据 securityaffairs 12月30日消息，某个首次发现的 rootkit 病毒（也称为 iLOBleed）正针对惠普企业服务器展开攻击，能够从远程感染设施并擦除数据。
今天收到一个 Bug, 一个超级奇怪的人名叫做 Isxxxxa Onxxxna Anton
算法的重要性，我就不多说了吧，想去大厂，就必须要经过基础知识和业务逻辑面试+算法面试。所以，为了提高大家的算法能力，这个公众号后续每天带大家做一道算法题，题目就从LeetCode上面选 ！
HTTP的图片防盗链技术基本上人民群众喜闻乐见了。 今天突然发现一种比较通用的隐藏referer来反盗链的hack手段，记录之。 简单来说，Referer是HTTP协议中的一个请求报头，用于告知服务器用户的来源页面。比如说你从Google搜索结果中点击进入了某个页面，那么该次HTTP请求中的Referer就是Google搜索结果页面的地址。 一般Referer主要用于统计，像CNZZ、百度统计等可以通过Referer统计访问流量的来源和搜索的关键词（包含在URL中）等等，方便站长们有针性对的进行推广和SEO
前面我们已经尝过了在云服务器上部署代码的甜头了，现在主菜就要上场了，那就是将我们的 JavaWeb 项目部署到云服务器上。兴奋吧？淡定淡定~
以色列动态防御技术公司Morphisec的网络安全研究院日前发布报告，称去年活跃于互联网的Jupyter病毒程序出现了新版本，它仍然狡猾地隐身于各个程序中，窃取用户数据。
Turbopack 是针对 JavaScript 和 TypeScript 优化的增量打包器，由 Vercel 的 Webpack 和 Next.js 的创建者用 Rust 编写。
HTML与CSS的学习顺序 你曾经有没有这样的感受呢？虽然HTML5学堂中关于HTML与CSS的文章不少的，但是却不知从何下手？ 这样的日子，将从今天一去不复返了~！今天，是我们HTML5学堂“进化”改版之后的第一篇HTML与CSS的文章，和我们一起，从这篇文章出发，一步步逐渐拿下“HTML与CSS”吧~！ 首先，希望所有要学习HTML与CSS的小伙伴们有这样一个意识：实现一个网页的布局很简单，但是想要将写出“扩展性良好、语义性强、规范”的前端页面却没有那么简单。HTML结构的选择以及CSS样式的处理，除了
今天edusrc突然出了浙大的证书，本来想挖一个浙大中危，不仅挖了4个全重复了，还打偏了一个，故有了这篇文章。
Text-to-speech function is limited to 200 characters
14号晚，很多人的微信朋友圈中出现了这样几句话“听说苹果手机点全文就会闪退”，下方有好几行空白，需要点击“全文”才能看到，但是一旦你是在iPhone手机微信上点击“原文”后就直接闪退了，而用And
简单性、面向对象、分布式、健壮性、安全性、体系结构中立、可移植性、解释型、高性能、多线程、动态性。
日前，一则机器人出逃的消息火爆了科技圈，据说是因为工程师忘了关门，Promobot机器人就从实验室偷偷溜了出来，结果却因为电量不够而被迫停在了马路中央，造成了不大不小的交通拥堵。还好，马路上的司机大佬都挺和善，否则机器人的第一场车祸就这么献出去了。 昨天，关于这个机器人出逃的事件又有了新进展：鉴于该机器人屡次出逃，而同系列机器人却没有逃脱倾向，研究人员准备将这台编号为IR77的机器人拆解。 事件的持续发酵似乎证明了某些人的猜想：这次机器人脱逃事件其实是实验室有意搞的噱头，为Promobot争取眼球。但是不可
经过一周时间的 log4j2 RCE 事件的发酵，事情也变也越来越复杂和有趣，就连 log4j 官方紧急发布了 2.15.0 版本之后没有过多久，又发声明说 2.15.0 版本也没有完全解决问题，然后进而继续发布了 2.16.0 版本。刚刚熬夜费劲升级了 2.15.0 版本的小伙伴们是不是心中一万个小羊驼奔过。然而在网络上也有各种文章和博客进行激烈的讨论，例如高版本的 JDK 也可以避免，开启 formatMsgNolookups 的方案，还有log4j1 可以幸免于难等等各种说法。在这里笔者针对这些讨论详细介绍一下，JDK 高版本是否可以避免，开启 formatMsgNolookups 的方案是否可行，log4j1 是否真的可以幸免于难。
大家都知道 SSH 是一种安全的传输协议，用在连接服务器上比较多。不过其实除了这个功能，它的隧道转发功能更是吸引人。下面是个人根据自己的需求以及在网上查找的资料配合自己的实际操作所得到的一些心得。 SSH/plink 命令的基本资料 $ ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@Tunnel_Host $ ssh -C -f -N -g -R listen_port:DST_Host:DST_port user@Tunnel_Host $ s
Eric在DDD第一章节就介绍了模型，可见模型的作用不言而喻，说DDD是一种模型驱动设计方法，绝对没有问题
使用bootstrap-table时，使用$(“”)选择器没办法选中下方的分页button按钮，可能跟它是动态生成的有关吧。
我们知道在国内使用 Docker，无论是 Pull、Build 还是 Push 镜像都十分慢，因为毕竟很多源都是国外的源，下载和上传慢是必然的现象。
10 月 25 日，Next.js 13 正式发布。同时，Vercel 还推出并开源了下一代打包工具：Turbopack。Turbopack 是针对 JavaScript 和 TypeScript 优化的增量打包工具，由 Webpack 的创建者 Tobias Koppers 和 Next.js 团队使用 Rust 编写。Turbopack 的推出吸引了众多前端开发者的关注，并且Turbopack具有如下一些优势。
00x1 windows常见的用户 System 本地机器上拥有最高权限的用户 Administrator 基本是本地机器上拥有最高权限的用户了。 很多朋友一直不明白administrator和System的区别。 system是系统的权限，至少一些注册表的值administrator都读不了，而拥有system权限却可以做到。比如：Windows系统的账号信息，是存放在HKEY_LOCAL_MACHINE\\SAM里的，但是直接打开注册表想去修改却并不能打开它，哪怕你是管理员权限都不行。 因为为了
在本节中，我们将解释 server-side request forgery（服务端请求伪造）是什么，并描述一些常见的示例，以及解释如何发现和利用各种 SSRF 漏洞。
孤立帐户，就是某个数据库的帐户只有用户名而没有登录名，这样的用户在用户库的sysusers系统表中存在，而在master数据库的syslogins中却没有对应的记录。 孤立帐户的产生一般是一下两种： 1.将备份的数据库在其它机器上还原从另一个服务器恢复数据库，登录是独立的创建的(不是从其它服务器复制过来的)，这个时候创建的就是孤儿用户。 2.重装系统或SQL SERVER之后只还原了用户库 解决方法是使用sp_change_users_login来修复。sp_change_users_logi
假设我们的产品具有一项功能，即每当用户单击 li 标记时，客户端都会向服务器发送一个HTTP请求。
用高大上的无人驾驶技术，来开发平民化的扫地机器人，这是360想出来的主意。360人工智能研究院副院长、自动驾驶团队负责人谭平直言，研发过程就像“杀鸡用了牛刀”。那么用牛刀杀鸡的效果到底如何呢？ 谭平认为，无人驾驶汽车与扫地机器人在某种程度上其实是同类产品，都需要高清地图、定位、感知、规划、控制等等，在最新发布的智能扫地机器人上，360使用了10类24个传感器进行清扫室内地图绘制和智能清扫规划，清扫覆盖率达到了93.39%，远超过国外销量第一某品牌的51.44%，清扫重复率也仅为17.60%，虽然比国外销
ujsAutoClock 江苏大学自动健康打卡项目（Chrome 扩展 & Android APP）
随着智能家电、穿戴设备、智能机器人等产物的出现和普及，人工智能技术已经进入到生活的各个领域，引发越来越多的关注。那么，人工智能目前都应用在哪些领域，运用了怎样的技术原理呢？
WebRTC 进行端对端进行实时音视频通讯时，常常一方或者双方都是隐藏在 NAT 之后的内网地址。ICE 则用于寻找一条传输数据通道连接。本文介绍了 NAT 穿越和 ICE 框架的基础知识和主要步骤。 我们知道使用 WebRTC 进行端对端进行实时音视频通讯时，WebRTC 本身是基于点对点（Peer-to-Peer）连接的，最便捷的方式就是通话的双方通过 IP 直连，摆脱原始的直播服务器中转的方式。 如果连接双方都是公网地址，则可以直接访问到对方，从而建立连接。但是在现实的应用场景中，大部分情况下其中一方
因为工作的需要，接触了websocket，开始的一些很简单的代码，都不知道该怎样运行起来，所以，总是有一层神秘感，却没有太多的兴趣去研究它。不过，还是免不了要了解一些才不至于对于后续的工作有影响。从塌下心来学习，到最后完成编码测试，不超过一周，遇到了很多问题，万幸，通过自己的思考和师傅们帮忙都解决了。 关于go与websocket编程，github上有很多开源的源码，比如https://github.com/garyburd/go-websocket。我发现，现在网上流传的关于go 的webs
对于64位的可执行程序已经搞了好长一段时间了，但是却一直没有写点什么东西。前面的两篇文章仅仅是单纯的翻译，个人认为不管是32位还是64位的程序脱壳只要能到达程序的OEP就可以了。现在支持64位加壳的程序貌似也不多，这里以mpress压缩的64位系统下的64位notepad为例进行简单的演示。在《IDA + Bochs 调试器插件进行PE+ 格式DLL脱壳 》一问中提到了可以使用bochs调试器进行DLL文件脱壳。但是却没有办法进行64位EXE文件调试，启动调试之后由于代码完全识别错误，因为会出现异常导致无法调试。要想调试64位可执行程序目前只有通过远程调试的方式，使用Windbg插件同样是无法进行调试的。但是用windbg调试时将会提示如图1所示的信息：
Akamai在本周发布的一份公告中说：有效载荷以路由器和网络录像机（NVR）设备为目标，使用默认管理员凭据，一旦成功就会安装Mirai变种。
作为千万家庭互联网终端的入口，路由器的重要性不言而喻。为了争夺这一重要门户，互联网巨头纷纷推出智能路由器产品。百度也不例外，与联想合作推出了名为 Newifi 的智能路由器。reizhi 有幸在百度的微博活动中获得一台，于是便有了此文。虽然 Newifi 是百度与联想合作推出的产品，但其实两家的合作却貌合神离。百度所宣传的型号为 Newifi mini，而联想所宣传的型号为 Newifi，前者可以看做后者的精简版。
A Guide to Proper Error Handling in JavaScript
为了让小伙伴更加容易理解经典算法，留下深刻印象，小白决定创办「漫画说算法」，分享讲解算法的漫画文章，在阅读漫画的过程中学习。如果小伙伴有收藏的优秀文章，欢迎后台留言与小伙伴们一起分享。
为什么大多数公司最好要避免使用微服务呢？微服务看起来是一种很好的解决方案。从理论上讲，微服务可以加快开发速度，同时允许你独立扩展应用程序的不同部分。但在现实中，微服务是有隐藏成本的。也就是说，我认为，在没有亲自构建微服务之前，你不可能理解它们有多复杂。
我们都知道浏览器通过http协议与Tomcat（web服务器）通信时，会生成两个对象，一个是HttpServletRequest对象，一个是HttpServletResponse对象。它们是一对数据封装对象，前者封装客户端的请求头，后者封装服务器的响应头。而在这里要介绍的是HttpServletRequest对象，HttpServletRequest实际上是个接口，是Java所定制的接口，这个接口是由开发web服务器的人员去做实现的。
HTML5学堂-利利：关于Git的知识，我们共分成了四个大步骤进行讲解，之前我们提到了Git的安装与配置、Git在本地的使用方法，如何创建Git本地仓库与服务器端仓库的关系。今天我们来讲最后一个“大点”：如何使用Git多人协作，完成项目开发。 想要进行多人协作，有两方面的知识要掌握，一方面是在GitHub上进行多人团队项目的创建和管理；另一方面是如何进行多人的配合（会涉及到Git中的分支概念）。 GitHub - 创建组织 点击头像，选择Setting，选择Organization，选择New Organ
来自苏黎世联邦理工学院的罗伯特⋅格拉斯（Robert Grass）教授与以色列科学家亚尼夫·埃利希（Yaniv Erlich）合作，发明了一种类似DNA的信息存储方式，可以将大量信息巧妙地隐藏在非生命物体中。
这样写输出为什么有None？针对这一问题，自己在IDEA中进行了调试，发现果然多输出了一行None。出现这一现象确实很令人费解。
最近项目SVN每次更新项目都会出现Can’t open file ‘项目目录/.svn/tmp/text-base/xxx.xml.svn-base’类似的错误，同时导致项目目录被Locked，只有执行clean up才能进行解锁。同时，针对单个文件或文件夹的更新操作却没有问题。
第1章 Java程序设计概述 1.1 Java程序设计平台 具有令人赏心悦目的语法和易于理解的语言，与其他许多优秀语言一样，Java满足这些要求. 可移植性 垃圾收集 提供大型的库 如果想要有奇特的绘图功能，网络连接功能和数据库存取功能无需自己动手编写代码 功能齐全的出色语言 高质量的执行环境，提供庞大的库。集多种优势于一身 注： 白皮书：www.oracle.com/technetwork/java/langenv-140151.html 11个关键术语的论述：http://h
今天和同事处理了一个MySQL慢日志的问题，从这两天开始频繁收到一些报警信息，但是查看数据库端却没有任何异常。
在计算机中，每个文件都一个时间戳，之前遇到过一个关于文件时间戳的问题，这里记录下来分享给大家。
今天早上本来有个维护，在家使用VPN进行操作的时候，发现自动化运维平台连接不上，因为之前的连接都是没有问题的，于是怀疑是防火墙的问题，查看了一下相关服务器的防火墙，好像也没有改动过，为了快速解决问题，先使用脚本解决了维护的问题。
1. gpedit.msc—–组策略 2. sndrec32——-录音机 3. Nslookup——-IP地址侦测器 ，是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 4. explorer——-打开资源管理器 5. logoff———注销命令 6. shutdown——-60秒倒计时关机命令 7. lusrmgr.msc—-本机用户和组 8. services.msc—本地服务设置 9. oobe/msoobe /a—-检查XP是否激活 10. notepad——–打开记事本 11. cleanmgr——-垃圾整理 12. net start messenger—-开始信使服务 13. compmgmt.msc—计算机管理 14. net stop messenger—–停止信使服务 15. conf———–启动netmeeting 16. dvdplay——–DVD播放器 17. charmap——–启动字符映射表 18. diskmgmt.msc—磁盘管理实用程序 19. calc———–启动计算器 20. dfrg.msc——-磁盘碎片整理程序 21. chkdsk.exe—–Chkdsk磁盘检查 22. devmgmt.msc— 设备管理器 23. regsvr32 /u *.dll—-停止dll文件运行 24. drwtsn32—— 系统医生 25. rononce -p—-15秒关机 26. dxdiag———检查DirectX信息 27. regedt32——-注册表编辑器 28. Msconfig.exe—系统配置实用程序 29. rsop.msc——-组策略结果集 30. mem.exe——–显示内存使用情况
运维过程中工程师薄弱的防护意识，产生了越来越多安全事件。我们需要全面运维过程中的基础服务常见漏洞和Web server常见漏洞以及运维工具常见漏洞等安全风险，并深入探讨运维安全意识相关的思路方法，防患于未然。
windows环境下如何搭建web服务器，百度或者谷歌一下都会有很多教程和资源可以参考。这里我也记载一下过程，便于大家参考。至于什么是web服务器，为什么需要web服务器，这里不太明白的也可以百度一下。简单的说就是需要一个能够处理HTTP协议的互联网程序，当做好一个网站后将其放在这个程序包里。如果指定了这个程序所在电脑的IP地址，就可以用浏览器来显示这个网站了。通常这个程序所在的电脑位置我们称之为服务器，而在除了服务器之外的电脑或者移动端我们称之为客户端。在客户端使用网页浏览器，在地址栏输入HTTP://IP地址+文件名，就可以浏览网站了。
SMIL(Synchronized Multimedia Intergration Language,同步多媒体集成语言)是一种以简单，易于了解的XML语言 使各种格式的多媒体播放同步的语言。它可以集成到其它XML语言中，其他XML语言也能集成到该语言中，从而强化 XML的”可扩展”特征。 如果你使用过HTML,就会习惯于SMIL语法，至少一开始是这样。如果你未使用过HTML，但从本教程了解XML，你也会发 现该词汇是较容易的一种。 SMIL能用于控制从源流进的媒体，如RealAudio和RealVideo以及各种其他媒体格式，包括图像，文本，声音和视频
根据JetBrains官方介绍，IntelliJ IDEA2021.3正式版将在11月发布，很显然，在如今众多的Java的IDE中，IntelliJ IDEA独树一帜，拥有众多的粉丝，我们也可以从他的更新速度就能看出来（相对以往，更新的频次更快了）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
