移动基带安全研究系列文章之概念与系统篇
作者：阿里安全 谢君公众号：vessial的安全Trash Can背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成为未来非常重要的基础设施，而基础设施的技术自主能力已经上升到非常重要的国家层面上的战略意义，从美国对待中国的通信产商...
2024-01-10
企业间传送大文件有什么合规安全的方式？
最近被安排了一个的活。 要让对接方给我们传数据。 主要麻烦点在于原始文是些很大的csv文件，里面的数据量好像有几十亿... 目前的业务需求仅仅是要合规地存下来，但以后可能会再利用，比如去用这些数据再去调另外的第三方。我想的是直接让对方传文件过来，这样比较简单直白，以后如果需要再利用可以遍历+多线程去操作。 但是公司的人认为这样不合规范~想要我们做接口，保存数据，还要保存日志。 没有这方面经验...
2024-02-24
优秀博客文章
java基础1.Java 集合框架综述，这篇让你吃透！https://www.cnblogs.com/xiaoxi/p/6089984.html mysql1. 数据库链接池终于搞对了，这次直接从100ms优化到3ms！https://mp.weixin.qq.com/s?__biz=MzU0OTk3ODQ3Ng==&mid=2247488729&idx=1&sn=74fd107804544bf793ce68830c29db83&chksm=fba6fcdaccd175ccf988a706b68a1eaba...
2024-01-10
网络系列文章汇总
TCP三次握手、四次挥手、滑动窗口、流量控制本篇文章重点介绍了TCP协议相关的内容，具体内容可见标题什么是DNS？以访问我的博客shiyujun.cn为例，详细介绍了DNS协议如何把域名转化为IP的CDN协议原理这个紧接着DNS的原理，描述了CDN的原理，两篇文章搭配阅读效果更好HTTP协议原理HTTP协议的原理以...
2024-01-10
tomcat8改了jar加载顺序的踩坑记录
记录一次调试经历起因相同的jar，服务器正常而本地起的项目一直报下图中的错。解释首先，这段代码是hibernate执行有参数的hql的过程中报错的，最上面那层，对string进行强转导致的。看hql及java对象，发现，参数为string，而参数对应的java对象中的字段类型是BigDcimal。猜测可能是问题出现的原因...
2024-01-10
vue-cli 关闭热更新操作
vue 手脚架在使用过程中，更改代码会自动更新页面，非常的方便，但是有些情况向关闭掉这热更新功能，我使用的是vue-admin-template模板来开发的，所以更改也是基于这个模板的。在build文件夹下有个webpack.dev.conf.js文件。然后添加一个配置项：inline: false 即可关闭热更新操作。补充知识： vue多页面热...
2024-01-10
vue-cli脚手架的.babelrc文件用法说明
虽然es6还没被浏览器全部支持，但是使用es6是大势所趋，所以babel应运而生将es6代码转换成浏览器能够识别的代码什么是.babelrc文件呢？ 熟悉linux的同学一定知道，rc结尾的文件通常代表运行时自动加载的文件，配置等等，类似bashrc,zshrc这个文件是用来设置转码的规则和插件vue-cli脚手架的.babelrc文件...
2024-01-10
element-ui和vue表单(对话框)验证提示语(残留)清除操作
问题是这样的：如果一个页面有多个按钮打开相同的element-ui的Dialog对话框，那么如果第一个点击"顺序"按钮出现红色验证提示语后， 再点击“取消”，或者点击页面空白处此对话框消失，而后再点击同一个“顺序”按钮亦或别的“顺序”按钮， 那么此红色提示依然存在，显然是无法忍受的，那么怎么...
2024-01-10
java抽象类（abstract class）与接口（interface ）
在Java开发中，我们会遇到用abstract修饰的类和方法，分别表示为抽象类，抽象方法；声明为interface的接口；它们都是Java中的重要特性，我们就具体来看看它们的使用场景和区别。一. abstract类的使用场景在了解抽象之前，首先来收悉一下抽象方法，书写格式如下：访问修饰符 abstract 返回值类型 方法名...
2024-01-10
详解hbase与hive数据同步
hive的表数据是可以同步到impala中去的。一般impala是提供实时查询操作的，像比较耗时的入库操作我们可以使用hive，然后再将数据同步到impala中。另外，我们也可以在hive中创建一张表同时映射hbase中的表，实现数据同步。下面，笔者依次进行介绍。一、impala与hive的数据同步首先，我们在hive命令行执...
2024-01-10
spring循环依赖策略解析
循环依赖所谓循环依赖就是多个Bean之间依赖关系形成一个闭环，例如A->B->C->...->A 这种情况，当然，最简单的循环依赖就是2个Bean之间互相依赖：A->B（A依赖B), B->A(B依赖A) 。在Spring中，如果A->B,那么在创建A的过程中会去创建B,在创建B（或B的依赖)的过程中又发现B->A，这个时候就出现了循环依赖的现象。...
2024-01-10
java根据模板动态生成PDF实例
一、需求说明：根据业务需要，需要在服务器端生成可动态配置的PDF文档，方便数据可视化查看。二、解决方案：iText+FreeMarker+JFreeChart生成可动态配置的PDF文档iText有很强大的PDF处理能力，但是样式和排版不好控制，直接写PDF文档，数据的动态渲染很麻烦。FreeMarker能配置动态的html模板，正好解决...
2024-01-10
Hibernate映射之基本类映射和对象关系映射详解
回想一些我们在没有学习ssh的时候，我们建立数据库的表时，首先是数据库建模E-R图，然后再通过实体模型来建立关系模型，再建立相应的表。实体间存在三种关系，一对一，一对多（或者说多对一），多对多。而如今我们要根据类来映射相应的表，那只能是通过类与类之间的关系加上映射文件来映射...
2024-01-10
利用Thumbnailator轻松实现图片缩放、旋转与加水印
概述Thumbnailator 是一个开源的 Java 项目，它提供了非常简单的 API 来对图片进行缩放、旋转以及加水印的处理。有多简单呢？简单到一行代码就可以完成图片处理。形式如下：Thumbnails.of(new File("path/to/directory").listFiles()) .size(640, 480) .outputFormat("jpg") .toFiles(Rename.PREFIX_DOT_THUMBNAIL);当然，Thumbnailator 还...
2024-01-10
Java Web请求与响应实例详解
Servlet最主要作用就是处理客户端请求并作出回应，为此，针对每次请求，Web容器在调用service()之前都会创建两个对象，分别是HttpServletRequest和HttpServletResponse。其中HttpServletRequest封装HTTP请求消息，HttpServletResponse封装HTTP响应消息。需要注意的是，Web服务器运行过程中，每个Servlet都会只创建一个实例...
2024-01-10
Eclipse开发经典教程：展现组件
SWT中还有一些常用的组件，它们可以使组件更有表现力，且称之为展现组件，它们在SWT开发中也是不可缺少的，包括菜单组件、工具栏组件ToolBar和ToolItem、工具栏组件CoolBar和CoolItem、滚动组件Slider、刻度组件Scale和进度条组件ProgressBar等。菜单组件在程序中，菜单是提供信息比较好的方式，SWT中...
2024-01-10
如何检查给定点位于多边形内部还是外部？
本文概述C++JavaC#给定多边形和点”p”, 请确定”p”是否位于多边形内。边界上的点被视为内部。强烈建议你先阅读以下文章。如何检查两个给定的线段是否相交？以下是检查点是在内部还是外部的简单想法。1) Draw a horizontal line to the right of each point and extend it to infinity1) Count the number of times the...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
打开vim-airline的tab后怎样关闭
vim安装了vim-airline和NERDTree这两种插件。分别打开示例页面bugreport.vim和delmenu.vim，其中bugreport.vim是第 1 页，delmenu.vim是第 3 页，NERDTree产生的侧栏是第 2 页1.为什么NERDTree产生的侧栏也算作一个累加页面，如何破之？如何才能把由NERDTree打开的一个tab看作一个整体？2.为什么所打开的tab页用:tabc命令关不...
2024-01-10
关于mongodb的认证问题
图1是未开启认证功能时在admin下进行用户添加图2是修改配置，并且重启了服务图3是进入开启认证功能的数据库的admin集合，并进行认证，认证成功，为什么执行命令时依然提示未认证呢？？ mongodb是3.4版本回答：role设置成超管吧，秒杀一切 roles:[{role: "root", db: "admin"}]回答：Not authorized：权限不够...
2024-01-10
mongodb 官网无法下载
因为官网下载页面里引用的js有些被墙了，所以页面无法正常运行，也就点不到下载地址了，我想要windows版的,国内如何下载？回答：直接翻墙吧。下个shadowsocks，然后搜ss-link，里面有免费的ss账号。不过一个小时换一次。你也可以买，一个月才五块钱。做程序员不翻墙肯定是不行的。回答：mongodb的官...
2024-01-10
Ceph总容量与实际容量不符合。。
我遇到的问题和这个老歪遇到的问题一样。有兴趣的可以看一下ceph 版本为luminous,12.2.1ceph显示的总容量。我添加OSD的分区的其实际总容量大概1个多T。填加OSD方法为：ceph-deploy osd prepare node1:/dev/sda2ceph-deploy osd activate node1:/dev/sda2问题来了，我用整块硬盘显示正确，完美，而用分区却显示只有40G，，...
2024-01-10
CentOs ls 命令下，文件名绿色是什么意思，如何还原为灰色
不记得具体是运行了 chmod 的什么权限设置，ls 之后发现文件名变成 绿色 了，网上搜了下，绿色表示可执行权限，但是我切换了其他用户，没有该文件可执行权限，ls 下文件名还是绿色，所以不是很明白。另外如何恢复为如下图原来的灰色呢？谢谢。回答：更改该文件的权限即可，执行chmod 644 index....
2024-01-10
函数定义里的未初始化的变量==调用该函数实参值？
1.函数定义里的未初始化的变量==调用该函数实参值？#include <iostream> using namespace std; int recure2(int n); int main() { int num; cin>>num; cout<<recure2(num)<<endl; cout << "Hello World!" << endl; return 0; } int recure2(in...
2024-01-10
