深入理解Golang之http server的实现
前言对于Golang来说，实现一个简单的 http server 非常容易，只需要短短几行代码。同时有了协程的加持，Go实现的 http server 能够取得非常优秀的性能。这篇文章将会对go标准库 net/http 实现http服务的原理进行较为深入的探究，以此来学习了解网络编程的常见范式以及设计思路。HTTP服务基于HTTP构建的网...
2024-01-10
ubuntu下迁移home目录至新的分区教程详解
在用户home目录越来越大时，就可以考虑将home目录迁移至新的分区，怎么实现呢？下面给大家介绍下。当初装系统的时候完全按照网上的教程，将/home分区就分了20G的空间，用了Ubuntu一段时间后，发现/home所在的磁盘即将爆满，但前后/home目录所在的磁盘前后都没有可以拓展的空间，没办法，只能“搬家...
2024-01-10
TypeScript泛型参数默认类型和新的strict编译选项
目录概述为组件类创建类型定义使用泛型类型定义 Props 和 State泛型参数默认类型其它事例新的--strict主要编译选项改进的--init输出--checkJS选项下.js文件中的错误概述TypeScript 2.3 增加了对声明泛型参数默认类型的支持，允许为泛型类型中的类型参数指定默认类型。接下来看看如何通过泛型参数默认将以...
2024-01-10
深入理解Node.js中的Worker线程
目录概述Node.js 中 CPU 密集型应用的历史为 CPU 密集型操作使用 worker 线程Worker 线程是如何工作的？Node.js 的 workers 是如何并行的？跨越 JS/C++ 的边界初始化步骤运行步骤充分利用 worker 线程worker 线程池概述多年以来，Node.js都不是实现高 CPU 密集型应用的最佳选择，这主要就是因为JavaScript的单线程。作为...
2024-01-10
Java编程实现月食简单代码分享
用java的框架和面板的知识做的一个展示月食过程的小程序。这里的想法就是先把背景设置成黑色，然后画一个黄色的圆作为月亮，接着画一个黑色的圆，将它的y坐标与月亮相同，让这个x不断的自增，（这个x代表的是fillArc()里面的那个其实位置坐标）然后很关键的两个方法是sleep()和repaint()这两个，它...
2024-01-10
SPFA 算法实例讲解
适用范围：给定的图存在负权边，这时类似Dijkstra等算法便没有了用武之地，而Bellman-Ford算法的复杂度又过高，SPFA算法便 派上用场了。 我们约定有向加权图G不存在负权回路，即最短路径一定存在。当然，我们可以在执行该算法前做一次拓扑排序，以判断是否存在负权回路，但这不是我们讨论的重 点...
2024-01-10
springmvc实现简单的拦截器
SpringMVC 中的Interceptor 拦截请求是通过HandlerInterceptor 来实现的。在SpringMVC 中定义一个Interceptor 非常简单，主要有两种方式，第一种方式是要定义的Interceptor类要实现了Spring 的HandlerInterceptor 接口，或者是这个类继承实现了HandlerInterceptor 接口的类，比如Spring 已经提供的实现了HandlerInterceptor 接口的抽象类Ha...
2024-01-10
java selenium操作弹出对话框示例讲解
Web 开发人员通常需要利用JavaScript弹出对话框来给用户一些信息提示， 包括以下几种类型阅读目录对话框类型测试页面Selenium 操作对话框的代码对话框类型1. 警告框: 用于提示用户相关信息的验证结果, 错误或警告等2. 提示框: 用于提示用户在当前对话框中输入数据，一般需要用户单击取消或...
2024-01-10
JAVA设计模式之访问者模式详解
在阎宏博士的《JAVA与模式》一书中开头是这样描述访问者（Visitor）模式的： 访问者模式是对象的行为模式。访问者模式的目的是封装一些施加于某种数据结构元素之上的操作。一旦这些操作需要修改的话，接受这个操作的数据结构则可以保持不变。分派的概念 变量被声明时的类型叫做变量...
2024-01-10
Java SE 6 新特性: XML API与Web服务
2006 年底，Sun 公司发布了 Java Standard Edition 6（Java SE 6）的最终正式版，代号 Mustang（野马）。跟 Tiger（Java SE 5）相比，Mustang 在性能方面有了不错的提升。与 Tiger 在 API 库方面的大幅度加强相比，虽然 Mustang 在 API 库方面的新特性显得不太多，但是也提供了许多实用和方便的功能：在 脚本，XML 和 We...
2024-01-10
利用osworkflow实现业务流程
摘要:把一个业务流程抽象成一个工作流的任务并不容易，需要好的方法和合适的工具，osworkflow是一个为我们提供了许多可重用结构的理想工具。本文论述过程中所采用的方法非常基础和简单，但却值得借鉴。 Osworkflow完全用java语言编写的开放源代码的工作流引擎，具有显著的灵活性及完全面向有...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
USB 协议核心概念与实践
作者: evilpan原文链接: https://mp.weixin.qq.com/s/ipQD4PWP6EPydmxD6vWbMAUSB，全称是 Universal Serial Bus，即通用串行总线，既是一个针对电缆和连接器的工业标准，也指代其中使用的连接协议。本文不会过多介绍标准中的细节，而是从软件工程师的角度出发，介绍一些重要的基本概念，以及实际的主机和从机应用。...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
Phobos 勒索软件的 EKING 变体
译者：知道创宇404实验室翻译组原文链接：https://www.fortinet.com/blog/threat-research/deep-analysis-the-eking-variant-of-phobos-ransomware前言Phobos 勒索软件 自2019年初被安全研究人员首先发现后，不断推出新的变型，这些变型不仅进化了攻击方法，还频繁更改过去变型中加密文件的扩展名。两周前，FortiGuard实验室采...
2024-01-10
UPnP 协议 CallStranger 漏洞影响数百万设备
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/OBgJJ3UqENhw92CJ2wE9pQ 1.漏洞概述2020年6月8日，安全研究员Yunus Çadirci公布UPnP（通用即插即用）协议漏洞公告（CVE-2020-12695），并将其命名为CallStranger漏洞。该漏洞允许攻击者绕过内网的数据防泄露系统（DLP）进行数据逃逸，可导致敏感数据泄露，并且可...
2024-01-10
Confluence Local File Disclosure Vulnerability Analysis (CVE-2019-3394)
Author: Badcode@Knownsec 404 Team Date: 2019/08/29 Chinese Version: https://paper.seebug.org/1025/ 1 ForewordIn the afternoon @fnmsd sent me a Confluence warning. I studied this patch, recurred the vulnerability and recorded the process of the emergency....
2024-01-10
Linux 内核 TCP MSS 机制详细分析
作者：Hcamael@知道创宇 404 实验室时间：2019 年 6 月 26 日英文版本：https://paper.seebug.org/967/前言上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]而我在尝试复现CVE-2019-11477漏洞...
2024-01-10
mongodb subset方式的查询
例如以下一个collention：{ test: [1,2,3] }{ test: [1,3] }{ test: [2] }{ test: [3,4] }如何实现查找test数组是另一个数组 [1,2,3]子集的结果？类似于$all查询，但与$all相反。db.coll.find({ test: {$subset: [1,2,3] }})得到的结果应该是除了4以外的其它几个。回答：db.test.insert({test:[1,2,3]});db.test.insert({test:[1,2]});db.t...
2024-01-10
c++调用cairo库如何实现图元沿曲线分布，即Drawing Lines with Image Patterns。
这种沿贝塞尔曲线分布图像的方式用cairo库怎么实现，希望有做图形方面的来交流一下，这个是图元回答：没用过cairo，不过了解过贝塞尔曲线。首先如果cairo自带贝塞尔曲线函数，那就不用说了。贝塞尔曲线可以用subdivision的方法实现，比如不断切角，具体可以采用分治法实现。另外还有一个常用的方...
2024-01-10
