java注解解决加锁LastPass披露去年发生的黑客窃密事件入侵过程

面试官：Spring 事务失效可能发生的情况

面试官：Spring 事务失效可能发生的情况，如果你不理解，那就淘汰了。
今天来谈谈Spring 事务失效可能发生的情况
异常没有被捕获和处理：如果在事务内部抛出了异常，但是没有被捕获和处理，事务将会失效。这种情况通常是由于代码没有正确地处理异常导致的。为了解决这个问题，我们需要在代码中使用 try-catch 块来捕获异常，并处理异常或者回滚事务。
事务方法被非事务方法调用：如果在一个非事务方法中调用一个被事务注解标记的方法，那么事务将会失效。这种情况通常是由于开发人员没有正确地理解 Spring 事务机制导致的。为了解决这个问题，我们需要确保事务方法只能被其他事务方法或者被 Spring 的事务代理调用。
外部的数据源操作：如果在事务中使用了多个数据源，并且其中一个数据源没有被 Spring 管理，那么事务将会失效。这种情况通常是由于代码中使用了外部的数据源而没有将其注册到 Spring 容器中导致的。为了解决这个问题，我们需要将外部的数据源注册到 Spring 容器中，并且通过配置文件指定它们的事务管理器。
事务传播行为设置不正确：如果在一个事务方法中调用了另一个事务方法，但是事务传播行为设置不正确，那么事务将会失效。这种情况通常是由于开发人员没有正确地理解事务传播行为导致的。为了解决这个问题，我们需要确保事务传播行为设置正确，并且理解每种传播行为的含义。
外部资源操作不被支持：如果在事务中使用了不支持事务的外部资源，比如文件系统或者消息队列，那么事务将会失效。这种情况通常是由于代码中使用了不支持事务的资源而没有使用支持事务的替代方案导致的。为了解决这个问题，我们需要使用支持事务的资源或者使用 Spring 的事务同步器来协调外部资源和事务。
并发访问同一个资源：如果在事务中有多个线程并发访问同一个资源，并且没有正确地加锁和同步，那么事务将会失效。这种情况通常是由于代码中没有正确地处理并发访问导致的。为了解决这个问题，我们需要使用适当的同步和加锁机制来处理并发访问，并确保多个线程之间的数据一致性。

Sa-Token 是一个轻量级 Java 权限认证框架

Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题。

Sa-Token 功能一览
登录认证 —— 单端登录、多端登录、同端互斥登录、七天内免登录
权限认证 —— 权限认证、角色认证、会话二级认证
Session会话 —— 全端共享Session、单端独享Session、自定义Session
踢人下线 —— 根据账号id踢人下线、根据Token值踢人下线
账号封禁 —— 指定天数封禁、永久封禁、设定解封时间
持久层扩展 —— 可集成Redis、Memcached等专业缓存中间件，重启数据不丢失
分布式会话 —— 提供jwt集成、共享数据中心两种分布式会话方案
微服务网关鉴权 —— 适配Gateway、ShenYu、Zuul等常见网关的路由拦截认证
单点登录 —— 内置三种单点登录模式：无论是否跨域、是否共享Redis，都可以搞定
OAuth2.0认证 —— 基于RFC-6749标准编写，OAuth2.0标准流程的授权认证，支持openid模式
二级认证 —— 在已登录的基础上再次认证，保证安全性
Basic认证 —— 一行代码接入 Http Basic 认证
独立Redis —— 将权限缓存与业务缓存分离
临时Token验证 —— 解决短时间的Token授权问题
模拟他人账号 —— 实时操作任意用户状态数据
临时身份切换 —— 将会话身份临时切换为其它账号
前后台分离 —— APP、小程序等不支持Cookie的终端
同端互斥登录 —— 像QQ一样手机电脑同时在线，但是两个手机上互斥登录
多账号认证体系 —— 比如一个商城项目的user表和admin表分开鉴权
花式token生成 —— 内置六种Token风格，还可：自定义Token生成策略、自定义Token前缀
注解式鉴权 —— 优雅的将鉴权与业务代码分离
路由拦截式鉴权 —— 根据路由拦截鉴权，可适配restful模式
自动续签 —— 提供两种Token过期策略，灵活搭配使用，还可自动续签
会话治理 —— 提供方便灵活的会话查询接口
记住我模式 —— 适配[记住我]模式，重启浏览器免验证
密码加密 —— 提供密码加密模块，可快速MD5、SHA1、SHA256、AES、RSA加密
全局侦听器 —— 在用户登陆、注销、被踢下线等关键性操作时进行一些AOP操作
开箱即用 —— 提供SpringMVC、WebFlux等常见web框架starter集成包，真正的开箱即用
更多功能正在集成中...

代码调用：

StpUtil.login(10001); // 标记当前会话登录的账号id
StpUtil.getLoginId(); // 获取当前会话登录的账号id
StpUtil.isLogin(); // 获取当前会话是否已经登录, 返回true或false
StpUtil.logout(); // 当前会话注销登录
StpUtil.kickout(10001); // 将账号为10001的会话踢下线
StpUtil.hasRole(&34;); // 查询当前账号是否含有指定角色标识, 返回true或false
StpUtil.hasPermission(&34;); // 查询当前账号是否含有指定权限, 返回true或false
StpUtil.getSession(); // 获取当前账号id的Session
StpUtil.getSessionByLoginId(10001); // 获取账号id为10001的Session
StpUtil.getTokenValueByLoginId(10001); // 获取账号id为10001的token令牌值
StpUtil.login(10001, &34;); // 指定设备标识登录，常用于“同端互斥登录”
StpUtil.kickout(10001, &34;); // 指定账号指定设备标识踢下线 (不同端不受影响)
StpUtil.openSafe(120); // 在当前会话开启二级认证，有效期为120秒
StpUtil.checkSafe(); // 校验当前会话是否处于二级认证有效期内，校验失败会抛出异常
StpUtil.switchTo(10044); // 将当前会话身份临时切换为其它账号

项目地址：Sa-Token: 一个轻量级 Java 权限认证框架，让鉴权变得简单、优雅！目前已集成——登录认证、权限认证、分布式S...

encrypted勒索病毒概述

encrypted勒索病毒概述，encrypted勒索病毒解密破解恢复及日常防护建议
.encrypted勒索病毒破解|勒索病毒解密恢复专杀|.encrypted勒索病毒解密软件|勒索病毒解密恢复|数据库恢复
encrypted病毒专杀|encrypted勒索病毒解密|encrypted勒索病毒破解|encrypted勒索病毒一般怎么中的|
目录：
一，encrypted勒索病毒介绍

二，感染encrypted勒索病毒后的表现
三，encrypted勒索病毒的感染形式

四，如何恢复.encrypted后缀勒索病毒

江苏某集团有限公司的系统，最近被encrypted勒索病毒感染，主要是员工在工作时突然收到一份邮件，出于好奇点击了进去，结果导致系统服务器全部被加密，由于最近的工作时间紧任务重，并且在服务器中存储着众多重要工作数据，一时间公司全体员工乱了思绪，不知道如何开展工作，急需快速恢复正常，后来经过老板朋友的介绍，咨询了云天科技数据恢复的工程师。
云天数据恢复中心的工程师收到消息后立刻开展了检测分析，后来发现是新型encrypted勒索病毒，于是为该公司提供了一份可行性的数据恢复方案计划，要想恢复正常就要从数据底层进行开展，逐步破解每一道加密程序，在得到数据恢复许可后，工程师加班加点仅用了3个小时就为该公司系统数据解密恢复，恢复完整度达到了100%，当天公司全部员工恢复了正常工作。
云天数据恢复的工程师告诉我们在日常工作中不要轻易点击外部链接，也不要相信外部链接给我们的诱导，同时在日常工作中要做好系统的安全维护检测，及时为漏洞打上补丁，临走前云天数据恢复的工程师为公司系统安装了维护软件，帮助他们在后期工作中能够拥有更加安全的网络环境。
一，encrypted勒索病毒介绍
encrypted勒索病毒的家族名称是YourfilesEncrypted。随着计算机编程语言的升级，拥有高效率的Autoit解释型语言受到了广大朋友的喜好，而.encrypted后缀勒索病毒就是根据其语言进行编写的。encrypted勒索病毒可以依托一个名为APocalypse的新勒索软件对我们的数据进行加密，计算机安装该软件后它将储存在C盘Program Files（x86）文件中，并创建一个名为Windows Update Svc的自动运行程序，当用户登录Windows系统时，程序自动启动，从而加密Windows文件夹中的所有文件。

二，感染encrypted勒索病毒后的表现
当encrypted勒索病毒对系统文件加密时，就会在文件名的后附加.encrypted扩展名，并使用模板【filename】.How_To_Decrypt.txt生成新的勒索记录，就是如果对test.jpg的文件加密后，就会产生test.jpg.encrypted文件和一个test.jpg.How_To_Decrypt.txt勒索注释，直到全部文档加密完成后，就会锁定屏幕，导致我们无法访问Windows桌面，并在桌面上会显示黑客发给我们的勒索信Your files has been safely encrypted。 
三，encrypted勒索病毒的感染形式
.encrypted后缀勒索病毒可以通过传播恶意软件的方式，像垃圾邮件、电子邮件包含感染附件或链接到恶意网站等方式进行传播，当我们打开附件后就会被感染。encrypted勒索病毒也可以通过欺骗式威胁感染计算机，通过欺骗用户认为他们正在安装一个有用的软件，如某播放器或某软件更新信息引起用户注意并点击。目前包括encrypted勒索病毒在内的大部分勒索病毒都可以通过网站挂马传播、恶意软件传播、共享文件夹入侵、邮件传播、漏洞入侵、U盘传播等形式传播，因此日常工作运营中要注意细节，提前做好预防工作。

四，如何恢复.encrypted后缀勒索病毒
如果我们的数据文件被encrypted勒索病毒加密，无法正常打开，建议大家不要尝试修改后缀名称自行修复，修改名称后缀很有可能会损坏原件，导致文件彻底无法恢复，不要轻易改动文件，最好的方式就是断网，减少其他计算机被感染，然后寻找专业的数据恢复公司进行专业数据恢复。由于encrypted勒索病毒是使用Autoit语言编写，我们很容易反编译出其脚本，结合encrypted勒索病毒的加密方式，寻找突破口。如果我们精通其中的加密程序可以尝试解密，如果不是专业人员，或对其似懂非懂的话就不要轻易尝试，否则会造成无法挽回的损失。如果被感染的数据有恢复的价值，可以寻找专业的数据恢复工程师来解决。云天数据恢复中心拥有多年的数据恢复经验，资深专业的技术团队，可以对各种后缀的勒索病毒进行恢复，并且同行恢复不了的数据可以交给他们试试，说不定会还我们一个奇迹出现。

这个东西不知道有啥意义

这个东西不知道有啥意义，一个https证书可以解决的问题，如此成熟的东西，非得自己造。如果需要双向，就用双向https就可以。不过在实际应用中为了防止运维人员/其它人非法拖库，我们做过基于mybatis读写数据库自动加解密，程序运行起来加载一个证书，然后从数据库表加载自己公钥加密的对称密钥，mybatis基于基础类注解直接对注解字段进行加解密（写入加密，读取解密）。java小悠

Spring Boot 接口数据加解密就该这样设计~

超级实用的PDF解锁小工具

超级实用的PDF解锁小工具！！！日常工作当中，我们经常会因为一些原因，需要对文件进行加密处理，文件加密是指将文件设置密码以限制他人打印、更改注释等，但当时间久远或者从网络渠道下载的文件被加密，无加密密码解锁的情况，导致我们在编辑时很受限制，苦恼如何解决，尝试各种途径，都没有很好的办法解决，需要花费大量的时间精力和金钱来找寻结果，但往往效果很不理想，小编也是深陷这种困境中的一员，在花费大量的时间精力找到一个实用且免费的工具，注意：便捷，实用、且免费，PDF破除限制的工具，供大家实用，亲测有效。软件非本人开发，请合理合法使用，尊重创作者。

OpenSSH 8

1.OpenSSH 8.6 发布
OpenSSH 8.6 已发布，OpenSSH 是 100％ 完整的 SSH 协议 2.0 版本的实现，并且包括 sftp 客户端和服务器支持，它用于远程登录的主要连接工具。OpenSSH 对所有流量进行加密，避免窃听、连接劫持等攻击。此外，OpenSSH 还提供了一整套安全隧道功能、多种身份验证方法和复杂的配置选项。

2.Git Extensions 3.5 发布，独立的 Git 仓库 UI 管理工具
Git Extensions 是一个独立的 UI 工具，用于管理 git 存储库。它还与 Windows Explorer 和 Microsoft Visual Studio 集成。

3.SeaweedFS 2.41 发布，分布式文件系统
SeaweedFS 是简单，高伸缩性的分布式文件系统，包含两部分：存储数十亿的文件；快速为文件服务

4.PDFsam Basic 4.2.4 发布，PDF 文档多功能处理工具
PDFsam Basic 是一款免费的、开源的、跨平台使用的 PDF 文档处理软件，可对 PDF 文件进行分割、合并、提取页面、混合和旋转等处理。

5.Erupt 1.6.16 发布，零前端代码，仅需一个类文件，开发通用 Admin 管理后台
Erupt 是一个低代码 全栈类 框架，它使用 Java 注解 动态生成页面以及增、删、改、查、权限控制等后台功能。
零前端代码、零 CURD、自动建表，仅需 一个类文件 + 简洁的注解配置，快速开发企业级 Admin 管理后台。

GitHub开源项目推荐

GitHub开源项目推荐|一款浏览器数据导出工具-HackBrowserData
HackBrowserData是一个GitHub上优秀的开源项目，目前项目点赞数已达：7.3k，能够导出本地浏览器的密码、历史记录、Cookie、书签、下载记录、localStorage 等数据的命令行工具，支持多平台下的多种主流浏览器。

项目开源协议：MIT
项目主开发语言：Go
项目地址：网页链接

HackBrowserData是一款开源的浏览器数据导出工具，主要使用Go语言进行开发。该工具可以导出多种浏览器的数据，包括Chrome、Firefox、Edge、Opera等。用户可以使用该工具导出浏览器的历史记录、书签、密码、Cookie等数据，方便用户备份和迁移数据。
该工具的使用非常简单，用户只需要下载对应的二进制文件，然后在命令行中输入相应的命令即可导出数据。例如，要导出Chrome浏览器的历史记录，用户可以输入以下命令：
 ./HackBrowserData --chrome history
该工具支持多种导出格式，包括JSON、CSV、SQLite等。用户可以根据自己的需求选择不同的导出格式。此外，该工具还支持导出加密的密码和Cookie数据，保证用户的数据安全性。
HackBrowserData的开源代码非常清晰易懂，代码注释详细，方便开发者进行二次开发和定制。该工具还有一个Web版，用户可以在浏览器中使用该工具进行数据导出，非常方便。
总之，HackBrowserData是一款非常实用的浏览器数据导出工具，可以帮助用户备份和迁移浏览器数据，同时也为开发者提供了一个优秀的开源项目。

vba这个古老的编辑器

vba这个古老的编辑器，缺少很多功能，比如代码行号，一键清空注释，一键删除所有代码，一键删除空白行，代码自动排版，工程加密保护，代码混淆，当然更重要的是代码库收藏管理，以及自定义短语输入整段代码，还有函数列表等，现在这一切，只要装了vba代码助手，全都可以实现了！



VBA永远的神，VBA代码助手，VBAYYDS

郑广学Excel VBA 175例案例精讲

LastPass披露去年发生的黑客窃密事件入侵过程

LastPass披露去年发生的黑客窃密事件入侵过程，并公布了黑客获取的机密清单
在此次入侵事件中，黑客利用第三方软件包中的远程代码执行漏洞，成功在一名可以访问解密密钥的工程师设备上安装了键盘记录器。
黑客随后获取到密码，得以导出本地公司保险库条目和共享文件夹的内容，其中包含加密的安全注释以及访问 AWS S3 LastPass 生产备份、其他基于云的存储资源和一些相关的关键数据库备份所需的访问和解密密钥。全部清单
黑客在 2022 年
8 月 12 日至 2022 年 10 月 26 日之间的两个多月内一直可以访问和窃取 LastPass 云存储服务器中的数据。直到入侵者试图使用 Cloud Identity and ess Management (IAM) 角色执行未经授权的活动时，LastPass 最终通过 AWS GuardDuty Alerts 检测到异常行为。
—— Bleeping Computer