作为开发人员，你在每个月底看到工资条的数字时可能都会冒出这样的想。编程是一种报酬很高的职业，但赚的钱当然永远都不会嫌多，尤其是在疫情大流行期间。 本文的目的是教你立刻马上开始赚钱的办法。 1. 撰写技术文章 实话说，写技术文章是与写作相关的领域里收入最高的业务之一。数以百计的公司正在寻找大批才华横溢的作家来为其博客撰写高质量的内容。 赏金计划 软件故障会给公司的收益带来重创。它们会影响企业的整体收入和用户体验。错误是无法避免的，但是通过适当的质量检查流程，团队可以确保自己的应用程序能够按预期运行。 www.vulnerability-lab.com/list-of-bug-bounty-programs.php Fire Bounty https://firebounty.com/ 小 结 每个月都赚点外快是可行的 你只要有赚钱的想法和技巧就可以开始这样做。正如前文所述，编程不仅是一项了不起的职业，而且是一个能给你的钱包带来更多进账的绝佳平台，只要你能充分利用自己的技能为你带来的所有可能性。
/453652.shtmlQQ三国官网说了配置要求：放在以前，QQ三国可能1核1G的老机器也能玩，不过事物是发展变化的，QQ三国也在不断更新，对机器的配置要求也提升了image.png我们都知道酷睿i3 均为双核心四线程设计，而普通云服务器还没有显卡，意味着你玩QQ三国得至少双核机器，体验才可能勉强将就玩QQ三国玩的是情怀，奈何1Mbps带宽（128KB/s）够干啥的，可我就是想能省就省，实在不想多花钱 ，诚心给自己添堵就选最低配的低代次机器vnc的好处：没有远程那么卡、支持d3d（≥2012R2），这2个优势，微软的mstsc远程桌面不具备哦vnc，把分辨率调到1024×768，vnc状态下运行dxdiag 会发现是支持d3d的，而远程状态下是不支持d3d的，rdp场景本来就是这样那有没有支持d3d的远程方案？ 唯一的解法：用渲染型GPU服务器自建vncserver来使用。
2核2G云服务器首年95元，GPU云服务器低至9.93元/天，还有更多云产品低至0.1折…
前不久的互联网大会期间，媒体争先报道了“行业大佬齐聚聊AI”，将AI的发展舆论推上了又一个高潮。然而就在同一天，西八区的旧金山发生了件大家都意想不到的事情。 按照旧金山的最新限制令规定，初创企业必须获得使用快递机器人的许可，而且它们将被限制在人口较少的城区活动。专注行人安全的组织Walk San Francisco甚至希望能够完全禁止快递机器人。 这一做法对于快递机器人这个新兴的行业来说，是个不小的打击。因此也有人正面提出反对，旧金山商会就在进行有说，称禁令可能会为未来该行业的创新带来巨大的障碍。 以传媒领的Giiso初创公司为例，科研团队基于AI技术，推出资讯机器人、写作机器人、编辑机器人等产品的目的很单纯，即提高人类的工作效率，就是推动内容产业的变革。 正如那句很多人都烂熟于心的哲学原理：新事物的发展道路是曲折的，前途是光明的。我们有理由相信，AI的发展前景依旧光明。
一、前言 在gitee和github里面基本上找不到一款好用、功能完善、且开放源码的网盘系统，有一些可以免费试用但是只提供安装包，于是在利用业务时间开发了一套轻量级且易于上手的网盘系统，主要基于目前主流的前后端分离和微服务架构模式开发 ，里面涉及很多的解决方案，适合没有项目经验的同学学习。 网盘系统的核心目的有两个： 提供客户端给业务系统集成，统一管理业务系统的文件； 提供在线协调办公、管理个人文件的功能。系统会陆续更新和完善一些功能。 二、部署架构说明 ? 、秒传、文件夹上传 ②下载功能：主要是大文件的切块下载；多文件（夹）合并、压缩下载 ③文件分享：文件分享包括好友分享、私密链接分享、分享文件的转存 ④相册管理：可以建立不同的相册来管理图片，并且可以图片在线预览功能 ②类型管理：主要是管理文件的格式、对应的图标、对应的预览和编辑组件 ③日志管理：存储和展示业务系统的操作日志记录，并且可以根据追踪ID来关联所有的日志信息 五、项目地址 https://gitee.com
国自然基金的评审 一想到贷款审批，我们马上就会想到一批西装革履、不苟言笑的专家，他们专业、敬业，公正不阿、从不出错。但国自然的评审，却没有这样的“专业”放贷员。 国自然基金最重要的是一审。 历届国自然基金的获得者。这样的专家有什么特点呢？ 评审就在你身边 这些评审专家就是你身边的你我他。他们就是你身边的普通人，所以你的目标就是让他们满意。 可是我要强调的是，这并不足够。一是专家未必能那么仔细的替你思考，二是专家有自己的倾向性和局限性。所以策略很简单，诉诸更多的专家或更多的普通人。尤其是你最后呈现的时候，一定要得到普通人的认可。 还必须及时而反复的渲染你的新。于此同时，又不能忘记他们的专家身份，适可而止。 国自然的评审是盲审 好像又是一句废话。可是我们有几个人认真的考虑过盲审这件事。或者说，盲审到底意味什么？ 这也是你唯一可呈现的东西，你根本没有第二次机会。发牢骚的机会都没有。 因此对于可能的疑问要做出充分的预估，然后给予合理的解释。记住，你没有其他的反驳机会。只能尽你所能，对可能的疑问进行预估。
下面就说说我在开发支持国密的浏览器产品中使用到的一些技巧。 单步调试 单步调试，这也能算是调试技巧吗？ 但是国密为SSL版本号定义了一个非常坑爹的值：0x0101，而大多数软件包对0x0300以下的值都会被认为是一个无效的版本号，所以如果使用标准版的wireshark抓国密SSL包，结果是这样的： ? 幸运的是，已经有朋友在wireshark上增加了国密SSL支持，抓包结果如下： ? 支持国密版wireshark抓包 这个支持国密的wireshark项目地址为：https://github.com/pengtianabc/wireshark-gm 这个项目的release中有Windows 有了对国密SSL协议的支持，看起来就清楚多了，否则还需要自己对照协议，一部分一部分的分析数据。 好了，关于国密开发的两点调试技巧就介绍到这里，希望对你有帮助。谢谢！
这是一个中国特色的励志故事，挣扎、奋斗、坚韧不屈，有些心酸，也动人心魄。 像“国潮”。 像“新国潮”。 壹.国潮时代 中国人对于品牌的热衷与生俱来。 “南孚电池”成为了美国吉列的一部分，“中华牙膏”则归属于英国联合利华，“乐百氏”融进法国达能、“大宝”被美国强生收购……与此同时，汤姆逊成为了TCL的局部，东芝电视则归属于海信，联想拥有了IBM的PC和低端服务器业务 清华大学文化创意发展研究院发布的《国潮研究报告》将2018年定义为“国潮元年”。在此之前，“国潮”只是某些特定品牌，至此之后，“国潮”成为制造、消费和文化概念。 数据显示，过去一年，拼多多已经成为老字号品牌、新国潮品牌强势增长的新高地，平台先后涌现出50多个过亿的老字号品牌、30多个过亿的新国潮品牌。 我们很难说一次“多多新国潮”能够为中国品牌带来多大的助力与改变，但一个个电商平台努力起来，一场场“国潮行动”激发起来，我们就可以期待中国品牌提供出一场场轰轰烈烈的“国潮”。
1.wget是什么 wget 是一个GNU开发的从网络上自动下载文件的自由工具，支持通过 HTTP、HTTPS、FTP 三个最常见的 TCP/IP协议 下载，并可以使用 HTTP 代理。 “wget”这个名称来源于 “World Wide Web” 与 “get” 的结合。 图片 2.国密wget是什么 wget自身不支持国密SSL协议（TLCP）。 国密SSL实验室（www.gmssl.cn）做了国密适配，生成了一个国密版wget，简称gmwget。gmwget可免费下载和使用。 图片 3.国密wget使用（单向国密SSL） 3.1 简单执行 [root@206test ~]# . wget使用（双向国密SSL） 4.1生成用户国密双证书 图片 4.2 使用用户国密双证书访问 [root@206test ~]# .
1.curl是什么 cURL（客户端URL）是一个开放源代码的命令行工具，用来请求 Web和其他各种类型的服务器。curl有着大量的参数，常用来测试/调试服务器的开发和排查等，堪称一个网络“神器”。 图片2.国密curl是什么图片curl自身不支持国密SSL协议（TLCP）。程序员说：要有国密版curl，于是就有了国密版curl，哈哈，程序员就是软件世界的上帝啊。 国密版curl，简称gmcurl，由国密SSL实验室（www.gmssl.cn）移植，并提供免费下载和使用。3.国密curl使用（单向国密SSL）3.1 简单执行[root@206test ~]# . SSL国产的完整数据2）可以把日志输出到文件即. /gmcurl --gmssl -k --trace ssl.log https://ebssec.boc.cn4.国密curl使用（双向国密SSL）4.1 生成用户国密双证书图片4.2 使用用户国密双证书访问
资本的介入、互联网巨头的加持让共享单车市场早已超脱了共享单车本身的涵义，借助共享单车的手段实现更大水平的发展让人们从群情激扬的互联网时代进入到一个相对平静的后互联网时代毕竟是一件非常妥帖的事情。 共享单车当前的市场状态其实与三国时期的群雄逐鹿中原有着些许相似之处，表面上看是魏蜀吴三家之间的争斗，但是真正能够存活下来，甚至能够活得更长的往往是那个看似实力并不太强的平台。 从某种意义上来讲，当下的共享单车平台真正竞争的并不是谁的市场规模更大，而是竞争的是谁能够在竞争激烈的市场当中活得更加长久的问题。 共享单车之所以会获得资本的关注从某种程度上来讲是资本在后互联网时代的投资空档期所发现的一块投资新大陆，这有些像入蜀的诸葛亮对于孟获的七擒七纵。 当我们还在纠结于中国互联网的红利仅仅只有国人独享的时候，共享单车却在海外为我们带来的新的希望。 这就是共享单车之于当下互联网发展的意义。
在当前的形势下，各种国产技术的需求，比以往都要紧迫，借鉴徐老师的这篇文章《国密算法 + MySQL》，学习创建使用国密算法的MySQL数据库。 本文旨在使用有SMx（中国加密库）的“OpenSSL”库的BabaSSL，加上 MySQL的TLS设置，提供使用国密算法的MySQL。 BabaSSL不是唯一采用 MySQL 的中国加密标准, 来自其他的中国加密供应商/开源的/兼容的/最新的 OpenSSL 库，也会支持类似的方式来实现MySQL国密TLS加密。 这个时候的TLS连接时使用操作系统上的OpenSSL (=没开通的国密TLS）， sudo systemctl start mysqld 查看root的临时密码，以临时密码登陆的是不可以使用正常SQL命令 服务器/客户端使用SMx TLS连接运行BabaSSL 8.3.2。
国自然是小额贷款 国自然从来没有从经济学角度进行过描述，我们只能从它以前的放贷对象里进行猜测：国自然是小额贷款。四年60万，能干多少事？数量摆在这儿，就是一份小额贷款。 清晰而有限的目标： 国自然是小额贷款，你的科学目标就必须是有限的。 我们常常看到的标书就是通过蛋白质谱、基因组分析和表达谱分析，找出某分子的下游通路。 国自然投资的是半成品项目： 国自然要求大量的预实验，说明它不是一个风投项目，它的实质是追加投资，只投那些已经成功开展的半成品项目，只要加一点钱，马上就有可见产出的半成品项目。 国自然是向”新兴行业”倾斜的： 国自然作为国家战略，它的投资目的就是鼓励创新。 用通俗一点的话来说，就是向“新兴行业”倾斜。 我们得利用最新的知识或者手段，去解决（或者回答）前人无法解决（或回答）的问题。这样的逻辑有它的合理性，它的心理预设是：以前的问题之所以不能解决，是受当时的认识或技术的局限。
国自然申请的伦理学逻辑 国际自然科学基金的申请还是与人打交道。只要与人打交道，就必然存在着一定的伦理学逻辑。那么国自然申请的伦理学逻辑到底是怎样的呢？简单来说，就是申贷方与放贷方之间的关系。 具体到个人，打个粗浅的比方，就是你要找人借钱。只不过要借给你钱的人既不是你的父母（你就别想着耍赖了），也不是你的亲戚（你就别想着会看谁的面子了）。素昧平生，而且还不能谋面。 图A里的字是小五，图B里的字是大三。 尊重： 尊重是人人都知道的。可是在标书里，你们不是有意识的去尊重，所以就常常流露出无意识的不尊重。至于有意识的不尊重，那倒还没有二百五到这个程度。 申请人能做的，不是去否定他们的专家身份，而是如何让这样的专家团来认同你的观点。况且，“不怕不识货、只怕货比货“的常识告诉我们，只要一个研究生就能从相互比较中发现你标书的优劣。 所以，写不好一定是你自己的问题。 无论是课题或文章，最基本的原则是“内行通得过，外行看得懂”。只有秉持这样的原则，才可能最大限度的获得专家的认同。
最近公司在做BaaS，底层上主要的工作就是做Fabric的国密改造，虽然不是我的任务，不过对这个事情还是很感兴趣的，很久很久之前，我也动过将Fabric改成成国密算法的念头，最后改的时候发现太复杂了，涉及的地方太多了 经过测试，基本完成了Fabric的国密改造工作，于是写下这篇博客总结一下吧。 一、改造思路 所谓做国密改造，就是从底层上将国密的SM2、SM3、SM4替换系统默认支持的以美国标准主导的算法。 二、国密改造涉及的库 2.1 国密改造涉及的系统库 2.1.1 哈希算法 在Fabric中默认采用的SHA256的哈希算法，对应的国密算法是SM3，所以我们只需要建立github.com/studyzy CA的国密改造 已经有了Fabric主代码的国密改造，那么Fabric CA的改造就依葫芦画瓢，按部就班就行了。 /cmd 【提醒：这里提出的这种改造方案只是一种实验性质的改造，并不是正宗的国密改造方法，正宗的国密标准关于TLS部分比较复杂，只是我这里提到的简单替换是不符合国密TLS部分的规范的，所以如果别人有另外的正宗的国密改造的节点
国密的实现方案很多，包括TencentSM、GmSSL和KMS服务器，这也需要进一步的调研和测试来决定最终方案。国密落地过程国密落地分为调研、制定、实现与测试四个阶段。 调研阶段主要目的有两个：找到性能高效、使用便捷并且有足够保障（维护活跃度、大厂背书、有变现渠道保证不会暴死等）的国密算法实现调研公司内国密改造案例国密算法选择我们通过benchmarks测试评估多种国密库算法性能 ，最终结果如下：图片可以看到TencentSM的benchmarks测试结果较为突出，也是作为我们的最终选择国密实现方案选择对于国密的实现，我们收集到的可行方案如下：XX实验室建议方案：引入额外KMS系统 优点：完全无缝地替换国际加密协议，业务侧无感知缺点：SDK侧同样需要双证书支持，但目前普遍缺乏实现；需要添加额外组件HTTPS前置机在制定方案之前，我们总结了对解密方案的需求：简单无依赖性能好成熟支持服务器热更新 ：为了确保解密后数据无误，同时上报原始数据MD5用以比对为了确保服务器更新SM2公钥后上报仍然可以进行，我们设计了主从密钥方式，被换下的密钥并不删除，而是作为从钥继续用以解密，并且通知终端更新公钥为了确保上报失败后可以重试
如何解决国漫行业优质输出渠道问题，让更多的国漫走向国际市场，成为了摆在从业者们面前的一大难题。 国漫既有内功，也有外部热潮加持，而在国漫内容方面有着不小优势的快看漫画，自然会迎来更多的机会，未来的发展空间也将被进一步放大。 最后，提前出海的优秀作品，也帮助快看漫画打开了国际市场的大门。 对于国漫行业来说，“新网漫时代”将会刺激国漫行业的成长。与国际市场对接将会释放出更大的市场需求，这对于国漫行业来说是机会也是挑战。 国漫出海是“讲好中国故事”的一种体现，可以进一步彰显中华民族的文化自信，而诸如快看漫画等国漫平台借助各自独具魅力的内容生态，也将赋能这一过程。 美国WebComics畅销榜Top 2 国漫新时代，崛起新阶段 “新网漫时代”对于快看漫画而言不是终点，对于国漫行业而言也不是终点，这只是一个阶段的战略布局，随着“新网漫时代”的继续推进，国漫行业也将迈进崛起的新阶段
当二者结合，又会有怎样的魔力呢？ 作为一个三国迷，我就有了这样的想法：能不能用文本处理的方法，得到《三国演义》中的人物社交网络，再进行分析呢？ python中有很多好工具能够帮助我实践我好奇的想法，现在就开始动手吧。 数据预处理 获得《三国演义》的文本。 三国全网络绘制 有了小范围实践的基础，我们就可以用同样的方法，整合每个章节的内容，画出一张横跨三国各代的大图。 《三国演义》当仁不让的主角就是他们了，哪怕你对三国不熟悉，也一定会对这些人物耳熟能详。 人物排名-权力值 这个问题看上去跟上面一个问题很像，但其实还是有区别的。 而《三国演义》大致按照时间线叙述，且有着极长的时间跨度，顺着故事线往下走，社交网络会发生什么样的变化呢？
2020年是五四101周年，联合国成立75周年，也是联合国为在2030年前实现可持续发展目标发起的行动十年启动年。 作为联合国与青年之间重要的对话交流活动，大家将有机会围绕科技和文化等主题分小组来探讨，通过腾讯会议向联合国驻华系统提交针对消除贫困、保护地球等社会问题的创新解决方案。 怎么报名 活动将在6月到7月以在线会议的形式陆续举办。 注： ? 联合国对于“青年”的定义是15-24岁的年轻人。 ? 满足条件的青年，就可以在“腾讯青年行”小程序内预约报名，申请成为青年代表。 联合国驻华系统 联合国驻华系统由24个联合国驻华基金、计划署/规划署和专门机构组成。 联合国驻华机构与各级政府和非政府伙伴合作，支持政府落实国家发展目标以及各国商定的共同发展目标，包括可持续发展目标。 ? 点击图片，即可预约报名 — END — ? ?
让我们回顾过去的历史，看一下 MVC 的演化过程，希望能帮助你更好的理解 MVC... 原来用的 JSP 和 Servlet，后来用的Action 或 Controller… 上面的这些必须出现的元素，在不同的年代，被赋予了不同的表现形式，有的受到时代的束缚，其表现形式非常落后，有的已经不再使用 6、对于逻辑处理的结果，我们需要做怎么样的处理才能满足丰富的前台展示需要？ 这一个又一个问题的提出，都基于对 MVC 的基本概念的挖掘。所以，这些问题都需要我们在写程序的时候去一个个解决。 ? 框架是为了解决一个又一个在Web开发中所遇到的问题而诞生的。 不同的框架，都是为了解决不同的问题，但是对于程序员而言，他们只是jar包而已。 框架的优缺点的评论，也完全取决于其对问题解决程度和解决方式的优雅性的评论。所以，千万不要为了学习框架而学习框架，而是要为了解决问题而学习框架，这才是一个程序员的正确学习之道。
在上一篇文章《解读国密非对称加密算法SM2》介绍了国密非对称算法SM2，在文章中说到，如果现有的网络库中已经实现ECC算法，只需加入SM2命名曲线的参数即可。 但在实现ECC_SM4_SM3这个密码套件中，在密钥交换过程中，存在客户端将Pre-Master Secret使用 SM2 公钥加密后传给服务器端的步骤。所以我们需要实现 SM2 的加密和解密。 先来看看国密文档中关于加密流程的描述： ? 在A1步骤中，需要注意不能使用C语言中简单的随机数函数，因为这里 k 是一个很大的数字，有32字节，在GmSSL是用 BIGNUM 结构来表示的。 我在本地实现了SM2的加密和解密，使用 《GMT 0003.4-2012》文档附录中的数据进行测试，也都通过，但在与第三方服务器端对接时，总是解密失败，后来才发现是因为这个原因。 国密文档中关于解密流程的描述： ? 实现了加密流程后，解密流程的实现就简单了，这里不再过多描述。
腾讯云为您提供SSL证书（服务器证书）的一站式服务，包括免费SSL证书、付费SSL证书的申请、管理及部署功能以及与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案……
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
即时通信 IM
网站备案
对象存储
实时音视频
