我们的Web3创业项目，黄了
文 | 邬宇琛源 | 投资界PEdaily这是今年VC圈最具争议的赛道，如今也可能是熄灭最快的赛道。三个月，换了三个方向。今年春天，北京某出海互联网公司在内部筹划起一个新的项目，项目直指风口——Web3。毫无Web3经验的互联网运营经理吴欣，也是我朋友，被紧急调动参与项目的开发。但项目的进展并不如想象中顺利，在改动了多次项目方向后，最终公司决定停掉这一项目。无独有偶，一位...
Docker容器之Consul部署
template 模板（更新）registrator（自动发现）后端每构建出一个容器，会向registrator进行注册，控制consul 完成更新操作，consul会触发consul template模板进行热更新核心机制：consul ：自动发现、自动更新，为容器提供服务（添加、删除、生命周期）...
【云原生之k8s】k8s基础详解
Kubernetes的缩写为：K8S，这个缩写是因为k和s之间有八个字符的关系。Kubernetes是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。Kubernetes拥有一个庞大且快速增长的生态系统。Kubernetesd的服务、支持和工具广泛可用。kubernetes，是一个全新的基于容器技术的分布式架构领先方案，是谷歌严格保密十几年的秘密武器----Borg系统的一个开源版本，于2014年9月发布第一个版本，2015年7月发布第一个正式版本。...
Docker容器之搭建本地私有仓库
Docker 官方提供了一个搭建私有仓库的镜像 registry ，运行该镜像的容器并且对外暴露5000端口就ok了。通常我们在docker拉取的镜像都是在docker hub或quay.io等公有仓库获取，那么在实际工作中，每个公司如果使用到docker，那么肯定是要搭建自己的私有仓库。那么接下来就通过docker提供的registry镜像来搭建我们自己的私有仓库。...
【云原生之k8s】kubeadm搭建k8s集群
本文将介绍使用工具安装k8s的详细步骤KubeadmKubeadm是一个K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部署Kubernetes 集群。二进制包从github 下载发行版的二进制包，手动部署每个组件，组成Kubernetes 集群。Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes 集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。...
流行的 Web 框架安全性比较
Java Spring 是一个成熟的框架，具有许多针对常见安全问题的内置防御措施。实际 Rails 框架的一个明确的安全问题是它对用户会话的默认处理。事实上，大多数成熟的开发框架都有必要的部分来保护应用程序免受最常见的漏洞的影响。它为开发人员提供了出色的默认设置和强大的工具，以帮助防止最常见的漏洞。Spring Security 是高度可定制的，是许多企业应用程序的支柱。我提到的宝石是众所周知的，并且经过 OWASP 之类的审查，因此您不必太担心。Django 的一个令人担忧的问题当然是子域的会话管理。..
如何使用 JDBC PreparedStatement将值列表动态添加到 IN 子句
带有 IN 子句中参数列表的 JDBC PreparedStatement 示例。考虑我们在数据库中有一个用户表，而数据库用户表中的记录很少。下面的代码创建一个带有多个占位符的动态 SQL 查询？在本文中，我们将讨论如何使用 JDBC。将值列表动态添加到 IN 子句。动态创建一个 SQL 语句。...
Java Web Start 指南
由于我们的 JAR 可供下载，因此建议使用压缩算法（如 Pack200）对其进行打包，并将常规 JAR 和任何 JAR.PACK.GZ 或 JAR.GZ 压缩版本放在同一文件夹中，以便此 servlet 可以为每种情况选择最佳选项。不幸的是，目前还没有用于此压缩算法的 Maven 插件的稳定版本，但我们可以使用 JRE 附带的 Pack200 可执行文件（通常安装在路径。应用程序通过简单的下载协议交付给最终用户，没有任何额外的依赖项或配置，除了一些安全问题（HTTPS、签名的 JAR 等）。...
关于 HTTPS 和 SSL
使用您尝试访问的站点的证书在您的客户端安装您自己的 Truststore 是一个很好的做法。以下是 GlobalSign 的快照，他们很好地描述了如果您安装 EV SSL 证书会发生什么，如下图所示，启用 EV SSL 的网站将有一个挂锁和一个绿色的地址栏，就像在 IE 中一样。）来证明公钥的所有权。当您需要多个证书时，在公司中，您可以设置自己的 CA 并将该 CA 的证书安装在所有客户端的根 Keystore 中。一般来说，单向 SSL 是验证您正在访问的网站的真实性并形成安全通道的常用方法。...
10 个 Java 安全最佳实践
根据 OWASP，用于防止 XSS 的规则 #0 是“永远不要插入不受信任的数据，除非在允许的位置”。更重要的是，Java 提供了可以做令人讨厌和意想不到的事情的 API。XXE 攻击是 OWASP 前 10 名列表的一部分，并且是我们需要防止的 Java 安全漏洞，这并不奇怪。您可能认为此类攻击是不可能的，因为您的类路径中需要有一个易受攻击的类。Snyk 还通过确保对您的存储库提出的任何未来拉取请求进行自动测试（通过 webhook）来保护您的环境，以确保它们不会引入新的已知漏洞。这可以防止反序列化。..
K8S集群中Pod资源与其他服务连接超时排查思路
当出现Pod资源网络连接超时时，都可以按照如上思路镜像排查和分析。如果还是无法解决问题，可以试着在目标端抓包然后进行分析。在目标端进行抓包时会发现请求的源IP都是K8S Node节点的地址，没有Pod资源的IP，这时因为Pod在请求集群之外的服务时，会将IP通过NAT方式转换成Node节点的IP，由Node节点去请求对应的服务。...
【JavaScript 进阶教程】字符串新增方法 trim() 的说明与使用
这篇文章给大家讲解在 ES5 中字符串新增方法之一：trim()，这个方法用于对空白字符的处理，这篇文章带给大家这个方法的用法以及其使用用途。
【JavaScript】使用WebAPI操作页面完成与用户的交互
JavaScript作为前端三剑客之一，主要功能是赋予页面灵魂，使之可以完成与用户的交互动作，本篇文章介绍了在jJavaScript中，如何使用WebAPI来操作页面元素赋予页面灵魂，来完成与用户的交互动作
Dockerfile概念简介
我回来了dockerfile构建镜像前要创建一个工作目录，docker build会扫描当前目录下所有文件优化四种方式——》基于docker镜像分层的原理来的① 每一条RUN 指令 都会生成一层新的镜像层② 每一层镜像缓存会继承到下一层中 ——》直接影响到镜像的大小。...
使用百度EasyDL实现电动车进电梯自动预警
项目说明 业务背景 近年来，电动车进楼入户发生火灾的事故屡见不鲜，针对该问题，社区物业已明令禁止电动车入户，但是依然有住户忽视这个问题的严重性。 业务难点 由于小区电梯多，人工监控很难及时发现电瓶车入户违规，最终造成严重的人员伤亡事故。 同时，电梯的最初设计是给人上下楼使用，电动车进入乘用电梯会增加电梯承载负担，撞击电梯后，会加速电梯的损坏和出现故障率，所以大部分社区物业也会明令禁止自行车进电梯。 解决思路 通过EasyDL物体检测任务可最快在15分钟内训练出一个高精度的电动车进电梯智能检测模
Python图像处理丨如何调用OpenCV绘制直方图
摘要：本篇文章主要讲解灰度直方图的基本概念，Python调用OpenCV实现绘制图像直方图。 本文分享自华为云社区《[Python图像处理] 十一.灰度直方图概念及OpenCV绘制直方图》，作者：eastmount。 一. 灰度直方图基本概念 什么是灰度直方图？ 灰度直方图（histogram）是灰度级的函数，描述的是图像中每种灰度级像素的个数，反映图像中每种灰度出现的频率。横坐标是灰度级，纵坐标是灰度级出现的频率。 对于连续图像，平滑地从中心的高灰度级变化到边缘的低灰度级。直方图定义为： 其
借生态力量，openGauss突破性能瓶颈
一些耳熟能详的数据库，比如MySQL、PostgreSQL、SQL Server、Microsoft Access等等，都属于 SQL （Structured Query Language，结构化查询语言）数据库。 但是，当要快速处理极大的数据量时，被提起的往往是架构灵活、易于扩展的 NoSQL。对于独揽稳定性近五十年的 SQL 数据库来说，易扩展和高性能似乎总是跟它无缘。 历久弥坚的 SQL SQL 最初创建于 1970 年代，因其查询语言摆脱了对数学逻辑和符号的依赖，使得没有经过数学或计算
今日推荐
周排行