JIRA是一个流行的产品，除了其自身功能强，可扩展性好以外，JIRA还拥有一个庞大的生态圈。拥有众多的插件开发商、合作伙伴和用户。从产品层面看，JIRA产品具备很强的扩展能力，例如对于问题单类型、流程、表单、字段，报表，通知，权限配置都是可以定制的，而且还内置或者可以定制很多方案（Schemes）方便扩展。另外JIRA产品拥有支持AddOn（插件）

今年参加了三起CTF比赛，属于初学者，基本除了web其他的不会，但分赛场AWD相对就没什么难度，基本都是技巧性。其中一场进入复赛了，本月底再次比赛（ctf题做的这么渣还能进也是绝了~），参照前人经验补充了一些总结下。一、AWD介绍AWD：AttackWithDefence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小

演示环境scott@CNMMBOselectfromv$versionwhererownum<2;BANNEROracleDatabase10gR

OSSIM即开源安全信息管理系统(OPENSOURCESECURITYINFORMATIONMANAGEMENT)，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。OSSIM明确定位为一个集成解决方案，

 FastDFS提供的API及简要说明如下：  upload：上传普通文件，包括主文件  upload\_appender：上传appender类型文件，后续可以对其进行append、modify和truncate操作  upload\_slave：上传从文件  download：下载文件  delete：删除文件

!(https://oscimg.oschina.net/oscnet/26be8681c4f5ef263dedfec3b0af7133f9b.jpg)(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzU3MzgwNT

@Test(http://my.oschina.net/azibug)     声明一个方法为测试方法，有两类参数expected、timeout，expected是捕获抛出期望的异常信息，timeout用来执行当前测试时间的限制。@Before    在当前测试类的每个测试方法的执行前执行

!(https://static.oschina.net/uploads/space/2018/0207/164552_Gl6r_3643112.jpg)1、对象与锁每一个Object类及其子类的实例都拥有一个锁。其中，标量类型int，float等不是对象类型，但是标量类型可以通过其包装类来作为锁。单独的成员变量是不能被标明为同步

java中的线程池是运用场景最多的并发框架，几乎所有需要异步或并发执行任务的程序都可以使用线程池。在开发过程中，合理使用线程池能够带来三个好处。第一：降低资源消耗。通过重复利用已创建的线程降低线程创建和销毁造成的消耗。第二：提高响应速度。当任务到达时，任务可以不需要等到线程创建就能立即执行。第三：提高线程的可管理性。线程是稀缺

看看如何调试Ruby的性能问题Ruby内置的profiler内置的profiler实现的很简单，在ruby2.2中只有150行代码，大家可以看看它的实现profile.rb(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fruby%2Fruby