联系：手机/微信(+86 17813235971) QQ(107644445)标题：Oracle 19c – 手动升级到 Non-CDB Oracle Database 19c 的完整核对清单作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]适用于:Gen 2 Exadata Cloud at CustomerOracle Database – Enterprise Edition – 版本 19.1.0.0.0 和更高版本Oracle Database Cloud Exadata ServiceOracle Cloud Infrastructure – Exadata Cloud ServiceGen 1 Exadata Cloud at Customer (Oracle Exadata Database Cloud Machine)本文档所含信息适用于所有平台用途本文档可用作手工将 Oracle 11gR2 (11.2) 或者 Oracle 12c Release 1 (12.1) 或者 Oracle 12c Release 2 (12.2) 版本数据库升级至 Oracle 19c 版本数据库的指南与核对表。适用范围数据库管理人员, 技术支持详细信息关于新的 Autoupgrade u ...继续阅读 (56)

需要再次使用int bytesLoaded = await downloading，也就是调用await获取结果再次异步，在这段代码里，GetResAsync()函数是使用await Task.Run来等线程任务执行返回一个字符串结果。第二种是返回结果不要直接等结果，采用再一次异步等结果，即是await res.Result。执行res.Result时，需要等线程执行结果，它采用一个wait函数等线程完成。因为在前面await Task.Run已经在等线程去执行，这时就会造成死锁。这样返回字节的结果。 ...继续阅读 (64)

在Python中，魔法方法（Magic Methods）是一些特殊的方法，它们允许开发者定制对象的行为。这些方法前后由双下划线包围，如 `__init__`、`__str__`、`__call__`、`__new__` 和 `__del__` 等。本文将深入探讨其中的三个魔法方法：`__call__`、`__new__` 和 `__del__`。通过丰富的示例代码，详细讲解如何使用 `__call__` 将对象作为函数调用，如何理解和运用 `__new__` 来控制对象创建的过程，以及如何管理对象销毁时的行 ...继续阅读 (63)

单例模式（Singleton Pattern）是一种常见的设计模式，它确保一个类只有一个实例，并提供一个全局访问点。在Python中，实现单例模式的方式多种多样，包括基于装饰器、元类和模块级别的单例实现。本文将详细探讨这些实现方式，并通过大量代码示例进行演示。首先，我们将介绍单例模式的基本原理和需求背景。然后，深入分析三种常见的实现方法：使用装饰器、元类以及模块级别的单例模式。每种方法都通过代码实例进行详细解析，并附带中文注释以帮助读者理解。最后，文章还将讨论这些实现方式的优缺点以及适用场景。 ...继续阅读 (59)

本文翻译自James Montemagno的.NET Aspire Quick Tip – Managing Container & Data Lifetime.NET Aspire 凭借其强大的应用程序组合编排功能增强了本地开发流程。在 .NET Aspire 应用程序主机中，您可以在一个集中位置为应用程序指定所有项目、可执行文件、云资源和容器。当您运行应用程序主机项目时，.NET Aspire 将自动运行您的项目和可执行文件，根据需要配置云资源，并下载和运行应用程序依赖的容器。.NET Aspire 9添加了新功能，让您可以更好地控制在本地计算机上管理容器生命周期的方式，从而在使用容器时加快开发速度。.NET Aspire容器让我们看一个简单的 .NET Aspire 应用程序主机示例，该示例创建一个本地 Redis 容器资源，等待其可用后，为 Web 项目配置连接字符串：// Create a distributed application builder given the command line arguments. var builder = DistributedApplication.CreateBuilder(args); // Add a Redis server to the application. var cache = builder.AddRedi ...继续阅读 (45)

本次代码审计使用了白加黑的手法，用黑盒的视角测试功能点，用白盒的方式作为验证。0x1 XSSguestbook处，可以看到有一个留言板idea搜索guestbook。发现代码如下，其中的getModel是获取数据的方法。Guestbook.class就是具体要获取的数据。跟进Guestbook.class查看，发现GuestBook继承自BaseGuestbook继续跟进BaseGuestbook可以发现http请求的数据，没有发现有过滤函数。然后使用管理员登录后台查看留言，发现确实如我所想，存在xss漏洞。ps:审计小技巧，开启sql日志然后一边打payload一边看记事本是否漏掉过滤哪些字符。这里是完全没有过滤，所以在出库的时候如果没有防护，基本上就是实锤xss了。0x2 SQL注入在产品中心发现有一个搜索框看到源码，没有发现有过滤字符，这里采用之前开启的mysql日志，通过日志文件的sql语句判断是否有过滤。直接输入单引号发现该cms返回500报错，很有可能存在sql注入。于是使用两个单引号''使得系统不抛出异常，然后查看日志文件中发现sql语句没有过滤单引号，说明注入确实存在。or 1 结果or 0结果 注入确实存在0x3 文件下载/common/down路由中的file方法，直接获取http请求中的filekey参数，并且没有过滤../等关键字符。fileKey的值和Pa ...继续阅读 (47)

好久前偶遇一个站点，前前后后大概挖了三个月才基本测试完毕，出了好多漏洞，也有不少高危，现在对部分高危漏洞进行总结分析。nday进后台：开局一个登录框：通过熊猫头插件提取接口，并结合js分析，跑遍了提取到的路径也没有结果。尝试弱口令登录，但是由于连用户名提示都没有，也以失败告终。最后根据页面title关键字搜索找到该平台的权限绕过nday成功进入后台。语句：xxx系统历史漏洞 or xxx平台历史漏洞如上图，拼接payload，通过/../..;号实现权限绕过：302跳转进入后台，发现为管理员界面。进入一个系统时，一定不要着急马上测试，要先总体看看这个系统的功能点，基本结构，布局，然后再将功能点转化为数据包，接口，参数进行测试。总体看了看系统功能点，便点进个人信息处，尝试文件上传漏洞getshell。点击选择，随后页面进行了一个奇怪的跳转：新开了一个页面我先尝试文件上传，不过只能上传图片格式，我观察到该文件路径中存在：type=images，于是尝试将images自行修改，不过这种页面居然不能修改url，于是复制url放到正常浏览器访问，尝试修改无果。发现页面存在修改文件后缀功能，但也被限制。这时我发现站点采用了ckfinder编辑器，于是按照：xxx历史漏洞继续搜索：\翻看大量文章后并未发现能成功复现的漏洞，但我发现了ckfinder的一个新路径：将url的?后面全部删除进入如下界 ...继续阅读 (49)

首先要解决的第一个问题就是，什么是预测性返回手势？简单来说，就是在你想要触发返回操作时，让你能够提前预知即将返回到哪个界面。在Android系统中，用户是可以通过点击返回键，或使用返回手势来回到上一个界面的。但上一个界面具体是什么？我们可能并不知道，通常得等点完了返回键之后才能知道具体会返回到哪个界面。那么预测性返回手势是怎么优化这部分体验的呢？貌似我们也基本没怎么见过这种能提前预知即将返回到哪个界面的效果吧。 ...继续阅读 (46)

极简R语言数据分析与可视化实战训练营》专为零基础学习者设计，通过最简单易懂的方式帮助你快速掌握R语言的核心技能，从数据导入到高级建模、数据可视化等，课程内容涵盖了数据分析的方方面面。通过安装不同的包和插件，R语言可以应对不同领域的分析需求，无论是金融分析、医学研究，还是市场营销数据分析，它都能提供高效、专业的解决方案。借助R语言的脚本编写能力，你可以将数据分析中的重复任务自动化，节省大量的时间和精力。通过R语言的代码，你能够快速处理大规模数据，减少手动操作的误差，提升数据处理的准确性和一致性。 ...继续阅读 (54)

GitLab简介： 一个非常流行的开源项目，支持自我托管，并且提供了丰富的功能集，包括CI/CD等。 GitLab 社区版是开源且免费的，允许用户自行下载并在本地服务器上安装。 官方网站：https://packages.gitlab.com/gitlab/gitlab-ce GitLab下载地址： https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el9/ https://packages.gitlab.com/gitlab/gitlab-ce/packages/el/9/gitlab-ce-17.7.2-ce.0.el9.x86_64.rpm/download.rpm 上传安装包gitlab-ce-17.7.2-ce.0.el9.x86_64.rpm到服务器/opt目录 一、准备篇 1、操作系统：Rocky Linux-9.x Rocky Linux 9.x系统安装配置图解教程 https://www.osyunwei.com/archives/14859.html 2、禁用selinux #确认grubby软件包是否已经安装 rpm -q grubby #添加selinux=0到内核​​命令行 grubby --update-kernel ALL --args selinux=0 #重启系统 shutdown -r now ...继续阅读 (87)

Saat pertama kali mendengar tentangRise of the Ronin, saya langsung penasaran. Game ini digarap oleh Team Ninja, studio di balik game fenomenal sepertiNioh. Sebagai penggemar berat action-RPG dengan latar Jepang kuno, saya merasa game ini seperti panggilan jiwa. Namun, ada sedikit keraguan—apakah game ini akan benar-benar memberikan sesuatu yang baru atau hanya menjadi “kloning” dari game samurai lain sepertiGhost of Tsushima?Ternyata, kekhawatiran saya tidak berdasar. Begitu melihat trailer dan mencicipi beberapa jam pertama gameplay,Rise of the Roninberhasil mencuri perhatian say ...继续阅读 (19)

最近在朋友的推荐下，xiaoz 体验了 Cherry Studio 这款 AI 客户端，发现它界面简洁、功能强大，支持多模型切换和自定义助手，极大地提升了工作效率。在此安利给大家。关于Cherry StudioCherry Studio 是一款高效、跨平台的 AI 本地客户端（支持Windows、m ...继续阅读 (55)

标题：阿里云RDS发布AI插件，支持千问/文本向量等功能;腾讯云TDSQL全年零失误支持超60银行重要更新Gartner 数据库魔力象限完整报告正式对外发布，阿里云连续5年入选「领导者」象限，华为云进入挑战者象限[1][2]。阿里云 RDS PostgreSQL 现推出AI插件“rds_ai”，集成了阿里云百炼的先进模型，包括通义千问、通用文本向量和通用文本排序等。通过该插件，您可以在RDS PostgreSQL数据库中轻松实现包括大模型问答、文本向量转换、文本排序、Top N相似向量检索以及RAG问答等多种应用场景。此外，rds_ai还支持自定义模型，您可以灵活添加所需模型，以在RDS PostgreSQL中实现丰富多样的AI应用[3]。腾讯云数据库TDSQL支撑60+银行年终决算“零失误”。腾讯云数据库TDSQL和腾讯专有云TCE、专有云PaaS平台TCS、大数据平台TBDS、操作系统TencentOS、腾讯云TI平台等“6T“融合创新基础软件，为60多家银行及大型央企财务公司保驾护航，助力它们高效完成决算任务，并且「零失误」。[4]更新详情腾讯云云数据库 MySQL 8.0内核版本更新20240930。[27]TDSQL-C LinkTDSQL-C 支持将“只读分析引擎”加入到新数据库代理中[28]TDSQL-C 支持通过控制台查看“只读分析引擎”的监控信息、参数等信息。[2 ...继续阅读 (73)

这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。封面图武汉光谷是今年春节晚会的分会场，将表演灯光秀，非常有科幻感。（via）年终笔记四则下面是过去的笔记，我读到有意思的文章时，记录下来的感想，每一则都不长。前几天翻阅，觉得可以放在一起，重新发布，今天先发四则。一、工作也有利息银行存款有利息，存得越久，利息越多。工作也是一样，也有利息。如果今年的工作可以节省明年或未来的工作时间，就是一份有利息的工作。工作有利息，意味着你未来的工作时间会变少，多出来的时间，就可以去做别的事情，创造更多的价值。这提示我们：（1）不要轻易更换工作领域，否则以前积累的利息就作废了。只有在同一个工作领域，才可能产生长期积累，以前的工作为以后打基础，最终产生巨大的利息。（2）在职业生涯的早期，积累效果最好，最容易产生复利。开始积累越晚，产生复利就越少。（3）有些劳动没有积累效果，不会产生利息，比如重复性的机械劳动（快递、咖啡店员、门卫......），你明年还是要重复做这些事情。（4）最好的人生策略就是，找到你深感兴趣、可以长期做下去的领域，在上面投入大量的工作时间（包括质量和数量），然后随着年龄增长，享受以前工作的复利。二、巴菲特的选人标准巴菲特说，他考察候选人，就看三个"i"。integri ...继续阅读 (82)

是 Visual Studio Code（VS Code）官方扩展市场的 API 接口地址。该接口的主要作用是为开发者提供一个程序化的方式来查询 VS Code 扩展市场的信息，包括扩展的版本历史、详细信息、下载链接等。通过API设定By ID的方式查找扩展，在返回的JSON中的 results > extensions > versions 下面找到需要的版本号，最上面的就是最新版。 ...继续阅读 (70)

在这个数据驱动的时代，数据分析已然成为每个行业的核心竞争力。从市场营销到金融领域，从医疗健康到教育行业，数据无处不在，深刻影响着每一个决策。然而，面对日益复杂的数据集，单纯依靠 Excel 进行分析，已渐渐难以满足不断增长的需求。 ...继续阅读 (40)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：sqlite数据库简单操作作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]sqlite创建库并创建表插入数据E:\RECOVER\sqllite>sqlite3 SQLite version 3.48.0 2025-01-14 11:05:00 Enter ".help" for usage hints. Connected to a transient in-memory database. Use ".open FILENAME" to reopen on a persistent database. sqlite> .open test.db sqlite> create table t1(id int) ...> ; sqlite> insert into t1 values(1); sqlite> insert into t1 values(2); sqlite> insert into t1 values(23; sqlite> insert into t1 values(23); sqlite> select * from t1; 1 2 23 sqlite> .qsqlite导出数据(在sqlite库部分有损坏的情况下也可以导出 ...继续阅读 (44)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：sqlite数据库简单操作作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]sqlite创建库并创建表插入数据E:\RECOVER\sqllite>sqlite3 SQLite version 3.48.0 2025-01-14 11:05:00 Enter ".help" for usage hints. Connected to a transient in-memory database. Use ".open FILENAME" to reopen on a persistent database. sqlite> .open test.db sqlite> create table t1(id int) ...> ; sqlite> insert into t1 values(1); sqlite> insert into t1 values(2); sqlite> insert into t1 values(23; sqlite> insert into t1 values(23); sqlite> select * from t1; 1 2 23 sqlite> .qsqlite导出数据(在sqlite库部分有损坏的情况下也可以导出 ...继续阅读 (55)

陈仓颉写了一篇文章《便利店》，我在底下评论，公司地下车库也有一家便利店，但为什么要开在地下车库，我也不知道。门面不大，两排货架，两台放饮料和牛奶的冷柜，一台放冰淇淋的冰箱，以及一个收银台和收银台旁边的关东煮机器。隔壁是快递驿站，原本两个房间之间有一堵墙，后来打通了，便利店的空间也随之变大，容得下更多的人坐下来吃东西。刚入职那会，不知道地下车库有个收快递的地方，每次网购都是填租房地址，恰好碰上频繁加班那几天，几乎都要晚上 9 点多回家，这个时候附近的快递点已经关门，一连三四天没时间拿，只好厚着脸皮打电话给快递点的工作人员，麻烦送到我家门口。后来听同事说地下车库有快递点，收货地址直接填公司，也是这个时候发现里面有一家便利店。便利店以“便利”二字为特点，能买到各种急需的东西，也能填饱肚子，有男同事来买烟、买饮料，有女同事来买冰淇淋和关东煮，我经常来吃饭。虽然一楼有公司的食堂，便利店旁边也有一个面积不大的小食堂，但总会碰上不想吃饭的时候，可能心情差，可能食堂饭菜不合胃口，也可能是排队的人太多，在实施分流吃饭前，排队要 10 分钟以上。我经常光顾他家的南昌拌粉，一碗粉再加一根肠，嗦粉吃肠，很有滋味，已经无数次在内心说这是我吃过最好吃的南昌拌粉；也偶尔吃泡面，比如非常受欢迎的“粉面菜蛋”，有粉有面有蛋有肠，货架上剩最少的就是它。倘若一桶泡面或一碗拌粉不够吃，那就再拿几串关东煮，各种吃的全部下肚 ...继续阅读 (60)

陈仓颉写了一篇文章《便利店》，我在底下评论，公司地下车库也有一家便利店，但为什么要开在地下车库，我也不知道。门面不大，两排货架，两台放饮料和牛奶的冷柜 ...继续阅读 (1)

Mario Kart 8 Deluxeadalah salah satu game balapan terbaik yang pernah dirilis oleh Nintendo. Dengan grafis yang memukau, gameplay yang seru, dan berbagai fitur inovatif, game ini telah menarik perhatian jutaan pemain di seluruh dunia. Namun, untuk benar-benar menikmati permainan ini, Anda perlu memahami trik-trik tertentu yang akan membantu Anda mendominasi lintasan balapan. Dalam artikel ini, kami akan mengupas tuntas berbagai strategi, karakter terbaik, serta tips rahasia agar Anda bisa selalu berada di posisi pertama.Kenapa Mario Kart 8 Deluxe Begitu Populer?Tidak diragukan lagi, Mario Kart ...继续阅读 (19)

还是先简单介绍下DMIT，DMIT 成立于2017，是一家海外 VPS 的厂商，主营中国香港、美国洛杉矶、日本东京等地区的 VPS，拥有对国内访问友好（CN2 GIA+CMIN2）的优化路线，稳定不掉速，并且基本也不超售，是著名VPS厂商搬瓦工（Bandwagonhost）的上游之一。DMIT 39.9为了方便大家理解，先对线路的名称做下说明：😄CN2GIA 是指中国电信的高端优化路线CMIN2 是指中国移动的高端优化路线下面是这次 DMIT 这次的优惠的套餐：LAX.EB.WEE（3网CMI2）推荐1vCPU（EPYC 9654）1GB RAM20GB SSD1000GB /月流量（1Gbps）1 IPv4 & 1 IPv6 /6439.9美元/年测试 IP：154.17.226.2购买链接：https://www.dmit.io/aff.php?aff=9154&pid;=188LAX.EB.CORONA（3网CMI2）1vCPU（EPYC 9654）1GB RAM20GB SSD2000GB /月流量（2Gbps）1 IPv4 & 1 IPv6 /6449.9美元/年测试 IP：154.17.226.2购买链接：https://www.dmit.io/aff.php?aff=9154&pid;=218LAX.Pro.MALIBU（3网CN2GIA）1vCPU（EPYC 965 ...继续阅读 (76)

Kalau kamu suka game simulasi kehidupan dengan elemen crafting,My Time at Portiapasti sudah ada di daftar permainan favoritmu, atau mungkin baru mau kamu coba? Game ini penuh dengan eksplorasi, tantangan, dan kisah menarik di duniapost-apocalypseyang terasa damai. Tapi, aku harus jujur: pertama kali main, aku benar-benar kebingungan! Banyak aktivitas yang bisa dilakukan, dan rasanya semua butuh perhatian dalam waktu bersamaan.Nah, artikel ini bakal jadi panduan santai buat kamu yang mau menikmati permainan tanpa stres. Aku akan berbagi pengalaman pribadi, tips efisien, dan strategi yang bikin ...继续阅读 (19)

DNS 是互联网核心基础设施的关键组成部分，当计算机配置为使用距离最近 DNS 服务器时，可以显著提升域名解析效率，从而有效降低网络延时，优化网络服务响应速度，为用户带来更为流畅高效的网络体验。中国电信 DNS 服务器地址大全省市主 DNS备 DNS安徽电信61.132.163.68202.102.213.68北京电信219.141.136.10219.141.140.10重庆电信61.128.192.6861.128.128.68福建电信218.85.152.99218.85.157.99甘肃电信202.100.64.6861.178.0.93广东电信202.96.128.86202.96.128.166广西电信202.103.225.68202.103.224.68贵州电信202.98.192.67202.98.198.167河南电信222.88.88.88222.85.85.85黑龙江电信 DNS219.147.198.230219.147.198.242湖北电信202.103.24.68202.103.0.68湖南电信59.51.78.21159.51.78.210江苏电信218.2.2.2218.4.4.4江西电信202.101.224.69202.101.226.68内蒙古电信 DNS219.148.162.31222.74.39.50山东电信219.146.1.662 ...继续阅读 (67)

Stardew Valleyadalah game yang telah merevolusi genre simulasi berkebun. Dengan gameplay mendalam, cerita yang memikat, dan berbagai fitur yang menyenangkan, game ini menjadi favorit di kalangan gamer dari berbagai usia. Artikel ini akan membahas secara mendalam mengapa Stardew Valley begitu populer dan bagaimana fitur-fiturnya dapat memberikan pengalaman bermain yang luar biasa.Apa Itu Stardew Valley?Stardew Valley adalah game simulasi kehidupan yang dirilis pada tahun 2016 dan dikembangkan oleh Eric “ConcernedApe” Barone. Game ini memungkinkan pemain untuk menjalani kehidupan bar ...继续阅读 (20)

Sims 4 updater anadius ➔ Easily update your game & manage DLCs with a few clicks. Perfect for keeping The Sims 4 current & enhancing gameplay. ...继续阅读 (22)

EasyTier 组网续上一篇写完异地组网工具新推荐，easytier 轻松实现跨地域设备互联, 实现了组网的基本功能，本文主要记录后续使用的一些调整参数还是配置文件easytier 支持通过命令行参数方式easytier-core --ipv4 x.x.x.x --network-name xxx --network-secret yyy --peers tcp://peer_host:11010也支持配置文件方式easytier-core -c ./config.toml初步调试时使用参数很方便，后续使用配置文件就很方便了，维护起来很简单。如果不知道咋写配置文件，可以先用命令行方式将服务跑起来，然后使用如下命令获取配置文件easytier-cli node config当然也可以参考官方文档配置文件这里给出两个环境下的配置文件，其中instance_id根据实际情况调整，需要保证每个节点不一样家里云环境不监听任何端口，只连接到对等节点instance_name = "default" instance_id = "e35ef2df-b325-47c7-9688-3d1ab7139dec" ipv4 = "192.168.66.34" dhcp = false listeners = [] mapped_listeners = [] exit_nodes = [] rpc_po ...继续阅读 (81)

在现代软件开发和运维过程中，Docker容器化技术因其高效、轻量和可移植性而被广泛应用。Python作为一种灵活且功能强大的编程语言，通过`docker-py`库为开发者提供了强大的Docker容器管理能力。本文深入探讨了如何使用`docker-py`库来管理Docker容器，涵盖从基础操作到高级自动化部署的各个方面。通过详细的代码示例和中文注释，读者将学习如何通过Python脚本实现容器的创建、启动、停止、删除，以及镜像管理、网络配置和数据卷管理等功能。此外，本文还介绍了如何构建自动化部署流程，利用Pyt ...继续阅读 (49)

在现代软件开发中，DevOps理念的引入极大地提升了开发与运维的协作效率，而持续集成（CI）与持续部署（CD）则是其核心实践之一。Python作为一种简洁高效的编程语言，凭借其丰富的库和灵活性，成为实现自动化CI/CD管道的理想选择。本文深入探讨了如何利用Python脚本自动化构建、测试与部署流程，全面实现持续集成和持续部署。通过详细的代码示例和中文注释，读者将了解如何设计和实施一个高效的CI/CD管道，涵盖从代码构建、自动化测试到自动部署的各个环节。此外，本文还介绍了与Python集成的主流CI/CD工具 ...继续阅读 (48)

...继续阅读 (21)