overfit同步小助手
文章同步
TiDB Bot：用 Generative AI 构建企业专属的用户助手机器人
根据实际支持用户的体验，对用户在全球社区的提问以及内部工单系统的调研，用户有 50% 以上的问题其实是可以在官方文档中找到答案，只是因为文档内容太多，难以找到。随着用户量逐渐增加，无论是召回内容的准确性、毒性判断的成功，都依然有不小的挑战，因此，笔者在实际提供服务中，对 TiDB Bot 的准确度进
Nacos升级到2.2.1
因为NVDB-CNVDB-2023674205漏洞，客户要求对Nacos进行安全加固。Nacos 是一款构建云原生应用的服务管理平台，其在默认配置下未对密钥进行修改，导致攻击者可以绕过密钥认证进入后台，造成系统受控等后果。具体表现为，在application.properties文件中的配置项具有默
maven安装（windows）
打开settings.xml文件，然后我们找到 <localRepository>/path/to/local/repo</localRepository> 这个标签。这个仓库的服务器在国外，所以我们有时候下载依赖的时候因为网络延迟或者网络差会导致下载依赖不成功，缓慢等问题。接着在找到 <profi
CCL 2023 电信网络诈骗案件分类评测-第一名方案
文本分类是自然语言处理领域的基础任务，面向电信网络诈骗领域的案件分类对智能化案件分析具有重要意义。本任务目的是对给定案件描述文本进行分类。案件文本包含对案件的整体描述（经过脱敏处理）。具体细节参考第2部分。案件文本内容为案情简述，即为受害人的笔录，由公安部门反诈大数据平台导出。从反诈大数据平台共计导
Data Structure, Algorithm,and Applications in C++
在学习这本书进阶内容之前，我们可以跟着它的第一章部分再巩固和复习对于普通的传值参数，我们已经司空见惯了我们一般只要对相应的函数体传入形参，在执行的main函数主体中传入实参就可以调用相应的内容。在运行时，函数体在执行前，把实参复制给形参，复制的过程是由形参类型的复制构造函数来完成的。如果实参和形参的
局域网ssh登录windows自带Linux系统（WSL）踩坑记录
局域网ssh登录windows自带Linux系统（WSL）踩坑记录
rabbitMQ web页面访问
在腾讯云安全组中手动添加5672和15672端口。再重新试一下，应该可以成功。上述指令建立了一个用户名为admin的账户，密码也是admin。如果用户级别为administrator，上述指令无需执行。如果端口已经打开，则检查防火墙是否关闭。如果出现上面的结果，则说明安装成功。如果登录不成功则需要自
Spring 中存取 Bean 的相关注解
属性注⼊的优点是简洁，使⽤⽅便；缺点是只能⽤于 IoC 容器，如果是⾮ IoC 容器不可⽤，并且只有在使⽤的时候才会出现 NPE（空指针异常）Setter ⽅式是 Spring 前期版本推荐的注⼊⽅式，但通⽤性不如构造⽅法，所有 Spring 现版本已经推荐使⽤构造⽅法注⼊的⽅式来进⾏类注⼊了。
Web安全--反序列化漏洞（java篇）
java反序列化参考
Mac网络扫描工具iNet Network Scanner
总之，iNet Network Scanner 是一款非常实用的网络扫描工具，适合需要对局域网进行监控和管理的用户使用，具有丰富的功能和高度可定制性，可以帮助用户更加高效地识别和管理局域网中的设备和服务。是一款适用于 macOS 系统的网络扫描工具，可以帮助用户快速识别和监控局域网中连接的设备和服务
Spring Boot+Kafka实战生产级Kafka消费组
Kafka是一个开源分布式消息系统，最初由LinkedIn开发，之后成为Apache项目的一部分。Kafka主要用于大数据实时流处理，具有低延迟、高吞吐量等特点。本文将会从基本概念、术语说明、原理及应用场景三个方面对Kafka进行详细介绍。Kafka作为一个分布式系统，需要配合Zookeeper实现
Spring Boot 中调用外部接口的 3 种方式
SpringBoot不仅继承了Spring框架原有的优秀特性，而且还通过简化配置来进一步简化了Spring应用的整个搭建和开发过程。在Spring-Boot项目开发中，存在着本模块的代码需要访问外面模块接口，或外部url链接的需求。调用外部接口是指在应用程序中与其他系统、服务或服务端点进行通信，以获
Hessian 反序列化RCE漏洞复现
Hessian是二进制的web service协议，官方对Java、Flash/Flex、Python、C++、.NET C#等多种语言都进行了实现。Hessian和Axis、XFire都能实现web service方式的远程方法调用，区别是Hessian是二进制协议，Axis、XFire则是SOA
Nginx文件配置
max_fails设置fail_timeout参数设置的时间内最大失败次数，如果在这个时间内，所有针对该服务器的请求都失败了，那么认为该服务器会被认为是停机了，fail_time服务器会被认为停机的时间长度,默认为10s。这个变量的值有$proxy_add_x_forwarded_for和$remo
PyCharm代码调试
1. 变量查看窗口程序运行时的变量和值都会显示在此窗口，每执行一行代码，变量可能会改变。2. 调试控制窗口通过调试控制窗口，来控制代码运行路径。3. 线程控制窗口如果当前程序为多线程，可通过线程控制窗口下的下拉框来切换线程。4. 程序控制窗口通过程序控制窗口，来控制程序运行终止。
Zookeeper是什么，它有什么特性与使用场景？
ZooKeeper 是一种分布式协调服务，主要用于解决分布式系统中的数据同步、配置管理、命名服务等问题。它提供了一个树形结构的命名空间（类似于文件系统），并允许用户在该命名空间中创建节点、读取节点数据、监视节点变化等操作。同时，ZooKeeper 还提供了多种机制来保证数据的一致性和可靠性，如事务、
RabbitMQ 26问，基本涵盖了面试官必问的面试题
RabbitMQ是一个消息中间件：它接受并转发消息。你可以把它当做一个快递站点，当你要发送一个包裹时，你把你的包裹放到快递站，快递员最终会把你的快递送到收件人那里，按照这种逻辑RabbitMQ是一个快递站，一个快递员帮你传递快件。RabbitMQ与快递站的主要区别在于，它不处理快件而是接收，存储和转
Axure RP Extension for Chrome解决办法
在谷歌预览原型的时候发现需要下载插件才能预览，但是谷歌自己的下载不了。我现在将网上查阅各路大神的解决方案，找到这一种比较使用的，整理如下。直接点击下载安装插件1、打开原型文件夹，依次点开resources->chrome,找到axure-chrome-extension.crx。2. 把axure-
前端实现导出Excel
【代码】前端实现导出Excel。
前端安全XSS和CSRF讲解
XSS全称Cross Site Scripting，名为跨站脚本攻击。为啥不是单词第一个字母组合CSS，大概率与样式名称css进行区分。