2016年初,京东在印尼正式落地了第一个海外本土站点;今年11.11,京东印尼站当天单量同比增长845%,连续三年保持超高速增长。
【12.5 - 12.7】2015·第四届TOP 100 Summit 享誉业界的全球软件案例研究峰会TOP 100 Summit将于12月5-7日在北京国家会议中心举行。本届TOP 100 Summit案例来自互联网公司、电商企业、智能硬件企业、互联网金融公司等各个领域的技术研发团队,案例议题设计产品创新、互联网转型、团队敏捷提升、大数据、架构设计、自动化运维、质量管理等热点议题。 好雨云受主办方麦思博邀请将参加本次大会。 好雨云CEO 刘凡将分享《好雨云使用OKRs做绩效管理》 案例简述 绩效管理的作用
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果您对文章内容有疑问,可以尝试加入交流群讨论或留言私信,如有侵权请联系小编处理。
现在不干网络安全工作了,在家养老看茶铺的我,偶尔还会有些老友来到我的茶铺里面坐一坐,喝喝茶,摆一摆龙门阵。他们总是三五成群的点上一壶龙井或是碧螺春,摆上一盘瓜子和猪肉脯,天南海北的聊着,上午聊着哪家出了新的0day;下午又说哪家的0day出了exp还是poc。有时候他们还会聊着行业八卦,哪家的哪家又在干什么了,哪家的什么文件里面又有后门了。我在屋内开着小窗听着,却也别是一般感觉。我也曾以为这种混日子的生活可以持续到二三十年之后,却没想到才租了这家茶铺几年,就有人按着当初的暗号上门求助了。
今天国外主机测评看到 .online 目前有免费域名可以注册,.online 是 radix 旗下的一个后缀。反正有免费域名,不要白不要,还是可以注册一个玩玩的,一年后续费不续费就看自己了。
公司业务发展过程中,随着用户规模的增长。不管是采用传统的idc模式,还是最近比较火的vps。作为运维,不免被老板灵魂拷问,哪家的vps比较好,哪家的idc比较好。价格上没什么好说的,谁高谁低,一幕了然。但是相同的价格下,要比较初一个优劣,肯定要用数据说话。 祭出搜索引擎,一顿搜索。找到了网络上存在的的一键测试脚本,然后再使用过程中,发现输出要不就是相对简单,要不就是很久没有更新了,部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长,自己做了一个,起名idcmonitor。以后再也不担心老板要评估选点了。
记者发现,前程无忧51Job.com(Nasdaq:JOBS)用户信息在暗网上被公开销售,黑客甚至展示了部分样本数据,包括邮箱、密码、真实姓名、身份证号码、电话等。 前程无忧方面向记者证实,部分用户账户密码被撞库,但否认该公司数据被拖库。 撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站,得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据,在黑客圈,拖库也被用来指网站遭到入侵后,黑客窃取其数据库。 目前,有关人员通过泄露的前程无忧用户信息对网站进行登录测试,部分成功。 据贩卖用户信息的人声称,其手中共有195万条数据可被销售,打包价为12个比特币。(目前1个比特币价格超过4万元人民币,12个比特币总价约50万元人民币。) 黑客圈人士对记者分析,暂时无法确认是因为数据库泄露造成,还是撞库导致的,“怀疑有人从其他地方挑选了一些数据,伪装成51job被拖库,拿其数据售卖。” 6月15日,前程无忧方面回复记者称,该公司从当天早间就已经对暗网上放出的数据做进一步验证,对这些用户登录情况做了进一步的分析汇总,从公布出82条数据中发现,“有65条在我们的碰撞库中,其余17条数据无法正常登录。” 前程无忧方面表示,经过安全团队校验,释放出来的样本数据,绝大部分来自于一些邮箱泄露的账户密码,且都是在2013年之前注册,所以很可能是这些邮箱的用户名和秘密被非法获得,“恶意用户通过这些已泄露的邮箱账户及密码,对我们站点进行登录匹配。然后蓄意倒卖,并非51job被拖库。2013年不少互联网邮箱的密码还是明码,且数年前确实发生过一些邮箱的信息泄露。” 前程无忧不愿意公开具体涉及的是哪家邮箱服务商。 资料显示,2015年,网易163/126电子邮箱过亿数据泄漏,网易方面称,“这是由于部分用户在其他网站使用了和网易邮箱相同的账号密码,其他网站的账号信息泄露,被不法分子利用,侥幸尝试登陆网易邮箱造成。” 前程无忧方面表示,“这次很可能是对这批泄露信息再利用。换言之,如果这些用户名和密码和其他网站一致,也很可能会侵入这些用户在其他平台上的信息安全。” 前程无忧同时介绍了该公司对用户信息安全的管理方式。据称,前程无忧的用户密码是加密串,非本人无法从前程无忧获取登录密码、进入他人账户,即使数据库的管理人员也无法获取。 此外,前程无忧已经在几年前建立起密码碰撞库,用户必须重设密码(暗码)才能进入在51job的账户。前程无忧表示,此次涉及的用户是多年未登陆51job,没有重设密码的。
网站备案可以理解为ICP备案,按照政策要求,服务器在大陆地区的域名接入均需办理备案,备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。
9月GPDB7发布了release版本,新增了很多新特性及性能改进,对GPDB用户带来福音。业务在调研GPDB6升级到GPDB7的过程中,生产环境会创建用户,利用这些用户进行迁移。但是出现问题了,竟然会报:Role names starting with “pg_” are reserved。也就是说GPDB7以”pg_”开头的用户是预留用户,不给用户创建使用。
个人开发者的福利 微信小程序,刚听到这个新名词的时候,我就兴冲冲的去找入口,看看自己能不能搞个微信小程序的HelloWorld,毕竟能在微信上把自己写的一些小工具跑起来还是满炫酷的。 没想,网上一查
然后cmd执行net user Administrator "原密码" (重置密码,但指定密码是原密码),然后左下角开始按钮上重启系统,进入系统后打开Chrome访问百度,发现百度是登录状态
本文源自于知乎的提问与回答,相信大家也有自己去思考或者实践“造”几个轮子。毕竟不管是学习人家造好的轮子还是自己造轮子,都是对自身开发设计能力的一种提升。本文的回答者从公司的实际项目出发,大致列举了我们可以研究的“轮子”,并给出设计建议。
首先我们需要通过multipass启动安装了PostgreSQL的虚拟机,然后我们就可以开启PostgreSQL数据库之旅了。
当你正用浏览器访问网站时,Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息,甚至还有你VPN的账号密码。 多年以前当Windows还在使用单核处理器和256M的RAM的时候,微软的员工想出了单点登录,也就是说你只需要登录一次,就能够访问所有的内部资源,无需再次访问。 当用户使用NTLM验证方式时,操作系统会发送域名、用户名和密码哈希值给对方主机。只有验证不成功时才会出现登录框。但是现在看来,这样的机制是不安全的。因此,微软修复了一些问题,有些修复了一般,还有一些根本没有修复,以至
CDN的全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
今天和大家聊聊并发。 虽然搞了多年 Java,可许多朋友一提到“并发”就头疼: 为什么我已经学习了很多相关技术,可还是搞不定并发编程? 小公司根本遇不到并发问题,高并发经验该怎么积累?平时该怎么学习? 昨天面试又卡在并发问题上了,并发编程难道已经成为大厂必备的敲门砖了吗? 有这些困惑很正常,因为并发编程是 Java 语言中最为晦涩的知识点,它涉及操作系统、内存、CPU、编程语言等多方面的基础能力,而这些知识点看上去非常的零散、独立,可实则关联性又比较强,更为考验一个程序员的内功。 并发编程的优势是
昨天晚间,来自网络媒体一本财经的消息,12GB京东账户数据在暗网流通,数据多达数千万条。据说本次泄露的账户数据包括了用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息。不过密码经过了MD5加密。一本财经在报道中提到: 一些地下渠道,开始对数据进行明码标价,价格从“10万到70万”不等。 这真可谓重磅炸弹了。不过京东今天已经正式给出回应,确认这部分数据泄露是缘于2013年的Struts 2安全漏洞,并表示京东很早就已经修复了此漏洞,而且当时已经提示存在风险的账户进行安全升级。 这份声明一定程度确认了一本财
随着国外 VPS 越来越便宜,很多站长为了性价比都把网站转移到了大陆以外的地区,比如使用美国 VPS、日本 VPS、韩国 VPS、台湾 VPS。不过考虑到网站主要面向国内访客,就需要提高访问速度,所以今天魏艾斯博客说一下如何使用DNSPOD和腾讯云 CDN加快网站访问速度的教程。
你点我一下试试 你点我一下试试
数字是计算机科学的根本,那么java中数字是怎样来表示呢?规则又是怎样呢?今天我们来探讨一下这个话题。数字在某些领域经常用字符串来进行表示和传递。那么我们可以从判断java中一个字符串是否是数字来获取一些有用的信息。
云游戏算得上是近些年来游戏行业中的火爆话题,随着现在游戏画质越来越高占用的内存也越来越大,游戏对于设备的配置要求也越来越高,所以现在很多大型游戏都是需要配置非常好的手机或者电脑才可以支持运行的,再喜欢玩游戏的玩家们也不可能为了一款游戏而重新购置设备,所以现在的云游戏就火热起来,在云游戏上面可以玩各种大型游戏,很多厂家也在推出自己的云游戏平台,厂家可以在云游戏管理服务器管理游戏,那么云游戏管理服务器如何进入?云游戏管理服务器可以选择哪家?
应用性能监控,它是一个比较新的发展方向,什么是应用性能监控呢?它主要是指对企业的关键性的业务进行监测优化,从而能提高企业应用的可靠性以及安全性,另外还能保证得到非常良好的一个服务,同时又能降低企业IT上的成本,毕竟很多的应用性能监控都使用云服务系统,相对于传统型的服务器会更有效更安全,那么应用性能监控哪家专业呢?
最近,小红书私信找我修改简历的很多,也聊不了不少。大部分都是因为被裁员失业,找不到工作找过来的。
对于一些大型网络公司来说,想要处理每天的数据请求非常麻烦,如果数据请求出现了延迟,有可能会导致业务出现一定的负面影响,所以需要对应用性能进行监控,那么应用性能监控哪家产品好呢?如何挑选应用性能监控产品?
2022年女IT人员调查报告,5个码农中就有1个妹子;男子谎称IT运维骗财骗色,广州一女子被骗 90 余万;俄罗斯面临IT危机,存储数据即将耗尽;TikTok 美国用户数据存储在甲骨文服务器;Figma 封禁大疆,下一个会是谁?新华三1.99亿中标中国广电IT云资源池项目;3.15 晚会揭“女主播背后的秘密”,曝光互联网直播乱象; / 2022年女程序员洞察报告:5个码农中就有1个妹子! 3月8日,每日互动发布《2022年女程序员人群洞察报告》(以下简称“报告”)。报告显示,女性在程序员群体中占比
网站优化流程:选词 —— 选文 —— 发文 —— 提交 —— 收录 —— 索引 —— 排名 —— 转化
12.12直播预告 腾讯云高级产品经理刘迪(迪B哥)社群直播来啦~千字干货详解AI在MySQL主从延时案例中的应用,12月12日18:00前均可入群,赶快报名吧~
同事问MySQL数据类型DECIMAL(N,M)中N和M分别表示什么含义,M不用说,显然是小数点后的小数位数,但这个N究竟是小数点之前的最大位数,还是加上小数部分后的最大位数?这个还真记不清了。于是乎,创建测试表验证了一番,结果如下:
博主今年第一次参加国考,也是第一次感受到了,想交个钱还要排队,于是我开发出了这个一键自动登录脚本,可以免去账号密码还有验证码的识别,减少了重复输入验证码的时间,本次采用Devchat协助开发,事半功倍,以下是成品演示效果
MrDoc 是州的先生基于 Python 的 Django 框架开发并开源的在线文档系统。
在之前的 【Python】Python 字面量 ( Python 数据类型 | Python 字面量含义 | 使用 print 函数输出字面量 ) 博客中 , 介绍了数据类型 ;
电脑上出现的漏洞和病毒,不仅会影响到大家正常的办公,而且还会让电脑处于一个非常危险的环境当中,所以一定要注重主机安全。如果主机有着层层的保护,就完全不用担心这些问题了,下面就让我们来看看主机安全防护产品的作用吧!
近年来,开源技术得到越来越多的重视,微软收购 GitHub、IBM 收购红帽,都表明了开源的价值。国内公司也越来越多的参与开源,加入开源基金会 / 贡献开源项目。但是,它们到底做得如何呢?为此 InfoQ 统计了国内在 GitHub 上较活跃的 7 家一线互联网公司的 50 多个账号的 2800 多个项目,为大家呈现一部分答案。
为大家总结新一期 好雨云帮一周问答集锦(12.12-12.18) 请各位老司机慢用~ ---- Q:应用构建成功,但一直卡在了正在启动中,如何排查和处理? A:应用无法启动的有很多种原因造成,下面提供一些排查问题的思路: 从应用的角度去排查: 1、应用如果是源代码部署,Procfile文件中的运行命令是否可以在本地运行 2、应用如果是Dockerfile方式构建,请确认ENTRYPOINT或CMD的命令可以正常运行 从平台的角度去排查: 1、查看管理节点的 /logs/region_api/error.l
如果你想成为投资银行或对冲基金的量化研究员,传统的计算机科学硕士学位并不总是有用。各个大学纷纷响应对量化交易员和研究员的高需求,推出了结合金融、数学和工程的专业课程。这些项目与顶级银行和对冲基金有联系,经常充当人才的直接供应者。因此,对于任何想要构建算法和系统交易策略的人来说,学习正确的课程是至关重要的一步。
在国内建站就得提前做好备案,有了备案号就可以开通网站了。今天和大家唠唠腾讯云首次备案如何操作。
Kotlin中的泛型和java中的十分类似都是用T表示泛型 kotlin中使用 T 表示泛型。 在定义泛型函数时需要在 fun 后面加入 , 然后指明某个参数的类型为 T 泛型函数的定义: //K
即将逝去的2013年,被认为是具有跨时代意义的“大数据元年”。在这一年,数据比以往任何时候都要宝贵,甚至成为可以与石油资源相媲美的新能源,大数据被认为是继信息化和互联网后整个信息革命的又一次高峰。然而,大数据不是口号,需要更多的企业付诸实践,从单调的数据中挖掘出潜在价值。 年初的一项调查曾指出,28%的全球企业和25%的中国企业已经开始进行大数据实践。为了进一步了解中国企业大数据应用的真实情况,IT168近期联合ITPUB、ChinaUnix展开了一项有关大数据应用与趋势的专
其中的combined_realip是日志的名称,这个名称可以自定义,但是你定义了什么名称,后面你操作日志的时候也要使用这个名称。就像你给一个人起名叫李四,你就得用李四这个名字去叫他干活。剩下的字符串含义在上面的图片已经介绍了,就不赘述了。
推荐阅读: 《为爱发电的博客园要没了??!》 《巨头宣布:裁员超90%,补偿N+3》 1 停止! 这两天,AI 领域最大的新闻就是,ChatGPT 官网开始停售 Plus 会员,我去官网看了一下果然。 plus 的升级按钮已经变得不可点击。 网友都在纷纷猜测,这是不是 OpenAI 新一轮的营销手段,但从我的观察来看应该不是。 那为什么放着赚钱的生意不做了呢? 原因很简单,公司的算力不够了! 需求量太大,以至于 OpenAI 不得不暂停 Plus 的销售。之后何时开放也没有明说。 2 压力太大 在这
症状 前一段时间redis客户端在使用php connect 连接redis 的经常报一个redis server went away 等信息。 排查 首先想到的想到的是reids超时设置的问题,timeout、tcp-keepalive、以及php的default_socket_timeout时间 127.0.0.1:6381> CONFIG GET * 17) "timeout" 18) "0" 19) "tcp-keepalive" 20) "0" vim xxx/php_pat
在国内建站就得提前做好备案,有了备案号就可以开通网站了。今天老魏和大家唠唠腾讯云首次备案如何操作。
机器之心报道 机器之心编辑部 马斯克:我需要给自己找个台阶下。 本周日,推特宣布了一系列新举措,再次引发了人们的热议。 在一份公告中,推特突然宣布将不再允许用户引流到其他平台,包括 Facebook、Instagram、Mastodon、Truth Social、Tribel、Nostr 和 Post。在概述这些变化的帖子中,推特表示将「在推文级别和帐户级别」对违反此政策的用户采取行动。 不论哪家,都是我的竞争对手。 从此,人们将不被允许再在自己推特个人资料中包含指向他们在其他社交网络上个人资料的链接,
Unix 系统把数据存放在文件中,可以通过以下系统调用来操作文件: open(filename, how) creat(filename, mode) read(fd, buffer, amt) write(fd, buffer, amt) lseek(fd, distance, base) close(fd)
安装nvm --- node版本管理和切换工具 搞node,要啥nvm啊? Node版本进展迅猛,不同的工程可以支持不同的node版本,如果安装的node版本和工程支持的不同,就需要费时费力的调试了.
今天自己照着书一步步敲了who命令的实现。老外写的有些书就是不错,一步步启发你告诉你怎么思考,怎么根据已有的线索查询联机帮助,怎么一步步最终解决问题。真不错。 下面我就根据书上的思想,来回顾一下这将近2个小时的工作。
地址:https://hub.docker.com/r/lhrbest/greenplum/tags
领取专属 10元无门槛券
手把手带您无忧上云