SolarWinds-Orion-NPM-Eval.zip 的内容 恶意文件 Solarwinds-Orion-NPM-Eval.exe 的数字证书是 Wechapaisch Consulting &...恶意文件 Solarwinds-Orion-NPM-Eval.exe 的资源段中嵌入了三个 64 位 PE 文件： X86：PDB 路径为 c:\users\123\source\repos\...ins_asi\win32\release\instlib.pdb， 相同的 PDB 路径也在 setup.exe 文件中出现过。...武器化 KeePass 近日，研究人员发现攻击者利用流行的密码管理软件 KeePass 发起新的攻击。其攻击方式与前述相同，引诱受害者通过与合法网站相似的诱饵网站来下载恶意软件。...攻击者并未通过供应链攻击的方式直接入侵厂商或者其他合法公司，只是创建了与合法网站相似的诱饵网站来引诱受害者。
攻击武器及后门介绍 接下来，ABC_123介绍一下此次APT供应链攻击过程中，攻击者所使用的各种攻击武器，以免大家阅读文章时，被这些工具的英文名称弄得云里雾里的。...，等到Solarwinds公司给客户下发Orion软件更新包时，就可以获取旗下数万家客户公司的全部权限，这就是上游供应链攻击的巨大威力。...随后不断尝试在源码编译过程中，插入后门代码，不断地测试，解决各种可能出现的意外情况，争取生产环境中可以一次成功。...一旦发现SolarWinds.Orion.Core.BusinessLayer.dll出现在服务器上，立即将合法源码文件重命名，替换成含有后门Sunburst版本的dll文件，整个过程只有几秒钟的时间，...在大约2020年2月左右，一台编译虚拟机在软件构建过程中出现错误，接着TeamCity创建了一个虚拟机快照，该快照包含故障发生时虚拟机的所有内容，方便研发工程师分析故障。
看一下1.4更(gao)新(za)了啥 https://guide.meteor.com/1.4-migration.html 所以，该怎么装天蝎座呢？...一脸懵逼中……对了，有atmosphere，赶紧查一下！ https://atmospherejs.com/?...生产环境中，我们需要把prototyping的两个包注释掉，当然开发过程中可以暂时留着。...指定创建的第一个用户为管理员用户。...当然，由于天蝎座只有0.3.0，所以很多功能还不完善，还得修改许多Orion和Meteor1.4的适配问题，这里创建完用户之后，会出现这个错误，不过呢，第一个用户还是创建了的，我们可以登入后台/admin
创建数据库目录 创建Oracle数据库的安装目录到/opt下。...创建用户和用户组 Oracle安装过程中，需要使用固定的用户和用户组。...据说oracle使用新的ksh了，但是检查脚本中还使用的是pdksh ? 缺少的依赖包 在ssh终端中安装完依赖的包后，再次检出环境，发现还有以下包缺失。...启动安装器 按照安装向导提示，一步一步的往下安装，需要注意的是使用中文一般要选ZHS16GBK，否则会出现乱码。 ?...安装过程中 安装时到70%左右会出现一个错误 Error in invoking target ‘agent nmhs’ of makefile ‘/u01/oracle/product/11.2.0
Part2 部分美国单位遭到入侵 美国智库遭受入侵 2019年底，一家美国智库内部网络遭受入侵，美国安全公司Volexity帮忙做应急处理，很快将攻击者踢出网络，但是攻击者技术明显高超很多，很快又出现在内部网络中...美国司法部遭受入侵 在2020年5月下旬，美国司法部发现自己遭到了入侵，他们的网络中的Solarwinds软件试用版服务器出现了问题，有传输到互联网的异常流量。...但是，如果构建过程的某个部分因某种原因失败，TeamCity会创建一个“内存转储”快照在发生故障的虚拟机中，该快照包含故障发生时虚拟机的所有内容。...直到3月份，当SolarWinds的开发人员通过TeamCity开始构建Orion软件更新并创建了一组虚拟机时，攻击者不知道哪个虚拟机将编译Orion .dll代码，因此设计了一个工具将Sunspot部署到每个虚拟机中...早期几家安全公司处理Solarwinds客户的Orion服务器被入侵事件时，并没有深入分析，导致相继错过发现Sunburst后门，险些造成此次供应链攻击事件被隐藏更长时间。 3.
IKinema发布低成本VR动作捕捉方案 英国动画工作室 IKinema 推出了一款名为Orion的VR动作捕捉系统。该系统通过记录头显、控制器和追踪器的位置，创建一个灵活的动作捕捉模型。...同时，该系统也可以用于高精度的身体追踪，以重现 VR 环境中的运动状态。据悉，Orion 动捕系统收费标准是每年 500 美元。...VRPinea独家点评：12K的VR视频传输能极大提高视频质量，举个例子，看足球比赛VR视频时你甚至可以清楚看到球员的号码。...在新版本的应用中，丝芙兰还添加了7种完整的妆容和教程，并列出产品建议清单供用户参考。 VRPinea独家点评：AR+电商的又一次成功应用，躺在家里试妆，谁说懒女人没有未来。
SolarWinds 在一份监管披露文件中表示，该公司认为此次攻击是一个“外部国家”所为，该国在今年3月至6月间发布的 Orion 网络管理软件中植入了恶意代码。...“ SolarWinds 目前认为，可能安装了 Orion 产品的实际客户数量少于18000，”该公司表示。...SolarWinds 在全球拥有30万客户，其中包括美国财富500强企业中的大多数，以及美国和英国政府中一些最敏感的部门，如白宫、国防部门和两国的信号情报机构。...专家表示，由于黑客可以利用 SolarWinds 进入网络，然后创建一个新的后门，仅仅断开网络管理程序是不足以将黑客赶出去的。...一位英国政府发言人说，英国目前还没有意识到黑客攻击的任何影响，但仍在调查中 三名知情人士告诉路透社(Reuters) ，任何运行盗版 Orion 软件的组织，其计算机系统中都会被黑客安装“后门”。
而且由 Interconnect 的时延基数低（1~2ms），导致机房距离产生的时延对整个 Interconnect 影响的占比更大，所以在搭建 Oracle 双活的 RAC 存储架构时需要对各个节点的...OCR 和 votedisk 设备迁移至 OCR 磁盘中，命令如下： $ORACLE_HOME/bin/ocrconfig -add +OCR$ORACLE_HOME/bin/ocrconfig -delete...4Oracle 存储双活高可用测试及故障处理 如果两个异地机房的存储中有个一个存储出现故障，则会出现如下报错，这时候 ASM 磁盘组状态会变成 UNKNOWN 状态，这时候需要存储工程师修复好磁盘，链路或者磁盘修复好之后需要对磁盘进行...diskgroupDATA drop disk DATA_0001 FORCE; 添加新的磁盘 alter diskgroup dataadd FAILGROUP bb disk '/dev/asm-bbdata...如果存在性能问题时重点关注 AWR 报告中存储的延时情况。
// true console.log(a.login(), b.login()) // yang // getInstance是类的静态方法，不能使用new SingleObject() // 创建出来的实例全等...观察者模式和发布订阅模式区别 在观察者模式中，观察者需要直接订阅目标事件。在目标发出内容改变的事件后，直接接收事件并作出响应。...所谓节流，就是指连续触发事件但是在 n 秒中只执行一次函数。...比如在页面的无限加载场景下，我们需要用户在滚动页面时，每隔一段时间发一次 Ajax 请求，而不是在用户停下滚动页面操作时才去请求数据。这样的场景，就适合用节流技术来实现。...500ms 错误方法： // 结果虽然依次输出了1-10，但是每个数字之间没有间隔，是一次性输出的，所以不正确 for (var i = 1; i <= 10; i++) { setTimeout((
一开始很纠结这个错误，其实这当然不是什么x11协议，只是碰巧模式匹配上了，到wireShark设置了下，取消了X11的分析，很容易从端口和连接看出，就是数据库连接。...unlimit修改后，重启mongodb进程，再次测试，很快客户端这边无响应，但是出错信息和用户不完全相同，尝试了好几次，其中有一次出现了timeout的错误信息。 4....于是，与用户进一步沟通，是否是mongodb driver代码版本不够新？ 得到反馈是：mongodb driver代码确实不够新，但是，他们前几次合服也是这个代码，都能成功。...柳暗花明 似乎陷入了死胡同，我们不相信300多条数据插入会有问题，用户不认同我们的结论，我甚至询问用户，有没有可能真的ip和端口写错了（其实也说不同，错误日志里的端口是对的）。...问题解决 正好我们mongodb回档功能会提供一个临时实例，回档过程对线上完全无影响，是不是很神奇~ 创建出来的临时实例可以选择替换线上的实例，也可以选择不替换，转正为一个临时实例(保存2天)。
但由于Promise不存在中断处理，当前错误捕获后依然会处罚后续逻辑, 所以我们依然需要在每个错误处理中添加错误类型判断。...= Symbol('cancel') // 忽略指定错误类型 Promise.prototype.ignore = function(cb: Function, sig: IPromiseSig |...Promise.reject(e) : cb(e) }) } // 捕获指定错误类型 Promise.prototype.capture = function(cb: Function, sig?...= await API(500).captureTo([500]) console.log(data, error) } // null 500 需要注意的是，被忽略的错误是直接向外抛出的，一些后续操作...([500]).finally(() => { // 始终会执行 loading = false }) // 错误被忽略时不会执行 loading = false console.log
最终该dll文件被打包在Orion网管软件的更新补丁中，一旦受害者安装此补丁就会导致Sunburst后门触发，但是它不是立即运行的，会经过一系列复杂的初始化条件判断，比如是否在真实的受害者的计算机环境中运行...4 创建命名管道防止多实例运行 后门创建名为583da945-62af-10e8-4902-a8f205c72b2e的命名管道，放置多示例运行。...在这个阶段，Sunburst将会启动一个新的线程执行HttpHelper.Initialize方法，以便去处理HTTP C2通信阶段请求，接收攻击者发送的指令并且执行，然后将指令执行结果经过加密后，混淆在正常的流量包中反馈给攻击者的...JobEngine.RunTask时，根据给定的文件路径和参数启动一个新的进程。 5....PUT请求回传的数据会被转换成类似于Solarwinds合法使用的Orion改进计划（OIP）消息的JSON文档，其中json数据中的Message是待发送的数据，在发送http请求时，会设置请求头Content-type
，且第一个参数是 null（表示没有错误），所以最后能输出 callback 函数中的 console 内容； 如果注释两个插件中任何一个 cb() 调用，你会发现最后的 callback 没有执行；...如果让 第二个 cb()的第一个值不是 null，比如 cb('err')，则 callback 之后输出这个错误，之后再也不会调用此 callback： var _plugins = { "emit"...console.log('2',a,b); cb('2'); },500) }, function(a,b,cb){...利用 console 语句来探索事件流 打印结果：（这里只列举了简单的事件流程，打包不同的入口文件会有所差异，但 事件出现的先后顺序是固定的 ） ?...program：开始对ast进行遍历，当遇到require等一些调用表达式时，触发 call require 事件的handler执行，收集依赖，并。
分析 当用户需要登录某网站时，如果该网站使用明文的方式保存用户的密码，那么，一且该网站出现安全漏洞，所有用户的明文密码均会被泄露。由此，产生了散列值的概念。...当用户登录网站时，会先对用户输入的密码进行散列加密处理，再与数库中存储的散列值进行对比，如果完全相同则表示验证成功。...虽然会显示错误 ? 但是很快就断连 ? 再试一次，这次迁移进程 ?...这里强调的是SID为500的账号。在一些计算机中，即使将Administrator账号改名，也不会影响SID的值。...所以，如果攻击者使用SID为500的账号进行横向移动，就不会受到KB2871997影响。在实际网络维护中需要特别注意这一点。
www.npmjs.com/package/pomelo 安装Pomelo 安装要求 Windows下安装要求环境 Python (2.5 < 版本 < 3) VC++编译器 PS: Windows新环境自已检查一下...安装好pomelo之后，开始创建项目并安装依赖项 pomelo init 项目名 执行创建项目命令后，出现如下图选择项（Please select underly connector, 1 for...shared：公共代码存放处，这里要以放一些共用代码 所有依赖项安装成功后，开始启动项目 启动game-server cd game-server pomelo start 启动命令执行成功后，出现如下图错误提示...10.运行 到此这个聊天服务器实现就完成， 打开命令行工具，执行没有错误信息，基本就成功了！...) { alert('用户名在此房间中已存在，请重新输入新的用户名!')
，把新函数也添加到调用栈中，立即执行 执行完毕后，解释器会将函数清除出栈，继续执行当前执行环境下剩余的代码 当分配的调用栈被占满时，会引发“Stack Overflow堆栈溢出”错误 heap 堆 堆一大块内存区域...（队列的特点是先进先出） 当调用栈为空时，event loop会消息队列中的下一个消息 被处理的消息被移出队列， 消息被作为参数调用与之关联的回调函数 同时为该函数调用向调用栈添加一个新的栈帧 调用栈再次为空时...)' }) //由于上述代码会一起执行， //因此渲染时，1000px会被忽略，浏览器会取500作为最终值，在下一帧渲染， //因此上述代码的效果是：元素位移0->500 //换一种写法 button...queue：空 最后执行cb1，然后执行cb2 rendering task的执行顺序 在上面的event loop执行机制中，没有提到rendering task，是因为rendering task...queue 中，此次 rendering task 执行期间，不会处理新的animation task。
Nyko：Gear VR新无线控制器 ?...VR头显中实现跟踪功能。...Orion试图扩大其监控范围，能更快更准确的识别手指并跟踪它们。”...此外，去年5月，Leap Motion和暴风魔镜5及5 Plus达成了技术合作，将Orion采用到其产品中。 小巧但功能强大的Finch ?...与此同时，Finch还在手臂上配有一个传感器，以此记录更多的运动轨迹还有运动数据，使得用户在使用VR设备时的沉浸感更强。
例如，对象 orion_cat（Pet 的一个实例）可以具有属性 orion_cat.type，用于列类型，属性的值可以是：猫 项目架构 . └── sql_app ├── __init__....常用参数 参数 作用 primary_key 如果设为 True ,这列就是表的主键 unique 如果设为 True ,这列不允许出现重复的值 index 如果设为 True ,为这列创建索引,提升查询效率...Item 时共有的属性 class ItemBase(BaseModel): title: str description: Optional[str] = None # 创建 Item...ItemCreate、UserCreate 创建数据时使用的 Model Item、User 读取数据时使用的 Model orm_mode class Config: orm_mode = True...orm_mode 的技术细节 SQLAlchemy 默认情况下 lazy loading 懒加载，即需要获取数据时，才会主动从数据库中获取对应的数据 比如获取属性 ，SQLAlchemy 会从 items
当我们通过索引定位页时，然后通过内部的有序数组再借助二分法去定位行。 InnoDB索引模型？ InnoDB中，表都是根据主键顺序以索引的形式存放，这种存储方式称为索引组织表。...索引维护 B+树为了维护索引有序性，在插入新值时必须做必要的维护。当我们插入id为7的行记录时，只需要在R5后面新增一个记录。...此时如果R5所在的数据页已经满了，将会更加糟糕，因为此时需要申请一个新的数据页，然后挪动一部分数据过去（页分裂）。...索引项是按照索引定义里面出现的字段顺序进行排序。 最左前缀可以是联合索引的最左的N个字段，也可以是字符串索引的最左M个字符。...索引下推 索引遍历过程中，会对索引的中包含的字段先进性判断，直接过滤掉不满足条件的记录，减少回表次数。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
