概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，进而
转载
精选
2016-04-21 11:43:08
299阅读
Sebug 公布了 Redis 未授权访问缺陷的详细漏洞信息，这个 Redis 未授权访问缺陷可轻易导致系统被黑。详细内容请看下文：漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况
转载
2017-09-05 09:25:11
447阅读
Redis 未授权访问缺陷可轻易导致系统被黑漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /roo
原创
2017-05-31 21:33:16
1037阅读
点赞
代码看起来可以工作，但不是以你“想当然“”的方式。如果一段代码直接出错，抛出了异常，我不认为这是陷阱。比如，Python程序员应该都遇到过的“UnboundLocalError", 示例： >>> a=1
>>> def func():
... a+=1
... print a
...
>>> fu
第一章实际金属晶体结构（晶体缺陷）理想状态的完整晶体而言，晶体中所有的原子都在各自个平衡位置，处于能量最低的状态在实际晶体中原子的排列不可能这样规则和完整，而是或多或少存在离开理想区域，出现不完整型，叫这种偏离完整性的区域叫晶体缺陷点缺陷：包括空位，间隙原子，杂质，溶质原子空位：未被占领的原子位置空位的形成：点阵结点上原子热振动--起伏涨落--跳离原来位置--点阵中形成空结点--空位肖脱基缺陷：只
摘要
朋友的一个项目说接到阿里云的告警，提示服务器已沦为肉鸡，网络带宽被大量占用，网站访问很慢，通过SSH远程管理服务器还频繁断开链接。朋友不知如何下手，便邀请我帮忙处理。
朋友的一个项目说接到阿里云的告警，提示服务器已沦为肉鸡，网络带宽被大量占用，网站访问很慢，通过SSH远程管理服务器还频繁断开链接。朋友不知如何下手，便邀请我帮忙处理。阿里云的安全告警邮件内容：在没
原创
2022-11-24 21:23:42
97阅读
摘要
朋友的一个项目说接到阿里云的告警，提示服务器已沦为肉鸡，网络带宽被大量占用，网站访问很慢，通过SSH远程管理服务器还频繁断开链接。朋友不知如何下手，便邀请我帮忙处理。
朋友的一个项目说接到阿里云的告警，提示服务器已沦为肉鸡，网络带宽被大量占用，网站访问很慢，通过SSH远程管理服务器还频繁断开链接。朋友不知如何下手，便邀请我帮忙处理。阿里云的安全告警邮件内容：
原创
2023-04-28 11:05:15
83阅读
一、GIL1、定义： GIL全局解释器锁,每个线程执行过程中必须先获得GIL，保证同一时刻只有一个线程在执行， GIL与python语言没关系，是CPython解释器才有的，在IO操作等可能会引起阻塞的system call之前,可以暂时释放GIL,但在执行完毕后,必须重新获取GIL Python 3.x使用计时器（执行时间达到阈值后，当前线程释放GIL）或Python 2.x，tickets计数
转载
2023-10-26 12:05:55
74阅读
近年来，受全球经济增速放缓影响，制造业面临着从开拓增量市场到升级存量市场的加速转变，而利用智能化、数字化技术进行改造正是目前众多企业转型方向。质检一直是制造生产流程中举足轻重的一个环节，产品上一处微小缺陷有可能影响制造商整体生产良率，若不小心流入市场，更有可能产生无法想象的安全风险。“二八法则”，解决最难的问题目前现有工业视觉检测技术只能解决80%的问题，剩下20%的难题，还亟待攻克。为应对挑战，
原型是函数的一个属性，是一个对象，如果函数作为构造函数使用，那么这个构造函数的所有实例，都共享这个原型对象。 那么我们原型有什么缺陷呢？原型的缺陷本质上就是共享的缺陷。下面举个栗子： 1.变量赋值于基本数据类型时 varage=28;varnewAge=Age;newAge=31;console.log(age,newAge);//28,31当一个变量赋值于基本数据类
原创
2021-02-01 15:18:07
481阅读
点赞
面对Java问题的定位-表现得不那么自信，有时我在想是我把问题想的太难，还是问题本身就难，还是我没有专心去看代码...，因为总总，有时还没有看到真正的问题，就阵亡啦，想来死得好冤呀。本文属于《软件缺陷模式与测试》的读书摘要，感谢作者们辛苦写书，受益良多，书中对Java故障模式进行了总结，分6大类，对每个故障形成原因、表现形式进行分析，并给出了解决方案，值得细细阅读，去体会示例代码，相信读后再看到程
软件缺陷从产品内部看，软件缺陷是软件产品开发或维护过程中所存在的错误、毛病等各种问题；从外部看，软件缺陷是系统所需要实现的某种功能的失效或违背。因此软件缺陷就是软件产品中所存在的问题，最终表现为用户所需要的功能没有完全实现，没有满足用户的需求。软件缺陷的根源交流不充分、软件的复杂性、开发人员的错误、需求的变化、进度压力软件缺陷的信息为了便于缺陷的定位、跟踪和修改，要对所发现的缺...
原创
2021-08-07 09:45:40
1121阅读
软件缺陷从产品内部看，软件缺陷是软件产品开发或维护过程中所存在的错误、毛病等各种问题；从外部看，软件缺陷是系统所需要实现的某种功能的失效或违背。因此软件缺陷就是软件产品中所存在的问题，最终表现为用户所需要的功能没有完全实现，没有满足用户的需求。
原创
2022-02-09 18:37:12
937阅读
缺陷状态流转 缺陷定级 A级缺陷 B级缺陷 C级缺陷 D级缺陷 重复缺陷判断 其他场景缺陷 环境问题缺陷 版本问题缺陷 关于需求组的缺陷 关于遗留问题处理说明
原创
2022-05-24 09:47:00
179阅读
这些缺陷标题可以改进吗？
原创
2022-05-24 09:53:56
193阅读
在上一篇文章中，我们讲到了，使用itertools.tee可以让一个生成器被多次完整遍历：import itertools
g = generator()
g_1, g_2, g_3 = itertools.tee(g, 3)
for row in g_1:
print(row)
for row in g_2:
print(row)
for row in g_3:
例程：detect_indent_fft.hdev说明：这个程序展示了如何利用快速傅里叶变换（FFT）对塑料制品的表面进行目标（缺陷）的检测，大致分为三步：首先，我们用高斯滤波器构造一个合适的滤波器（将原图通过高斯滤波器滤波）；然后，将原图和构造的滤波器进行快速傅里叶变换；最后，利用形态学算子将缺陷表示在滤波后的图片上（在缺陷上画圈）。注：代码中绿色部分为个人理解和注释,其余为例程中原有代码*In
一、软件测试定义1.简单来说，软件测试就是从现有软件中，尽可能多的发现bug的过程。●说明：（1）软件不完美，或多或少存在bug，所以测试人员的职责不是“消灭”bug,而是尽可能多的发现bug（2）软件测试强调的是查找bug的过程，只要完成了排查bug的过程，无论是否发现bug，都是在测试（3）软件测试的最终目的是能够保证软件有一个好的质量（QA-质量保证）二、软件开发的阶段划分（1）需求分析阶段
Java 编程语言的线程模型可能是此语言中最薄弱的部分。它完全不适合实际复杂程序的要求，而且也完全不是面向对象的。本文建议对 Java 语言进行重大修改和补充，以解决这些问题。 Java 语言的线程模型是此语言的一个最难另人满意的部分。尽管 Java 语言本身就支持线程编程是件好事，但是它对线程的语法和类包的支持太少，只能适用于极小型的应用环境。 关于 Java 线程编程的大多数书籍都长
导读缺陷检测是工业生产过程中的关键环节，其检测结果的好坏直接影响着产品的质量。而在现实场景中，但产品瑕疵率非常低，甚至是没有，缺陷样本的不充足使得需要深度学习缺陷检测模型准确率不高。如何在缺陷样本少的情况下实现高精度的检测呢？目前有两种方法，一种是小样本学习，另一种是用GAN。本文将介绍一种GAN用于无缺陷样本产品表面缺陷检测。深度学习在计算机视觉主流领域已经应用的很成熟，但是在工业领域，比如产品
