Jenkins 2 image based on Red Hat Enterprise Linux的镜像
Nacos是阿里zhuc中间件团队开源的一款服务发现、配置和管理微服务的中间件，关键的特性包括：
npm 的全称是 Node Package Manager，是一个基于 Node.js 的包管理器，创建初衷是让 JavaScript 开发人员能够更容易地分享和重用代码。
最近，曾经在 2019 - 2022 年担任 npm 研发经理的 Darcy Clarke 公开吐槽了 npm 生态系统的安全性，称其一直具有巨大的安全隐患。
是的，你没看错！这完全有可能！即使 .NET Core 被设计为跨平台，但这并不意味着无法使用特定于平台的API。以 Windows 注册表为例，尽管.NET Standard 不能包含这样的API。但是，仍有一种办法可以在.NET Core 应用程序中使用 Windows 注册表。
图片 1.dll劫持产生条件 1.dll能否被劫持： 不再'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs'注册表中 2.其dll是EXE程序首先加载的DLL，而不是依赖其他DLL加载的。 3.DLL确实被加载进内存中 2.判断dll是否可以劫持。 2.1手动方法 利用进程查看软件，查看dll是否存'KnownDlls'注册表中。 进程查看工具：ProcessExplorer/ProcessMonit
Node 项目在项目根目录中名为 package.json 的文件中跟踪依赖关系和元数据。这是你项目的核心。它包含名称、描述和版本之类的信息，以及运行、开发以及有选择地将项目发布到 NPM 所需的信息。
https://github.com/antx-code/CVE-2022-21907
在广阔的软件开发领域，有一个名字已成为 JavaScript 生态系统的代名词：npm[3]。
在上一节中我们介绍了如何升级 Electron 应用，现在我们已经介绍完了如何开发一个 Electron 应用以及如何把 Electron 应用分发给用户。如果按照一个产品的生命周期来考虑，那么我们现在面对的是如何观察、分析、调试线上应用了，如果你不了解 Electron 应用在用户侧的特征，那么就很难正确的分析线上应用的问题。
前段时间，我们邀请了我们“城内”（葡萄城）资深开发工程师刘涛为大家分享了一次干货满满的关于Electron线上公开课，在课程过程中有不少同学对于NPM的概念和用法有一些疑问，所以这次我们希望通过这篇文章来解答各位同学的问题。另外在介绍的基础上，我们还会适当的深入介绍下，如何在npm上发布第一个属于自己的包。那么，让我们马上开始吧！
对于本教程，您将拥有一个Dockerized示例spring-boot应用程序，该应用程序与MongoDB通信以获取GET / POST REST API并部署在Kubernetes集群中。
如果你希望知道某台计算机上安装了哪些版本的 .NET Framework，那么正好本文可以帮助你解决问题。
如果你是初学者，或者是自学者！你可以加小编微信（xxf960326）！小编可以给你学习上，工作上的一些建议以及可以给你(免费)提供学习资料！最重要我们还可以交个朋友！你在学习上有什么问题都可以加小编微信进行私聊！小编都会为你解答！
•web为B/S架构，服务端更新后，刷新一下页面就同步更新了•PC、APP为C/S架构，服务端更新后，需要对各个主流版本进行兼容测试及回归测试，客户端更新的话，需要重新安装或升级应用
之前松哥和大家分享过一篇将 Spring Boot 项目部署到远程 Docker 上的文章：
通过本文你将知道： Maven Archetype的基本原理以及如何使用Maven Archetype生成适用于不同版本的ODL子项目。 本文将着重讲解cli命令开发，以及Carbon Release中新引入的Blueprint的一些基本知识。OpenDaylight Carbon Release中模块运行的大致流程以及对于api和impl的开发可以参考ODL碳版本模块开发及流程梳理还有ODL controller官方开发指南（它对DataStore的描述相当不错）。 如何将编写好的应用添加到一个正在运行的
WMI(Windows Management Instrumentation) 是一项核心的Windows管理技术，WMI模块可用于获取Windows内部信息。WMI作为一种规范和基础结构，通过它可以访问、配置、管理和监视几乎所有的Windows资源，比如用户可以在远程计算机器上启动一个进程；设定一个在特定日期和时间运行的进程；远程启动计算机；获得本地或远程计算机的已安装程序列表；查询本地或远程计算机的Windows事件日志等等。
自从去年大家的笔记本电脑的版本，升级了秋季版本（1709）更新之后，有没有觉得在桌面上打开鼠标右键菜单的时候，会出现卡顿现象呢？等了几个月，最完美的方法如今终于来了！
最近老是有人说他的ps软件在安装的时候老是出错，老是有这种一些安装失败的情况，那我们今天来整理一下，我这边，写了一个简单的一个处理的一个步骤，你们可以参考一下。
注册表根目录有 5 项，其中操作 HKEY_CURRENT_USER 不需要管理员权限，但是操作其它就需要了
我们在Windows系统上将EasyNVR执行程序安装服务，偶尔回出现，安装不上服务，控制台抛出错误界面：
现代的手机都支持Wi-Fi tethering，也就是通过Wi-Fi让手机的数据网络连接共享给电脑使用，也称为”无线热点”(HotSpot)。此外，你在使用iPhone的时候，会发现一个非常有用的功能，就是通过USB连线来共享数据网络的Internet连接，而且对于苹果手机和苹果电脑是即插即用的。
Operator 是 Kubernetes 的重要扩展机制，本文从 Operator 概念开始，解释并实践了 Operator 的创建，希望可以帮助大家进一步了解其概念和作用。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
技术一直在变化，我们的流程和做法也需要跟上这些变化。因此，虽然npm已经有12年的历史了，但围绕 npm 包创建的做法应该更现代。
vs2005 sp1 安装失败是经常的事情。 当发生这样的时候后，经过如下操作即可成功安装。 第一步： 1. 单击“开始”，单击“运行”，键入 secpol.msc，然后单击“确定”。 2. 双击“本地安全策略”。 3. 单击“软件限制策略”。
GitHub Package Registry是一个软件包托管服务，类似于npmjs.org，rubygems.org和hub.docker.com，用户可以使用该服务托管软件包和代码，并将其作为项目中的依赖项。
前文我们假想我们有足够多的插件可以选择，那么我们可能无需开发，便可以动态构建出一个应用来。如果现有的插件无法满足需求，那么意味着我们需要二次开发一个插件或者新开发插件。
方法：首先按如下解决： 1.同时按下 "[Windows] + [R]" 键。 2.在输入框输入 "regedit" 点击“OK”，打开注册表编辑器。 3.在注册表编辑器中按照路径 "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager"打开文件。
注册表键AlwaysInstallElevated是一个策略设置项，Window允许低权限用户以System权限运行安装文件，如果启用次策略设置项，那么任何权限的用户都能以NT AUTHORITY\SYSTEM权限来安装恶意的MSI文件，从安全的角度来看，攻击者可能会滥用这一点，以便将其权限升级到系统级别。
我们都知道对于windows应用来说，注册表是很重要的部分。所有的com组件和部分应用程序的运行都会依赖于注册表。
Hidden是一款针对Windows系统安全的研究任务解决方案，该工具专为系统安全与逆向工程专家而设计，目前已经被开发成为了一种针对Windows操作系统安全的强大工具。
以上都是我用PPT绘制出来的，今天不教大家怎么用PPT组图和绘制示意图，而是介绍从PPT中导出高分辨率图片的各种方法。
例如，如果您正在为 64 位系统下载 JDK 安装程序，用于更新 17 Interim 0、Update 0 和 Patch 0，则文件名 jdk-17.interim.update.patch_windows-x64_bin.exe变成 jdk-17_windows-x64_bin.exe.
PowerShell在过去的几年里在Offensive安全社区被广泛使用。但随着防御性安全行业的推进，正致使攻击性工具包从PowerShell迁移到反射C#以逃避现代安全产品的检测。其中一些改进包括脚本块记录，反恶意软件脚本接口（AMSI）以及第三方安全供应商针对恶意PowerShell活动签名的开发。目前已发布了多个C#工具包，如Seatbelt，SharpUp和SharpView，用以攻击生命周期各个阶段的任务。而在攻击生命周期中缺少C#工具包的一个阶段就是持久性。为此，FireEye Mandiant的红队创建了名为SharPersist的新Windows持久性工具包。
安装失败截图 原因分析 因为vs10先安装了sp1补丁，然后安装的mvc3.0，某些文件被sp1补丁更改，导致“VS10-KB2483190-x86.exe”安装不了，造成安装失败。 解决方案 方法1
AutoResponder是一款功能强大的网络安全事件应急响应工具，该工具基于Carbon Black Response的安全引擎实现其功能，可以帮助广大研究人员积极迅速地响应组织网络系统内发生的安全事件，而且无需过多纠结于IT、系统或网络方面的细节。
本节列出了在深入了解Docker之前应该熟悉的术语和定义。更多定义，请参阅Docker提供的扩展词汇表。
一、背景 目前，公司针对PR开发的一个插件需要发布到64位系统上。该插件包括一个prm格式的文件和若干个DLL文件。其中，prm文件需要复制到PR公共插件目录下，DLL需要复制到Windows系统目录中去，这样插件才能正常的工作。公司现在要求发布插件时制作一个安装包，让用户点击安装包后自动将插件相关文件拷贝到相应目录去。本来用inno setup来做一个安装包，顶多就是一个多目录安装的问题。但是，公司发布的插件只能应用在Win64位平台，而且要求通过读取注册表来确定具体的安装目录。这是背景，也正
学习docker的途中，怎么能少了牛逼的harbor呢，先说说harbor是什么吧，harbor: Harbor 是一个企业级的 Docker Registry，可以实现 images 的私有存储和日志统计权限控制等功能，并支持创建多项目(Harbor 提出的概念)，基于官方 Registry V2 实现。 通过地址：https://github.com/vmware/harbor/releases 可以下载最新的版本。 官方提供了两种版本：在线版和离线版。
一、前言 B/S模式的特点之一，客户端版本升级相对简单、快捷，适合产品的快速迭代。而ActiveX组件的自动更新同样也继承了这一优点。下面我
对插件有所了解的用户，知道可以在COM加载项里将插件进行开启和关闭，但这个【PDF工具集】流氓得很，当前去勾选了，确实会消失清静了，但关闭WORD/EXCEL/PPT后重启又冒出来。
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
经常使用EasyNVR产品的用户都知道，作为音视频行业互联网直播产品，EasyNVR主要功能在于通过RTSP/ONvif协议，接入前端音视频采集设备，通过EasyNVR软硬件产品将拉取过来的音视频流转化给适合全平台播放的RTMP、Http-FLV、HLS格式，极大的方便用户进行网页直播、微信直播及接入自身业务平台。同时为方便用户了解和使用EasyNVR，我们提供免费产品试用下载链接，一键解压即可使用，试用过程中有任何问题都可以与技术维护人员对接解决。本篇博文主要介绍，用户在搭建网页直播过程中遇到的问题解析！
Windows NT工具包（Windows NT Resource Kit）提供了两个小工具，可以让我们创建自定义服务（适合于NT应用和一些16进制应用，批处理除外）。两个工具包的下载地址：CSDN下载 Instrsrv.exe：从系统安装和移除服务
这几天在研究用python开发GUI应用程序，首先选择了wxpython，英文书籍wxpython in action是不错的，网上也有中文版。
这种权限维持方式也是一种自启动后门，但仅支持Windows10通用应用平台（UWP）上的应用程序，如：Cortana和People，通过将它置于调试模式后并配合Process Monitor工具可以找到UWP应用对应的注册表位置，然后修改为我们要执行的恶意程序，当目标机器注销/重启系统登录时就会执行这个恶意程序，原文地址：https://oddvar.moe/2018/09/06/persistence-using-universal-windows-platform-apps-appx。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
