微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
《星球：重启》双平台预约开启，事前登录／抢先预约／召集好友好康奖不停
由艾瑞尔代理的次世代科幻游戏《星球：重启》已于上周在iOS、Android和PC平台展开首波限量删档「曙光测试」，官方今（12）日宣布正式启动双平台预约活动！ 未来科幻完美呈现，打造无限想像力的世界 《星球：重启》的游戏背景，设定在22世纪的盖娅星球。因为外星生物的入侵，此时的人类家园...
2024-01-10
终生教育平台怎么登录？终生教育平台注册方法
终生教育平台是一个面向全体的学习平台，无论你是什么学历都可以在终生教育平台上面学习。不过首先你得注册一个账号并登录，然后才可以开始学习。 终身教育平台入口：http://le.ouchn.cn/#/home 终身教育平台是国家开放大学为推进教育公平、减少“数字鸿沟”，在现有“一路一网一平台...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
减少 golang 二进制文件大小操作
环境：$ go versiongo version go1.11.2 linux/amd64$ gcc --versiongcc (Ubuntu 5.4.0-6ubuntu1~16.04.10) 5.4.0 20160609一. Go VS C 二进制hello.gopackage mainimport "fmt"func main() { fmt.Println("hello world")}hello.c#include <stdio.h>int main() { printf("hello world...
2024-01-10
百度图表库编程标准
图表在各种类型的产品中都有应用，本文档主要的设计目标是规范前端图表库的标准图表类型、接口、数据格式及样式设置，使之容易被理解、使用和维护。同时，希望通过这次标准化，推动创建出可用的标准图表库，使之能更快捷地应用到各个项目中。要求在本文档中，使用的关键字会以中文+括号...
2024-01-10
vue-路由精讲 二级路由和三级路由的作用
1、我们继续上一个案例 vue -- 路由精讲制作导航 -- 从无到有 ，在 about文件夹下 创建一些文件夹。如下：2、编写about.vue代码。当我们点击导航中 “关于我们” ，就会显示该部分内容。代码中写了四个可供点击后可以跳转的模块。和 <router-view></router-view> 表示你点击了哪个组件，哪个组件就会渲染到...
2024-01-10
element多个表单校验的实现
在项目中，经常会遇到表单检验，单个表单检验可查看element的官网文档，里面有详细的介绍。在这里我分享在实际项目中遇到多个表单同时进行校验以及我的解决方法，欢迎大家留言，一起探讨相关技术，请多多指教。这里主要用到 Promise 来解决。关于Promise方法举个例子来抽象理解：周末想吃火...
2024-01-10
jQuery实现简单弹幕制作
在现在的视频网站，我们在看视频的时候经常会有弹幕出现，那么怎么通过js实现这一效果呢，下面介绍一种简单的方法。首先，搭好结构：页面中先放一个视频，视频下部放一个input 标签和button按钮，代码如下：<div class="box"> <div class="top"> <video src="./static/梦然-少年 .mp4" controls autoplay muted></audio...
2024-01-10
微信小程序实现电影App导航和轮播
本文实例为大家分享了微信小程序实现电影App导航和轮播的具体代码，供大家参考，具体内容如下最终的目的：底部：我们要搞好这样的底部要在app.json填写tabBar在pages下面填写tabBar"tabBar": { "color": "#dddddd",//默然的颜色 "selectedColor": "#3cc51f",//被点击后更改的颜色 "borderStyle": "black", "backgroundColor": "...
2024-01-10
轻松理解Java面试和开发中的IoC（控制反转）
IoC的概念介绍控制反转（IOC）模式(又称DI：Dependency Injection)就是Inversion of Control，控制反转。在Java开发中，IoC意 味着将你设计好的类交给系统去控制，而不是在你的类内部控制。这称为控制反转。控制反转（Inversion of Control，英文缩写为IoC）是框架的重要特征，做到控制反转需要一个容器来实现，就...
2024-01-10
Java中Boolean与字符串或者数字1和0的转换实例
mysql有个字段是bit，只存储1和0，是二进制存储，那么在java的dao层如何映射成boolean呢@Column(name="is_standard")private boolean isStandard;public void setIsStandard(boolean isStandard){ this.isStandard = isStandard;}public boolean getIsStandard(){ return isStandard;}其实就是在底层dao做反射的时候，先判断字...
2024-01-10
JNI实现最简单的JAVA调用C/C++代码
JNI，是Java Native Interface的简称，中文是“Java本地调用”。通过这种技术可以做到以下两点：Java程序中的函数可以调用Native语言写的函数，Native一般指的是C/C++编写的函数。Native程序中的函数可以调用Java层的函数，也就是说在C/C++程序中可以调用Java的函数。本篇博客带给童鞋们以下内容，学习内容...
2024-01-10
Java中的collection集合类型总结
Java集合是java提供的工具包，包含了常用的数据结构：集合、链表、队列、栈、数组、映射等。Java集合工具包位置是java.util.* Java集合主要可以划分为4个部分：List列表、Set集合、Map映射、工具类(Iterator迭代器、Enumeration枚举类、Arrays和Collections)。Java集合工具包框架如下图。说明：看上面的框架图，...
2024-01-10
深入解析Java中的Classloader的运行机制
java有两种类型的classload,一种是user-defined的，一种是jvm内置的bootstrap class loader，所有user-defined的class loader都是java.lang.ClassLoader的子类.而jvm内置的class loader有3种，分别是 Bootstrap ClassLoader， Extension ClassLoader（即ExtClassLoader），System ClassLoader(即AppClassLoader).而jvm加载时的...
2024-01-10
在Java的Hibernate框架中对数据库数据进行查询操作
Hibernate查询语言（HQL）是一种面向对象的查询语言，类似于SQL，但不是对表和列操作，HQL适用于持久对象和它们的属性。 HQL查询由Hibernate转换成传统的SQL查询，这在圈上的数据库执行操作。虽然可以直接使用SQL语句和Hibernate使用原生SQL，但建议使用HQL尽可能避免数据库可移植性的麻烦，并采取Hibernate...
2024-01-10
红蓝对抗之邮件钓鱼攻击
作者： jumbo@腾讯安全应急响应中心原文链接：https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w 前言红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是最⼤的弱点，在日渐增多的防护设备⾯...
2024-01-10
联盟链智能合约安全浅析
作者：极光@知道创宇404区块链安全研究团队时间：2020年8月27日前言随着区块链技术的发展，越来越多的个人及企业也开始关注区块链，而和区块链联系最为紧密的，恐怕就是金融行业了。然而虽然比特币区块链大受热捧，但毕竟比特币区块链是属于公有区块链，公有区块链有着其不可编辑，不可篡...
2024-01-10
物联网安全系列之远程破解 Google Home
作者：「Tencent Blade Team」Leonwxqian & Xbalien & Nicky 公众号：腾讯安全应急响应中心http://https//mp.weixin.qq.com/s/4kO3pU_tCDZmgj2CkROzMg0x01 前言智能音箱是近几年最热门的智能设备，在销量的暴涨背后，各种智能音箱“偷听”的新闻也让人们非常担心智能音箱会泄露自己的隐私，而在2018年初Tencent Blade Team把关注点...
2024-01-10
聊聊区块链中的几个技术点
作者：0x7F@知道创宇404实验室 时间：2020年01月09日0x00 前言随着技术浪潮的涌动，国家政策的推动，区块链又慢慢的进入了我们的视野中。在 2020 年初这个时刻，不妨我们再回头看看区块链的发展，聊聊区块链中的几个技术点，为新的一年打打基础。2017 年是数据货币大爆发的一年，其标志性事件是 2...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
QT纯手工布局GridLayout
不用Designer设计界面，纯手写代码的话，怎样直接用GridLayout设计下面这样的布局？我的问题主要是图中label_6和label_7怎样居中？P.S.我知道可以先用水平布局再用垂直布局，但是能否直接用GridLayout做出来？另外：setRowStretch(int row, int stretch)setColumnStretch(int column, int stretch)这两个函数的意思是什么？...
2024-01-10
c++ 自带string类 的对象 字符串结尾带不带‘\0’?
c++ 自带string类 的对象 字符串结尾带不带‘0’?回答：C++ 中的std::string和 C-style string 是两种不同的字符串，前者是标准库中定义的一个类，后者是字符数组的别名。C-style string：通常都以\0作为结尾。std::string：标准中未规定需要\0作为字符串结尾。编译器在实现时既可以在结尾加\0，也可以不加。但...
2024-01-10
如何为LinqToSql的dbml文件自动添加注释？
LinqToSql的数据库查询方式是：先新建一个dbml文件，再将你需要的数据库中的表直接拖入dbml编辑界面即可。就像下面这样：这样拖入以后，会自动在dbml中创建这些表所对应的实体类。但是！数据库中的注释说明并不会自动添加至实体类的属性注释，请问有什么办法可以让数据表拖入dbml后自动添加呢？...
2024-01-10
