在对应环境执行 Python 脚本，需要对应环境也同样有 Python 环境。这样在我们想给业务人员提供自动化的数据处理脚本 或 给女盆友绘制一棵圣诞树时，就会有产生一个困境：业务人员 / 女盆友 的电脑没有 Python 环境，即便装了对应的环境，后续的维护也较为麻烦。
UDID是Unique Device Identifier的缩写,中文意思是设备唯一标识.
UDID是Unique Device Identifier的缩写,中文意思是设备唯一标识.
摘要 深度学习的概念源于人工神经网络的研究，含多隐层的多层感知器就是一种深度学习结构。深度学习通过组合低层特征形成更加抽象的高层表示属性类别或特征，以发现数据的分布式特征表示。 机器学习与深度学习应用
近日发现一套数据库在节点一使用 sqlplus 登录时反应巨慢，但在节点 2 却很迅速登录进去，节点一无任何报错，只是反应巨慢，观察大约需要 81s 的时间才可以正常登录。如下图所示：
摘要总结：本文主要探讨了如何通过持续集成和自动化部署来提高软件质量和开发效率，同时减少人为操作的出错概率。通过使用Jenkins等构建工具，可以实现自动化构建、测试和部署的过程。同时，通过使用代码质量和持续集成工具，可以提高软件项目的质量，并加快开发速度。
特别注意 Android 低版本中不能使用分区存储 API 操作文件 , 【错误记录】Android 低版本使用分区存储错误 ( IllegalArgumentException:no path was provided when inserting new file )
先吐槽下，国内的互联网越来越不互联了，比如手机端看全文必须下载APP，有些产品（比如闲鱼）甚至没有网页端，robot.txt禁止搜索引擎抓取，把一个个APP的内容封闭起来，于是我们手机上安装的APP越来越多。
前言 本文翻译自Google Developers中的文章——《Progressive Web App Checklist》 本文分为两篇，分别为基础级清单和规范级清单 一个优秀的Web App 本文中所提到的“优秀的Web App”是指现在比较流行的概念——Progressive Web App，又称PWA。 什么是Progressive Web App？ 字面上直译为“先进的web应用”，而维基百科中给出的解释是——PWA是一个用来表示使用了最新技术的Web应用的术语。PWA是
详细描述，如下（Anbox：如何安装Google Play商店并启用ARM（libhoudini）支持，简单方法）：
昨天一番解了很久想解这个electron打包python可执行文件为一体的方法，因为要发布我们的小工具，必须要打包为一个安装包啊，不然对于计算机小白来讲太不友好了。今天一番发挥极客精神，必须要将这个问题解决啊，至少。。。。暂时在某种程度上解决这个问题吧。
7月4日凌晨五时许，币安交易所出现超大额提现，2小时内，超过7000枚比特币转入同一地址，何一对此表示，这只是一个看上去比较异常的正常转账，并非网传被盗。然而，同日上午八时，币安暂停交易与提现，进行临时维护。
0.导语 不论是“QQ音乐”亦或是“全民K歌”，其Android客户端目前都是功能繁多、体量庞大、方法数超过10万的庞大应用。庞大体量的工程带来了构建工程的一个突出问题：构建耗时过长。耗时问题既影响了本地开发又影响了服务器上的持续集成，而且，随着产品功能不断迭代，应用体量势必还要进一步攀升，导致了工程全量构建耗时越来越长。为了减少构建耗时，提高开发效率，我们也在不断学习、尝试一些加速构建的策略，除了使用常见的Gradle守护进程、增量构建等Gradle已有的加速方式，市面上常见的加速构建工具也有所涉猎，例如
一般需要抓取https的数据包，只需要电脑安装抓包工具例如fiddler、charles 。然后手机上配置代理，保证手机跟电脑在同一网络下，然后手机安装抓包工具的证书，基本都可以抓到https的数据包。（安卓版本控制在7.0向下兼容，高于7.0就无法抓到https的包，因为google在Android N (25)和其之上的一个安全行为变更，系统默认不再信任用户app或者系统自定义添加的证书）
Android 平台支持无障碍服务的 JavaScript 自动化工具 需要 Android 7.0 (API 24) 及以上 克隆 (clone) 自 hyb1996/Auto.js
不久之前，Google公开了Android 14的首个Developer Preview版本。
相比传统的 Java Web ，Spring Boot 极大简化了配置，并且遵守约定优于配置的原则即使0配置也能正常运行，是目前最流行的 Java Web 开发框架。
3月21日，谷歌发布了一则声明称，由于发现拼多多App在谷歌应用商店上架的版本存在恶意软件问题，谷歌方面将此App从用户商店下架。
2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一方面，一旦查出隐患问题，要积极响应，及时整改，否则可能面临工信部通报，甚至全面下架风险，首当其冲的一块是：APP隐私合规。
当开展业务时，同时进行多项事务在所难免，客户、项目进度以及正在进行的任务，都会占据您大量的精力，导致您忽略事务的优先级。通过Creator，轻松掌控所有数据、进程和人员。
DroidDetective是一款功能强大的Python工具，该工具可以帮助广大研究人员分析Android应用程序（APK）中潜在的与恶意软件相关的行为或配置。我们只需要给DroidDetective提供一个应用程序APK文件路径，DroidDetective将会使用其机器学习模型来对目标应用程序进行分析和判断。
前段时间，我们的专家调查了一款他们称为Roaming Mantis的恶意软件。当时，受影响的人主要来自日本，韩国，中国，印度和孟加拉国的用户，所以我们没有在其他地区讨论恶意软件，这似乎是一个针对威胁。
前言 一些定制、第三方 ROM 在安装了 Google 框架后，仍然无法使用其网络定位功能。我在网上搜索了许多资料，整理如下。 本文假设你的设备已经 Root，并已经安装了 Google 框架。我测试用的 ROM 为一加氢 OS。 一、准备工具 需要准备的工具有 zip、unzip、apktool、adb、zipalign，以及一个好使的文本编辑器。 二、提取需要的资源 取出 ROM 中的 framework-res.apk，并反编译得到需要修改的文件： adb pull /system/framework
会导致组件（如 contennt provider）数据泄露危险。最好的权限设置应为”signature”或”signatureOrSystem”,进而避免被第三方应用利用。
前言提到数据同步就必然会谈到rsync，一般简单的服务器数据传输会使用ftp/sftp等方式，但是这样的方式效率不高，不支持差异化增量同步也不支持实时传输。针对数据实时同步需求大多数人会选择rsync+inotify-tools的解决方案，但是这样的方案也存在一些缺陷（文章中会具体指出），sersync是国人基于前两者开发的工具，不仅保留了优点同时还强化了实时监控，文件过滤，简化配置等功能，帮助用户提高运行效率，节省时间和网络资源。
广告营收占据了 Google 利润的大部分，然而 Google 却在自家的浏览器 Chrome 中加入了去广告功能并默认开启。
前言 Android N 已经发布有段时间，甚至马上都要发布 Android 7.1，相信不少玩机爱好者已经刷入最新的 Android N 7.1 Beta ROM 体验起来，即使你没有能够刷入的设备，通过模拟器来先行体验下，也不错。 不过对于 Android 的 ROM 来说，特别是国内的 ROM 厂家，估计就比较头大了，Merge 代码估计要疯了。下面，我们就来看看 Android N 到现在给我们带来哪些新特性，以及这些新特性如何运用在自己的 App 中（这里包括了 Android M
这几天假期，我学习了一下 Deno。它是 Node.js 的替代品。有了它，将来可能就不需要 Node.js 了。
最近一直在瞎搬砖，最大的感触是运维工作难做。不过废话不多说，最近被分配了一项比较有意思的task，尝试着非root用户搭建MHA并测试下能否成功漂移，以下是两天测试和文档编写的成果，分享给各位看客，欢迎交流学习。
在项目开发过程中，时不时会碰上需要使用一些工具来做一些自动操作或者附加功能。特别是有一些外部组件只会提供Web工具，或者如果产品会发布在Web上的时候，在线上的产品中加调试指令显然是不安全的（前段时间刚好有携程线上服务器暴露的调试接口，导致用户信息泄露的事故）。这时候我们就可以借助Chrome来制作一些特别的小工具。 使用Chrome来自作工具有几个好处：其一是对熟悉Web开发的人而言，它用得全是Javascript(当然你也可以用Go语言)和HTML，没有太多额外的学习成本，而且现在的Chrome对HTML5标准支持得也比较好，基本的功能都可以实现；其二是不需要花多少时间在UI方面（作为一个后台开发表示The easier the better）；其三是在需要的时候，还能开发为App，直接运行（另外还有一个项目叫Nodejs-webkit，提供了打包成不依赖Chrome本地应用的功能，而且底层用了nodejs，提供了更加强大的系统资源访问的功能)。总而言之，作为开发工具而言已经绰绰有余了。
不论你的团队拥有 5 个还是 100 个 App，你总能找到帮你管理 Play Store 列表的自动化工具。Google Play 允许你通过其开发者 API 来管理你的 Play Store 列表、打包好的 APK 等。2017 年 1 月的时候，Google 从 Twitter 收购了名为 Fabric 的开发者套件，其中包含了可以自动化截图、管理测试版部署、签名并将 App 推送到 Play Store 的 fastlane。
近期，来自美国佐治亚理工学院的安全研究专家发现了一种名叫“Cloak and Dagger”的新型攻击，而可怕的地方就在于，这种攻击技术可以拿下目前所有版本的Android操作系统（最高到v7.1.2）。 “Cloak and Dagger”攻击允许黑客悄悄获取到目标Android设备的完整控制权，这也就意味着攻击者将能够窃取到用户包括键盘记录、聊天数据、设备PIN码、在线账号密码、OTP密码和通讯录在内的多种隐私数据。 “Cloak and Dagger”攻击的特点 这种攻击技术并不需要利用Andro
本文档基于谷歌Android 11 Developer Preview 4（DP4）版本的变更输出
本文将深入揭示提取Android ROOT权限的完整过程。这一过程与网上的方法有很大的差异。很多网上提取ROOT权限的方式都是使用别人做好的程序，有的甚至点击一下按钮就会自动完成所有的工作。这样做尽管可以成功提取ROOT权限，但读者并不能了解其中的原理，而且由于Android设备的千差万别，可能并不是每一种Android设备都可以很容易找到提取ROOT权限的工具。所以最通用的方法就是尽可能利用现成的工具来完成提取ROOT权限的工作。那么现成的工具有什么呢？其实主要就是Android源代码以及Linux内核源代码。也就是说，大多数工作都可以通过这些源代码来解决。当了解了这一过程的原理后，如果并没有找到合适的提取ROOT权限的工具，就可以通过本文介绍的方法很容易获取Android设备的ROOT权限。
Universal-Image-Loader，早期广泛被用的一个可重复使用的仪器为异步图像加载、缓存、显示。作者已经停止维护。
Universal-Image-Loader，早期广泛被用的一个可重复使用的仪器为异步图像加载、缓存、显示。作者已经停止维护。Picasso，谐音”毕加索”,听起来就很艺术，是 Square开源的项目，主导者是是Android大神JakeWharton。Glide，是google员工在Picasso基础上进行优化，总体比Picasso更优秀，在Google很多项目在用。Fresco，FaceBook的明星项目，也是去年最火的项目之一，匿名共享缓存等机制保证低端机表现极佳，但是源代码基于C/C++。[1240]
自己学习自动化的话，除了要选好一款框架之外，还要选好一个用来练习的项目。这里小编推荐新手入门可以考虑一下Robotframework这个框架，原因：该框架的学习成本比较低，很多功能都是现成的，而且脚本易于维护，而且同时支持web端，移动端以及接口自动化，用例套件管理以及用例执行和报告查看，日志记录等功能都比较完善，而且可扩展性强。对于企业来说的话 ，选用这款工具，对将来招聘的时候的成本没这么大，如果每个人都选择自己手写脚本封装框架去实现自动化的话，以后人员离职，要找个人来维护现有脚本，有一定的难度，每个人的编码风格和能力参差不齐，选用脚本的方式的话，对测试人员的能力要求比较高。
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
内容来源：2018 年 03 月 31 日，腾讯蓝鲸运营负责人杨文兵在“腾讯蓝鲸自动化运维沙龙（北京站）”行进行的《从0到1构建支撑企业自动化运维体系》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
本文档基于谷歌Android 11 Developer Preview 4（DP4）版本的变更输出，后续Beta版如有新的变更和特性，我们会刷新文档的相关章节内容，请开发者持续关注。
从 Gradle 角度看，Android 插件是由 Google 的 Android 团队开发的一个第三方插件。
随着IT技术和业务的发展，以及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞，企业忙于构建运维安全体系，一时间无数漏洞纷至沓来，座座堡垒拔地而起。作者立足自身多年运维安全实践，也来探讨一二。本文按照提出问题到回应答案的思路，先抛出作者对运维安全的理解，并解释了重视运维安全的原因。接着根据在运维安全一线发现的工作陋习以及企业面临的常见问题，整理出通用运维安全问题分类。之后对症下药，提出一个好的运维安全形态：不仅在于工程师们的安全意识，更在于一套相对完整的运维安全体系，从流程到技术，点线面多位一体共同缔造。
信息时代，数据安全的重要性不言而喻，无数攻击者大费周章无非就是为了获取他们想要的数据。而在安卓手机系统上，通过App随意获取权限收集数据几乎已成常态，也就导致安卓手机权限泛滥而被人诟病。此前，谷歌也被
2022年2月11日，谷歌发布了首个 Android 13 开发者预览版。2022年7月，发布了Beta 4版本，接下来就是Final Relase版本了。是时候适配一波Android12了，为后面项目适配铺平道路。
可以通过 terminal 中输入 wt.exe 运行就说明并非是应用损坏，而是启动方式问题，直觉想到可能是 Win+X 菜单和 Win+R 附带了什么奇怪的参数，想到火绒剑记录系统日志分析，日志记录如下：
在使用WebView开发时注入JS对象，当App具有读写SDCARD权限，那么注入的JS对象就可以通过反射机制获取到Java对象Runtime，并调用静态方法来执行一些命令，如读写文件命令等。
Android版本: 9 MIUI版本: 11.0.5稳定版 手机型号: Redmi Note 8 CPU信息:
在goby乱扫的开始，我也是菜弟弟一样，看到什么都没感觉，直到有个师傅提醒了我：这不是Sprint boot框架么，洞这么多还拿不下？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
