微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
《星球：重启》双平台预约开启，事前登录／抢先预约／召集好友好康奖不停
由艾瑞尔代理的次世代科幻游戏《星球：重启》已于上周在iOS、Android和PC平台展开首波限量删档「曙光测试」，官方今（12）日宣布正式启动双平台预约活动！ 未来科幻完美呈现，打造无限想像力的世界 《星球：重启》的游戏背景，设定在22世纪的盖娅星球。因为外星生物的入侵，此时的人类家园...
2024-01-10
终生教育平台怎么登录？终生教育平台注册方法
终生教育平台是一个面向全体的学习平台，无论你是什么学历都可以在终生教育平台上面学习。不过首先你得注册一个账号并登录，然后才可以开始学习。 终身教育平台入口：http://le.ouchn.cn/#/home 终身教育平台是国家开放大学为推进教育公平、减少“数字鸿沟”，在现有“一路一网一平台...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
Android实现显示系统实时时间
Android显示系统实时时间的具体代码，供大家参考，具体内容如下获取系统当前时间 System.currentTimeMillis()； 需要开启一个线程，我们通过Handler来实现实时更新时间效果图Activity.xml代码<TextView android:id="@+id/real_time" android:layout_width="wrap_content" android:layout_height="wrap_content" a...
2024-01-10
go自动下载所有的依赖包go module使用详解
今天在学习dubbo-go的时候,下载了dubbo-go的example,依赖的包太多了,之前都是手动下载某个依赖的包,现在手动一个一个 go get 那太麻烦了。因为我是搞java的,刚开始用go的时候感觉有点奇怪,go代码所依赖的所有的第三方库都放在GOPATH这个目录下面,这就导致了同一个库只能保存一个版本的代码。如果不同的项...
2024-01-10
MySQL MGR 有哪些优点
MGR（Mysql Group Replication）是5.7版本新加的特性，是一个MySQL插件。MGR 是一个新的高可用与高扩展的方案，集群中的任何节点数据都是一样的，可以实现任何节点都可以写入，实现了真正意义上的多主。主要包含以下几部分： API层：负责完成和MySQL Server的交互，得到Server状态，完成事务的管理。组件...
2024-01-10
在Linux中查看所有正在运行的进程的方法
可以使用ps命令。它能显示当前运行中进程的相关信息，包括进程的PID。Linux和UNIX都支持ps命令，显示所有运行中进程的相关信息。ps命令能提供一份当前进程的快照。如果想状态可以自动刷新，可以使用top命令。ps命令输入下面的ps命令，显示所有运行中的进程：# ps aux | less其中，-A：显示所有进...
2024-01-10
Serv-U FTP与AD完美集成方案详解
登陆后台查看了，公司目前正在使用的方案。FTP服务器使用的是Server-u FTP，验证方式选择的windows身份验证。文件服务器使用的windows本身自带的NTFS权限进行分配的，而邮件服务器使用的是IBM的domino。既然知道了现在使用的方案以及相关的软件，那就整合呗。参考了下Server-U FTP最新版是支持AD方式与LDAP...
2024-01-10
vue 如何使用递归组件
有的时候我们会使用二级标题，什么叫做二级标题？先看看传过来的数据。类似于这种，数组中还有一个数组，有的人可能会说那就用两个v-for嵌套使用啊，但是这里，我们想要它们是同样的功能，同样的样式，所以使用递归组件是最好的选择。递归组件：在组件的自身再调用组件的自身。组件一...
2024-01-10
Spring MVC 文件上传的示例代码
一如既往记录下常用而又容易忘记的东西，本篇博文主要针对Spring MVC是如何上传文件的。以下记录两种上传方法并针对案例进行记录。（有关spring mvc其他配置省略）1、使用Spring MVC 上传文件必须配置文件解析器，如下：<!-- 上传文件拦截，设置最大上传文件大小 10M=10*1024*1024(B)=10485760 bytes --> <bean i...
2024-01-10
Hadoop组件简介
安装hbase首先下载hbase的最新稳定版本 http://www.apache.org/dyn/closer.cgi/hbase/安装到本地目录中，我安装的是当前用户的hadoop/hbase中tar -zxvf hbase-0.90.4.tar.gz单机模式修改配置文件conf/hbase_env.sh配置JDK的路径修改conf/hbase-site.xmlhbase.rootdirfile:///home/${user.name}/hbase-tmp完成后启动bin/start-hbase.sh启...
2024-01-10
Java中的collection集合类型总结
Java集合是java提供的工具包，包含了常用的数据结构：集合、链表、队列、栈、数组、映射等。Java集合工具包位置是java.util.* Java集合主要可以划分为4个部分：List列表、Set集合、Map映射、工具类(Iterator迭代器、Enumeration枚举类、Arrays和Collections)。Java集合工具包框架如下图。说明：看上面的框架图，...
2024-01-10
IDA Pro 分析 dyld_shared_cache
作者：0xcc原文链接：https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg请注意本文与 kernelcache 没有任何关系。只要逆向分析过 iOS 用户态程序，对 dyld_shared_cache [1] （下文简称 dsc）都不会陌生。这个机制将所有系统内置的动态链接库都绑定起来，变成一坨巨大的二进制文件，无疑给反编译工作带来了额外的工作...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
如何禁止编辑php文件时，调用python的tag补全？
我在编辑php文件时，按下 ctrl+x ctrl+]发现系统调用的是python 相关的函数。回答：参见：http://www.cnblogs.com/marcht...需要在配置中加上filetype plugin on开启文件格式识别另外，文件格式识别是基于你的文件扩展名的所以，如果你文件扩展名为.py那提示的必然是Python的语法可能你打开了一个.py扩展名的...
2024-01-10
mongo insert一条记录，但某些数据未插入
用node写了个服务提供一个接口，供调用方传入参数后，对参数进行封装，在 mongo 里面 insert 一条记录，现发现某几个字段更新不进去。代码类似于以下const db = mongodb.collection('collection_name');let data = { a: 'value1', b: 'value2', c: 'value3'};db.insert(data);比如 data 中的 a、b字段能更新成功，但 c字段却...
2024-01-10
用冒泡排序处理字符，要求BCAbca整理成AaBbCc。
小弟采用最基本的冒泡排序处理数组形式的字符，只会按ASCII码整理得ABCabc的结果。求高人指点，多谢！回答：把小写转大写后比较也不知道，踩此答案的人是什么心理~ C语言的例子#include <stdio.h>char Upper(char c){ if (c>='a' && c<='z'){ c = c - ' ';//32; } return c;}void main(){ char str[] = {"BCAbca"};...
2024-01-10
如何为LinqToSql的dbml文件自动添加注释？
LinqToSql的数据库查询方式是：先新建一个dbml文件，再将你需要的数据库中的表直接拖入dbml编辑界面即可。就像下面这样：这样拖入以后，会自动在dbml中创建这些表所对应的实体类。但是！数据库中的注释说明并不会自动添加至实体类的属性注释，请问有什么办法可以让数据表拖入dbml后自动添加呢？...
2024-01-10
vscode 在使用中的问题
1，请教下各位，我在vscode 中 配置好了各种快捷键，插件，然后我想把这个配置文件导出。 方便我在其他电脑上也使用同样的配置，请问该如何导出配置文件？回答：插件库搜索 Settings Sync，会自动把你的配置同步到github gist， 在其他电脑下载这个插件后恢复即可回答：VCode 配置是一个json，你保存一...
2024-01-10
ios 如何到达如下图的效果
如图它的整个背景是 黑色透明度为0.5 然后只有圆形那块是没有背景色的 求解答回答：用CAShapeLayer与UIBezierPath来画。 CGRect frame = _scanRectView.frame; CGFloat detaSpace = 3.f; frame.origin.x += detaSpace; frame.origin.y += detaSpace; frame.size.height -= detaSpace * 2.0; frame.si...
2024-01-10
一个button莫名被一个东西挡住了，但是排查不出来。
我在做一个ios输入法，其他都没问题，就有个“Q”的按钮左边有3/4不知道被什么挡住了，按了没反应，“A”按钮有1/4按了没反应。可是我把所有view和layer遍历描出来，并没有发现有什么透明的东西盖住这个地方，诡异的问题，我查了好久了没有头绪，谁给点思路。如图：回答：调试运行中点这个...
2024-01-10
golang 性能调优问题
我最近在自己用golang做web开发。但是发现，cpu占用率总是百分之百以上的。我用了go tool pprof 截下来 30秒的网站性能图放在github上了。https://github.com/lijianying10/FixLinux/blob/master/picture/pprof.svg请大神帮忙看看，为什么cpu占用这么高！回答：沿着时间消耗最大的这条主线往下找，看到是调用了太多的time...
2024-01-10
