2021 年 11 月 11 日，Wordfence 威胁情报团队针对我们在“Photoswipe Masonry Gallery”中发现的一个漏洞启动了负责任的披露流程，这是一个安装在 10,000 多个站点上的 WordPress 插件。此漏洞使经过身份验证的攻击者可以注入恶意 JavaScript，每当站点管理员访问 PhotoSwipe 选项页面或用户访问带有插件创建的图库的页面时，该恶意 JavaScript 就会执行。
这篇文章翻译自一篇多年之前的论文，原文作者是 Tarjei Mandt。原文系统地描述了 win32k 的用户模式回调机制以及相关的原理和思想，可以作为学习 win32k 漏洞挖掘的典范。早前曾经研读过，近期又翻出来整理了一下翻译，在这里发出来做个记录。原文链接在文后可见。
“暗云”木马简介： “暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机，暗云木马使用了很多复杂的、新颖的技术来实现长期地潜伏在用户的计算机系统中。其使用了BootKit技术，直接感染磁盘的引导区，感染后即使重装格式化硬盘也无法清除。 该木马使用了很多创新的技术，有以下特点： 第一、隐蔽性非常高，通过Hook磁盘驱动实现对已感染的MBR进行保护，防止被安全软件检测和清除，并且使用对象劫持技术躲避安全人员的手工检测。隐蔽性极高，截至目前为止，几乎所有的安全软件都无法检测和查杀该木马。 第二、云思想在
我们在 WordPress 发表文章的时候，有时会遇到一些特殊的需求，比如把文章中的链接变成可点击，或者过滤掉文章内容 HTML 标签中的某种属性等。
魏艾斯博客使用了腾讯云CDN之后，全国各地打开速度都极快。曾经老魏遇到腾讯云CDN开启中间源导致网站后台打不开的情况，因为网上遇到这种情况的比较少（主要是没人像老魏这么瞎折腾），所以后来干脆关闭了中间源后，网站才恢复正常。这期间也为此写下了几篇文章记录这个事情，为此事腾讯云客服小姐姐专程打过电话来说技术正在尽快解决。想必是因为腾讯云前一阵子的事情，闹的沸沸扬扬，现在凡事都想低调一些吧。本文主要分享老魏经过再次折腾，终于解决了开启中间源wordpress后台也能正常打开的操作过程。
WordPress 6.1 正式版已发布，这是 2022 年的最后一个主要版本，带来许多新功能和改进。今天，WordPress大学分享下来自 WPBeginner 的文章，详细介绍WordPress 6.1的新功能。
就像一些外来的钩子，在源代码之间钩取一些信息，当捕捉到感兴趣的事时，就拦截下来，让自己的代码执行一下，处理一下这个信息，然后再放出去继续之前的进程。 这样就可以在不用改变源代码的情况下，做一些别的事情，比方说监控、分析和一些恶意的事
2. 设备A上的应用FA通过调用分布式任务调度的能力，向设备B的应用发起跨端迁移。应用FA需要自己管理流转状态，将流转状态从IDLE迁移到CONNECTING，并上报到流转任务管理服务。
在wp-content/plugins创建一个文件夹，命名最好加前缀，WordPress官方现在应该收录了有五万多的插件，所以要起一个特殊的名称，防止插件和别人重名
写了几个Flutter的demo，但是对Flutter的自定义view和动画都不太了解，看到一个类似效果在android的实现，就尝试用Flutter做一下。同时也是学习Flutter的自定义view和动画相关的知识。
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
在公司实习也有一个月了，学到不少东西，不知不觉就要大四了，回首漫漫安全路，不禁感慨万千：我入安全的时间比较晚，大一大二跟着老师参加 Android 移动应用开发的比赛，大三开始学习安全，和大部分的人一样，始于 web 安全，当时是以视频为主，比如大家耳熟能详的黑麒麟(已经凉了)、小迪渗透等等，后来不知有一股神秘的力量莫名其妙的让我迷上了远控，之后又看了本《0day》，从此开始了底层二进制之旅，如果问我为什么一个搞 Android 开发的在后来会选择 PC 端的病毒分析，emmmm，大概这就是缘分吧……到现在我依然觉得病毒和外挂是计算机领域最吊的东西，C 语言是世界上最牛逼的语言。说了那么多就以对未来的期望作为结尾吧，但愿在未来依然可以感受到接受新知识时的心潮澎湃、受到挫折时的迷惘无助、柳暗花明后的“自怨自艾”，或许这就是所谓的初心吧！
原文地址：ViewModels and LiveData: Patterns + AntiPatterns 原文作者：Jose Alcérreca 译文出自：掘金翻译计划 本文永久链接：github.
如果是Php开发的同学，或者对博客和CMS有一定了解的同学都知道这个，以下是百度的解释：
高级持续性威胁（APT，Advanced Persistent Threat）对蓝队来说是一项重大挑战，因为攻击者会长时间应用各种攻击，阻碍事件关联和检测。 在这项工作中利用各种不同的攻击场景来评估终端检测与响应系统（EDR，Endpoint Detection and Response）和其他安全解决方案在检测和预防 APT 方面的功效。 结果表明，由于最先进的终端安全系统无法预防和记录这项工作中报告的大部分攻击，因此仍有很大的改进空间。 此外，还讨论了篡改 EDR 遥测提供者的方法，从而允许攻击者进行更隐蔽的攻击。
React v16.8 引入了 Hooks，它可以让你在不编写 class 的情况下使用 state 以及其他的 React 特性。这些功能可以在应用程序中的各个组件之间使用，从而易于共享逻辑。Hook 令人兴奋并迅速被采用，React 团队甚至想象它们最终将替换类组件。
这一次，小程演示怎么让一个APP自动地运行，从而代替手工的操作。同样以“微信”为例，实现在一个微信群里面，对所有的成员，自动地一个一个地发出添加好友的请求。
本文是“WordPress 开发微信小程序”系列的第二篇，本文记录的是开发“DeveWork极客”小程序v1.1 的过程。一如既往，目标读者为了解WordPress 的前端同学。建议先看完第一篇文章再
Context 菜单算是对弹出框的一个特性支持，特别对于桌面端来说，让 右键弹出工具框 的处理更加简便。比如下方所示，是 AndroidStudio 中右键时弹出的工具：
流转任务管理服务提供的注册、解注册、显示设备列表、上报业务状态是实现多端协同的前提。开发者使用分布式服务平台提供的连接和断开连接PA、启动远程FA、启动和关闭PA的能力，可实现自定义的多端协同体验。
我当然不会满足于这么一点浅薄的介绍，既然用这个框架了，那就得把这个框架搞清楚对不？
这个系列我做了协程和Flow开发者的一系列文章的翻译，旨在了解当前协程、Flow、LiveData这样设计的原因，从设计者的角度，发现他们的问题，以及如何解决这些问题，pls enjoy it。
1. 起因 我们经常能够在第三方库的源码中看到很多loadView、willMoveToParentViewController:、viewDidLayoutSubviews 等等诸如此类的并不是十分常见的方法。这让永远都只在viewDidLoad写作的童鞋们情何以堪吶。 这些其实都和生命周期有关，和viewController以及view的各种加载顺序有关。这篇文章就小小撸一下这中间的关系和顺序。 2. Controller的生命周期 系统提供了控制器从显示到消失的四个方法。 千万不要看到方法名中间出现了
在本系列的前一篇文章中，我解释了Genesis框架和乐高之间的相似性。我列出了Genesis所有内置的“钩子”，把它们比喻成乐高里连接各个积木块的小凸点。
WordPress 5.8 简体中文版现已可供下载，或是转到您站点的仪表盘进行更新。目前国内部分地域无法在后台直接升级新版本，请手动覆盖下载。
bxSlider 是一款免费的 jQuery Slider 的插件，它可以实现 内容和图片幻灯片滚动效果，支持响应式，桌面和手机等各种设备都能完美适应。
早在几年前的时候，使用wordpress来写文章，虽说文章质量一般般，但食之无味，弃之可惜，所以还是将其迁移过来吧，在这期间，自己也重新看了下之前写的文章，嗯，不忍直视，哈哈哈哈，虽然现在也没啥长进，但不管好坏，这种精神总归是好的，值得表扬下！！！
Sysmon和Windows事件日志都是防御者中极为强大的工具。它们非常灵活的配置使他们可以深入了解设备上的活动，从而使检测攻击者的过程变得更加容易。出于这个原因，我将带领您完成击败他们的旅程；）
在第二次systemverilog实验中，我看到有同学用到了callback函数，今天就是简单讲讲这个方法。
本文从Runloop的基本构造，Runloop的运行逻辑以及Runloop相关的一些应用场景三个方面入手，对Runloop的原理和机制进行了初步的探究。
首先这是一个比较深的问题，一般情况下用不到，但是一些很特殊的情况下需要用到，如果用到了，这篇文章就对你有很大的帮助。下面开始教程：
Wordpress 5.5开始官方内置了站点地图，那么WordPress 5.5的内置网站地图怎么使用呢？我不想使用它该怎么操作呢？下面一起来看看官方文档的解释。注：如果不需要，建议禁用此功能。
iOS系统通过Core Services层的Foundation框架提供基于OC语言的NSThread和NSOperationQueue类来实现对线程和线程池的管理和使用。同时也提供了一套基于C语言的GCD线程池函数库来支持多线程的处理应用。这些高级的线程类或者函数的内部实现大部分最终都会调用POSIX标准中的pthread线程库中的pthread_xxx系列函数(#include <pthread.h>)来完成线程的创建、运行、暂停、恢复、销毁、结束等操作。用户态下的线程创建通过系统调用到达内核态的BSD层并创建bsdthread对象，而BSD层则调用Mach层的ksthread对象来完成最终线程的创建和调度的。
Shipyard是Docker服务器的管理工具。Docker是用于集装箱化的尖端软件。Shipyard允许您查看每个服务器正在运行的容器，以便启动或停止现有容器或创建新容器。
Ø版本的WordPress的多年发展中，默认的登录屏幕设计没有改变，仍然是简单和干净是在不同屏幕尺寸的作品。但是，在为特定客户（特别是公司）构建网站时，如果您可以更改登录屏幕的颜色方案以及与网站主题相匹配的徽标，那会很好看，对吗？
[译] 如何创建高度模块化的 Android 应用里面讲解了装饰者做组合的问题。更多的是使用方法，我们需要站在他的肩膀上去思考这个问题，并做知识的内化。
首先，客户端要考虑的就是只管调用api上报：上报item可见、上报item不可见。至于是否是有效曝光，就是公共埋点SDK（中台提供）去计算了。
今天来看一个和滑动相关的组件：Dismissible 。如下图效果，该组件可以通过滑动来使条目移除。先来看一下它最简单的使用。
接触目标view时才会回调：onStartNestedScroll 加了layout_behavior的View是child
本文为matlab自学笔记的一部分，之所以学习matlab是因为其真的是人工智能无论是神经网络还是智能计算中日常使用的，非常重要的软件。也许最近其带来的一些负面消息对国内各个高校和业界影响很大。但是我们作为技术人员，更是要奋发努力，拼搏上进，学好技术，才能师夷长技以制夷，为中华之崛起而读书！
在我们项目组件化的过程中,将功能模块拆分成了不同的module,每个module都有自己对外的事件回调,比如DataModule(数据模块)有数据更新回调,通知其他模块有数据更新了,其他模块可以通过addListener方法注册监听,DataModule维护一个监听列表,当数据更新的时候循环回调.
转载：https://vanmieghem.io/blueprint-for-evading-edr-in-2022/
如果想要详细的查看Scrapy的相关内容可以自行查看官方文档。 文档地址如下：https://docs.scrapy.org/en/latest/intro/overview.html#walk-through-of-an-example-spider
优点就是由于多实例机制，可以保证服务器的容错性，就算出现异常也不会使多个服务器实例同时崩溃。
veImageX 是字节跳动旗下的火山引擎推出的图像、文档等各类素材上传、托管、智能处理和 CDN 分发一站式解决方案，WPJAM Basic 的「CDN加速」功能也在第一时间整合了 veImageX。
如果用 WordPress 做一个小型门户网站，那么可能搜索增加需要“按分类搜索”的功能，这样可以快速搜索到指定分类的文章资讯。同时，我们还要进行外观的修饰，适应我们网站的整体风格。本文就是讲解如何在自己网站上增加一个像下图一样的分类搜索功能：
WordPress 受欢迎的原因是其开放性和强定制性，说到定制性，我们知道 WordPress 支持自定义文章类型，自定义分类模式，文章类型又支持无限字段，分类模式也支持字段，并且还可以定义全局选项等。
前言 最近这几天一直在研究官方的MVVM的实现，使用起来其实难度并不大，并且如果结合DataBinding和Dagger2 代码写的都要飞起来了，不要太好。不过我们不能仅仅停留在使用的层面上，了解每个部分是如何工作的，探索官方的实现方式，这样技术才能进步，看源码的过程中我们可以带着几个问题去探索： Lifecycle是如何感知到Activity/Fragment的生命周期的？ ViewModel的生命周期是如何控制。 LiveData中的数据是如何根据Lifecycle生命周期进行通知的？ 预计会写三篇文章
腾讯云 COS 对象存储是利用云存储空间来存放静态文件，让网站动静分离跑的更快。我们平时用 wordpress 博客较多，而适用于腾讯云的很多都失效不好用了，今天看到一个腾讯云 COS 对象存储的 WordPress 同步插件，日期比较新，测试了一下也好用。下面魏艾斯博客把用这个插件同步腾讯云 COS 对象存储的过程写出来。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
