漏洞fastjson版本 环境
Mac M1芯片无法安装Python3.7的conda环境
用conda安装python3.7的环境，出现错误 (base) ➜ CodeAnalysis git:(main) ✗ conda create -n CodeAnalysis3.7 python=3.7 Collecting package metadata (current_repodata. ......
Python环境安装与配置
Python进行安装：https://www.python.org/ 如下是针对Windows的下载方式 下载后进行安装，选择自己的安装路径 环境配置： script的目录和Python目录添加到path里面 输入python -V 安装配置成功 ......
一个.Net版本的ChatGPT SDK
ChatGPT大火，用它来写代码、写表白书、写文章、写对联、写报告、写周边...... 啥都会！ 个人、小公司没有能力开发大模型，但基于开放平台，根据特定的场景开发应用，却是非常火热的。 为了避免重复造轮子，今天给大家推荐一个start数量为1.6K的Github开源项目。 项目简介 这个是根据Op ......
上线控制台，降低使用门槛｜Higress 1.0.0 RC 版本发布
历时 5 个多月，Higress 推出了首个 RC （Release Candidate，即正式发布的候选）版本 1.0.0-rc，用户可以通过控制台，开箱即用地使用云原生网关。 ......
vue-cli安装成功后，使用vue -V命令找不到版本的问题
参考文章一：https://blog.csdn.net/Small_Yogurt/article/details/104968169 参考文章二：https://blog.csdn.net/weixin_43403746/article/details/124631637 我先参考第一篇文章，安装了 ......
ubuntu创建conda虚拟环境时报错如下：
ubuntu创建conda虚拟环境时报错如下： Fetching package metadata ... CondaHTTPError: HTTP 000 CONNECTION FAILED for url <https://mirrors.tuna.tsinghu a.edu.cn/anacon ......
分享一种用镜像封装技术来对复杂的工业软件环境做容灾备份的还原方案
做了产品以后经常遇到一个维护问题，经常一些产品过了七年八年就遇到这样那样的服务起不来需要从头部署，甚至一些产品在设计之初没有考虑到数据量和底层数据死锁，导致产品变得越来越慢，前者导致需要费时费力，后者导致产品风评越来越差，影响客户使用。 甚至有些是由于服务器硬件、和微软多年前的系统文件损坏造成的。 ......
mac环境下配置python
1.安装python ：python3.5.4 python https://www.python.org/downloads/macos/ 设置python环境变量 将python安装路径 和 python安装路径/Script 添加到环境变量path 2、安装pycharm https://ww ......
playwright环境配置和快速体验
继selenium后，又一强大的web自动化框架出现在大众的视野。playwright！在这之前，谈及到UI自动化，大部份人想到的都是selenium。因为selenium2.0和3.0和4.0的发布，并没有过多的功能迭代，不能满足用户的需求。随着新框架的出现，慢慢被替代掉了。 一、playwrig ......
Ceph Pacific版本OSD内存自动调整说明
警告：默认情况下，cephadm 在引导程序上启用osd_memory_target_autotune，mgr/cephadm/autotune_memory_target_ratio 设置为主机总内存的 .7。 ~# ceph config get mgr mgr/cephadm/autotune ......
Ceph Pacific 版本磁盘预测模块
磁盘预测模块利用 Ceph 设备运行状况检查来收集磁盘运行状况指标，并使用内部预测器模块生成磁盘故障预测并返回到 Ceph。它不需要任何外部服务器进行数据分析和输出结果。其内部预测器的准确率约为70%。 1. 启用 运行以下命令以在 Ceph 环境中启用diskprediction_local模块： ......
将CVS版本库迁移到Git
cvs项目全路径： ls /home/cvsroot/crmCVSROOT myCRM19 #安装两个工具 yum install git-cvs yum install cvsps #创建一个目录存放，并进入目录 mkdir /home/aabb cd /home/aabb #登录cvs expo ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI（vue2 升级javascript库）【检测到目标站点存在javascript框架库漏洞漏洞风险：中】
原帖：https://blog.csdn.net/u012961419/article/details/130016341 背景公司信安部门对项目进行安全扫描，查出一些漏洞，其中有一项要求升级 javascript 框架库（如图）： 吓得我以为让我把 Vue2 升级成 Vue3。 经过一番询问后才知 ......
OpenSSH升级版本（7.4升级到9）
ssh -V ### 1.为防止安装失败，无法用ssh做远程连接，因此先安装telnet防一手 yum -y install telnet* systemctl enable telnet.socket systemctl start telnet.socket mv /etc/securetty ......
Java8环境变量配置
JDK 8u201下载地址 https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html 注：8u202之后的版本是收费的。 安装好之后 win + r 键入sysdm.cpl 选择-高级->环境变量 系 ......
Python常见的10个安全漏洞及修复方法
关注我了解更多Python技术知识，带你一路“狂飙”到底！上岸大厂不是梦！ 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员 ......
Linux 环境，设置git账户密码，免登录
1 git配置个人用户信息 # 配置用户名 git config--global user.name wangjing # 配置用户邮箱 git config--global user.email xxxx@qq.com # 配置记住用户验证信息 git config--global credent ......
Qemu仿真----(6)Buildroot支持QT环境
平台：ubuntu-22.04-desktop-amd64. 对象：在buildroot中增加对Qt的支持. 文件：buildroot. 通过buildroot编译了一个使用Qemu启动的Linux系统，并配置了Qt环境，可以运行图形界面。 1.安装编译环境 $ sudo apt install b ......
Linux环境下安装VSCode
方式一： 将下载的安装包解压后直接进入VSCode/bin/目录，双击目录中的名为code的shell脚本，即可启动VSCode。 方式二： 1.下载VSCode 访问Visual Studio Code官网https://code.visualstudio.com/docs?dv=linux64 ......
RK3588 Qt 交叉编译之三：编译 eglfs_kms 版本
由于 RK3588 NVR 方案的内核不支持 Framebuffer 显示，没有 /dev/fb0，所以不支持 LinuxFB 平台插件。所以要编译一个 eglfs_kms 的版本。 前面的安装交叉编译工具链、安装 Qt Creator 等步骤这里都省略了，不清楚的可以看上一篇博客： RK3588 ......
windows11 nvm 切换nodejs版本失败
在windows11，当切换分支命令nvm use 16.15.0 显示成功，但用nvm ls 看的时候发现分支没有切换，可以直接用windows的命令来覆盖原来nodejs文件夹的快捷方式 把这个文件夹删掉，然后用命令重建 mklink /d D:\Soft\nvm\nodejs D:\Soft\ ......
Android Studio的安装及环境配置（上）
# Android Studio的安装及环境配置 ## 下载及安装Android Studio <br/> 下载官网：https://developer.android.google.cn/studio/ <br/>  1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
Tomcat AJP协议漏洞分析与利用
参考：https://www.freebuf.com/articles/network/227973.htmlhttps://blog.csdn.net/qq294235493/article/details/104494266https://www.cnblogs.com/smartmsl/p/1 ......