文件 系统
《信息安全系统设计与实现》学习笔记7
第四章 并发编程 并行计算 要求解某个问题，先要设计一种算法，描述如何一步步地解决问题，然后用计算机程序以串行指令流的形式实现该算法。在只有一个 CPU的情况下，每次只能按顺序执行某算法的一个指令和步骤。但是，基于分治原则(如二又树查找和快速排序等)的算法经常表现出高度的并行性，可通过使用并行或并发 ......
用友NC accept.jsp任意文件上传漏洞
漏洞简介 用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC POST /aim/equipmap/accept.jsp HTTP/1.1 Host: 106.14 ......
c# 如何实现把word文件转换成Pdf文件？
最近开发一个项目，要实现把word文件转换成pdf文件。 实现的方案大概分为三种： 1、利用微软的库 Microsoft.Office.Interop.Word来进行Word到PDF的转换【需要安装office软件】 2、利用WPS的COM组件来实现Word到PDF的转换 【需要安装wps软件】 3 ......
Win10 ssh客户端 scp 传输linux文件到windows 端
1Window10 安装 openssh 服务 2 启动windows sshd服务 net start sshd 3 scp linux 向windows 传输文件 Win10 中打开powershell,登录 ssh 把linux 下的shell01.sh 传到 window10 的桌面上 sc ......
ELF文件结构分析（arm gnu版本）
为了学习使用objdump和size命令，以simple_section.c为例进行分析。 编译环境是x86 ubuntu下的交叉编译arm指令： 首先编译这个文件。 arm-none-eabi-gcc -c simple_section.c 命令解释 objdump 作用：分析二进制文件的内容信息 ......
ELF文件结构分析（x86 gnu版本）
为了学习使用objdump和size命令，以simple_section.c为例进行分析。 编译环境是x86 ubuntu，首先编译这个文件。 gcc -c simple_section.c 命令解释 objdump 作用：分析二进制文件的内容信息 objdump --help Usage: obj ......
用友NC FileReceiveServlet任意文件上传漏洞
漏洞简介 用友NC6.5的FileReceiveServlet接口，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。 漏洞复现 fofa语法：app="用友-UFID ......
果蔬购物商城管理与推荐系统Python+Django网页界面+协同过滤推荐算法
一、介绍 果蔬购物管理与推荐系统。本系统以Python作为主要开发语言，前端通过HTML、CSS、BootStrap等框架搭建界面，后端使用Django框架作为逻辑处理，通过Ajax实现前后端的数据通信。并基于用户对商品的评分信息，采用协同过滤推荐算法，实现对当前登录用户的个性化商品推荐。 主要功能 ......
【nodejs】批量获取文件的时长
因为ffmpeg.ffprobe是异步的，需要使用promise同步，然后Promise.all将所有的Promise执行结果处理后返回 /** * 获取文件列表时长(同步获取返回) * @param {Object} fileList */ async getFileDuration(fileLi ......
操作系统随笔
1.内核空间和用户空间 内核空间定义：内核空间是操作系统内核运行的区域，它包括了操作系统内核代码、数据结构和设备驱动程序等。内核空间通常是操作系统中的一块保护内存区域，只有操作系统内核才能够访问这个区域。 用户空间定义：用户空间是指用户应用程序运行的区域，包括用户应用程序代码、数据和堆栈等。 ......
软考系列（系统架构师）- 2010年系统架构师软考案例分析考点
试题一 软件系统架构选择 【问题1】（7分） 在实际的软件项目开发中，采用恰当的架构风格是项目成功的保证。请用200字以内的文字说明什么是软件架构风格，并对主程序-子程序和管道-过滤器这两种架构风格的特点进行描述。 软件架构风格是描述特定软件系统组织方式的惯用模式。组织方式描述了系统的组成构件和这些 ......
系统集成知识点速记口诀-变更
看见变更要分析，流程一个不能少，除非法律和政府，变更发生先识别， 询问原因再记录，正式记录评影响，然后提交CCB，批准拒绝生日志， 更新原来旧计划，发布通知干系人，实施批准的变更，记录原因和措施， 作为经验来总结，审查实施的变更，确认变更是最后，启动一定不变更， 修改章程无权限，规划变更看批准，没有 ......
系统集成知识点速记口诀-招标时间
招标公告到截标20天； 修改在截标前15天； 卖标书5天、资格预审5天； 中标通知书发布30天内签订合同； 5天内退还保证金；招标文件保存15年； 7天质疑、投诉15天； 招标人以发出时间稳准； 投标人以到达时间为准。 ......
系统集成知识点速记口诀-进度网络分析
关键路径不受约，最长持续时间段，最小浮动和最短，资源优化受约束， 平衡延长可用性，平滑不会改进度，范围不变用压缩，加班赶工增成本， 快速跟进加风险，假设不成变风险，应急储备来帮忙，蒙特卡洛是(S)曲线， 挣值分析也可用，提前是负滞后正。 ......
系统集成知识点速记口诀-挣值分析
四个参数：PV计划值、AC实际成本、EV挣值、 BAC完工预算 三个偏差：进度偏差SV= EV-PV、成本偏差CV= EV-AC、完工偏差VAC= BAC-EAC 两个指数：进度绩效指数SPI= EV/PV、成本绩效指数CPI= EV/AC 三个预测： 1完工尚需估算 非典型偏差ETC=BAC-EV ......
系统集成知识点速记口诀-人际关系与团队技能篇
达成一致用引导，专家匿名德尔菲，资源进度优先级，冲突管理不可少， 问题解决是双赢，强制采纳最快速，合作妥协是次好，求同存异调气氛， 撤退搁置是最差。 观察交谈需跟随，沟通方法应恰当，互动沟通最有效，开会电话和视频， 推式沟通不主动，电子邮件最常用，拉式沟通获信息，门户网站知识库。 ......
系统集成知识点速记口诀-质量工具
刘英只点劣质茶，锯树相亲策动优。 刘英只点劣质茶【老七种工具】：流程图、因果图、直方图、散点图、排列图、控制图、检查表 锯树相亲策动优【新七种工具】：矩阵图、树状图、相互关系图、亲和图、过程决策方法图、活动网络图、优先矩阵图 ......
系统集成知识点速记口诀-数据分析
成本效益定最佳，挣值分析比基准，趋势分析预未来，偏差分析比计划， 储备分析比剩余，应急已知未知险，管理未知未知险，多个方案决策树， 潜在影响敏感性，又被称作龙卷风，相关分析看利益，权高利高重管理， 权高利低令满意，权低利高随告知，权低利低仅监督。 ......
系统集成知识点速记口诀-十大知识域，47个子过程
多快好省、人沟风采、天地人合 多（范围管理）快（时间管理）好（质量管理）省（成本管理）、人（人力管理）沟（沟通管理）风（风险管理）采（采购管理）、天地人（干系人管理）合（整合管理） 三六企业多整风：范围管理、整合管理、风险管理有6个子过程 四省二人去采购：成本管理、人力管理、干系人管理、采购管理有4 ......
系统集成易混淆知识点汇总-项目管理信息系统、配置管理系统、变更控制系统
概念： （1）项目管理信息系统：项目管理信息系统是计算机辅助项目管理的工具，为项目目标的实现提供了强有力的帮助。 （2）配置管理系统：配置管理系统分为变更控制系统和配置控制系统。由一系列证书的书面程序组成，明确了核准和控制变更所需的批准层级，对以下工作指导和监督：①识别并记录产品、成果、服务或部件的 ......
系统集成易混淆知识点汇总-工料合同、成本补偿合同
概念： （1）工料合同：工料合同是指按项目工作所花费的实际工时数和材料数，按事先确定的单位工时费用标准和单位材料费用标准进行付款。 工料合同是兼具成本补偿合同和总价合同的某些特点的混合型合同。 （2）成本补偿合同：成本补偿合同向卖方支付为完成工作而发生的全部合法实际成本，外加一笔费用作为卖方的利润。 ......
系统集成易混淆知识点汇总-成本加激励费用合同、成本加奖励费用合同
概念： （1）成本加【激励】费用合同（CPIF）：买方为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），并在卖方达到合同规定的绩效目标时，向卖方支付预先确定的激励费用。 （2）成本加【奖励】费用合同（CPAF）：买方为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），买方再凭自 ......
系统集成易混淆知识点汇总-稳定性、可靠性、可用性、健壮性
概念： （1）稳定性：系统的稳定性是指：受规则的约束，系统的内部结构和秩序应是可以预见的；系统的状态以及演化路径有限并能被预测；系统的功能发生作用导致的后果也是可以预估的。稳定性强的系统使得系统在受到外部作用的同时，内部结构和秩序仍然能够保持。 （2）可靠性：可靠性是指从系统开始运行到某个时刻，这个 ......
系统集成易混淆知识点汇总-更正性维护、适应性维护、完善性维护和预防性维护
概念： （1）更正性维护 ——更正交付后发现的错误； （2）适应性维护 ——使软件产品能够在变化后或变化中的环境中继续使用； （3）完善性维护 ——改进交付后产品的性能和可维护性； （4）预防性维护 ——在软件产品中的潜在错误成为实际错误前，检测并更正它们。 区别： （1）适应性维护与完善性维护的区 ......
系统集成易混淆知识点汇总-虚拟团队、集中办公
概念： （1）虚拟团队：虚拟团队是指在大多数时间并不面对面集中办公，而是通过互联网技术来分散办公的团队。 （2）集中办公：集中办公是指把主要团队成员安排在同一物理地点工作，以便加强团队建设，提高团队绩效。集中办公可以是临时或永久的。 区别： （1）物理空间不同。虚拟团队的团队成员分散在不同的物理空间 ......
系统集成易混淆知识点汇总-风险规避、风险转移
概念： （1）风险规避：风险规避是指通过改变项目计划，把项目目标与某个威胁隔离开来，使项目目标【完全】不受该威胁的影响。 （2）风险转移：风险转移是指通过签署风险转移合同，把某个或某些【单个项目】风险转移给第三方承担，或者把【整体项目】风险转移给第三方承担。 区别： （1）规避是要使项目彻底不受某个 ......
系统集成易混淆知识点汇总-风险减轻、风险接受
概念： （1）风险减轻：风险减轻是指采取措施【降低消极】风险发生的概率或后果。 （2）风险接受：风险接受是指不主动应对风险，而是被动地等风险发生后再采取措施去应急，或者仅准备一些【应急储备】用于风险发生后的应急。 区别： （1）风险减轻仅适用于消极风险，而【风险接受】既可用于【消极风险】，也可用于【 ......
系统集成易混淆知识点汇总-WBS、RBS、OBS
概念： （1）WBS：WBS是工作分解结构，是以可交付成果为导向的工作层次分解，其分解的对象是项目团队为实现项目目标、提交所需可交付成果而实施的工作。 （2）RBS：RBS是资源分解结构，是资源依类别和类型的层级展现，类别：人力、设备、材料和用品；类型：技能水平、等级水平等。 （3）OBS：OBS是 ......