当前位置：首页 > news >正文

trivy开源安全漏洞扫描器——筑梦之路

news 来源：原创 2025/8/6 15:07:15

开源地址：https://github.com/aquasecurity/trivy.git

可扫描的对象

容器镜像
文件系统
Git存储库（远程）
虚拟机镜像
Kubernetes

在容器镜像安全方面使用广泛，其他使用相对较少。

能够发现的问题

正在使用的操作系统包和软件依赖项（SBOM）；
已知漏洞（CVE）；
IaC 问题和错误配置；
敏感信息和机密；
软件许可证。

漏洞扫描原理

Trivy通过分析容器镜像的文件系统，识别出其中的软件包及其版本号，然后与漏洞数据库进行匹配，找出存在安全漏洞的软件包。Trivy采用了以下技术实现漏洞扫描：

Dockerfile解析：Trivy可以根据Dockerfile自动解析出容器镜像的构建过程，获取镜像中包含的软件包及其版本号。

漏洞数据库匹配：Trivy将容器镜像中的软件包及其版本号与漏洞数据库进行匹配，找出存在安全漏洞的软件包。

漏洞详情展示：Trivy提供了详细的漏洞信息，包括漏洞描述、影响版本、修复建议等，帮助用户了解漏洞风险。

CVE全称是Common Vulnerabilities and Exposures，即通用漏洞披露，它是MITRE公司维护和更新的安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号，即CVE ID，供安全研究员和受攻击的软件供应商使用，以便确定和回应安全漏洞。CVE条目包含了与CVE ID相关的漏洞的描述性数据（即简要描述和至少一个参考）。当前CVE累计收录了19万+个安全漏洞。

Trivy漏洞扫描原理简单来说就是：Trivy下载漏洞数据库CVE到本地，Trivy本地数据库记录了常见的漏洞信息，Trivy读取镜像里的程序和本地数据库进行比对，确定镜像是否存在漏洞。

环境搭建

1. 二进制方式安装

https://github.com/aquasecurity/trivy/releases/download/v0.61.1/trivy_0.61.1_Linux-64bit.tar.gztar -zxvf  trivy_0.61.1_Linux-64bit.tar.gz -C /usr/local/bin/chmod +x /usr/local/bin/trivytrivy -v

2. 二进制rpm包方式安装

https://github.com/aquasecurity/trivy/releases/download/v0.61.1/trivy_0.61.1_Linux-64bit.rpmrpm  -ivh  trivy_0.61.1_Linux-64bit.rpmtrivy  -v

3. 离线漏洞数据库

trivy-db，是一个包含漏洞数据库的开源项目，用于帮助开发人员和安全团队识别容器镜像中的漏洞。它可以与 trivy 工具配合使用，帮助用户快速发现容器镜像中存在的安全漏洞，并提供修复建议。trivy-db 中包含了各种已知的漏洞信息，Trivy在内部使用 trivy-db 来操作漏洞数据库。此数据库包含来自NVD、Red Hat、Debian等的漏洞信息。用户可以通过更新 trivy-db 来获取最新的漏洞数据以保持镜像的安全性

trivy-java-db 是 Trivy 工具的一个组件，用于存储 Java 相关的漏洞数据库。Trivy 是一个开源的漏洞扫描工具，用于帮助用户检测容器镜像中的安全漏洞。trivy-java-db 会包含 Java 相关的漏洞信息，用户可以通过更新 trivy-java-db 来获取最新的漏洞数据以保持镜像的安全性。这个组件可以帮助用户识别容器镜像中与 Java 相关的漏洞，并提供修复建议，以提高容器镜像的安全性。

https://github.com/oras-project/oras.git

使用oras下载离线漏洞数据库# 二进制方式安装https://github.com/oras-project/oras/releases/download/v1.2.2/oras_1.2.2_linux_amd64.tar.gzVERSION="1.2.2"
curl -LO "https://github.com/oras-project/oras/releases/download/v${VERSION}/oras_${VERSION}_linux_amd64.tar.gz"
mkdir -p oras-install/
tar -zxf oras_${VERSION}_*.tar.gz -C oras-install/
sudo mv oras-install/oras /usr/local/bin/
rm -rf oras_${VERSION}_*.tar.gz oras-install/# 获取trivy漏洞数据库离线包# 官网oras pull ghcr.io/aquasecurity/trivy-db:2
oras pull ghcr.io/aquasecurity/trivy-java-db:1tar -zxvf db.tar.gz -C ~/.cache/trivy/db/
tar -zxvf javadb.tar.gz -C ~/.cache/trivy/java-db/# 国内加速oras pull ghcr.nju.edu.cn/aquasecurity/trivy-db:2
oras pull ghcr.nju.edu.cn/aquasecurity/trivy-java-db:1

trivy使用示例

1. 容器镜像扫描

# 默认扫描，默认以table格式输出trivy  image nginx可选参数：--cache-dir ，指定漏洞数据库的本地缓存目录，默认在是 ~/.cache/trivy 下--skip-db-update, 扫描启动的时候，会检查本地漏洞库。如果超过 12 小时为更新，会自动下载更新漏洞库。由于官方漏洞库放在 github，下载比较慢，可以使用 --skip-db-update 跳过这一过程。--skip-java-db-update 同样java 的漏洞库，每周四凌晨自动更新，也是存在github上，以使用--skip-java-db-update 跳过这一过程。--severity CRITICAL ， 指定扫描的严重程度，分为，CRITICAL[紧急],HIGH[高的],MEDIUM[中等],LOW[低的]# 以json格式输出结果trivy image -f json -o results.json nginx:1.16# 扫描结果以html格式保存到文件trivy image --severity HIGH,CRITICAL,MEDIUM debian:stable-slim --format template --template "@/usr/local/share/trivy/templates/html.tpl" -o  debian_report.html# 指定漏洞数据库目录、漏洞级别、跳过更新数据库trivy --cache-dir /home/application/trivy-db image nginx:1.25 --skip-db-update --severity CRITICAL,HIGH# 扫描镜像离线包trivy --input [image_name.tar]# 漏洞类型过滤trivy --vuln-type os [image_name]  # 旧版trivy image --scanners vuln --pkg-types os --severity HIGH,CRITICAL,MEDIUM debian:stable-slim# 只更新某个系统的漏洞数据库trivy --only-update alpine,debia [image_name]# 指定退出代码，主要是为后续判断提供可操作性，通常在CI中集成trivy --exit-code 1 [image_name]# 清除漏洞数据库缓存trivy --clear-cache [image_name]# 重建漏洞数据库trivy --reset  [image_name]# 忽略未修复的安全漏洞trivy image --ignore-unfixed  [image_name]

2. 文件系统扫描

trivy fs --scanners vuln --pkg-types os --severity HIGH,CRITICAL,MEDIUM /trivy rootfs --exit-code 1--no-progress / # 对jar包进行扫描
trivy rootfs --skip-db-update --offline-scan  --dependency-tree --timeout 999m /root/code/xxxxxx-web.jar -o /root/code/trivy_扫描结果.txt

3. 代码仓库扫描

trivy repo https://github.com/test/text.gittrivy repo https://github.com/test/text.git --ignore-unfixedtrivy repo https://github.com/test/text.git --format template --template "@./trivy/contrib/html.tpl" -o  qapm_report.html

4. 虚拟机镜像扫描

# 虚拟机磁盘文件trivy vm --scanners vuln disk.vmdk# AMItrivy vm ami:${your_ami_id}trivy vm --scanners vuln ami:ami-0123456789abcdefg

5. K8S扫描

trivy k8s [flags] [CONTEXT] -  if the target name [CONTEXT] is not specified, the default will be used.trivy k8s --report summarytrivy k8s --kubeconfig ~/.kube/config2trivy k8s --report summary --skip-imagestrivy k8s --report summary --skip-imagestrivy k8s --report summary --exclude-namespace dev-system,staging-systemtrivy k8s --scanners vuln  --report all

harbor与trivy集成

# 修改harbor.yml配置#配置trivy相关配置，设置离线配置
trivy:ignore_unfixed: falseskip_update: trueskip_java_db_update: trueoffline_scan: truesecurity_check: vulninsecure: false# 安装时加上参数./install.sh --with-trivy

Jenkins CI/CD集成trivy

Jenkins上安装 HTML Publisher 插件，此插件是用来将构建生成的 HTML 报告发布到作业和构建页面，可方便我们进行查阅

--skip-db-update 跳过数据库的更新
--exit-code 指定退出状态码
--severity 指定漏洞严重级别
--cache-dir 指定缓存目录

官方html模板：

https://raw.githubusercontent.com/aquasecurity/trivy/main/contrib/html.tpl

pipeline流水线示例

pipeline {agent anystages {stage('镜像安全扫描') {steps{script { def formatOption = "--format template --template \"@/opt/jenkins/html.tpl\""sh("""trivy image --skip-db-update --exit-code 1 --severity CRITICAL <IMAGES>:<TAG> --cache-dir trivy_db $formatOption --timeout 10m --output trivy.html""")// reportDir 报告所在目录；reportFiles 报告名称；reportName 在Jenkins菜单栏显示的名称 ；reportTitles 点进报告显示的TitlepublishHTML (target : [allowMissing: false,alwaysLinkToLastBuild: true,keepAll: true,reportDir: '.',reportFiles: "trivy.html",reportName: 'Trivy Scan',reportTitles: 'Trivy Scan'])}}}}
}

这里简单地学习了下trivy安全漏洞扫描工具的使用，更多使用方法得在不断实践中去探索。

trivy开源安全漏洞扫描器——筑梦之路

开源地址：https://github.com/aquasecurity/trivy.git 可扫描的对象容器镜像文件系统Git存储库（远程）虚拟机镜像Kubernetes 在容器镜像安全方面使用广泛，其他使用相对较少。能够发现的问题正在使用的操作系统包和软件依赖项…...

编程日记 2025/8/6 15:07:15

pnpm确认全局下载安装了还是显示cnpm不是内部或外部命令,也不是可运行的程序

刚开始是正常使用的。突然开始用不了了一直报错 1.在确保自己node和npm都一直正常使用并且全局安装pnpm的情况下打开cmd查看npm的环境所在位置 npm config get prefix 2.接着打开高级系统设置查看自己的path配置有没有问题确认下载了之后pnpm -v还报错说明没有查询到位置 …...

编程日记 2025/7/31 7:44:00

基于 pnpm + Monorepo + Turbo + 无界微前端 + Vite 的企业级前端工程实践

基于 pnpm Monorepo Turbo 无界微前端 Vite 的企业级前端工程实践一、技术演进：为什么引入 Vite？ 在微前端与 Monorepo 架构落地后，构建性能成为新的优化重点： Webpack 构建瓶颈：复杂配置导致开发启动慢&#…...

编程日记 2025/8/2 13:56:33

软考高级系统架构设计师-第15章知识产权与标准化

【本章学习建议】根据考试大纲，本章主要考查系统架构设计师单选题，预计考3分左右，较为简单。 15.1 标准化基础知识 1. 标准的分类分类内容国际标准（IS） 国际标准化组织（ISO）、国际电工…...

编程日记 2025/8/5 22:12:36

MySQL 视图

核心目标： 学习如何创建和使用视图，以简化复杂的查询、提供数据访问控制、实现逻辑数据独立性，并通过 WITH CHECK OPTION 保证数据一致性。什么是视图？ 视图（View）是一种虚拟表，其内容由一个 …...

编程日记 2025/7/30 0:44:51

[操作系统] 信号

信号 vs IPC 板书最后提到了 “信号 vs IPC”，暗示了信号也是一种进程间通信 (Inter-Process Communication, IPC) 的机制。虽然信号的主要目的是事件通知，但它也可以携带少量的信息（即信号的类型）。初探“信号”——操作系统的“…...

编程日记 2025/8/6 15:03:29

网络基础（协议，地址，OSI模型、Socket编程......）

目录一、计算机网络发展二、协议 1.认识协议 2.OSI七层模型 3.TCP/IP 五层(或四层)模型 4.协议本质三、网络传输流程 1.MAC地址 2.协议栈 3.IP地址 IP地址 vs MAC地址 1. 核心区别 2. 具体通信过程类比 3. 关键总结为什么需要两者？ 4.协议栈图解…...

编程日记 2025/8/3 1:09:24

产品经理学习过程

一：扫盲篇（初始产品经理） 阶段1：了解产品经理了解产品经理是做什么的、产品经理的分类、产品经理在实际工作中都会接触什么样的岗位、以及产品经理在实际工作中具体要做什么事情。二：准备篇阶段2：工…...

编程日记 2025/8/6 15:02:09

深入理解Java包装类：自动装箱拆箱与缓存池机制

深入理解Java包装类：自动装箱拆箱与缓存池机制对象包装器 Java中的数据类型可以分为两类：基本类型和引用类型。作为一门面向对象编程语言， 一切皆对象是Java语言的设计理念之一。但基本类型不是对象，无法直接参与面向对象操作&…...

编程日记 2025/8/6 15:05:01

Linux中的信号量

目录信号量概念定义操作类型应用信号量封装一、创建信号量头文件函数原型参数说明返回值示例二、设置信号量初始值头文件函数原型参数解释返回值示例三、信号量的P操作头文件函数原型参数解释返回值示例四、信号量的V操作示…...

编程日记 2025/8/1 3:56:51

深入理解linux操作系统---第15讲 Web 服务器 Nginx

15.1 Nginx 概述核心特性与历史背景 Nginx由俄罗斯工程师Igor Sysoev于2002年开发，2004年正式发布，旨在解决传统服务器（如Apache）的C10K问题（即单机万级并发连接处理）。其采用事件驱动（Event…...

编程日记 2025/7/30 0:44:41

深度解析算法之前缀和

25.【模版】一维前缀和题目链接描述输入描述输出描述输出q行,每行代表一次查询的结果. 示例输入： 3 2 1 2 4 1 2 2 3 复制输出： 3 6 这个题的话就是下面的样子，我们第一行输入 3 2的意思即是这个数组是3个元素大小的数组&…...

编程日记 2025/8/3 13:53:03

混合精度训练中的算力浪费分析：FP16/FP8/BF16的隐藏成本

在大模型训练场景中，混合精度训练已成为降低显存占用的标准方案。然而，通过NVIDIA Nsight Compute深度剖析发现，‌精度转换的隐藏成本可能使理论算力利用率下降40%以上‌。本文基于真实硬件测试数据，揭示不同精度格式的计算陷阱。…...

编程日记 2025/8/3 10:38:03

6.8 Python定时任务实战：APScheduler+Cron实现每日/每周自动化调度

Python定时任务实战：APScheduler+Cron实现每日/每周自动化调度实现每日和每周定时任务关键词：定时任务调度、Python 原生调度器、Cron 脚本、异常重试机制、任务队列管理 1. 定时任务架构设计采用分层调度架构实现灵活的任务管理： #mermaid-svg-PnZcDOgOklVieQ8X {f…...

编程日记 2025/7/30 0:45:57

[Android] 豆包爱学v4.5.0小学到研究生题目Ai解析

[Android] 豆包爱学链接：https://pan.xunlei.com/s/VOODT6IclGPsC7leCzDFz521A1?pwdjxd8# 拍照解析答案【应用名称】豆包爱学【应用版本】4.5.0 【软件大小】95mb 【适用平台】安卓【应用简介】豆包爱学，一般又称河马爱学教育平台app,河马爱学。关…...

编程日记 2025/7/30 0:45:55

swift-12-Error处理、关联类型、assert、泛型_

一、错误类型开发过程常见的错误语法错误（编译报错） 逻辑错误运行时错误（可能会导致闪退，一般也叫做异常） 2.1 通过结构体第一步 struct MyError : Errort { var msg: String ｝ 第二步 func divide(_ …...

编程日记 2025/7/31 16:56:29

每日定投40刀BTC（14）20250409 - 20250419

定投坚持《磨剑篇》浮生多坎壈，志业久盘桓。松柏凌霜易，骅骝涉险难。砺锋临刃缺，淬火取金残。但使精魂在，重开万象端。...

编程日记 2025/8/1 10:49:21

【刷题Day20】TCP和UDP（浅）

TCP 和 UDP 有什么区别？ TCP提供了可靠、面向连接的传输，适用于需要数据完整性和顺序的场景。 UDP提供了更轻量、面向报文的传输，适用于实时性要求高的场景。特性TCPUDP连接方式面向连接无连接可靠性提供可靠性，保证数据按顺序…...

编程日记 2025/8/6 15:05:35

大数据建模与评估

文章目录实战案例：电商用户分群与价值预测核心工具与库总结一、常见数据挖掘模型原理及应用（一）决策树模型（二）随机森林模型（三）支持向量机（SVM）模型（四）K - Means聚类模型（五）K - Nearest Neighbors（KNN）模型二、运用Python机器学习知识实现数据建模与评估（一…...

编程日记 2025/8/5 23:40:56

Python语法系列博客 · 第6期[特殊字符] 文件读写与文本处理基础

上一期小练习解答（第5期回顾） ✅ 练习1：字符串反转模块 string_tools.py # string_tools.py def reverse_string(s):return s[::-1]调用： import string_tools print(string_tools.reverse_string("Hello")) # 输出…...

编程日记 2025/7/30 0:45:45

Pandas取代Excel？

有人在知乎上提问：为什么大公司不用pandas取代excel？ 而且列出了几个理由：Pandas功能比Excel强大，运行速度更快，Excel除了简单和可视化界面外，没有其他更多的优势。有个可怕的现实是，对比Exce…...

编程日记 2025/8/5 17:50:58

《解锁图像“高清密码”：超分辨率重建之路》

在图像的世界里，高分辨率意味着更多细节、更清晰的画面，就像用高清望远镜眺望远方，一切都纤毫毕现。可现实中，我们常被低分辨率图像困扰，模糊的监控画面、老旧照片里难以辨认的面容……不过别担心，图像超分…...

编程日记 2025/7/31 18:45:32

杨校老师课堂之C++入门练习题梳理

采用C完成下列题目，要求每题目的时间限制：1秒内存限制：128M 1. 交换个位与十位的数字时间限制：1秒内存限制：128M 题目描述试编写一个程序，输入一个两位数，交换十位与个位上的数字并输出。 …...

编程日记 2025/7/30 0:45:39

基于springboot的老年医疗保健系统

博主介绍：java高级开发，从事互联网行业六年，熟悉各种主流语言，精通java、python、php、爬虫、web开发，已经做了六年的毕业设计程序开发，开发过上千套毕业设计程序，没有什么华丽的语言&#xff0…...

编程日记 2025/8/3 21:32:40

数据分析与挖掘

一 Python 基本语法变量与数据类型 ： Python 中变量无需声明，直接赋值即可。常见的数据类型有数值型（整型 int、浮点型 float、复数型 complex）、字符串型（str，用单引号、双引号或三引号括起来&#xff…...

编程日记 2025/8/5 14:39:45

RoBoflow数据集的介绍

https://public.roboflow.com/object-detection（该数据集的网址） 可以看到一些基本情况如果我们想要下载，直接点击点击图像可以看到一些基本情况可以点击红色箭头所指，右边是可供选择的一些yolo模型的格式如果你想下载…...

编程日记 2025/8/1 22:06:24

大模型Rag - 两大检索技术

一、稀疏检索：关键词匹配的经典代表稀疏检索是一种基于关键词统计的传统检索方法。其基本思想是：通过词频和文档频率来衡量一个文档与查询的相关性。核心原理文档和查询都被表示为稀疏向量（如词袋模型），只有在词…...

编程日记 2025/8/3 4:29:57

【T型三电平仿真】SVPWM调制

目录仿真模型分析克拉克变换大扇区判断编辑小区域判断计算基本电压矢量作用时间确定基本电压矢量的作用顺序作用时间和矢量作用顺序对应七段式化生成阶梯图矢量状态分布本人学习过程中提出的问题和解释 SVPWM调制实现了什么功能 SVPWM的算法步骤是什么…...

编程日记 2025/8/3 4:18:21

树莓派5-开发应用笔记

0.树莓派系统目录 /home：用户目录。除了root用户外，其他所有的使用者的数据都存放在这个目录下，在树莓派的系统中，/home目录中有一个pi的子目录,这个就是pi用户的默认目录。 /bin： 主要放置系统的必备执行文件目录。 …...

编程日记 2025/7/30 0:45:27

[Java实战经验]异常处理最佳实践

一些好的异常处理实践。目录异常设计自定义异常为异常设计错误代码（状态码）设计粒度全局异常处理异常日志信息保留异常处理时机资源管理try-with-resources异常中的事务异常设计自定义异常自定义异常设计，如业务异常定义BusinessExce…...

编程日记 2025/7/29 11:43:00

AOSP的Doze模式-LightIdle初识

前言从Android 6.0开始，谷歌引入了Doze模式(打盹模式)的省电技术延长电池使用时间。根据第三方测试显示，两台同样的Nexus 5，开启的Doze的一台待机能达到533小时，而未开启Doze的一台待机只能达到200小时。Doze省电效果十分明显。…...

编程日记 2025/7/30 0:45:23

QML动画--ParticleSystem

ParticleSystem 是 QML 中用于创建和管理粒子系统的组件，可以制作各种粒子效果如火焰、烟雾、爆炸等。基本用法 qml import QtQuick.Particles 2.15ParticleSystem {id: particleSystemImageParticle {source: "particle.png"color: "red"a…...

编程日记 2025/8/1 22:47:34

Win 11 重装 Ubuntu 双系统方法

有时候 Ubuntu 环境崩溃了，或者版本过低，需要卸载重装。本文介绍重装的方法，默认已经有一个双系统。 1. 删除原先 Ubuntu 分区首先打开 Win 的磁盘管理，找到 Ubuntu 的分区，右键删除分区（注意不要错删 wi…...

编程日记 2025/8/5 7:50:36

单例模式：懒汉式的两种优化写法

单例模式：全局唯一实例懒汉式：获取时才初始化 ①静态局部变量实现（Meyer’s Singleton）【推荐】 /* 类内创建自身实例的可行性分析：在C中，类可以通过静态成员函数创建自身实例。这种机制的核心在于&…...

编程日记 2025/7/30 0:45:16

详细解释浏览器是如何渲染页面的？

渲染流程概述渲染的目标：将HTML文本转化为可以看到的像素点当浏览器的网络线程收到 HTML 文档后，会产生一个渲染任务，并将其传递给渲染主线程的消息队列。在事件循环机制的作用下，渲染主线程取出消息队列中的渲染任务&#xff0…...

编程日记 2025/8/1 1:52:21

高速系统设计简介

1.1 PCB 设计技术回顾 1981 年 8 月 12 日，IBM 正式发布了历史上第一台个人电脑，自此之后，个人电脑融入了人们生活和工作的各个角落，人类从此进入了个人电脑时代。个人电脑的出现，不仅促进了电子产品在消费领域的发展…...

编程日记 2025/7/30 16:50:54

不规则曲面上两点距离求取

背景在CT中求皮肤上两点间的弧长。由于人体表面并不是规则的曲面，不可能用圆的弧长求取方法来计算出两点间的弧长。而在不规则的曲面上求两点的距离，都可以用类似测地线距离求取的方式来求取（积分），而转化为搜索路…...

编程日记 2025/8/4 5:04:49

用usb网卡虚拟机无法开到全双工的解决办法

今天突发奇想给unraid宿主机插了两个一摸一样的usb网卡 2.5g的直通给不同的虚拟机这里unraid需要安装"USB Manager" 请给unraid自备环境直通的时候第一次还没生效看不到网卡我又在unraid的管理界面顶部可以看到多出来一个 "usb"页面打开可…...

编程日记 2025/8/3 13:41:55

webpack 中 chunks详解

webpack 中 chunks详解在 Webpack 项目中，webpack.config.js 是核心配置文件，而非 webpack.json。chunks 的概念与 Webpack 的代码分割（Code Splitting）功能密切相关，通过 optimization.splitChunks 配置项可以实现对…...

编程日记 2025/7/29 21:05:31

Java @Serial 注解深度解析

Java Serial 注解深度解析 1. 注解本质 Serial 是 Java 14 引入的编译时校验注解，用于标记序列化相关成员，帮助开发者避免常见的序列化错误。 2. 核心作用 (1) 主要用途标记序列化相关的特殊方法/字段提供编译时检查替代传统的命名约定验证 (…...

编程日记 2025/8/5 7:57:40

齐次坐标变换+Unity矩阵变换

矩阵变换变换（transform)：指的是我们把一些数据，如点，方向向量甚至是颜色，通过某种方式（矩阵运算），进行转换的过程。变换类型线性变换：保留矢量加和标量乘的计算 f(x)…...

编程日记 2025/7/29 23:05:39

Python语法系列博客 · 第9期[特殊字符] 函数参数进阶：*args、**kwargs 与参数解包技巧

上一期小练习解答（第8期回顾） ✅ 练习1：整数转字符串列表 nums [1, 2, 3, 4, 5] str_list list(map(str, nums))✅ 练习2：筛选回文字符串 words ["madam", "hello", "noon", "python&qu…...

编程日记 2025/8/4 22:20:58

Python语法系列博客 · 第4期[特殊字符] 函数的定义与使用：构建可复用的模块

上一期小练习解答（第3期回顾） ✅ 练习1：创建一个列表，添加5个名字，并用循环打印 names ["Alice", "Bob", "Charlie", "David", "Eva"] for name in names:print…...

编程日记 2025/8/3 16:48:33

6547网：2025年3月 Python编程等级考试一级真题试卷

2025年3月青少年软件编程Python等级考试（一级）真题试卷题目总数：37 总分数：100 选择题第 1 题单选题下列哪个软件不能运行Python程序？（ ） A.JupyterNotebook B.Pycharm C.原版…...

编程日记 2025/8/5 4:26:20

微前端框架Module Federation

以下是 Module Federation 的核心知识点，并结合微前端架构的设计思想，帮助我们构建完整的知识体系：一、Module Federation 基础概念 1. 什么是 Module Federation？定义：Webpack 5 引入的一项革命性功能，允许在运行时动态加载其他独立构建的应用模块（微前端），实现跨…...

编程日记 2025/7/31 10:51:48

AUTOSAR图解==＞AUTOSAR_SWS_IntrusionDetectionSystemManager

AUTOSAR 入侵检测系统管理器 (IdsM) 详解 AUTOSAR安全框架的核心组件 1. 概述 AUTOSAR 入侵检测系统管理器（Intrusion Detection System Manager, IdsM）是AUTOSAR标准中安全防护框架的关键组成部分，专门负责处理车载安全事件。IdsM模块提供了…...

编程日记 2025/7/31 20:11:13

Alan AI - 面向Web的生成式AI SDK

本文翻译整理自：https://github.com/alan-ai/alan-sdk-web 文章目录一、关于 Alan AI相关链接资源关键功能特性Alan AI StudioAlan AI SDKAlan AI Cloud 二、为什么选择Alan AI？三、快速开始四、下载安装五、示例应用六、其他平台SDK七、获取帮助一、关…...

编程日记 2025/8/5 1:33:38

#include <stdio.h> #include <string.h>FILE* fp; FILE* fa2;char* str new char[1200]; // 循环读取文件，分200字节读取char* peek;// 表格 typedef struct table {char* sign;char* kind;char* message; } signtable;signtable* list; // 数…...

编程日记 2025/7/29 8:05:07

Qt unknown module(s) in qt:serialport解决方法

在Ubuntu和CentOS系统中，若使用Qt时遇到Unknown module(s) in QT: serialport错误，通常是由于未正确安装Qt的串口模块（QSerialPort）或项目配置不当导致。以下是针对两种系统的解决方案：一、安装Qt串口模块 1. Ubuntu/Debian系列安装开发包：执行以下命令安装Qt5串口模…...

编程日记 2025/8/1 13:02:17

金融数学专题6 证券问题与资本利得税

一、固定利息证券特点：利息固定，且可以在证券名字中体现。发行价格:公司公开发行证券的价格。固定利率证券通常在其名称中包括应付利率，例如，8% Treasury Stock 2021 或 5% Treasury Gilt 2018。每位持有人应得的年利息是通…...

编程日记 2025/8/3 1:55:01