1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

1\.BASE64Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。例如，在JavaPersistence系统Hibernate中，就采用了Base64来将一个较长的唯一标识符（一般为128bit的UUI

1、IWDG1.1独立看门狗简介IWDG（Independentwatchdog）独立看门狗，可以用来检测并解决由于软件错误导致的故障，当计数器到达给定的超时值时，会触发一个中断或产生系统复位独立看门狗的时钟是它专用的低速时钟（LSI），所以它能保持工作及时主时钟出现问题。窗口看门狗的时钟是有APB1时钟

PostgreSQL入门安装与基本使用（Ubuntu）PostgreSQL是一个免费的对象关系数据库服务器(ORDBMS)，号称是"世界上最先进的开源关系型数据库"。PostgreSQL是以加州大学计算机系开发的POSTGRES4.2版本为基础的对象关系型数据库。今天在Ubuntu系统上，我们一起来安装并简单使用一下PostgreS

Linux下环境变量配置方法梳理（.bash\_profile和.bashrc的区别） 在linux系统下，如果下载并安装了应用程序，在启动时很有可能在键入它的名称时出现"commandnotfound"的提示内容。如果每次都到安装目标文件夹内，找到可执行文件_来进行操作就太繁琐了，这种情况下就涉及到环境变量PATH的设置问题，而PATH的设置也

Gzip压缩优点：压缩率比较高，而且压缩/解压速度也比较快；hadoop本身支持，在应用中处理gzip格式的文件就和直接处理文本一样；有hadoop native库；大部分linux系统都自带gzip命令，使用方便。缺点：不支持split。应用场景：当每个文件压缩之后在130M以内的（1个块大小内），都可以考虑用gzip压缩格式。譬如说一

线程池用的比较多。参考文章http://blog.csdn.net/sd0902/article/details/8395677线程的优点1.减少了创建和销毁线程的次数，每个工作线程都可以被重复利用，可执行多个任务。2.可以根据系统的承受能力，调整线程池中工作线线程的数目，防止因为消耗过多的内存，而把服务器累趴下(每个线程需要大约1MB内存，线程

15款的mbp默认不能使用三个手指选中文字或者拖拽的功能，默认情况下必须通过用力按压触摸板才能选中文字，很不方便，这里我自己改回旧的配置。首先进入“系统偏好设置”，然后进入“辅助功能”，左侧菜单选中“鼠标与触控板”，右侧点开“触控板选项”，在“启动拖移”中选择“三指拖移”即可。如下图：!(http://static.oschina.net/uplo

1、分布式会话管理是什么？在Web项目开发中，会话管理是一个很重要的部分，用于存储与用户相关的数据。通常是由符合session规范的容器来负责存储管理，也就是一旦容器关闭，重启会导致会话失效。因此打造一个高可用性的系统，必须将session管理从容器中独立出来。2、分布式会话管理的解决方案选用

SmartGitforMac一款Git版本控制系统的图形化客户端程序，它能在您的工作上满足您的需求，smartgit是一个企业级的Git、Mercurial、以及Subversion图形化客户端软件，功能非常强大，它可以简单快速的实现Git及Mercurial中的版本控制工作，从而大大提高您的工作效率。并支持SiliconM1芯片的Mac电脑！