漏洞详情使用Nginx部署应用程序，存在一个http头文件信息披露漏洞，请求中默认会返回Nginx版本信息，攻击者可以根据版本号来了解相关漏洞并进行针对性攻击。修复步骤有三种方法：第一种是修改配置文件；第二种是修改源文件，需要重新编译nginx；第三种是使用more_clear_headers模块，需要重新编译ngin...

计划BOM，我们从企业数字化系统的角度看物料清单（BOM）。从PLM系统的EBOM，到ERP系统用的MBOM，还穿插介绍了ERP系统中的几种BOM形式-普通型物料清单、计划物料清单、模块化物料清单、和成品物料清单，其中就有计划物料清单-计划BOM。 计划BOM是已经被APICS定义的，并且已经写入ERP数据逻辑中的一...

一、Alwayson介绍整库同步的技术AlwaysON是一种整库同步的技术，所有的成员服务器都维护一套相同的数据库副本。当主副本上的数据发生变化时，数据会实时同步到辅助副本上。这点与数据库镜像非常类似。AlwaysOn是SQLServer2012提供的全新综合、灵活、高效经济的高可用性和灾难恢复解决方案。它整合了镜像和...

nginx配置文件的root是什么，怎么填？ ​root参数用于指定静态文件的根目录路径，Nginx会根据请求的URI在此目录下查找文件。假设C盘有test文件夹，可以这样写：location^~/welcome/然后在test文件夹里面放一张图片1.jpg，使用浏览器访问http://你的域名/welcome/1....

SQLServer2017下载内容分为两部分SQLServer2017Developer和SQLserverMamngementStudio一、SQLServer2017Developer1.官网下载SQLServer2017Developerhttps://www.microsoft.com/zh-cn/sql-se...

win-acme申请https证书会报80端口占用错误，目前80端口是nginx在用，怎么解决？ 检查配置文件中80端口的server块，如果server块监听了80端口并拦截了所有未明确匹配的域名（server_name_），会导致win-acme的HTTP-01验证请求被拒绝（返回444），需为证书验证路径开放特...

1.背景与目标本文档提供了一个详细的操作指南，用于在已运行Nginx的WindowsServer环境下，使用win-acme(WACS)客户端为新的域名申请LetsEncryptSSL证书，并从一开始就配置好全自动的续订和部署流程。此方法旨在避免分阶段配置的繁琐，实现“一步到位”。前提条件：服务器操作系统：Window...

今天和团队的同学讨论一个代码设计的问题。他一直坚持自己的做法，而我能明显看出这不是最优解。而且以我对他能力的了解，他不可能看不出问题。可是不管我怎么说，就是说不通他。这种情况几乎每天都会遇到，今天是这个人明天是那个人。其实就连我自己也是这样，有时候一个小小的问题，自己可能就钻进去出不来了。这种现象，大家经常会用“当局者...

客户用阿里云、腾讯云、华为云等大厂云服务器做三级等保时，常纠结“预算有限该买哪些？想稳妥又要补啥？”其实云场景的安全产品不用盲目堆，今天把“最低合规配置”和“高阶防护方案”拆到细节，连产品功能、云场景适配技巧、预算范围都标清楚，帮你精准选，不花冤枉钱！一、先搞懂：云服务器做等保，产品选“云原生”更省钱和线下服务器不同，...

送货单如何编辑新增或删除明细物料项目？不支持，ERP系统逻辑必须通过销售订单下推生成送货单，送货单不是独立存在的。送货单要更改，必须作废并回收已有单据，然后重新下推生成新的送货单。ERP系统不是进销存系统，复杂度高了很多，要考虑的因素多了很多，很多位置的单据都不能简单的直接进行增删更改。对于送货单这种对外的单据，有更加...

Nginx作为一款广泛使用的高性能Web服务器，其配置和解析过程中的漏洞可能对系统安全造成严重威胁。目录遍历漏洞漏洞描述1：Nginx在解析请求路径时，若配置不当，攻击者可利用../序列访问服务器上层目录，进而泄露敏感文件。漏洞描述2：测试尝试了检测服务器上的隐藏目录。403Forbidden响应暴露了存在此目录，即使...

日期和时间相关的bug，永远是写业务代码时容易忽视的大坑。我刚入行时，几乎每个时间戳都直接DateTime.Now，直到有一天，线上报了个“订单时间提前了6小时”的严重bug。今天聊聊.NET中DateTime.Now的那些坑，以及如何优雅地处理时间。DateTime.Now与DateTime.UtcNow究竟差了什么...

家庭和单位装修用网，布线非常重要，选不好类型，只能忍受低网速。下面就是五六七类网线的区别，五类线是不推荐了，建议最低上六类线，支持千兆网络，推荐超六类，这样将来家里网速从1000M再提升到2000M甚至更高就具备条件了。​

这是一个非常常见且重要的问题。简单直接的回答是：是的，完全正常。超六类（Cat6A）网线同时存在带屏蔽（F/UTP,S/FTP等）和不带屏蔽（UTP）两种类型。选择哪一种取决于您的具体使用环境和需求。下面为您详细解释一下：1.超六类网线的两种主要类型类型全称结构特点适用场景UTP非屏蔽双绞线内部4对双绞线，没有额外的金...

前言你有使用WPF和WinForms开发桌面应用程序的经历吗？对它们的感受如何呢？最近经常听见讨论WPF和WinForms哪个更优的声音。什么？都2025年了还用WinForms？“WPF不是更好吗？”很多小伙伴都觉得WPF必将取代WinForms。且慢！的确，WPF的确带来了现代化的UI设计、强大的数据绑定和灵活的布...

前言你有没有过这样的经历：“这个日志文件太乱了，怎么提取错误信息？”“用户输入的金额格式五花八门，怎么统一？”“这段HTML里全是标签，怎么只留文字？”于是你开始写Split、Substring、Trim、Replace……写了一堆代码，结果还容易出错、难维护。兄弟，停一下！你不是在写代码，你是在“手工搓面团”啊！其实...

项目简介htmx是一个非常酷的前端工具，它让你在纯HTML中就能搞定AJAX、CSS过渡动画、WebSocket、服务端发送事件（SSE）等交互功能——而且不需要写一行JavaScript。它体积超小（gzip后约14KB），无任何外部依赖，还非常容易扩展，说它是超能力的HTML工具箱一点也不夸张目前在Github上收...

TinyRDM（全称：TinyRedisDesktopManager）是一个界面现代化的轻量级Redis桌面客户端，支持Linux、Mac和Windows操作系统。​TinyRDM开源项目托管在GitHub，目前已经获得了11KStars：https://github.com/tiny-craft/tiny-rdm功能...

还记得我们上回聊到LetsEncrypt如何凭一己之力让HTTPS成为互联网标配，甚至逼得传统CA机构纷纷降价的故事吗？LetsEncrypt免费证书崛起，收费证书将何去何从？很多朋友看完后留言问：“既然如此，我们是不是无脑选免费证书就对了？”答案是：并不尽然。免费证书的崛起，让我们拥有了基础的“加密”能力，但这远不是...

鼠标十字准星MouseCrosshairer一款仅470KB的单文件开源Windows工具，按下快捷键即可在屏幕上生成可自定义的十字准星，帮你快速对齐表格、像素作图或录屏演示；支持颜色、粗细、透明度、多显示器、自定义热键，下载双击即用，无需安装。项目地址https://github.com/Mikachu2333/Mo...

最近接收到一个需求：企业开发的产品，比较简单的BOM也是4-5级，复杂的甚至到9-10级，复杂的层级对于目前各种和BOM相关的功能执行带来很大的压力，例如BOM反查的效率，变更时的追溯路径，工序BOM的定义、MRP的计算等，虽然知道BOM扁平化是目标和方向，但是如何规划和推动BOM的扁平化设计呢？我把这个需求当做一个W...

这是一个非常经典且常见的供应链管理问题。供应商宁愿免费补货也不愿意被扣款，看似结果对你来说都是“拿到了好料”，但其背后的动机和深远影响却截然不同。这不仅仅是钱的问题，而是涉及到**财务、管理、合作关系和风险控制**等多个层面的复杂策略。以下是供应商这么做的几个核心原因：1.财务和税务原因（最直接的原因）***清晰的账目...

编者荐语：实现“一物一码，物码合一”：彻底解决因名称、规格描述不一导致的重复采购、库存不准、领错料等问题，为ERP/MES等系统的高效运行打下坚实基础！以下文章来源于金蝶实战攻略-JJ，作者JoshuaJiang金蝶物料编码规则包含八大原则，分别为：唯一性原则、分类性原则、无意性原则、避变性原则、数字优先原则、力求简短...

1、金蝶的创立与发展金蝶国际软件集团有限公司始创于1993年的特区深圳，是全球知名的企业管理云SaaS公司，其产品在多个细分领域市场占有率排名第一。公司的创始人深受王阳明的启发，构建了金蝶哲学体系，直言在金蝶三十多年的发展中，最难的是管理与文化的转型，在金蝶内部流传着这样一句话，“一部金蝶创业史，半部中国软件史“，足见...

你是否曾遇到过这种情况：界面控件数据填充或者点击一个按钮后，WinForm界面突然变成一片白色，无法移动、无法最小化，甚至显示“无响应”？或者，在后台线程中满怀信心地更新一个文本框，却迎面抛出一个冰冷的InvalidOperationException：“线程间操作无效”？恭喜你，你遇到了几乎所有WinForm开发者都...