hadoop 用户认证 Kerberos 介绍
Kerberos 的概述强大的认证和建立用户身份是Hadoop安全访问的基础。用户需要能够可靠地“证明”自身，然后在整个Hadoop集群中传播该身份。一旦这样做，这些用户可以访问资源（如文件或目录）或与集群进行交互（如运行MapReduce作业）。除了用户之外，Hadoop集群资源本身（如主机和服务）需要彼此认...
2024-01-10
腾讯云上免费部署HTTPS的方法步骤
最近在写微信小程序的时候，微信小程序需要所有的请求接口都部署在https协议上，于是就研究了一下怎么在腾讯云上部署https环境，发现还是比较简单的，首先我的服务器环境是Ubuntu 16.04, LAMP的环境。获取SSL证书腾讯云的SSL证书服务中，域名型的（DV）SSL证书是免费的，那么我们这次主要是申请这个...
2024-01-10
微信小程序audio组件在ios端无法播放的解决办法
解决方法： 给 audio 组件绑定点击事件，手动触发播放暂停方法！代码片段：wxml文件<!-- 判断是语音通话，有通话记录，通话描述不包含'未接' --><view class="reference" wx:if="{{itemList.activity_type === 'phone' && itemList.activity_reference_id && tool.indexOf(itemList.comment,'未接') === -1 }}"> <!-- 语音播放 --> <...
2024-01-10
Vue 列表页带参数进详情页的操作(router-link)
首先，仔细看文档！！！一点一点的踩坑过来的~~~这里介绍params和query两种方法1.用params传参列表页：<router-link :to="{ name:'msgDetail', params: {id: item.msg_id} }">（注意：用params传参这里是命名路由，用name）</router-link>路由配置如下：export default new Router({routes: [ { path: '/msgDetail/:id', name: 'msgDetail', ...
2024-01-10
详解Spring AOP 拦截器的基本实现
一个程序猿在梦中解决的 Bug没有人是不做梦的，在所有梦的排行中，白日梦最令人伤感。不知道身为程序猿的大家，有没有睡了一觉，然后在梦中把睡之前代码中怎么也搞不定的 Bug 给解决的经历？反正我是有过。什么是 AOP ？AOP 为 Aspect Oriented Programming 的缩写，意为：面向切面编程，通过预编译方...
2024-01-10
Java那点事――StringBuffer与StringBuilder原理与区别
最近在找工作，考官问我一个简单的题目：“StringBuffer与StringBuilder的区别，它们的应用场景是什么？”，下面小编答案分享给大家，方便以后大家学习，以此也做个备录。其实只要找下Google大神就有答案了：StringBuffer 与 StringBuilder 中的方法和功能完全是等价的，只是StringBuffer 中的方法大都采用了 sync...
2024-01-10
Java基于UDP协议实现简单的聊天室程序
最近比较闲，一直在抽空回顾一些Java方面的技术应用。今天没什么事做，基于UDP协议，写了一个非常简单的聊天室程序。现在的工作，很少用到socket，也算是对Java网络编程方面的一个简单回忆。 先看一下效果： 实现的效果可以说是非常非常简单，但还是可以简单的看到一个实现原理。 “聊天...
2024-01-10
JavaEE7+Websockets+GlassFish4打造聊天室
在客户机和服务器之间建立单一的双向连接，这就意味着客户只需要发送一个请求到服务端，那么服务端则会进行处理，处理好后则将其返回给客户端，客户端则可以在等待这个时间继续去做其他工作，整个过程是异步的。在本系列教程中，将指导用户如何在JAVA EE 7的容器GlassFish 4中，使用JAVA EE 7中...
2024-01-10
Javafx简单实现【我的电脑资源管理器】效果
本文实例讲述了Javafx简单实现【我的电脑资源管理器】效果。分享给大家供大家参考。具体如下：1. java代码：package ttt;import java.io.File;import javafx.application.Application;import javafx.beans.value.ChangeListener;import javafx.beans.value.ObservableValue;import javafx.collections.FXCollections;import...
2024-01-10
java类加载器和类反射使用示例
一、一个命令对应一个进程。当我们启动一个Java程序，即启动一个main方法时，都将启动一个Java虚拟机进程，不管这个进程有多么复杂。而不同的JVM进程之间是不会相互影响的。这也就是为什么说，Java程序只有一个入口――main方法，让虚拟机调用。而两个mian方法，对应的是2个JVM进程，启动的是两个...
2024-01-10
如何使用Kotlin在Android Studio中创建项目？
众所周知, Kotlin插件与以上版本的Android Studio捆绑在一起3.0, 我们可以使用Kotlin语言而不是Java来构建android应用程序。以下是使用Kotlin编程语言创建新项目的步骤。第1步：在“欢迎来到Android Studio”界面中，选择“启动一个新的Android Studio项目”。第2步：选择Empty Activity并单击Next按钮。第三步：在...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
Adobe Acrobat Reader getUIPerms/ setUIPerms Unicode String Out-of-bound Read
作者：o0xmuhe来源：Adobe Acrobat Reader getUIPerms/setUIPerms Unicode String Out-of-bound Read Unicode String Out-of-bound Read8月补丁被xlab撞了，索性就放出来了。0x00 : PoCdoc对象的getUIPerms函数的越界读app.doc.getUIPerms({cFeatureName:"\xFE\xFFAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA...
2024-01-10
Chakra JIT Loop LandingPad ImplicitCall Bypass
Author: Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/10/26/Chakra-JIT-Loop-LandingPad-ImplicitCall-Bypass/前言在第一篇文章的时候,我们提到过关于回调的漏洞一般分为三种情况,其中第一种是GlobOpt阶段的|BailOutOnImplicitCall| bailoutKind没有加入.具体来说就是在Gl...
2024-01-10
TenSec 2018 安全议题 ppt 公开
TenSec 2018 腾讯安全国际技术峰会于10月10日—11日在深圳召开，本届 TenSec 依然延续高质量、高规格的标准，官方公开的十五个信息安全议题，覆盖物联网、车联网、云计算、区块链、iOS、人工智能、安卓操作系统等时下最热的研究领域。【议题PPT下载】1. Fuzzing in the mobile world: the challenges, ideas, questions ...
2024-01-10
GDB调试没有问题，但是直接运行或者远程PWN都卡住，没有输出?
一个十分简单的pwn热手题，用GDB attach调试可以正常get shell，但是直接运行或者远程连接都不行，有人遇到过类似的情况吗?漏洞点080484eb <foo>: 80484eb: 55 push %ebp 80484ec: 89 e5 mov %esp,%ebp 80484ee: 83 ec 28 sub $0x28,%esp 80484f1: ...
2024-01-10
C中局部变量指针问题
先提问题,在类似如下的函数中：char *GetMemory(void){ char p[] = "hello world"; printf("%p\n",p); return p;}问题１：printf("%p\n",p); // 对p的有什么影响？请对比GetMemory0和GetMemory1问题２：p[1] = 'a'; //这个的先后顺序不同，为啥结果不一样？请对比GetMemory2和GetMemory3已知见解: char* p ＝ "hello world"; 是一...
2024-01-10
集成别人的视频播放器，原封不动的拿过来报错
在CocoaChina上找的一个第三方的视频播放器，拿下来加到我自己的项目里面，真机运行直接崩溃，模拟器不崩溃但是播放器出不来，用5s的真机也不崩溃，还是放不出来，把代码放在空白项目里面运行没问题，换了另外一个第三方播放器还是出现同样的现象，我的项目里面集成了sharesdk、下拉刷新、Masonry...
2024-01-10
大家好，我想做一个类似滴滴打车的软件，大概需要用到哪方面的技术？
要做一个这样的项目，类似于滴滴打车，美团众包其实就是同城配送：有新的外卖订单了，实时推送给订单附近的配送人员端，配送人员接到单子后配送。看起来很简单，但是对我这个web开发的来说有点不知道从何动手，我首先想到的：配送人员手机的APP与服务器WebSocket直连，实时将地理位置经纬...
2024-01-10
