作者 | Chris Lukic 译者 | 王强 策划 | 万佳 过去几个月里，我一直在对付一个流行健身品牌的 API，最后发现自己陷入了一种卡夫卡式的噩梦。程序员都喜欢挑战，优秀的程序员一定要征服种种挑战。我一直觉得自己是一个非常优秀的程序员。因此，尽管每天晚上我都以失败告终，只能上床睡觉，但我内心深处的某些东西是不会让我就此放弃的——第二天早上，我会带着新的想法和新的动力满血复活。 这样的循环已经持续几个月，这就像一场梦，日复一日，迟迟没有苏醒的一刻。我要处理的任务很简单：获取数据，保存数据，完事。但面
1）645故障描述：拨号适配器未装 这种情况主要针对Windows ME和Windows98而言，解决办法是在Windows98下添加拨号适配器组件即可。对Windows ME而言，因为它没有直接添加拨号适配器的选项，所以必须在控制面板中先删除拨号网络组件，再添加拨号网络组件完成适配器的添加。 （2）691/629故障描述：不能通过验证 可能的原因是用户的账户或者密码输入错误，或用户的账户余额不足，用户在使用时未正常退出而造成用户账号驻留，可等待几分钟或重新启动后再拨号。还有例如在寝室购买网卡上网的同学，经常由于网卡被盗，卡号正在使用，而你无法进行登录。建议妥善保管好上网卡。 （3）630故障描述：无法拨号，没有合适的网卡和驱动 可能的原因是网卡未安装好、网卡驱动不正常或网卡损坏。检查网卡是否工作正常或更新网卡驱动。 （4）633故障描述：找不到电话号码簿，没有找到拨号连接 这可能是没有正确安装PPPOE驱动或者驱动程序已遭损坏，或者Windows系统有问题。建议删除已安装的PPPOE驱动程序，重新安装PPPOE驱动，同时检查网卡是否工作正常。如仍不能解决问题，可能是系统有问题，建议重装系统后再添加PPPOE驱动。 （5）720故障描述：不支持PPPOE连接 它是Windows 2000特有的故障，建议重新启动后再进行连接，如仍不能排除故障，建议重装系统。 （6）697故障描述：网卡禁用 只要在设备管理中重新启用网卡即可。 解决办法： 点击“开始”--〉“设置”---〉“网络连接”----找到“电脑的网卡（一般是'本地连接’）“图标，选中点鼠标右键----〉选择‘启用’ （7）769故障描述：拨号时报769错误 在Windows XP系统中网卡被禁用、系统检测不到网卡或者拨号软件故障，有时会报769错误。重新启用网卡、检查网卡工作是否正常或重装拨号软件即可解决。 解决办法： 点击“开始”--〉“设置”---〉“网络连接”----找到“电脑的网卡（一般是'本地连接’）“图标，选中点鼠标右键----〉选择‘启用’ （8）678故障描述：无法建立连接 这个故障比较复杂，用户和BRAS链路中任何一个环节有问题，都可能导致678故障，具体我在实际应用中碰到过678故障有以下几点： 1.网络显示无本地连接错误678 解决办法： 用测线仪检测网线检测，是否线路老化导致1,2,3,6其中一条线路出现故障或水晶头损坏；交换机DOWN机，可尝试重启交换机，一般家庭用户来讲是无法直接去操作的，可通知ISP服务商来解决。 2.网络显示有本地连接错误678 解决办法： 用测线仪检测网线1,2,3,6线序是否正常；尝试更换交换机端口。 5、结语 PPPOE宽带接入方式对于用户管理的方便性、计费的灵活性都有一定的优势，但也有它的不足，需要在客户机上安装客户端软件，增加了调试、维修的工作量，而且PPPOE是点到点的接入方式,不支持组播功能。目前Windows XP系统本身已提供了对PPPOE协议的支持，可以在不另外安装客户端软件的情况下实现对PPPOE的接入，解决了用户安装PPPOE软件的问题。 PPPOE宽带接入是一种技术成熟、运营管理方便的接入方式，目前已被包括电信在内的各运营商普遍采用。 网络通讯中出现的错误 类 别 1 错误信息。 2 在使用“网络和拨号连接”时，可能会收到一个或多个下列错误信息。要查看有关错误的详细信息，请单击该错误。 600 操作挂起。 601 检测到无效的端口句柄。 602 指定的端口已打开。 603 呼叫人的缓冲区太小。 604 指定了不正确的信息。 605 不能设置端口信息。 606 指定的端口未连接。 607 检测到无效事件。 608 指定的设备不存在。 609 指定的设备类型不存在。 610 指定的缓冲区无效。 611 指定的路由不可用。 612 指定的路由未分配。 613 指定的压缩无效。 614 没有足够的缓冲区可用。 615 未找到指定的端口。 616 异步请求挂起。 617 调制解调器已经断开连接。 618 指定的端口未打开。 619 指定的端口未连接。 620 无法决定端点。 621 系统无法打开电话簿。 622 系统无法加载电话簿。 623 系统无法找到此连接的电话簿项。 624 系统无法更新电话簿文件。 625 系统在电话簿中找到无效信息。 626 无法加载字符串。 627 无法找到关键字。 628 连接被关闭。 629 连接被远程计算机关闭。 630 由于硬件故障，调制解调器断开连接。 631 用户断开了调制解调器连接。 632 检测到不正确的结构大小。 633 调制解调器正在使用或没有配置为拨出。 634 您的计算机无法在远程网络上注册。 635 出现未知错误。
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
开发者编写高质量测试的征途上可谓布满荆棘，数据库、中间件、不同的文件系统等复杂外部系统的存在，令开发者在编写、运行测试时觉得苦恼异常。由于外部系 统常常运行在不同机器上或者本地单独的进程中，开发者很难在测试中操作和控制它们。外部系统以及网络连接的不稳定性（外部系统停止响应或者网络连接超 时），将有可能导致测试运行过程随机失败。另外，外部系统缓慢的响应速度（HTTP访问、启动服务、创建删除文件等），还可能会造成测试运行时间过长、成 本过高。种种问题使开发者不断寻找一种更廉价的方式来进行测试，mock便是开发人
比如说，在两台或多台路由器之间创建路由的时候，比如RIP、EIGRP或OSPF……
SYN扫描作为默认的也是最受欢迎的扫描选项，是有充分理由的。 它执行得很快，在一个没有入侵防火墙的快速网络上，每秒钟可以扫描数千个 端口。 SYN扫描相对来说不张扬，不易被注意到，因为它从来不完成TCP连接。 它也不像Fin/Null/Xmas，Maimon和Idle扫描依赖于特定平台，而可以应对任何兼容的 TCP协议栈。 它还可以明确可靠地区分open(开放的)， closed(关闭的)，和filtered(被过滤的) 状态
HTTP的状态码有很多，但是Web API不一定需要支持所有的状态码。HTTP状态码一共分为5个级别：
3.账号和密码的验证，应该是用服务器端验证，而不能单单是在客户端用javaScript验证；
Hack The Box是一个CTF挑战靶机平台，在线渗透测试平台。它能帮助你提升渗透测试技能和黑盒测试技能，它包含了一些不断更新的挑战，其中有模拟真实世界场景，也有倾向于CTF风格的挑战。
discourse.ros.org/t/fastdds-without-discovery-server/26117/9
从年前开始和导师二人接手了一个紧急项目，年前加班做完一期后项目效果显著，于是年后开工立刻加急开发二期，目标是一周上线。由于项目业务逻辑复杂、工期紧、人手缺、对接方多，难度很大，极具挑战性，因此和导师二人开始了 007 的爆肝工作。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
之前写过一篇介绍用Rasa结合类似于GPT这种LLM应用的项目：RasaGpt——一款基于Rasa和LLM的聊天机器人平台
知识触发战技，战技刻意练习得到经验，经验反思源头，得到创新力。我们需要模仿与练习。——-sec875
版权声明：本文为zhangrelay原创文章，有错请轻拍，转载请注明，谢谢... https://blog.csdn.net/ZhangRelay/article/details/89460505
Nmap（"网络映射器"）是免费开放源代码（许可证）实用程序，用于网络发现和安全审核。许多系统和网络管理员还发现它对于诸如网络清单，管理服务升级计划以及监视主机或服务正常运行时间之类的任务很有用。Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和OS版本），包过滤器/防火墙的类型。正在使用中，还有许多其他特性。它旨在快速扫描大型网络，但可以在单个主机上正常运行。Nmap可在所有主要的计算机操作系统上运行，并且官方二进制程序包可用于Linux，Windows和MacOSX。除了经典的命令行Nmap可执行文件之外，Zenmap），灵活的数据传输，重定向和调试工具（Ncat），用于比较扫描结果的实用程序（Ndiff）以及数据包生成和响应分析工具（Nping）。
近日，apache在其网站发布了最新的安全公告，其中涉及多个漏洞。针对CVE-2017-7659漏洞的介绍是这样的： A maliciously constructed HTTP/2 request could cause mod_http2 to dereference a NULL pointer and crashthe server process. 可以看到这是apache WEB服务器（httpd）中的一个HTTP 2.0协议处理的漏洞。未然实验室安全研究人员针对此漏洞的技术细节和利用方法进行了
分布式事务就是一个业务操作，是由多个细分操作完成的，而这些细分操作又分布在不同的服务器上，事务，就是这些操作要么全部成功执行，要么全部不执行。分布式事务用于在分布式系统中保证不同节点之间的数据一致性。
软件本身并不是目的：它支持您的业务流程并使客户满意。如果软件没有在生产中运行，它就无法产生价值。然而，生产性软件也必须是正确的、可靠的和可用的。
本文所需的一些预备知识可以看这里: http://www.cnblogs.com/cgzl/p/9010978.html 和 http://www.cnblogs.com/cgzl/p/9019314.html
当一个主服务器宕机或以其他方式失去主服务器地位时，它将丢弃其关于会话、句柄和锁的内存状态。会话租约的授权定时器在主服务器运行，所以在新的主服务器被选出之前，会话租约的定时器是停止的；这是合法的，因为它相当于延长了客户的租约。如果主服务器选举很快发生，客户可以在他们的本地（近似）租约计时器到期前联系新的主服务器。如果选举需要很长的时间，客户端就会刷新他们的缓存，并等待宽限期，同时试图找到新的主服务器。因此，宽限期允许会话在超过正常租约超时的故障切换中得到维护。
这两天排查解决了一个问题，问题的解决其实很简单，但是整个分析过程还是很有意义的，本文对整个分析过程以及问题如何解决进行总结。
根据文档记录，在Redis 2.6.5以前的版本，即使有命令在入队过程中发生了错误， 事务一样可以执行，不过被执行的命令只包括那些正确入队的命令，以下这段代码是 在Redis 2.6.4版本上测试的，可以看到事务可以正常执行，但只有成功入队的SET命令 和GET命令被执行了，而错误的YAH000O则被忽略了:
本内容是对Go项目负责人Russ Cox在澳大利亚 GopherCon上发表演讲的摘要与记录
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
大家好，最有趣的功能之一是文件上传，文件上传中的漏洞通常会导致您进入关键或高严重性，所以让我们从我在bug bunting时遇到的这个场景开始
有朋友问我近段日子做了些什么工作，作为安全研究员或者漏洞分析者最基础的工作之一，最近写了不少漏洞验证和利用的POC&EXP。所以就想结合下自己的经验和体会，分享下正确编写漏洞验证和漏洞利用代码的一些心得以及编写代码时需要避免的一些常见错误。
测试过程是软件开发周期的重要组成部分。应尽快发现问题陈述、建筑设计和程序代码编写方面的错误，直至导致未能在时限内保留或产生其他负面后果。 办公环境中自动化过程控制系统开发的核心问题是，测试完全缺乏自动化对象。此外，由于安全、成本等原因，有些情况无法在真实对象上进行模拟。 问题的一个解决方案是开发具有足够保真度水平的自动过程模拟器，即所谓的"工厂验收测试（FAT）模拟器"。 建议的模拟器的三层架构可以 分开：
我们在平时的工作中经常碰到这样的情况：更改文件夹名称时总提示有文件或程序在运行，而实际上我们并没有打开文件夹里的文件或程序。这时其实是有后台程序在运行，我们需要将其找出来关掉就可以了。下面将简单介绍如何操作。
到目前为止，我们已经使用了 JavaScript 语言，并将其运用于单一的浏览器环境中。本章和下一章将会大致介绍 Node.js，该程序可以让读者将你的 JavaScirpt 技能运用于浏览器之外。读者可以运用 Node.js 构建应用程序，实现简单的命令行工具和复杂动态 HTTP 服务器。
Free Gait - An Architecture for the Versatile Control of Legged Robots
行动action是ROS 2中用于长时间运行任务的通信类型之一。 它由三部分组成：目标，结果和反馈。
一个需要通电才能维持生命的机器人，不叫机器人，应该叫机械。历经半年时间，北极熊作者开始涉足机器人领域。想要通过人工智能，改变这个世界。 简单自我介绍一下自己：做过卖纸尿裤的金牌客服，做过提包的小跟班，做过家具组装以及搬运工，黑过天上飞的，地底下跑的，最后借《无间道》那句话：我以前没的选，现在我想做个好人。摇身一变，做了信息安全….今年25岁了，职校毕业，还在读书的你，看了文章后，应该没有什么道理不努力了把？？ 前言 决心要做机器人的时候，是在2016年的7月，当时看到市面上的“机器人”，和自己心目中的机器人
当Linux服务器没有 gui 界面时，使用命令行很管用，本文介绍的几个命令适合centos、ubuntu、debian、fedora 或 suse等 linux 系统。让我们直接开始介绍！
“ 给一个系统定位问题的时候，知识、经验是关键基础，数据是依据，工具是运用知识处理数据的手段。这里的数据包括：运行日志、异常堆栈、GC日志、线程快照（threaddump/javacore文件）、堆转储快照（heapdump/hprof文件）等。经常使用适当的虚拟机监控和分析的工具可以加快我们分析数据和定位解决问题的速度，但我们在学习工具前，也应当意识到工具永远都是知识技能的一层包装，没有什么工具是“秘密武器”，学会了就能包医百病”
Raft 的目标（或者说是分布式共识算法的目标）是：保证 log 完全相同地复制到多台服务器上。
HTTP状态码，我都是现查现用。 我以前记得几个常用的状态码，比如200，302，304，404， 503。 一般来说我也只需要了解这些常用的状态码就可以了。 如果是做AJAX，REST,网络爬虫，机器人等程序。还是需要了解其他状态码。 本文我花了一个多月的时间把所有的状态码都总结了下，内容太多，看的时候麻烦耐心点了。
很多年以前，当我还是一个开发菜鸟的时候，觉得写代码是很牛逼并且很关键的事情，当听到有人说做一个项目或者开发一个系统，代码的编写工作只占其中30%的工作量时，当时的我对此说法嗤之以鼻，感觉开发工作受到了侮辱。后来，自己开始做技术leader、项目经理、做架构，慢慢认识到软件开发是一个系统工程，代码编写真的只是其中的一环，而且如果代码写不好测试不到位的话，那就是噩梦的开始。经历过多次噩梦洗礼之后，认清一个现实：CRUD，Ctrl c，Ctrl v，这不是高科技。开发与测试/运营/业务，不是对立关系，而应该相辅相成，如果开发人员对代码抱有敬畏之心，明白每行代码会带来什么样的系统行为，对测试/运营/业务抱有开放包容的心态，对他们的挑刺当成一种鞭策和挑战，写出更加“美丽”的代码，那这样的开发人员将是任何公司的财富。
图片1.png 服务器数据恢复故障描述 客户的服务器共有8块450GB SAS硬盘，其中7块硬盘组成一个RAID5阵列，1块热备盘。阵列中2块硬盘损坏并离线，导致RAID5阵列瘫痪，进而影响上层LUN无法正常使用。经工程师检测硬盘无物理故障，无坏道，随后北亚工程师将所有磁盘镜像成文件。 数据恢复过程 一、RAID组结构及掉线盘分析 服务器的LUN都是基于RAID组的，所以需要先对底层RAID组的信息作出分析，再依据这些数据重构原始的RAID组。通过分析得知4号盘为hot Spare盘。继续分析Oracl
默认情况下，INSERT是要么全有要么全无的事件：要么完全插入行，要么根本不插入行。 IRIS返回一个状态变量SQLCODE，指示插入是成功还是失败。要将行插入到表中，插入操作必须满足所有表、字段名和字段值要求，如下所示。
本文介绍了ROS（Robot Operating System）的架构、功能、工具和社区。ROS是一个开源的机器人操作系统，广泛应用于机器人开发、控制和导航。ROS具有模块化、可扩展和可移植的特点，支持多种编程语言。同时，ROS还提供了丰富的工具和社区支持，包括仿真、调试、规划和执行等。
最近发现自己之前爬的某个网站更换了新的网页设计，于是重写了爬虫，在测试的时候突然被封了 IP，虽然说一般网站都不是永久封 IP，但是等不了的我还是尝试用 IP 池来突破该网站的反爬。
第 8 章 监控 将系统拆分成更小的、细粒度的微服务会带来很多好处。然而，它也增加了生产系统的监控复杂性 ssh-multiplexers 这样的工具，在多个主机上运行相同的命令。用一个大的显示屏，和一个 grep "Error" app.log，我们就可以定位错误了 ---- 8.3 多个服务，多个服务器 你如何在多个主机上的、成千上万行的日志中定位错误的原因？如何确定是一个服务器异常，还是一个系统性的问题？如何在多个主机间跟踪一个错误的调用链，找出引起这个错误的原因？答案是，从日志到应用程序指标，集中收
最近在调试接口时，web api 报了一个415状态码。好久没见到这个状态码，一时还真不知道啥情况。所以，人的大脑是有遗忘规律的，为了加深印象，所以我觉得我有必要再复习一下。
查看采集数据的tomcat日志，习惯性的先翻到日志的最后去查看有没有异常的打印，果然发现了好几种异常信息，但是最多还是这个：
码字太难了，这些问题保存在我的word文档中，但是CSDN有特殊的模板格式，结果还是一行行粘贴过来的 大家看着这份文章上，多给点关注收藏呀~~~~~~
在过去十年中，研究人员已经从单独研究RTS游戏的不同人工智能技术，转变为更加复杂的游戏中的合作与竞争，不同的技术进行了对比。为了使这项工作取得成功，以下条件是必要的： • 为研究人员开发和评估机器人开放的API • 比赛使研究人员能够比较不同的技术 • 重放学习算法用于培训 • 人类对手评估机器人的表现 这些条件大部分是在2009年发布了母巢战API的，但是这个平台的封闭性让研究人员对AI系统的训练过程实现自动化具有挑战性。随着星际争霸2开放环境的公布，研究人员将有很大机会在RTS游戏中开发具有专家级性能的
Slam Toolbox软件包基于LaserScan消息的形式组合来自激光测距仪的信息，并从odom-> base链接中进行了TF转换，从而创建了空间的二维地图。该软件包将允许完全序列化重新加载的SLAM地图的数据和姿态图，用于持续建图、定位，合并或进行其他操作。允许SLAM Toolbox在同步（即，处理所有有效的传感器测量，无论是否滞后）和异步（即，在可能的情况下处理有效的传感器测量）模式下运行。
之前部门想要统一代码编辑器， 最后决定统一用 VS Code，需要一篇比较系统的介绍文章。
是程序在运行中出现不符合预期的情况及与正常流程不同的状况。一种不正常的情况，按照正常逻辑本不该出的错误，但仍然会出现的错误，这是属于逻辑和业务流程的错误，而不是编译或者语法上的错误。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
