之前说了网络安全等级保护2级信息系统在安全架构设计方面的一些内容，等保3级在2级的基础上增加了许多的要求，在安全物理环境、安全管理、安全设备等等方面都做了许多要求，例如安全物理环境在物理访问控制，第二级可以配置人员或者安装电子门禁，对进出机房人员进行鉴别，而等保三级要求只要求配置电子门禁。按照第三级安全保护能力：应能够...

今天需要加强一下云服务器防火墙策略，发现有许多命令不会了，就学习了一下。01firwalld是个啥firewalld是一个Linux上防火墙服务守护进程，准确的是红帽系的Linux上的一个防火墙管理器，可以使用firewalld来配置大多数典型情况所需的数据包过滤，firewalld使用区、策略和服务的概念来简化流量管...

点晴ERP-BOE成品入库流程 1.进入ERP系统之后，点击“BOE定制”，点开“正常加工”，然后找到“新增成品生产入库单”。 2.进入界面后，按图操作：选择好对应入库仓库。备注可根据情况填写。 3.接着点击下方的“货品编码”，会弹出物料的信息界面。 弹出界面后，按图操作：选择订单来源，然后点击查询...

编者荐语：SaaS产品经理最重要的职责不是研发产品，而是研发“客户愿意付费”的产品，因此，具备一定的商业思维非常重要，而这篇文章就是很好的商业教材，欢迎大家参考、关注。以下文章来源于ToB产品创新研习社 ，作者大D我最近和一位SaaS公司的CEO聊天，他很沮丧。他说：“大D，我们产品技术很强，功能也齐全，但就是卖不动。...

​ 物料编码的用途：识别唯一性，信息沟通与交流的标准语言；提高物料计划、控制及仓储收、发、存等管理效率；快速查询、检索、录入、排序、易读，易记和易识别等辅助需求；结合企业信息系统支持的水平，将过去手工编码与现代化信息系统共享结合并做到扬长避短，帮助用户快速查询、检索、录入，易读，易记和易识别是我们物料编码的基准。一、...

​在倾听客户谈话的时候，销售人员要注意甄别对方的口头语。因为它在很大程度上反映了客户的真实性情。口头语又叫口头禅，是一种个人习惯用语的代名词，仿佛未经过大脑就脱口而出。口头语的形成和性格有关系，也和所处环境及接触的人群有关系。对销售人员来说了解口头语的含义是打开客户心门的一把钥匙。那么客户常见的口头语有哪些呢?它们分别...

公司作为一个经营实体，必须靠利润去维持发展，而要发展，便需要公司中的每个员工都贡献自己的力量和才智。公司是员工努力证明自己业绩的战场，员工证明自己的唯一法则就是业绩。1职场铁律1、公司的问题，是你改善的机会。2、客户的问题，是你提供服务的机会。3、职场，就是让解决问题的人高升，让制造问题的人让位，让抱怨问题的人下课。4...

点晴ERP-弹出提示：未设置标准产能，无法计算标准工时，禁止按标准工时设置分摊 情况描述：做标准工时成本摊分时，弹出提示：未设置标准产能，无法计算标准工时，禁止按标准工时设置分摊!如下图：原因：按标准工时摊分时，要先维护该产品bom的标准产能如下图： 点晴ERP-新增BOM与编辑-操作教程http://3033...

单点登录（SingleSign-On，SSO）是一种身份验证机制，允许用户使用一组凭据访问多个应用程序。下面从前端角度详细讲解SSO的完整流程。1.SSO架构概述SSO系统通常包含三个主要组件：「SSO服务器」：中央认证服务，负责用户身份验证「客户端应用」：需要用户登录的各个应用「用户浏览器」：用户交互界面2.基于Co...

很多朋友在装系统、改启动项、开虚拟化（VT-x）、关闭安全启动的时候，都需要进入BIOS/UEFI。但平时开机要拼命按 DEL/F2/F10/ESC 等快捷键，手速还要够快，稍微慢一点就错过了。其实在Windows和Linux系统里，都有“命令行直达BIOS”的办法，简单又优雅。今天给大家写个全攻略。一、Windows...

Nginx是大型架构的基石，下面详解Nginx动静分离。Nginx动静分离Nginx动静分离，是一种优化网站性能的常用架构模式。其核心思想，是将网站的静态资源（如图片、CSS、JavaScript文件）、和动态资源（如由后端程序生成的HTML页面）分开处理。如下图所示：这样，可以显著提升网站的访问速度、和并发处理能力。...

点晴ERP-BOE关于MES组件使用单流程 1.进入ERP系统之后，在左侧功能菜单里找到“BOE定制”，点开后点击“正常加工”，找到“新增MES组件使用单”。 2.进入界面之后，按图操作：根据情况选择入库类型（正常、制损、材损），然后点击选择生产单号。 3.接下来来到下方，先点击“物料编码”，然后会弹出物料界...

XSS漏洞、CSRF漏洞、SSRF漏洞、XXE漏洞、SQL注入漏洞、任意文件操作漏洞、业务逻辑漏洞，这些是常见的网络安全漏洞，作为专业的网络安全技术人员需要对它们的定义、原理、危害和防范措施有更深入的了解，下面我们将一一说明：1.XSS漏洞（跨站脚本漏洞）•定义：XSS漏洞是指攻击者在网页中插入恶意脚本代码，当用户访问...

​阅读原文：原文链接

进行费用摊分时提示：产品未设置标准产能，无法计算标准工时，禁止按标准工时设置分摊！如何解决？提示很清楚，就是此物料未设置标准产能，无法计算标准工时。需要先在此物料的BOM表中先维护好标准产能，找工程人员先做好设置。详细操作参见教程：http://34005.oa22.cn​

🔥“你部署的前端项目，99%都在裸奔！”别再把 dist 文件夹扔上去就叫“上线”了。没配Nginx的前端，不配谈生产环境。一、你以为的“部署成功”，其实是“事故倒计时”你是不是也经历过这些“经典时刻”？用户刷新页面，直接404白屏静态资源加载慢得像蜗牛，Lighthouse打分30分接口调不通，控制台满屏 CORS...

点晴ERP-BOE原材发产线出库流程1.进入ERP系统之后，在左侧功能菜单里找到“BOE定制”，点击“正常加工”，找到“新增原材发产线出库”。 2.进入界面之后，按图操作，选择好发货仓库（备注的话根据情况填写）。 3.接着在界面中填写“物料编码”，点击编码会弹出物料信息窗口。 在弹出的物料信息窗口里，找到对应的原...

点晴FMS-如何按标准工时新增分摊费用单 点击进入如下图：选择分摊类型：按标准工时如下图：​填写金额后，点击提交即可如下图：

本软件支持通过外网远程控制内网电脑，用于远程访问内网电脑场景。1.软件下载下载地址https://ziliuyun.net/app/safedesktop.exe本地下载：safedesktop.rar2.软件运行重要提示：1、在杀毒软件中允许本软件运行软件首次运行时出现小程序二维码，请微信扫码后续根据应用界面操作，简...

文维度二：构建执行体系——确保战略落地很多老板抱怨团队执行力差，却很少思考：是否为团队提供了清晰的执行路径？是否经常改变方向让团队无所适从？是否以身作则展示了执行力？为什么需要执行体系？执行力不是靠口号和压力产生的，而是靠清晰的目标、明确的路径、有效的追踪和持续的激励来实现的。构建执行体系的三个关键要素1.目标聚焦：少...

朋友们，今天我必须跟你们唠唠我这个手残党最近遇上的神器——APKEditorStudio。说实话，之前我折腾APK文件的时候，那叫一个崩溃啊！反编译失败、代码乱码、签名错误…每次搞到半夜都想把电脑砸了。真的，不骗你，我差点就宣布投降，觉得自己跟安卓修改这辈子无缘了。但你说巧不巧，就在我准备彻底放弃的那天，在一个贼偏僻的...

在前端开发的世界里，浏览器存储一直是我们处理客户端数据持久化的重要工具。多年来，localStorage凭借其简单易用的API和跨会话持久化能力，成为了许多开发者的默认选择。然而，随着Web应用复杂度的提升、安全要求的加强，以及性能优化的迫切需求，localStorage的局限性也逐渐显露。localStorage的隐...

你是不是也卡在这个问题上？刚买了台云服务器，想搭个网站、跑个项目、学点运维，结果在系统镜像页面一看：Ubuntu22.04？Debian12？AlibabaCloudLinux？CentOS？甚至还有Alpine、Rocky、OpenSUSE……选哪个？会不会选错？以后会不会踩坑？别焦虑。这篇文章，不讲术语、不堆参数、...

Windows自带的远程桌面（RDP）功能，确实方便。但默认3389端口长期暴露在公网，就像把家门钥匙插在锁眼里——黑客扫描、暴力破解、勒索病毒，分分钟找上门。很多用户想远程办公，很快就会被这些安全问题劝退。安全与方便，真的只能二选一吗？一招搞定：SafeDesktop安全远程桌面使用手册：更安全的免费远程桌面​今天给...

符号链接：Windows系统中的隐形攻击通道符号链接在Windows系统中的存在，几乎与系统自身的历史一样悠久。而基于符号链接的漏洞利用技术，也早已不是新鲜事物——早在1999年，安全研究员大佬JamesForshaw就在其分享中首次系统性地揭示了这一攻击思路（参见：https://www.slideshare.net...