安全同学讲Maven间接依赖场景的仲裁机制
一 背景 为什么想写此文 去年的Log4j-core的安全问题，再次把供应链安全推向了高潮。在供应链安全的场景，蚂蚁集团在静态代码扫描平台-STC和资产威胁透视平台-哈勃这2款产品的联动合作下，优势互补，很好的解决了直接依赖和间接依赖的场景。...
开发人员和程序员如何利用Java集合？
本文讨论了 Collections Framework 背后的目的、Java 集合的工作原理，以及开发人员和如何最大限度地利用 Java 集合。 什么是 Java 集合 尽管 Java 已经过了 25 岁生日，仍然是当今最受欢迎的语言之一。超过...
专为孩子设计的路由器，锐捷小白上手测评
网络是一把双刃剑，在方便了大人们的同时，网络信息也无差别的推送给了未成年的孩子。尤其是有10岁以上孩子的家庭，孩子处于“叛逆期”，不好管教，网课时间偷偷玩、刷玩游戏，孩子根本控制不住自己。 家长为管理孩子上网方便，也真是绞尽了脑汁，与孩子“斗智斗勇...
网络攻击中常见掩盖真实IP的攻击方式及虚假IP地址追踪溯源方法
前言：在网络取证领域,网络攻击溯源一直是一个重要的追踪方式。 近年来，网络安全事件层出不穷，各种网络攻击给国家、社会和个人带来了严重的危害，如分布式拒绝服务攻击（)、基于僵尸网络（Bo）的高级可持续攻击（APT)、利用远程控制木马的信息窃取等。在这...
如何根治Script Error？
本文简要介绍了 Script Error 问题的来龙去脉，但也不局限于 Script Error，对于通用的系统性问题，应该找到系统性解决方案，进而治标治本。 Script Error 原因与当前解法 受浏览器同源策略限制，未知跨域脚本执行错...
“Rust for Linux”：用 Rust 编写的驱动程序，性能与 C 编写的一样好
在 9 月 12 日都柏林举行的 2022 Plumbers Conference 上，有一场关于Rust 是否会出现在 Linux 中的小型会议，讨论了将 Rust 作为一门系统语言集成到 Linux 内核主线的工作。会议上还有很多...
美国网络攻击西工大过程中对中国电信基础设施渗透控制
【环球时报-环球网报道 记者 袁宏】《环球时报》记者从有关部门独家获悉，美国国家安全局（NSA）“特定入侵行动办公室”（TAO）在对西北工业大学发起网络攻击的过程中构建了对中国电信运营商核心数据网络远程访问的“合法”通道，对我电信基础设施渗透控制。...
knife4j 文档增强，swagger 整合 knife4j
swagger默认的展示方式是真的丑 增强前： 增强后： 实现方式： pom.xml <?xml version="1.0" encoding="UTF-8"?> <p...
oracle 11g“密码延迟验证”特性
实验目标：测试oracle 11g“密码延迟验证”特性. Oracle11g引入了“密码延迟验证”的新特性，如果输入错误的密码登录，随着错误密码登录次数的增加，每次登录前验证的时间相应也会增加，此功能目的在于避免将数据库密码攻破. 但对于正常系统...
Elasticsearch DSL语法
全局搜索 GET /shops_index,goods_index/_search //多索引搜索用逗号隔开或者 /_all/_search、/_search { "query": { "multi_match":...
Azure CTO呼吁不要使用 C/C++ 启动新项目，C++之父回应：你们这些高管就爱喜新厌旧
编译 | 核子可乐、Tina 微软 Azure CTO 向旧语言猛烈开炮，C++ 之父对此进行了辩护。 微软 Azure CTO Mark Russinovich 呼吁放弃 C 和 C++ 这两门久经时间考验，被广泛应用于高性能本机应用程序开发的...
无痕永久数字激活windows操作系统
本文内容皆为作者原创，如需转载，请注明出处； 免责声明：本文章只提供给大家学习交流，不得用于商业用途； 一、引言 上一篇文章如何使用激活工具激活系统？中提到如何使用KMSpico工具激活Windows系统...
解决Pycharm控制台输出乱码问题
原始代码： # 执行系统命令 __import__('os').system("ping www..com") 结果：Pycharm输出一堆乱码： 快捷键：Ctrl + Alt + s 调出设置菜单 或 文件→设置→...
Java中的自增自减运算符
注意事项 1.单独使用的时候，++和--无论是放在变量的前边还是后边，结果是一样的。 例子： a++ //两个结果一样...
钉钉小程序api的TS类型声明文件
钉钉小程序官方文档： 吐槽一下，当时文档很不友好（2019年年底前），还会出现打不开的情况，可能现在会好一些吧？？？ 踩过很多坑，边调研边开发模式，技术栈uni-+TS，以下主要是类型声明，直接拿来就用，其他相通。 在typings目...
LockBit勒索病毒生成器被泄露
安全分析与研究 专注于全球恶意软件的分析与研究 前言 近日，国外某人在社交媒体论坛上宣称，自己的团队入侵了LockBit勒索病毒的服务器，并找到了LockBit Black(3.0)勒索病毒的生成器。 LockBit勒索病毒首次攻击于2019...
串口接收不定长数据的几种方法
串口作为单片机开发的一个常用的外设，应用范围非常广。大部分时候，串口需要接收处理的数据长度是不定的。那么怎么才能判断一帧数据是否结束呢，今天就以STM32单片机为例，介绍几种接收不定长数据的方法。 首先，我们需要打开一个串口，使用STM32Cube...
如何将Figma设计快速转换为React代码
你想加速你的 React.js 应用程序开发吗？正是通过自动将你的转换为 React 组件！ 如果是，DhiWise Web 应用程序构建器可以节省一些宝贵的时间，否则你可以用它来开发关键的应用程序功能。上面提到的 Web 应用程序构建器可以从你的...
package.json 配置完全解读
package.json 是前端每个项目都有的 json 文件，位于项目的根目录。许多脚手架在搭建项目时也会自动帮我们自动初始化好 package.json。 package.json 里面有许许多多的配置，与项目息息相关，了解它们有助于了解项目，...
接口请求合并的3种技巧，性能直接爆表
将相似或重复请求在上游系统中合并后发往下游系统，可以大大降低下游系统的负载，提升系统整体吞吐率。文章介绍了 hystrix collapser、ConcurrentHashMultiset、自实现BatchCollapser 三种...
如何监控各个线程的资源占用情况？
嵌入式开发中，有时候为了定位问题，需要查看某个进程的各个线程的运行情况。 例子 multi_thread.c： 左右滑动查看全部代码>>> #define _GNU_SOURCE #include <pthrea...
jQuery EasyUI 数据网格 - 设置排序
本实例演示如何通过点击列表头来排序数据网格（DataGrid）。 数据网格（DataGrid）的所有列可以通过点击列表头来排序。您可以定义哪列可以排序。默认的，列是不能排序的，除非您设置 sortable 属性为 true。 创建...
Mybatis一级缓存和二级缓存原理区别(图文详解)
面试经常问到一级缓存和二级缓存，今天就给大家重点详解Mybatis一级缓存和二级缓存原理与区别 Mybatis缓存 缓存就是中的数据，常常来自对数据库查询结果的保存，使用缓存可以避免频繁与数据库进行交互，从而提高查询响应速度。 MyBatis...
PHP安全特性
安全特性 1-is_numeric()类型的转换缺陷 验证函数是否为数字的函数 缺陷：当不是数字的字符串与数字互相比较，is_numeric（）会自动的先把非数字型的数转换成数字，在进行比较。 利用：在现在数字之后，如果使用该函数，则可以通...
Android逆向与安全——360 dex加固与脱壳
前言 现在市面上对的安全合规管控越来越严格了，也就要求了APP在上架之前一定要做合规检测和加固处理。对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。 由于APP加固技术不断...
货拉拉 Android 模块化路由框架：TheRouter
本文作者：张涛-货拉拉 TheRouter 是一个 Kotlin 编写，用于 模块化开发的一整套解决方案。 Github 项目地址与使用文档详见 https://github.com/HuolalaTech/hll-wp-therouter-an...
什么是最好的前端框架？
您是否在为您的 Web 开发项目选择哪个前端而进退两难？以下是顶级前端框架，并确定最适合您的框架。 前端开发人员 负责创建用户在其显示器上看到的材料。毫无疑问，他们正在尝试使用最可接受的前端框架来提供最佳的用户体验。 由于每年...
kubernetes之基于ServiceAccount拉取私有镜像
前面可以通过ImagPullPolicy和ImageullSecrets指定下载镜像的策略，ServiceAccount也可以基于spec.imagePullSecret字段附带一个由下载镜像专用的Secret资源组成的列表，用于在容器创建时，从某个...
原来程序员都喜欢上这些网站啊
的工作和日常生活非常的枯燥，这里给大家推荐一些程序员经常使用的，也是我经常上的一些网站，我将会从多个角度、多个层面分别为你整理归纳这些网站和论坛 项目类 项目是一个面试官非常看重的点，也是拓展视野、挖掘轮子一个的地方，下面就为你推荐几个程序员都应...
基于 CoreDNS 和 K8s 构建云原生场景下的企业级 DNS
容器作为近些年最火热的后端技术，加快了很多企业的数字化转型进程。目前的企业，不是在使用云原生技术，就是在转向云原生技术的过程中。在容器化进程中，如何保持业务的平稳迁移，如何将现有的一些服务设施一并进行容器化迁移，也是众多企业较为关注的点。 以 为例...
