技术分享

• 

  Linux 下 Chrome 浏览器字体美化设置

  Windows 就免谈了，本身字体渲染技术 Cleartype 以及 DirectWrite 就稀烂得一塌糊涂。Mac 下面本来字体渲染就很好，所以关键就是在 Linux 下如何使 Chrome 的字体渲染更漂亮？首先要明白一点，Chrome 的字体渲染依赖两点：Linux 操作系统的字体渲染设置以及 Chrome 自身的网页字体渲染控制。在 22 GNOME 3.16 环境下，即使用 gnome-tweak-tool 设置了字体渲染微调为 none，抗锯齿为 Rgba 后，对 Chrome 却没有效果，Chrome 仍然用“完全”微调模式进行字体渲染，这会导致很 ...

  查看全文

• 

  黑客偷钱新招:入侵手环解银行暗码 电脑算验证码

  经由利用手环的体系破绽，黑客能够忽略手机，不经过配对校验就直接与用户的手环实现衔接。 不仅是手机病毒能够盗取用户的支付暗码等信息，乃至平时用于计步的智能手环，也可能因为被黑客放侵而泄漏用户的银行卡暗码。 9月22日，由上海市经济和信息化委员会、上海市长宁区政府指导，上海市长宁区科学技术委员会、上海市信息安全行业协会等联合主办“虹桥‘互联网+’论坛暨第三届互联网金融科技风险与治理高峰论坛”举办，呼吁金融企业提高对黑客攻打和破绽处置的器重程度。 安全专家、奇虎360网络攻防实验室林伟流露，智能手环等穿戴设备近年来越来越受到年轻人的欢迎，很多人想象 ...

  查看全文

• 

  大学毕业生为显摆电脑技巧 入侵数家公司服务器删除数据

  为显摆本人的电脑技术，刚大学毕业的张某某变身“黑客”，先后入侵数家公司或单元的服务器，删除对方电脑内的数据，并趁机敲诈非法赢利355元。昨日，市场星报、安徽财经网记者获悉，针对是否对张某某实施拘捕，合肥市庐阳区检察院召开捕前公开检察集会，并终极“拍板”对其不予拘捕。 今年7月底至8月初，刚大学毕业的犯法嫌疑人张某某为显摆本人的电脑技术，当起了“黑客”，先后入侵了数家公司或单元的服务器，并删除对方电脑内的数据，还在对方电脑桌面上留下了一个QQ号。 被害人通过QQ号联系上张某某后，张某某以帮助恢复其删除的数据为由进行巧取豪 ...

  查看全文

• 

  Mysql基础知识点汇总

  1.什么是SQL语句 sql语言：结构化的查询语言。（Structured Query Language），是关系数据库管理系统的标准语言。 它是一种解释语言：写一句执行一句，不需要整体编译执行。 语法特点： 1.没有“ ”，字符串使用‘ ‘包含2.没有逻辑相等，赋值和逻辑相等都是=3.类型不再是最严格的。任何数据都可以包含在‘ ‘以内4.没有bool值的概念，但是在视图中可以输入true/false5.它也有关系运算符：> < >= <= = <> != ,它返回一个bool值6.它也有逻辑运算符： ！(not) &&# ...

  查看全文

• 

  连接MySql速度慢的解决方法(skip-name-resolve)

  最近在Linux服务器上安装MySql5后，本地使用客户端连MySql速度超慢，本地程序连接也超慢。解决方法：在配置文件my.cnf的[mysqld]下加入skip-name-resolve。 原因是默认安装的MySql开启了DNS的反向解析。如果禁用的话就不能在MySQL的授权表中使用主机名了而只能用ip格式。 附：How MySQL uses DNS When a new thread connects to mysqld, mysqld will spawn a new thread to handle the request. This thread will first check ...

  查看全文

• 

  Git使用基础教程

  下面所写的其实是写给公司内部的Git使用基础教程，我在这里也记录下。 修改Git配置 windows操作系统换行配置 git config --global core.autocrlf input 用户名、邮箱配置 git config user.name yourname --local git config user.email yourname@tudou.com --local 克隆v3代码库 git clone git@gitlab.intra.tudou.com:static/v3.git 查看分支 列出本地所有的分支 git branch 列出远程所有的分支 ...

  查看全文

• 

  Linux 前后台进程切换

  当你用shell启动一个程序时，往往他是在前台工作的。 例如经常用PUTTY连接到远程服务器执行脚本的时候，如果本地网络中断后，这个时候前台进程就结束了，比较的懊恼，必须重新执行。因此有必要进行前后台进程的切换。 例如直接在终端里输入firefox，那么会打开firefox，但当你关闭此终端或者ctrl+c强制终止时，firefox也随机关闭了。你可以在执行时后面加一个&，这样就在后台工作了。 Shell支持作用控制，有以下命令： 1. command  &让进程在后台运行 2. jobs –l 查看后台运行的进程 3. fg %n 让后台运行的进程n ...

  查看全文

• 

  无线安全：必需远离的9个Wi-Fi过错设置

  无线收集能够给企业供给巨大的业务优势，比方，它能够确保员工跨多个装备甚至是建筑物停止衔接，并可提高员工的任务效率。但是，无线收集也可能给企业隐私带来良多看得见和看不见的危险。下面列出了9个常见无线收集安全隐患，希望企业能够多加注意。   随着BYOD在任务场所的一直发展，危险也随之增加。在管理企业的Wi-Fi收集时，管理员不仅须要存眷覆盖范围成绩和衔接中断成绩，还须要存眷安全和隐私性。这些危险似乎非常明显，但其实这往往被企业忽视。无线局域网的小漏洞都可能让攻打者乘虚而入。 现在有良多安全技巧可供企业抉择，在抉择安全技巧时，主要存眷的成绩是抉择灵活快速地任务还是严格的安全掩护。假 ...

  查看全文

• 

  留神：谷歌欲片面禁用SSLv3协定及RC4流暗码

  谷歌宣布这是最后一次调剂旧有Web安全协定。具体而言，谷歌计划禁用传输层安全协定SSLv3以及前端服务器的RC4流暗码，终极，扩展至其旗下所有软件，包含Chrome、Android、邮件服务器以及Web爬虫程序。供互联网义务工作义务组应用的RC4和SSLv3均被认为是不安全的。 谷歌在其一篇博客中指出SSLv3已经过时了16年，虽然RC4还没有面临相同的成绩，但近来俨然已成了攻打研究的主要目标。考虑到其强度，事实上早在2015年2月IETF就已禁止在TLS中应用RC4了。SSLv3实乃历史遗留成绩，而近来因为POODLE攻打遭到多方封杀。 谷歌认为尚有许多网站和浏览器用户仍在应用这些有漏洞 ...

  查看全文

• 

  Jdk1.6、1.7、1.8、1.9的新特性

  Jdk1.9的新特性： 新的 APIs 和性能特性： 下一个版本包含三个全新 API： 轻量级的 JSON API HTTP 2 Client 支持 HTTP 2.0 和 WebSockets，替代传统的 HttpURLConnection Process API 更新 提升对操作系统进程的控制和管理 此外还有一些小的特性和性能提升： Improve contended locking, 提升访问对象时的线程竞争处理 Segmented code cache 更好的性能、更短的扫描时间，更少的碎片 Smart Java compiler, 或者叫 sjavac, 用于更 ...

  查看全文

• 

  crontab任务调度健康检测

  系统环境： Linux Enterprise Server 10 SP1 (x86_64)   问题背景： 由于线上系统环境下的crontab内容比较多，在进行日常crontab任务调度时，经常会异常挂掉而影响业务的正常使用，因此结合C和Shell写了一个简单的对crontab进行健康检测的功能。  处理思路：修改syslog的配置参数，把crontab调度日志单独抽取出来，同时在crontab项里添加检测标记，通过后台守护进程定期检测状态标记来判断当前crontab调度是否正常，同时为了避免日志文件过大而影响性能，会定期对日志文件做切割和清理处理。&nbs ...

  查看全文

• 

  一些常用的正则表达式

  正则表达式用于字符串处理、表单验证等场合，实用高效。但用到时总是不太把握，以致往往要查证一番。现将一些常用的表达式收集于此，以备不时之需。 1.匹配中文字符的正则表达式： [\u4e00-\u9fa5]2.评注：匹配中文还真是个头疼的事，有了这个表达式就好办了3.匹配双字节字符(包括汉字在内)：[^\x00-\xff]4.评注：可以用来计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）5.匹配空白行的正则表达式：\n\s*\r6.评注：可以用来删除空白行7.匹配HTML标记的正则表达式：< (\S*?)[^>]*>.*?|< .*? />8.评注： ...

  查看全文