一个增长270％最近四年中接受ML的公司数量但是, 对于拥有大量资源的成熟技术公司而言, ...
2024-01-10
实例分析某 Windows 下第三方视频客户端的“虫洞”利用
作者：0xcc公众号：非尝咸鱼贩这个公众号一直都在写 iOS 和 mac 相关的，这一篇来换一换口味。这个问题是某个第三方软件的远程代码执行漏洞，结合了本地 TCP 端口的分析、Windows 的 URL Scheme 机制的知识，已经报给相关厂商进行修复。一些 PC 端软件通常会在本地监听固定的端口，通过 http 服务的方...
2024-01-10
1400 万枚 BUSD 被盗的黑客攻击 ？Meerkat Finance 项目金库合约被黑分析
作者：昏鸦 & 奇诺比奥@知道创宇404区块链安全研究团队日期：2021年3月4日前言据金色财经消息，2021年3月4日下午，Meerkat Finance项目的金库合约被盗走近3000万美元资产.同时也有消息称项目方官网无法打开，项目方也无法联系上。知道空间安全团队第一时间跟进分析，分享如下。攻击流程简析攻击...
2024-01-10
针对知名航天和军事公司的攻击活动分析
原文链接：Operation In(ter)ception: Aerospace and military companies in the crosshairs of cyberspies 译者：知道创宇404实验室翻译组 去年年底，我们发现了针对欧洲和中东地区的航空航天和军事公司的攻击活动，该攻击在2019年9月至2019年12月非常活跃。通过对两家受影响的欧洲公司的深入调查，我们对其攻击活动进行了...
2024-01-10
Godlua Backdoor 分析报告
作者：360netlab来源：https://blog.netlab.360.com/an-analysis-of-godlua-backdoor/背景介绍2019年4月24号，360Netlab未知威胁检测系统发现一个可疑的ELF文件，目前有一部分杀软误识别为挖矿程序。通过详细分析，我们确定这是一款Lua-based Backdoor，因为这个样本加载的Lua字节码文件幻数为“God”，所以我们将它命名为God...
2024-01-10
Ghidra 从 XXE 到 RCE
作者：腾讯安全玄武实验室 tomato, salt博客：https://xlab.tencent.com/cn/2019/03/18/ghidra-from-xxe-to-rce/0x00 背景Ghidra是 NSA 发布的一款反汇编工具,它的发布引起了安全研究人员的极大兴趣。有研究人员发现Ghidra在加载工程时会存在XXE，基于笔者之前对XXE漏洞利用研究发现，攻击者可以利用Java中的特性以及Windows...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
sqlmap 检测剖析
作者：凤雏@安恒扫描器前言本文分析的sqlmap是commit编号为591a60bbde434aacc0d90548cd442d6a756ff104的版本，2017年七月份的版本，相对于现在有点老了。不过sqlmap检测的核心逻辑基本没变，还是拿着这个源码做了分析并进行总结。本文从五个角度去剖析sqlmap的漏洞检测过程，包括前置发包（一系列探子请求）、...
2024-01-10
从 WebLogic 看反序列化漏洞的利用与防御
作者：k1n9@360CERT来源：360CERT0x00 前言上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。0x01 Java 反序列化时序Java ...
2024-01-10
一键安装藏隐患，phpStudy 批量入侵的分析与溯源
本文作者：云鼎实验室公众号：云鼎实验室一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出...
2024-01-10
南北有不同的公共接入monodb如何部署？
大神好，我最近接手一个别人弄的项目或叫平台，是用于监控公司各服务（主要是http接口的一些QPS,5xx,延迟等指标）并生成报表的。 指标数据是用mongodb储存的，其实叫 tokumx （是不是对mongodb有优化目前我还不确定）。他的部署方案我感觉有点不可思议，想拿出来跟大神们看下，并说下优化方案。现在...
2024-01-10
为什么说没有初始化指针？
#include <stdio.h>#include <malloc.h>#include <string.h>typedef struct _Info1{ int value; char name[64];}Info1,*pInfo1;typedef struct _Info2{ int value; char *name;}Info2,*pInfo2;typedef struct _Info3{ int value; size_t length; //通...
2024-01-10
