网上找了很久，修复主要是Windows方法很少，Linux服务器能直接命令升级版本或者修复 系统版本：windows server 2008 、iis7.0 一、更新openssl 版本 这个漏洞我目前了解到是直接使用系统自带版本，版本过低引起的弱加密信息泄露，直接更新。 更新会同时把标题两个漏洞都
Published on 2024-05-28
绿盟漏洞 ：服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】 当前环境：Springboot + undertow容器 java version “1.8.0_211” openssl version : OpenSSL 1.0.1e-fip
Published on 2024-05-28
漏洞描述 CVE-2016-2183 是一个TLS加密套件缺陷，存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器，攻击者可以利用此缺陷预测随机数的值，从而成功绕过SSL/TLS连接的加密措施，实现中间人攻击。这个漏洞影响了OpenSSL 1.0.2版本之前的版本，而在1.0.2版本及以后的版
Published on 2024-05-28
![elasticsearch7.x安装异常 ERROR: [2] bootstrap checks failed. You](/upload/5c34ab2b00012b3110750457.jpg)
ERROR: [2] bootstrap checks failed. You must address the points described in the following [2] lines before starting Elasticsearch. bootstrap check fa
Published on 2022-01-20
多线程技术在服务端技术中已经发展的很成熟了，而在Web端的应用中却一直是鸡肋 在新的标准中，提供的新的WebWork API，让前端的异步工作变得异常简单。 使用：创建一个Worker对象，指向一个js文件，然后通过Worker对象往js文件发送消息，js文件内部的处理逻辑，处理完毕后，再发送消息回
Published on 2022-01-12
Published on 2020-05-23
cmd命令行，管理员身份运行 执行以下语句：E:\dbbak\abhs\SmartEnglish_data.sql 为文件路径，AbhsEnglish 为要导入的数据库 sqlcmd -i E:\dbbak\abhs\SmartEnglish_data.sql -d AbhsEnglish
Published on 2020-04-24
/** * @author qiao / https://github.com/qiao * @author mrdoob / http://mrdoob.com * @author alteredq / http://alteredqualia.com/ * @author WestLangley
Published on 2020-02-24
这两天正在重新实现maptalks.js的三维变换逻辑， 需要从底层重新实现一遍三维投影转换的算法。 好在三维投影算法已有很成熟的实现范式， 我选择了THREE.js作为参考对象， 这篇文章也是我对THREE.js中矩阵转换关系的总结。 本文面向有一定
Published on 2020-02-16
一、前言 ThreeJs 中定义了一些核心类，在实际的项目开发过程中，除了要常握场景、相机以及灯光等相关类的用法，还要掌握核心类的用法。 二、认识核心类
Published on 2020-02-16
