1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

从日记中整理出switch和forin。swift的switch比起oc真的是厉害坏了而且forin中的功能也比oc的更加灵活。小作笔记1.1swift中swich语句会将一个值与多个可能的模式匹配。然后基于第一个成功匹配的模式来执行合适的代码块，如果想要oc中匹配到case后依旧贯穿接下来的case则要增加fallthough。switch语句一

一、可重入性　　关于synchronized的可重入性的证明，我们可以通过A类内写两个同步方法syncA()，syncB()。然后syncA内调用syncB，调用syncA发现代码可正常执行，来证明这一点。　　当处于无锁阶段时，划掉，都重入了不可能处于无锁。　　当处于偏向锁阶段时，由之前对偏向锁的解释可知，偏向当前线程id是，当前线程可直

设置本机绑定SSH公钥，实现免密码登录在我们平时写完代码提交的时候，每次都要输入账号和密码，很烦很烦，浪费时间,这篇文章的目的就是为了让大家变的更加轻松配置SSH公钥实现免密提交：生成公钥sshkeygentrsa然后在C:\Users\ASUS\.ssh路径下找到idrsa.pub文件将里面的内容复制（ASUS是我当前用户的用户名

Java多态概述多态是面向对象编程语言的重要特性，它允许基类的指针或引用指向派生类的对象，而在具体访问时实现方法的动态绑定。Java对于方法调用动态绑定的实现主要依赖于方法表，但通过类引用调用(invokevirtual)和接口引用调用(invokeinterface)的实现则有所不同。类引用调用的大致过程为：Java编译器将Java源代码编译成c

    HTTP是一个客户端和服务器端请求和应答的标准（TCP），客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。具体POST或GET实现代码如下：package com.yoodb.util;import java.

Java的NIO有selector，系统内核也提供了多种非阻塞IO模型，Java社区也出现了像netty这种优秀的NIO框架。Java的NIO与内核的阻塞模型到底什么关系，为什么Java有NIO的API还出现了netty这种框架，网上说的reactor到底是什么？本文通过分析代码，带你一步步搞清楚Java的NIO和系统函数之间的关系，以及Java

本次写的是针对有代码基础的，没基础建议先去学基础，以下所有描述内容都是我已经在公司项目实践成功的！仅供参考整体思路：1、接口自动化用的是Python中unittest框架2、所有的测试数据用例存放Excel表3、封装一套读取和写入的Excel方法4、重写request方法（为了从Excel读取数据后对数据作分析和判断并在测

在Java工程里面，我们总会碰到各种不同的带有O的对象，对于一个小白来说，经常会混淆这些对象的使用场景，所以在这里mark一下，让自己的代码更加规范，但这个也是Java被诟病的地方，不同的业务需要给它写各种各样的映射类。PO：persistentobject，持久对象。与数据库里表中的字段对应。PO是一些属性，以及s

在C中定义泛型可以达到代码的重复利用，但是如何将泛型方法限制为数值类型（如int,double,float等）并对其进行进行四则运算呢？其实：C不支持这一点。Hejlsberg描述了不实现此特性的原因。在接受布鲁斯·埃克尔的采访时(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2F