我们来看下新版的《2022年危害最大的25种安全问题》在安全预防上会给了我们哪些安全提示。
原创
2022-08-02 14:50:33
492阅读
点赞
在源代码安全领域工作的朋友都知道CWE和CVE，但是还是有一些朋友不太了解这两osures，常用漏洞和风险）...
转载
2022-12-24 07:43:16
387阅读
当我们要查看 python 的变量属于哪种数据类型的时候，我们可以使用print(type(variable))当我们要查看一个变量具体有哪些方法时，我们可以使用variable=dict(a=1,b=2)print(dir(variable))那么我们想要知道方法的具体操作呢？m=dict(a=1,b=2)help(m.get)返回结果如下：Help on built-in function g
原创
2017-10-25 11:57:23
558阅读
我整理了CWE/SANS TOP25 2022年的这25类缺陷，分类适合的开发语言，其实主要是C/C++语言的缺陷相对于Java、PHP、Python、C#等更高级的语言的不同，所以分为适合C/C++语言和其它语言。
Linux 4.8是一个稳定版本的Linux内核，它在2016年10月发布。这个版本带来了一些新功能和改进，为Linux用户和开发人员提供了更好的体验。
首先，Linux 4.8引入了对ARM架构的支持。这意味着现在ARM架构的设备可以更好地运行Linux操作系统，为ARM设备的用户提供了更多选择。此外，这个版本还改进了对Intel Skylake处理器的支持，使得Linux系统在最新的硬件上运
原创
2024-03-05 12:42:52
49阅读
suse的安装参考： 有些错误处理见本文黄色部分 CentOS 6.4 编译安装 gcc 4.8.1今天在isocpp上看到“GCC 4.8.1 released, C++11 feature complete”这个消息，非常兴奋。终于有一个全面支持C++11语言特性的编译器了！当然了，gcc仅仅是语言特性上全面支持C++11，libstdc++貌似还没有完全跟上，不过我已经挺满足了，至
转载
2023-08-03 22:12:01
407阅读
我作为我们add团队的组长 就该做好带头作用。我感觉我们的需求分析就是这样。我做好规划书。分配任务。我擅长编码和学习新知识。我们小组三个人。划分三个模块。我选择主要部分那个模块。剩下的两块分配其他组员。我们的工作就像接口一样 互不干扰互不冲突。首先我们的项目团队得找好市场分析。调查用户需要什么功能的软件。和怎么样去实现用户需要的功能。制定好团队方案去
原创
2016-04-07 19:15:24
574阅读
在前面已经看到，类存储在文件系统的子目录中。类的路径必须与包名匹配。
另外，类文件也可以存储在JAR（Java归档）文件中。在一个JAR文件中，可以包含多个压缩形式的类文件和子目录，这样既可以节省又可以改善性能。在程序中用到第三方（third-party）的库文件时，通常会给出一个或多个需要包含的JAR文件。JDK也提供
转载
精选
2012-11-21 13:59:26
943阅读
4.8 Buffer Java中的Buffer就是一块内存区，用于存放特定的数据，Buffer常用于和Channel一起工作，也能做缓存。将数据从其他地
原创
2023-06-05 16:13:42
44阅读
虽然过了两个星期 不过终于有时间整理一下之前腾讯笔试的问题了。很遗憾，因为没有复习所以去到各种不会~现在回想起来还是很多题目没有仔细想的。印象比较深刻的是下面几题，跟编程相关的只有几题。。。
1.如图所示，一个8x6大小的方格中，从A点到B点而且不经过C点共有多少种走法，只允许向上或者向右走
这一题，一开始的想法就是任意一格的走法都等于它左边走法（如果存在）跟下边走法（如
原创
2012-04-20 22:19:19
455阅读
想在虚拟机里安装CentOS 4.8做实验，发现它的yum源已经无法正常工作了。查了查，现在它还有两个yum源可用http://vault.centos.org/4.9/http://repoforge.org/use/centos源的rsync同步地址rsync://archive.kernel.org/centos-vault/repoforge（原来的rpmforge)源的rsync同步地址
原创
2015-08-16 10:49:25
955阅读
1. LeetCode（二叉树的最近公共祖先） 2. 复习vue，react，js 3. 复习正则 ...
转载
2021-04-09 00:03:00
104阅读
2评论
cratedb 4.8 的新特性不少，比较吸引人的就是支持了逻辑复制了 逻辑复制 可以将全部，或者部分数据同步到其他的cratedb 集群中，适合的场景，中心报表，中心存储，这个功能是很不错的 copy from/to 增强 这个提供了不少特性，包含了从s3 拷贝数据，csv 格式解析 参考资料 h
原创
2022-05-24 11:08:02
78阅读
ASP.NET中等安全级别
ASP.NET中等安全级别 ASP.NET运行模式的权限说明图： ASP.NET的默认运行模式是FULL TRUST 级别，在该级别下.NET程序拥有极高的权限执行程序或者代码。但是让程序运行在该模式下是十分危险的，黑客可以轻易地利用你的程序进行提权。国外空间，比如GoDaddy通常会把ASP.NET代码执
转载
2023-08-09 20:22:45
51阅读
如何通过软件自动的检查法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径。 1. 按照惯例，先说故事 用12月初在深圳参加的"全球C++及系统软件技术大会"里C++之父Bjarne讲的一个故事, 致敬一下这位大能。 由于疫情, Bjarne不能亲自来到会场, 只能通过视频的方式和
转载
2021-01-21 10:41:00
83阅读
摘要：如何通过软件自动的检查法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径。1. 按照惯例，先说故事用12月初在深圳参加的"全球C++及系统软件技术大会"里C++之父Bjarne讲的一个故事, 致敬一下这位大能。由于疫情, Bjarne不能亲自来到会场, 只能通过视频的方式和大家沟通。 下面这张照片
原创
2021-05-28 10:44:15
560阅读
