1.tortoisehg 要先安装 mercurial吗
2.几款最佳的源码代码审查工具
3.Ubuntu下编译OpenJDK9
4.ZNHG600光猫最新破解超级密码方法详解
5.常见的Web源码泄漏及其利用
6.详细过程ubuntu下面编译openJDK8,修改源码IDEA中调试

tortoisehg 要先安装 mercurial吗

       ç‰ˆæœ¬æŽ§åˆ¶ç³»ç»Ÿï¼ˆVersion Control System / Revision Control System，或者叫做源码控制系统Source Control System，以下简称VCS），是软件开发人员最常用的工具之一，由于VCS是如此常用，所以花一些时间去了解它是有必要的。

       åˆ†å¸ƒå¼ç‰ˆæœ¬æŽ§åˆ¶ç³»ç»Ÿï¼ˆDistributed Version Control System,DVCS），是相对于集中式版本控制系统（Centralized Version Control System，CVCS）而言的，比如，使用人数最多的SVN、VSS就是典型的CVCS。如果你曾经用过SVN或VSS，就可以很容易理解什么叫做“Centralized” 。CVCS，是指只有一份数据仓库存放在一台服务器上，所有客户端都连接到这台服务器以读写数据仓库的工作模型。而DVCS模型则不然，每一台终端都有一份完整的数据仓库，所有终端之间都是平等的，并不存在唯一的一台“服务器”。所有的终端之间，可以自由地交换数据。

       DVCS可以很容易地模拟CVCS的工作方式，只要指定任意一台终端作为服务器，规定所有人都将更改推送到这台服务器，并且所有人也都从这台服务器获取更新即可。而与CVCS相比，DVCS则有以下优点：

       a) 更加安全的代码管理。

       åœ¨SVN中，每次提交都意味着正式的代码被更改，别人可以立即看到此次提交，并且可能直接影响到正在运行的系统（可能会有人立即将此更新拷贝到服务器），这导致一系列的问题。首先一个问题是，有人可能会无意中提交错误的、不可靠的代码。其次，这导致程序员不敢轻易签入更改，当程序进行一项耗时很久，大量修改的工作时，所有的修改都是没有经过VCS保护的，这是非常危险的，也不符合使用VCS的初衷。

       è€Œåœ¨DVCS中则不同，因为首先提交到自己本地仓库中，所以程序员可以尽量地向数据仓库提交更改，而不用担心这会影响到其他人或系统，这可以将程序员在开发过程中所产生的各个版本代码完善地保护起来，在周期较长的开发中，这一特点尤其显得重要。

       è™½ç„¶åœ¨SVN中有分支功能可以达到类似的目的，但是分支合并操作起来较为繁琐，而且非常容易发生冲突，结果就是很多应当使用分支的场合其实并没有使用分支。

       b) 摆脱网络的束缚，随时进行完整的工作。

       åœ¨SVN中，由于中央仓库只有一个，所以任何需要与仓库沟通的动作（例如查询历史版本，提交更改等等）必须首先联网，而在有些时候，这一束缚就显得不方便，而在DVCS中，则随时可以与数据仓库进行无缝的沟通，程序员可以向其中不停提交新的更改，或查询某个文件的历史版本，都可以在完全断网的情况下进行。

       c) 更加智能的代码合并。

       å½“两个人对同一份代码进行工作时，两个人的修改可能会产生冲突。然而，SVN当新的更改被提交时，SVN只能查看最终的版本，这导致SVN对某些差异很大的文件无法自动合并，而人工合并是很费时费力的。在Mercurial中，当两个不同的版本需要进行合并时，DVCS可以使用这个文件所有的修改历史来一步一步地还原整个修改的过程，这样一来，Mercurial的合并能力就远远地超过了SVN，所以在Mercurial中，极少会出现人工合并的问题。

       d) 更快的反应速度. 由于各种日常操作都是在开发人员的本机进行的, 所以与任何的CVCS相比, DVCS的操作反应速度都将快很多倍.

       å¦å¤–，对于个人项目来说，尤其适合使用DVCS，因为DVCS天然地擅长管理本地的数据仓库，不像CVCS那样必须架设一个服务端，一个客户端。

       å› æ­¤æ€»çš„来说，分布式结构的Mercurial具有SVN的所有优点，而又比SVN更加合理有效。

       ç›®å‰çš„DVCS最主要有Mercurial和Git两款软件，其中Git的原作者是Linus大神，用C语言编写，运行性能优于Mercurial（Mercurial是用Python写的，天生注定性能不可能比Git更快），但是Linus以及最初的开发团队并不打算开发Windows版本的Git，所以Git本身并不支持Windows，后来有了一个msysgit项目将Git移植到了windows平台，并且有了开发了一个TortoiseGit客户端，使得Git在windows下也变得容易使用了，但是在我使用的过程中，连续发生多次严重的故障，我怀疑其在windows下还不够成熟，因此采用与操作系统兼容完美的Mercurial。 Mercurial这个单词是水银的意思，所以Mercurial的命令名采用了水银的化学元素符号hg，这也是为什么它的图形终端叫做TortoiseHg，而不是TortoiseMercurial之类的。

       è¿™é‡Œï¼ˆ/read/）有一份完整的Mercurial文档，详细描述了Mercurial的各种细节，不过鉴于其是英文的，我简单再罗列一下Mercurial的基本用法。

       é¦–先，下载并安装一个TortoiseHg with Mercurial(mand here， 这会打开一个cmd命令窗，路径就是当前文件夹，直接输入命令hg init， 即可完成数据仓库的创建。

       ï¼ˆä»¥å‰æˆ‘也不喜欢用命令，但是使用Mercurial以后，我发现其实用命令并不麻烦，很多时候比TortoiseHg来得还要舒服一些）

       image

       åˆ›å»ºæ•°æ®ä»“库以后，再次右击， 会发现首先在一级右键菜单上增加了Hg Commit选项，而子项中则出现了一大排可用命令。这些暂时不用去理它。

       éšä¾¿æ–°å»ºä¸€ä¸ªæ–‡æœ¬æ–‡ä»¶ï¼Œç‚¹å‡»hg commit，输入一点注释（Mercurial强制要求每次commit必须写注释），点击提交即可。

       image

       æ³¨æ„å·¦ä¾§çš„文件列表， 必须先打上勾。因为是向Mercurial新增文件，所以必须先执行add命令， 然后才能commit，体现在这个图形界面上，就是先勾上左边，再点commit。

       å¦‚果使用命令，则分别输入：

       hg add

       hg commit –m “some comment here”

       ç¬¬ä¸€è¡Œhg add会将所有新增的文件标记为需要Mercurial进行追踪管理，第二句则是向数据仓库提交修改。

       è¿™é‡Œéœ€è¦æ³¨æ„çš„是Update命令。Mercurial的Update与SVN在实际效果上差异巨大。Update是用于使工作目录与本地数据仓库之间保持一致。所以，如果你是单人项目，总是在工作目录提交修改的话，它们肯定是完全一致的，Update命令将永远不必执行。（这大约也是为什么TortoiseHg把Update命令作为二级命令而不像Commit那样是一级菜单命令） 那么什么时候需要Update？先看一下push和pull。

       å‡å®šæˆ‘们刚才创建的仓库位于D:\repo1， 现在执行命令hg clone d:\repo1 d:\repo2， 或者在tortoisehg上点击clone执行相应操作（图形界面不再一一截图，很简单的操作），这样就创建了一个新的仓库repo2， 它与repo1是完全相同的。现在向repo1提交另外一些修改，显而易见的，repo2仍然停留在clone时的状态，repo1的最新修改repo2并不知道。 如果现在希望repo2也能更新到repo1的最新状态， 则有两种操作方式：

       1. Push。 Push顾名思义，是推送的意思，就是从repo1中推送数据到repo2， repo2 不需要做任何动作。在repo1目录下执行命令hg push d:\repo2。 或者点击tortoisehg的Syncronize， 在同步窗口中点击push命令：

       image

       ï¼ˆè¿™ç§æ“ä½œæˆ‘实在觉得还是命令方便一些。。。）

       å…¶ä¸­ï¼Œpush命令后面的路径并不是必须的。每个数据仓库可以有一个默认的远程仓库，如果在repo1中设置了默认远程仓库为repo2， 则只需要执行hg push 就可以了。当执行clone命令时，会自动把来源仓库设为默认远程仓库，所以在repo2中可以直接执行hg push或hg pull， 会自动到repo1中同步数据。

       å› ä¸ºrepo1并不知道repo2的存在， 所以如果需要手动设置默认远程仓库，如下这样操作：

       ç‚¹å‡»å³é”®â€”>TortoiseHg—>Repository settings,

       image

       ç‚¹å‡»Edit file, 如图所示, 修改default为需要指定的路径即可.

       ä¿®æ”¹å®Œæˆä»¥åŽ,即可直接执行hg push 而不用写成hg push d:\repo2了.

       2. Pull. Pull是拉取的意思, 即被更新的仓库主动从远程仓库拉取数据. 在本例中, 到repo2的目录下执行hg pull即可. 因为repo2是从repo1 clone来的, 所以repo2已经自动把repo1设置默认远程仓库, 不需要再写hg pull d:\repo1了.

       æ‰€ä»¥,无论是从repo1端push, 还是从repo2端pull, 都可以达到更新repo2数据仓库的目的.

       ç„¶è€Œéœ€è¦æ³¨æ„çš„是, 无论是push还是pull, 都只更新数据仓库, 而不更新工作目录.

       è®°ä½è¿™ä¸€ç‚¹éžå¸¸é‡è¦, 否则可能经常会迷惑为什么与预期不符. push或pull之后, repo2的数据仓库与工作目录已经不符, 这时就需要在repo2目录下执行hg update命令, 即可将工作目录更新到与数据仓库一致.

       å½“像SVN那样使用远程服务器作为主机时, 每次Pull后可以肯定是要执行update的, 这样两次操作显然带来不便, 在TortoiseHg中, 已经集成了这样的命令, 首先右键—>TortoiseHg—>Syncronize, 打开同步窗口,

       image

       ç‚¹å‡»Post Pull, 在弹出的小窗口中选择Update, 这样每次pull之后就会立即执行update了.

       æˆ–者在项目的根目录下写一个批处理文件, 包括以下两行即可:

       hg pull

       hg update

       ä»¥åŽæ¯æ¬¡éœ€è¦èŽ·å–æ›´æ–°æ—¶, 双击一下这个批处理即可, 我觉得还是命令方便……

       ä»¥ä¸Šç®€å•ç½—列了Mercurial的基本用法, 对于查询历史修改等操作, TortoiseHg的菜单已经非常简单, 与SVN也没有什么差别, 自行点击看一下即可.

       å…³äºŽåœ¨ä¸¤å°ç”µè„‘之间传递数据，Mercurial自带了一个简单的Serve命令，例如在d:\repo1目录下执行命令hg server， 会立即启动一个默认在端口监听的服务进程，这个命令会返回一个url地址，另一台电脑可以用hg clone <url> local-path 的形式复制本机的repo1仓库，但是这个serve命令显然只是一个非常简单的临时途径，如果要配置一台作为服务器的中央仓库，当然就不能仅仅使用serve命令了，而是应该使用IIS或其它web server，下一篇就介绍如何在IIS上架设一个Mercurial的Web Server,请参阅 分布式版本控制系统Mercurial

几款最佳的代码审查工具

       好的代码审查器可以显著提升代码质量，减少错误概率。分析在众多可用的源码代码审查工具中，挑选出最佳者并非易事。分析专家建议下，源码以下款工具被列为我们推荐的分析传奇1.80源码最佳代码审查工具。

       CodeStriker是源码一款免费且开源的Web应用，它提供基于Web的分析代码审查功能。开发者能够在此系统中记录问题、源码意见和决定，分析并在数据库中保存。源码它为代码审查提供了舒适的分析工作区域。

       RhodeCode是源码一款出色的代码审查工具，能帮助你发现并清除代码中的分析bug和问题。它确保代码质量得到提升，源码问题得到及时解决。

       Codebrag是一款轻量级代码审查工具，能够解决诸如非阻塞审查、智能邮件通知和在线注释等问题，简化代码审查流程。

       Phabricator是一个开源软件和Web应用，具备代码审查、托管GIT /Hg/ SVN、查找bug、浏览和审计源代码等功能，是开发人员的首选工具。

       Codifferous是一款免费代码审查工具，提供快速的代码审查服务。无论何时何地，Codifferous都能让团队协作审查工作变得更加容易。即使错过一个pull请求，也无需担心，重庆源码设计全案它允许检查任意分支上的代码，并随时留下注释、获得反馈。

       Getbarkeep是“非常友好的代码审查系统”，让你以快速有趣的方式检查代码。它还能帮助你翻阅Git存储库的提交、查看diff文件、写注释，并将这些注释通过电子邮件发送给下一位提交者。

       Crucible是一款深受欢迎的代码审查工具，可审查代码、讨论修改，并通过其灵敏的审阅流程确定缺陷。Crucible使得Subversion、CVS、Perforce等版本控制软件的代码审查变得简单。

       Code Review Tool允许团队成员通过简单而有效的方式协作审查代码。它提供正式代码检查的所有优势，但所需精力和时间更少。它支持正式和轻量级的代码审查过程。

       Malevich审查代码非常简便。审查人员在同一个浏览器中即可查看文件的原始版本和新版本，轻松为代码行添加注释。提交注释后，其他代码审查人员可共享。

       SmartBear是一个帮助团队通过共同的开发、测试和管理工作生产出高质量代码的代码审查工具。它允许团队在透明、协作的框架下进行同行代码审查、用户故事和测试计划，即时保持整个团队知晓对代码所做的11补码源码反码更改。

       Review Assistant是与Visual Studio集成的简单且优秀的代码审查工具。你可以在审查级别、特定的源代码块或源代码条上添加注释，在预定会议之外启动与团队成员关于代码的讨论，标记需要修正的注释和缺陷之处，并在代码编辑器中显示审查注释。

       Review Board是节约时间、资金和精力的代码审查工具。它提供语法高亮的代码，方便快速阅读。

       Peer Review Plugin通过提供基于Web的友好审查环境，节省开发人员在代码审查会议上的时间浪费。

       Code Reviewer是一款免费、简单且易于部署和使用的代码审查工具，由SmartBear开发，也是Collaborator的发明者——业界第一家推出商用代码审查工具的公司。

       Code Analysis Tool着眼于解决两个基本问题：现代IT系统由多个团队和许多开发人员构建的数千个组件组成，以及测量这些系统的软件质量需要涉及多种技术和代码工具。CAST代码分析技术提供了解决方案。

       jArchitect简化了复杂Java代码库的管理。它能够分析代码结构、指定设计规则、执行高效的代码审查，并通过比较不同版本的代码了解改进情况。

       Reviewale是新推出的代码审查工具，功能包括语法高亮、发现bug/问题、改进代码、干净的用户界面、自定义代码字体等。

Ubuntu下编译OpenJDK9

       为了在Ubuntu下编译OpenJDK9，仿照抖音源码首先安装VMware Workstation Pro和Ubuntu ..2 LTS，确保系统干净无其他应用。

       接着，通过Mercurial（hg）获取OpenJDK9的源代码，安装并下载hg，然后访问OpenJDK官网获取源代码的下载地址。按照指导，使用hg下载源代码，注意要执行get_source.sh脚本。

       在下载过程中可能会遇到问题，如“exited abnormally”或“stream ended unexpectedly”，此时可重新执行下载脚本。完成下载后，会生成约1GB的文件，包含大量.hg文件夹。

       阅读OpenJDK官网提供的JDK 9 Build README，以了解编译步骤。在配置阶段，应避免使用系统自带的OpenJDK8作为Boot JDK，推荐手动下载安装Oracle的Java 8版本以确保稳定性。

       访问Oracle官网下载Java 8，解压后将其放置在指定目录。配置编译环境时，可能会遇到缺少X库的问题，通过执行特定脚本解决。在多次尝试和调整后，完成配置。

       使用make images命令开始编译过程，整个编译耗时约8分钟。编译完成后，生成的多火 app源码build文件夹包含了所需JDK文件。将整个jdk文件夹复制到指定目录，并进行简单测试以验证编译成功。

       对于Mac和Windows用户，OpenJDK9的编译流程类似，只需根据各自操作系统的特定需求进行调整。

ZNHG光猫最新破解超级密码方法详解

       最近家中光猫（型号为ZNHG）的配置模式发生了变化，导致之前的超级管理员密码失效。经过多次尝试，发现先前的破解方法不再有效，因此我决定自己研究新的破解策略。

       原破解步骤中，通过在Chrome浏览器输入光猫的IP地址（..1.1）进入管理界面，并按照特定路径进行操作，可以找到超级管理员密码。但如今，跳转后的页面显示的密码为位的数字和小写字母组合，这与先前的明文密码形式不同。

       观察登录页面的源代码后，我发现了一些关键信息。登录页面中引用了名为md5.js的文件，并且在处理用户输入密码时，会计算其MD5值并与服务器端的乱码进行对比。这意味着，超级管理员密码的计算过程涉及到MD5哈希函数。

       由于超管密码具有特定格式（前缀telecomadmin加8位数字），我们可以采用暴力破解的方法来尝试所有可能的组合。通过计算这些组合的MD5值，并与服务器端的乱码进行比较，最终找到匹配的密码。

       针对这一需求，我提供了一个C#代码示例。如果您熟悉GitHub Actions，可以通过将其代码应用于GitHub上的服务器环境，实现自动破解过程。对于不熟悉此技术的用户，我提供了一个简单的小工具，需要在运行时具备.NET Framework 4.5.2或更高版本。

       希望上述信息能帮助您解决问题，欢迎在社区分享您的成果。别忘了关注我的其他文章，了解更多关于路由器的相关内容。感谢您对我的支持！

常见的Web源码泄漏及其利用

       Web源码泄漏漏洞及利用方法

       Git源码泄露是由于在执行git init初始化目录时，会在当前目录下自动创建一个.git目录，用于记录代码变更等信息。若未将.git目录删除即发布到服务器，攻击者可通过此目录恢复源代码。修复建议：删除.git目录或修改中间件配置以隐藏.git隐藏文件夹。

       SVN源码泄露源于其使用过程中自动生成的.svn隐藏文件夹，包含重要源代码信息。若网站管理员直接复制代码文件夹至WEB服务器，暴露.svn隐藏文件夹，攻击者可利用.svn/entries文件获取服务器源码。修复方法：删除web目录中的所有.svn隐藏文件夹，严格使用SVN导出功能，避免直接复制代码。

       Mercurial（hg）源码泄露通过生成的.hg文件暴露，漏洞利用工具为dvcs-ripper。运行示例需具体说明。

       CVS泄露主要针对CVS/Root和CVS/Entries目录，直接暴露泄露信息。修复工具为dvcs-ripper，运行示例同样需具体说明。

       Bazaar/bzr泄露为版本控制工具泄露问题，因其不常见但多平台支持，同样存在通过特定目录暴露源码的风险。具体修复方法与运行示例需进一步说明。

       网站备份压缩文件泄露是管理员将备份文件直接存放于Web目录，攻击者通过猜测文件路径下载，导致源代码泄露。常见备份文件后缀需具体列出，利用工具御剑用于这类漏洞的利用。

       WEB-INF/web.xml泄露暴露了Java WEB应用的安全目录，若直接访问其中文件需通过web.xml文件映射。WEB-INF目录主要包括文件或目录，通过web.xml文件推断类文件路径，最后直接访问类文件，通过反编译得到网站源码。

       .DS_Store文件泄露源于Mac系统中Finder保存文件展示数据的文件，每个文件夹下对应一个。若上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件的泄露。利用工具为github.com/lijiejie/ds_...

       SWP文件泄露为编辑文件时产生的临时文件，是隐藏文件，若程序意外退出则保留。直接访问并下载.swp文件，删除末尾的.swp后，可获得源码文件。

       GitHub源码泄露通过关键词搜索功能，容易找到目标站点的敏感信息，甚至下载网站源码。此类泄露源自代码托管平台，需注意个人代码管理安全。

       总结，Web源码泄漏涉及多个环节，从代码版本控制到备份存储，再到代码托管平台，每个环节都可能成为攻击点。修复策略包括删除隐藏文件、严格使用版本控制功能、加强代码备份安全措施以及提高代码托管平台安全意识。

详细过程ubuntu下面编译openJDK8,修改源码IDEA中调试

       编译JDK源码的最佳实践是亲手操作，理解其流程。网上有许多教程，但只有实际操作，才能深刻理解整个过程。

       首先，环境准备上选择Ubuntu .，因为在此版本下，编译过程中遇到的异常较少。使用低版本Ubuntu的主要目的是为了专注于编译源码和阅读源码，而不是研究版本兼容性问题。高版本的OpenJDK理论上可行，但这里更多是选择已熟悉使用的OpenJDK 8版本。

       获取OpenJDK 8源码有两种方式：利用Mercurial（hg）或手动下载。Mercurial是OpenJDK使用的代码管理工具，通过hg clone命令下载源码。在遇到执行卡死问题后，改用手动下载方式。

       下载地址为jdk.java.net，选择相应版本下载。下载后得到openjdk-8u-src-b-_jan_.zip，解压后重命名为openjdk8。

       接着，需要安装基础JDK作为编译环境。可选择手动下载已编译好的JDK7作为引导JDK，如openjdk-7u-b-linux-x-_dec_.tar.gz。解压并重命名后，配置系统环境变量，确保编译过程顺利进行。

       安装编译所需的依赖，并检查是否遗漏。执行命令检查依赖，如有缺失，按照提示进行安装。ccache配置后出现版本过旧的提示，不影响编译。

       编译前需进行一系列检查：设定语言选项、查看PATH环境变量、清除JAVA_HOME变量，确保编译环境配置正确。执行make all命令，过程中可能会遇到报错，通过修改相关源文件，如hotspot/make/linux/Makefile的SUPPORTED_OS_VERSION变量，添加4%，解决内核版本问题。

       验证编译成功，通过执行java -version命令确认。编译后源码使用，如创建Test.java源文件，通过Javac编译器编译为Test.class文件。运行Test.class文件，输出信息确认编译成功。

       在IDEA中使用JDK源码调试，首先安装IntelliJ IDEA，下载并解压到opt目录，通过idea.sh启动。将编译好的JDK导入IDEA，配置debug，去掉Before launch中的build选项，执行测试代码。

       为了更方便地查看源码，可以修改JDK源码，如为System.out.println添加打印前缀。修改源码后重新编译，执行测试代码以验证修改效果。

       通过实际操作和实践，对JDK源码的理解将更加深入。本指南提供了一个完整的编译和调试流程，帮助开发者深入理解JDK源码的细节。

华为HGD，已刷openWRT，求教认证Inode的办法

       inode 一般都有版本限制， Openwrt里面内置的njit-client 是2.4的版本， 太老了。 网上下载Njit-client的源码， 自己修改版本号，然后编译。 我们学校就是inode。