身份认证与口令攻击

news2024/11/22 15:53:53

身份认证与口令攻击

  • 身份认证
    • 身份认证的五种方式
    • 口令认证
      • 静态口令
      • 动态口令(一次性口令)
      • 动态口令分类
    • 密码学认证
      • 一次性口令认证
      • S/KEY协议
      • 改进的S/KEY协议
    • 其于共享密钥的认证
  • 口令行为规律和口令猜测
    • 口令规律
    • 口令猜测
  • 口令破解
    • 操作系统口令破解
      • Windows密码存储机制
      • Windows密码破解方法
    • Unix/Linux系统口令文件
    • Unix的口令文件
    • Unix口令破解程序
      • Crack
      • John the Ripper
      • XIT
      • Slurpie
    • 密码哈希值破解
    • 网络应用口令破解
    • 远程口令攻击
    • 跨域拓展攻击
  • 口令防御

身份认证

  • 系统安全性常常依赖于对终端用户身份的正确识别与检查。
  • 最基本的安全问题:对计算机系统的访问必须根据访问者的身份施加一定的限制。
  • 身份认证有两方面的内容:识别和验证
    • 识别:要明确访问者身份,即必须对系统中的每个合法用户都有识别能力
    • 要保证识别的有效性,必须保证任意两个不同的用户都不能具有相同的识别符
    • 验证:在访问者声称自己的身份后(向系统输入它的识别符),系统还必须对它所声称的身份进行验证,以防假冒。

  • 个人身份验证方法的四种类型
    • 所知:验证他知道什么,如密码、口令
    • 所有:验证他拥有什么,如身份证、护照、信用卡、智能门卡
    • 所在:验证他的位置,如IP、办公室地址
    • 用户特征:验证他的生物特征(如指纹、虹膜、DNA等)、行为特征(如击键、笔迹)

身份认证的五种方式

  1. 口令认证
  2. 信物认证
  3. 地址认证
  4. 用户特征认证
  5. 密码学认证

  • 口令的“魔咒”:可记忆、抗猜测
    • “可记忆”要求口令尽量短、有规律、不复杂
    • “抗猜测”要求口令尽量长、无规律、越复杂越好
  • 没有一种认证方案可实现“文本”口令方案的所有优点。

口令认证

  • 口令认证的不可替代性:口令认证仍将是最主要的认证方式
成本低廉可用性可再生性
口令
硬件token
生物特征

静态口令

  • 用户在注册阶段生成用户名和初始口令,系统在其用户文件或数据库中保存用户的信息。
  • 当用户登录认证时,将自己的用户名和口令上传给服务器,服务器通过查询其保存的用户信息来验证用户上传的认证信息是否和保存的用户信息相匹配。如果匹配则认为用户是合法用户,否则拒绝服务,并将认证结果回传给客户端。
  • 用户定期改变口令,保证安全性。静态口令因实现简单、使用方便,得到广泛的应用。

动态口令(一次性口令)

  • 基本原理:在用户登录过程中,基于用户口令加入不确定因子,对用户口令和不确定因子进行单向散列函数变换,将结果作为认证数据提交给认证服务器。认证服务器接收到用户的认证数据后,把用户的认证数据和自己用同样的散列算法计算出的数值进行比对,从而实现对用户身份的认证。

动态口令分类

  • 动态口令按生成原理可分为非同步和同步两种认证技术
  • 非同步认证技术生成的动态口令主要是依据挑战-响应原理来实现。
    • 挑战—响应机制
      在这里插入图片描述
  • 同步认证技术包括与时间有关的时钟同步认证技术和与时间无关的事件同步认证技术。

  • 图形口令:图形密码是一种基于知识的认证机制,它利用人类对视觉信息的记忆与共享的秘密或组成的图像或草图,以提高密码的可记忆性,同时保留传统密码的安全性。

密码学认证

  • 常用的密码学认证协议有一次性口令认证、基于共享密钥的认证、基于公钥证书的认证、零知识证明和标识认证等。

一次性口令认证

  • 一次性口令(One-Time Password, OTP):一般使用双运算因子来实现
    • 固定因子:即用户的口令或口令散列值
    • 动态因子:每次不一样的因子,如时间,事件序列,挑战/应答
  • 挑战—响应机制
    在这里插入图片描述

S/KEY协议

  • 一次性口令认证协议S/KEY
    在这里插入图片描述
  • S/KEY中,服务器产生挑战(challenge)信息。挑战信息由迭代值(Iteration Count, IC)和种子(seed)组成。
  • 迭代值,指定散列计算的迭代次数,为1~100之间的数,每执行一次挑战/响应过程,IC减1(当IC为1时,则必须
    重新进行初始化)。种子由两个字母和5个数字组成。例如,挑战信息“05 xa13783”表示迭代值为05,种子为“xa13783”。客户端收到挑战后,要将秘密口令与种子“xa13783”拼接后,做5次散列运算。

  • S/KEY中支持三种散列函数,即MD4, MD5和SHA。OTP服务器将散列函数的固定输出折叠成64位(OTP的长度)。64位OTP可以被转换为一个由6个英文单词组成的短语,每个单词由1~4个字母组成,被编码成11位,6个单词共66位,其中最后2位( 11 × 6 − 64 = 2 11\times 6 - 64 = 2 11×664=2)用于存储校验和。

  • 安全性分析
  1. 用户的秘密口令没有在网络上传输,传输的只是一次性口令,并且一次性口令即使在传输过程中被窃取,也不能再次使用。
  2. 客户端和服务器存储的是用户秘密口令的散列值,即使客户端和服务器被攻陷导致口令散列值被窃取,也需破解口令散列才能获得明文口令。
  3. 用户登录一定次数后,客户和服务器必须重新初始化口令序列
  4. 为了防止重放攻击,系统认证服务器具有唯一性,不适合分布式认证
  5. 单向认证(即服务器对客户端进行认证),不能保证认证服务器的真实性
  6. S/KEY使用的种子和迭代值采用明文传输,攻击者可以利用小数攻击来获取一系列口令冒充合法用户。

改进的S/KEY协议

  • 核心思想:不在网络中传输一次性口令散列值。使用用户的口令散列对挑战进行散列,并将计算结果发送给服务器。服务器收到后,同样使用服务器保存的用户口令散列对挑战进行散列计算,并与客户端发来的应答进行比较,如果相同则认证通过,否则拒绝。
    在这里插入图片描述
  • 安全性分析
  1. 用户很容易求出正确的一次性口令,采用一次性口令的匹配通过服务器的身份认证
  2. 攻击者即使截获一次性口令,也不能破解出用户口令散列
  3. 攻击者不能预测下一次一次性口令,也不能重放成功。
  4. 能够避免监听和重放,但不能防范拦截和修改数据包、会话劫持等攻击
  5. 没有完整性保护机制,无法防范内部攻击
  6. 不能对服务器的身份进行认证

其于共享密钥的认证

  • Needham-Schroeder双向鉴别协议
    在这里插入图片描述
  • 问题:执行完上述三个步骤后,A和B已得到了由KDC分配的一次性会话密钥,可用于后续的保密通信,为什么还要增加后面两个步骤?
  • 为了进一步保护通信的完整性和认证性。第四个步骤是为确保A和B能够相互认证对方的身份。在这个步骤中,B向A发送一个随机数N2,并用会话密钥Ks对N2进行加密。通过将加密后的N2发送给A,B证明了自己拥有会话密钥Ks,并且A能够验证B的身份。**第五个步骤是为了确保通信的完整性。**在这个步骤中,A使用会话密钥Ks对N2进行加密,并将结果发送给B。B解密接收到的信息,并验证解密后的结果与之前发送的N2是否匹配,从而确认通信的完整性。

口令行为规律和口令猜测

口令规律

  • 3类脆弱口令行为:口令构造的偏好性选择、口令重用、基于个人信息构造口令
    • 口令构造的偏好性选择:国民口令,中文国民口令多为纯数字,而英文国民口令多含有字母例如:5201314、woaini1314、iloveyou;口令字符构成
    • 口令重用:在不同网站重复使用同一个密码,同时在密码中嵌入个人相关信息,如姓名和生日。用户的口令重用是不安全的,所以应当避免。只有跨不同安全级(或重要程度)的账户重用口令,才应努力避免的
    • 基于个人信息构造口令:用户在构造时喜欢使用姓名、生日、身份证号。

口令猜测

  • 根据口令破解过程中是否需要连网,口令猜测算法分为在线破解(Online Guessing)和离线破解(Offline Guessing)。
  • 根据攻击过程中是否利用用户个人信息,口令猜测算法可以分为漫步攻击(TrawlingAttacking)和定向攻击(Targeted Attacking)

  • 漫步攻击:不关心攻击对象的信息,而只关注在允许的猜测次数内,猜测出更多的口令。
  • 主流的2种漫步攻击算法:基于PCFG的算法和Markov算法。
  • 算法的核心假设是:用户构造口令从前向后依次进行。因此,算法对整个口令进行训练,通过从左到右的字符之间的联系来计算口令的概率。

  • 定向攻击:尽可能以最快速度猜测出所给定目标(如网站)的口令。因此,攻击者会利用与攻击对象相关的个人信息(人口学相关信息),增强猜测的针对性。用户在其他网站或系统中泄露的口令也可以被攻击者利用来进行定向攻击。
  • 基于Markov链的定向攻击猜测算法的基本思想是:人群中有多少比例使用某种个人信息,那么攻击对象也有同样可能使用该个人信息。将个人信息分为6大类:用户名A、邮箱前缀E、姓名N、生日B、手机号P和身份证G。
  • 定向攻击:基于概率上下文无关文法(PCFG)的定向攻击猜测算法Personal-PCFG。基本思想与PCFG攻击模型完全相同:将口令按字符类型按长度进行切分。同Targeted-Markov算法一样,将个人信息也分为6大类

口令破解

操作系统口令破解

Windows密码存储机制

  • Windows密码:安全策略
  • Windows中的**本地安全授权子系统(LSASS,Local Security Authority Subsystem Service)负责有关安全方面的功能。该子系统将用户登录过程中输入的用户名和密码信息发送给安全帐号管理器(SAM,Security Account Manage)**决定登录尝试是否合法。
  • SAM中的SAM数据库(SAM文件)记录每一个用户帐号的密码记录。SAM文件中每个用户帐号有两条密码记录:LM密码表示和NT哈希表示。
  • SAM数据库在磁盘上保存在%systemroot%system32\config\目录下的sam文件中,登陆Windows系统后SAM是
    被锁死的,如果选择打开SAM文件会显示被另一个程序使用,无法打开,即使打开也显示空白。
    在这里插入图片描述
  • SAM文件中每个用户帐号有两条密码记录:LM密码表示和NT哈希表示。Windows 7以后,默认不包含LM密码表示在这里插入图片描述

Windows密码破解方法

  1. 提取SAM文件进行破解:用DOS启动盘启动计算机,把SAM文件拷贝出来,用软件进行分析破解,得到系统口令。
  2. 用备份的SAM文件替换当前SAM文件:攻击者用DOS启动盘启动后,还可以用%SystemRoot%\repair\asm覆盖%SystemRoot%\system32\config\sam,这样系统管理员Administrator的密码就恢复成安装操作系统时的密码,而大部分人在安装操作系统时都将初始密码设置为空或者很简单。
  3. 使用口令修改软件:在不登陆系统的情况下修改系统密码,如Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345。
  4. 系统口令破解软件:
    • Cain:集合多种攻击工具的软件。
    • PWDUMP4:主要用于获取本地或远端Windows系统的SAM文件,配合LC5等破解软件使用
    • John the Ripper:是Unix/Linux平台上最好的密码破解软件之一。

Unix/Linux系统口令文件

  • Unix/Linux系统使用/etc/passwd文件创建和管理账户。
    • 文件存储信息的结构
    alice:$1$sumys0Ch$ao01LX5MF6U:502:502:alice
    |账号|--------密码-----------|UID|默认UID|登录目录
    
  • 系统中任何用户和进程都可以读取/etc/passwd文件,安全性不高。
  • 现在的系统把账户信息和口令密文分开存放,/etc/passwd文件用于保存账户信息,加密后过的密码保存在/etc/shadow/etc/secure影子口令文件中,只有root用户能够读取。

Unix的口令文件

  • UNIX系统用户的口令,本来是经过加密后保存在一个文本文件passwd中的,一般存放在/etc目录下,后来由于安全的需要,把passwd文件中与用户口令相关的域提取出来,组织成文件shadow,并规定只有超级用户才能读取。这种分离工作也称为shadow变换。因此,在破解口令时,需要做UnShadow变换,将/etc/passwd与/etc/shadow合并起来。在此基础上才开始进行口令的破解。
  • /etc/shadow文件包含用户的加密后口令相关的信息。每个用户一条记录。格式如下:
username:passwd:lastchg:min:max:warn:inactive:expire:flag
字段描述
username登录名
passwd经过加密后的口令
lastchg上次更改口令距今的天数
min两次修改口令之间最少经过的天数
max口令的有效期限
warn口令失效前的警告天数
inactive禁止登录前用户仍然有效的天数
expire禁止登录的天数
flag未使用

Unix口令破解程序

Crack

  • Crack:旨在快速定位UNIX口令弱点的口令破解程序,使用标准的猜测技术确定口令。通过生成口令进行加密去匹配原口令密码,或直接从网上截获明文口令。
  • Crack 程序中包含了几个很大的字典库,进行解破时它会按照一定的规则将字词进行组合,然后对之进行加密,再与要解破的加密口令匹配。所以运行Crack通常要占用大量的CPU,并要运行相当长的时间才结束

John the Ripper

  • John The Ripper这个软件是由著名的黑客组织UCF编写的,它支持UNIX、DOS、Windows。
  • John The Ripper有四种破解模式:
    • “字典文件”破解模式(Worldlist Mode)
    • “简单”破解模式(Single Crack)
    • “增强”破解模式(Incremental Mode)
    • “外挂模块”破解模式(External Mode)

XIT

  • XIT是一个执行词典攻击的UNIX口令破解程序。XIT的功能有限,因为它只能运行词典攻击,但程序很小、运行很快。

Slurpie

  • Slurpie能执行词典攻击和定制的强行攻击,要规定所需要使用的字符数目和字符类型。

密码哈希值破解

  • http://www.cmd5.com/:一个MD5和SHA1散列值在线破解的网站,拥有全世界最大的数据库,完全收录1-6位大小写字母+数字+特殊字符、7位小写字母+数字、8位小写字母和8-11位数字,部分收录了8位小写字母+数字,网站平均破解成功率高达95%。
  • MD5Crack是一个离线的MD5密码暴力破解软件,具有破解速度快,支持批量破解,保存进度和多线程的特点。

网络应用口令破解

  • 通过登录攻击来猜测口令,即通过网络运行一个工具周期性地尝试登录目标系统。
  • 推荐工具:
    • Brutus:免费软件(www.hoobie.net/brutus),运行于Windows平台,支持的协议有基本HTTP认证、带HTML表单的HTTP认证、POP3、FTP、SMB及Telnet
    • Hydra:免费软件(http://thc.org/thc-hydra),运行于Linux/Unix平台。

远程口令攻击

  • 远程口令攻击主要是指网络服务口令攻击,是一种远程在线攻击。破解效率很低,而且容易被记录。
  • 特点:可以远程进行穷举字典的方式来猜解口令;破解效率很低,而且容易被记录。
  • 攻击过程大致如下:
    1. 建立与目标网络服务的网络连接。
    2. 选取一个用户列表文件和一个字典文件。
    3. 在用户列表文件和一个字典文件中,选取一组用户和口令,按照网络服务协议规定,将用户名和口令发给目标网络服务端口。
    4. 检测远程服务返回信息,确定口令尝试是否成功。
    5. 循环2到4步,直到口令破解成功为止

跨域拓展攻击

  • 脱库(Database Breach):指攻击者通过某种方式获取并下载整个数据库或其中的敏感数据。这通常涉及通过漏洞、恶意软件或其他非授权手段入侵数据库服务器,并提取其中的数据。

常见方式

  1. SQL注入:攻击者利用输入验证缺陷,通过SQL注入攻击获取数据库访问权限。
  2. 未授权访问:通过弱密码、默认账号或未修补的漏洞,攻击者能够直接访问数据库。
  3. 内部威胁:公司内部人员利用其权限,非法下载和复制敏感数据。

风险

  • 数据泄露:敏感信息(如用户密码、财务数据、个人信息)被暴露。
  • 财务损失:被盗数据可能被用于欺诈或勒索。
  • 声誉损害:数据泄露事件可能严重影响公司的声誉和客户信任。

  • 洗库(Data Cleaning or Scrubbing):指对已经获取的数据库进行处理和清洗,以便去除不需要的数据、重复的数据或错误的数据。对于攻击者而言,洗库是为了提取有用的、可利用的数据。

常见方式

  1. 数据清洗:使用脚本或工具排除重复数据、无效数据以及错误数据,确保数据的质量。
  2. 数据规范化:对数据进行格式统一和标准化处理,使其更容易被利用。

风险

  • 攻击者可以更有效地利用清洗后的数据进行进一步攻击,如撞库攻击或社会工程学攻击。

  • 撞库(Credential Stuffing):一种利用已泄露的用户名和密码组合,尝试登录其他网站或服务的攻击手段。攻击者假设用户在多个网站上使用相同的用户名和密码。

常见方式

  1. 自动化脚本:使用自动化脚本或工具,批量尝试登录目标网站。
  2. 已泄露凭证:利用在之前数据泄露事件中获得的用户名和密码组合进行尝试。

风险

  • 未授权访问:攻击者可能获得对其他服务的未授权访问,进一步窃取或滥用信息。
  • 账户劫持:合法用户账户被攻击者控制,可能导致资金或数据的损失。
  • 大规模攻击:通过撞库攻击,攻击者能迅速尝试大量账号组合,造成广泛影响。

在这里插入图片描述

口令防御

  1. 强壮的密码策略
  • 推荐使用密码短语设置长密码。例如“Lee, Ithink I’ll buy another copy of Counter Hack”要比密码“#dx92!$X”难破解得多!
  • 密码要符合复杂性要求:
    • 指定密码最短长度:至少为9个字符
    • 禁止使用字典词汇,应该包含非字母字符
    • 少用个信信息

  1. 用户意识
  • 不要在不同系统上使用同一口令
  • 不要选取显而易见的信息作口令
  • 尽量不要在同一台机器上分配多个用户权限,一旦某个用户具有登录权限,那么他就可能获取该计算机的SAM信息并分析出所有用户的密码。

  1. 密码过滤软件:为确保用户没有选择弱密码,使用密码过滤工具来规范用户使用强壮的密码。

  1. 保护密码文件:在支持密码shadow的系统中,确保激活密码shadow。(密码shadow用来在/etc/shadow文件中存储密码表示,仅可以让root读取)

  1. 分组分类:将重要的账户进行重点保护,那些不怎么重要的账号就可以用简单的密码设置,同类账户可以密码重用。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1718833.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

一步将 CentOS 7.x 原地迁移至 RHEL 7.9

《OpenShift / RHEL / DevSecOps 汇总目录》 在《在离线环境中将 CentOS 7.X 原地迁移至 RHEL 7.9》一文中为了实现从 CentOS 7.X 原地迁移至 RHEL 7.9,我们第一步先将一个测试环境 CentOS 7.5 升级到 CentOS 7.9,然后在第二步使用 convert2rhel &…

太阳能语音警示杆在户外的应用及其作用

一、太阳能语音警示杆的主要应用领域 交通管理:在城市道路、乡村公路、高速公路等交通要道,太阳能语音警示杆可以用于提醒驾驶员注意前方路况、减速慢行或者避让施工区域。例如,在临时施工路段,警示杆可以播放“前方施工&#xf…

HTML语义化标签

<header> 主要用于网页整体顶部&#xff0c;<article>头部&#xff0c;<section>头部 <nav> 导航&#xff0c;一般有主要导航&#xff0c;路径导航&#xff0c;章节导航&#xff0c;内容目录导航 <main> 网页主要区域&#xff0c;一般一个网页…

Mysql基础教程(11):DISTINCT

MySQL DISTINCT 用法和实例 当使用 SELECT 查询数据时&#xff0c;我们可能会得到一些重复的行。比如学生表中有很多重复的年龄。如果想得到一个唯一的、没有重复记录的结果集&#xff0c;就需要用到 DISTINCT 关键字。 MySQL DISTINCT用法 在 SELECT 语句中使用 DISTINCT 关…

STM32高级控制定时器之输入捕获模式

目录 概述 1 输入捕获模式 1.1 原理介绍 1.2 实现步骤 1.3 发生输入捕获流程 2 使用STM32Cube配置工程 2.1 软件环境 2.2 配置参数 2.3 生成项目文件 3 功能实现 3.1 PWM调制占空比函数 3.2 应用函数库 4 测试 4.1 功能框图 4.2 运行结果 源代码下载地址&#xf…

chrome调试手机网页

前期准备 1、 PC端安装好chrmoe浏览器 2、 安卓手机安装好chrmoe浏览器 3、 数据线 原文地址&#xff1a;https://lengmo714.top/343880cb.html 手机打开调试模式 进入手机设置&#xff0c;找到开发者模式&#xff0c;然后启用USB调试 打开PC端chrome调试功能 1、点击chr…

部署专属网页版ChatGPT-Next-Web

背景 工作学习中经常使用chat-gpt, 需求是多端使用gpt问答&#xff0c;因此搭建一个网页版本方便多个平台使用。最后选择了 ChatGPT-Next-Web 部署说明 一键部署自己的web页面&#xff0c;因为是使用免费的vercel托管的&#xff0c;vercel节点在全球都有&#xff0c;理论上突…

OAK相机如何将 YOLOv10 模型转换成 blob 格式?

编辑&#xff1a;OAK中国 首发&#xff1a;oakchina.cn 喜欢的话&#xff0c;请多多&#x1f44d;⭐️✍ 内容可能会不定期更新&#xff0c;官网内容都是最新的&#xff0c;请查看首发地址链接。 Hello&#xff0c;大家好&#xff0c;这里是OAK中国&#xff0c;我是Ashely。 专…

NVIDIA Blackwell Architecture

本文翻译自&#xff1a;NVIDIA Blackwell Architecture https://www.nvidia.com/en-us/data-center/technologies/blackwell-architecture/ 文章目录 了解技术突破1、新型人工智能超级芯片2、第二代 Transformer 引擎3、Secure AI4、NVLink 和 NVLink 交换机5、解压缩引擎6、可…

景源畅信数字:抖音新手如何找好自己的发布领域?

在短视频的浪潮中&#xff0c;抖音以其独特的魅力吸引了众多用户。对于刚踏入这个平台的新手来说&#xff0c;找到适合自己的发布领域至关重要。那么&#xff0c;如何在这个充满竞争的平台上找到自己的定位呢?接下来&#xff0c;就让我们一起来探讨这个问题。 一、明确兴趣爱好…

Java18+ springboot+mysql +Thymeleaf 技术架构开发的全套同城服务家政上门系统源码(APP用户端+APP服务端+PC管理端)

Java springbootmysql Thymeleaf 技术架构开发的全套同城服务家政上门系统源码&#xff08;APP用户端APP服务端PC管理端&#xff09; 家政上门预约系统&#xff1a;该系统综合运用springboot、java1.8、vue移动支付、微信授权登录等技术&#xff0c;由用户小程序、站长小程序、…

AI网络爬虫:无限下拉滚动页面的另类爬取方法

现在很多网页都是无限下拉滚动的。可以拉动到底部&#xff0c;然后保存网页为mhtml格式文件。 接着&#xff0c;在ChatGPT中输入提示词&#xff1a; 你是一个Python编程高手&#xff0c;要完成一个关于爬取网页内容的Python脚本的任务&#xff0c;下面是具体步骤&#xff1a; …

利用依赖结构矩阵管理架构债务

本文讨论了如何利用依赖结构矩阵&#xff08;DSM&#xff0c;Dependency Structure Matrix&#xff09;管理和识别架构债务&#xff0c;并通过示例应用展示了这一过程。原文: Managing Architecture Debt with Dependency Structure Matrix Vlado Paunovic Unsplash 技术债务&a…

imx6ull - 制作烧录SD卡

1、参考NXP官方的手册《i.MX_Linux_Users_Guide.pdf》的这一章节&#xff1a; 1、SD卡分区 提示&#xff1a;我们常用的SD卡一个扇区的大小是512字节。 先说一下i.MX6ULL使用SD卡启动时的分区情况&#xff0c;NXP官方给的镜像布局结构如下所示&#xff1a; 可以看到&#xff0c…

simulink基础学习笔记

写在前面 这个笔记是看B站UP 快乐的宇航boy 所出的simulink基础教程系列视频过程中记下来的&#xff0c;写的很粗糙不完整&#xff0c;也不会补。视频教程很细跟着做就行。 lesson1-7节的笔记up有&#xff0c;可以加up的群&#xff0c;里面大佬挺活跃的。 lesson8 for循环 For …

【项目管理知识】项目质量管理措施

1、持续改进&#xff08;PDCA&#xff09; 戴明循环或称PDCA循环、PDSA循环。戴明循环的研究起源于20世纪20年代&#xff0c;先是有着“统计质量控制之父”之称的著名的统计学家沃特阿曼德休哈特&#xff08;Walter A. Shewhart&#xff09;在当时引入了“计划-执行-检查&…

统计各个商品今年销售额与去年销售额的增长率及排名变化

文章目录 测试数据需求说明需求实现分步解析 测试数据 -- 创建商品表 DROP TABLE IF EXISTS products; CREATE TABLE products (product_id INT,product_name STRING );INSERT INTO products VALUES (1, Product A), (2, Product B), (3, Product C), (4, Product D), (5, Pro…

服装连锁店收银系统需要具备的五大功能

当今服装连锁店在市场竞争中需要拥有高效的收银系统来提升业务效率和顾客满意度。以下是服装连锁店收银系统需要具备的五大功能&#xff1a; 首先&#xff0c;完善的商品管理功能是至关重要的。这包括商品信息的录入、管理、更新和查询。收银系统应该能够快速而准确地识别商品&…

深入理解linux文件系统与日志分析

深入理解linux文件系统与日志分析 linux文件系统: 文件是存储在硬盘上的&#xff0c;硬盘上的最小存储单位是扇区&#xff0c;每个扇区的大小是512字节。 inode&#xff1a;元信息&#xff08;文件的属性 权限&#xff0c;创建者&#xff0c;创建日期等等&#xff09; block…

【产品经理】电商支付模块

在电商类的产品中&#xff0c;支付功能是非常重要的模块。那么&#xff0c;这个模块包含哪些功能呢&#xff1f; 电商平台上的支付模块作为整个购物流程中至关重要的一环&#xff0c;远哥聊聊如何解决用户在购物过程中面临的种种挑战&#xff0c;包括支付方式的选择&#xff0c…