http://blog.csdn.net/sunny2038/article/details/9002531
HTTP 协议能够在客户端和服务器之间传递信息，特点是以明文的方式发送内容，并不提供任何方式的数据加密
有小伙伴反馈编译ijkplayer的so在应用市场上传时，进行的漏洞扫描会提示：未使用编译器堆栈保护技术。
之前搞 opentelemetry-cpp 的时候接触了下 bazel 构建系统。这玩意儿用起来有一点坑，特别是使用自定义编译环境的时候。
开始前先大概的描述下IDOR漏洞是啥。嗯！ 举个例子，有一个角色下面有N个用户，拥有这个角色的用户都有自身创建的普通用户操作权限（比如删除）。我们一般情况都是通过表主键来操作这条记录的，那么这么一个功能就涉及到两个接口（查询列表，删除指定用户）。
目前软件开发商对 Python 加密时可能会有两种形式，一种是对python转成的exe进行
栈溢出保护是一种缓冲区溢出攻击缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者可以覆盖栈上的返回地址来让shellcode能够得到执行。当启用栈保护后，函数开始执行的时候会先往栈里插入cookie信息，当函数真正返回的时候会验证cookie信息是否合法，如果不合法就停止程序运行。攻击者在覆盖返回地址的时候往往也会将cookie信息给覆盖掉，导致栈保护检查失败而阻止shellcode的执行。在Linux中我们将cookie信息称为canary。
PDF Protector是一个易于使用的工具来加密或解密您的PDF文档。设置一个密码，让PDF保护加密您的文件，以阻止他人打开它。您也可以设置一个单独的密码，以供每个想要复制或打印您的文档内容的人都知道。因为PDF Protector还允许您删除这些安全机制中的任何一个，提供您知道的密码。
避免程序崩溃，有很多方法，分别针对不同的崩溃原因，我今天想谈谈一种程序员经常碰到的、不管是初学者甚至编程老手都经常犯的错误，就是程序运行时栈的崩溃。 这种错误相信大家都碰到过吧： 为了解释导致它的一种
Virbox Protector 发布最新版本 Net加壳工具：Virbox Protector 2 .
本文是对http://antoinealb.net/programming/2016/06/01/stack-smashing-protector-on-microcontrollers.html的意译，中间插入了较多作者自己的理解，主要介绍如何在嵌入式实时操作系统（RTOS）中使用GCC的栈溢出保护功能(Stack Smashing Protection，简称SSP)，特别是编译器本身不支持的情况下。
之前制作了VT查杀1的免杀马，于是我自夸了一句过VT和微步，但是群里面有小伙伴说：
文章作者：Tyan 博客：noahsnail.com | CSDN | 简书
___________________________________________________________________________
该文介绍了如何使用Faster R-CNN在CPU上进行目标检测，并总结了在实践过程中需要注意的一些关键点。包括使用预训练模型、修改训练脚本、设置合适的训练参数和优化模型等方面。同时，文章还提供了在CPU上运行Faster R-CNN的示例代码和具体操作流程。
不同的PHP调试环境，加密略有差异。下面主要介绍windows下phpstudy2018、xampp及phpstudy-pro三种环境的php文件加密。
Virbox Protector Standalone 加壳工具可直接对dll文件进行加壳，防止代码反编译，更安全，更方便。
数据保护（Data Protection）框架旨在解决数据在传输与持久化存储过程中的一致性（Integrity）和机密性（confidentiality）问题，前者用于检验接收到的数据是否经过篡改，后者通过对原始的数据进行加密以避免真实的内容被人窥视。数据保护是支撑ASP.NET身份认证的一个重要的基础框架，同时也可以作为独立的框架供我们使用。(本篇提供的实例已经汇总到《ASP.NET Core 6框架揭秘-实例演示版》）
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。
以前为ARM64编译软件包，直接在Makefile里指定交叉编译器、sysroot的路径，就能成功编译。
rsyncd.conf是rsync daemon的配置文件。如何为rsyncd.conf增加一份module呢
最近工作中有地方嵌入式程序出现莫名其妙的问题，有时候正常的变量值都会突变了导致问题。
有无Canary呢就是在函数压栈的时候，函数刚开始执行的时候，它会多一个参数，也就是在ebp的上面，会压入一个Canary的值，在子函数验证完之后，对比Canary的值，看看是否相等。不相等，代表程序被修改，产生了异常。
我们公司用的是HP DP备份的Oracle 数据库， 最新有新系统安装后添加备份报错
在安装audiotoolsmake install出现问题 running build_ext building 'audiotools.pcm' extension creating build/temp.linux-x86_64-2.7 creating build/temp.linux-x86_64-2.7/src gcc -pthread -fno-strict-aliasing -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -
在Linux中有两种RELRO模式：Partial RELRO 和 Full RELRO。Linux中Partical RELRO默认开启。
深思数盾官网地址 : https://shop.shell.virbox.com/
下面函数foo中存在冗余变量计算、赋值语句，使用instcombine优化的效果：
PWN 是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似"砰"。对黑客而言，这就是成功实施黑客攻击的声音”砰”的一声，被"黑"的电脑或手机就被你操纵了。
ASAN（Address-Sanitizier）早先是LLVM中的特性，后被加入GCC 4.8，在GCC 4.9后加入对ARM平台的支持。因此GCC 4.8以上版本使用ASAN时不需要安装第三方库，通过在编译时指定编译CFLAGS即可打开开关。
ASP.NET Core 给我们提供了自带的Data Protection机制，用于敏感数据加解密，带来方便的同时也有一些限制可能引发问题，这几天我就被狠狠爆了一把
1 #pragma comment(linker, "/stack:200000000") 2 #pragma GCC optimize("Ofast,no-stack-protector") 3 #pragma GCC target("sse,sse2,sse3,ssse3,sse4,popcnt,abm,mmx,avx,tune=native") 4 #pragma GCC optimize("unroll-loops")
/tmp/tmp4BEPxg/pip.zip/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
嵌入式设备开发过程中，难免会遇到各种死机问题。这类问题的定位一直是开发人员的噩梦。 死机问题常见定位手段如下：
缓冲区溢出实验（Linux 32位） 参考教程与材料：http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Software/Buffer_Overflow/ （本文记录了做SEED缓冲区溢出实验的体会与问题，侧重实践，而不是讲解缓冲区溢出原理的详细教程） 1. 准备工作 使用SEED ubuntu虚拟机进行缓冲区溢出实验，首先要关闭一些针对此攻击的防御机制来简化实验。 （1）内存地址随机化（Address Space Randomization）：基于Linux的操作
本文延续上一篇文章 云数据库MySQL导入云数据仓库PostgreSQL最佳实践，继续介绍云数据库MySQL导入云数据仓库PostgreSQL的使用问题。其中描述的问题及解决方法同样适用于 腾讯云 云数据仓库 PostgreSQL（CDWPG）。
/lib/i386-linux-gnu/libc.so.6(gsignal+0x4f) [0xb2b751df]
ASLR（Address Space Layout Randomization，即地址空间格局随机化）是指利用随机方式配置数据地址，一般现代系统中都加设这一机制，以防范恶意系统对已知地址进行攻击。不过目前已经有多种绕过ASLR的方式，今天将介绍一个简单的ASLR绕过工具。
查看文件夹下 nvidia-***.***.*** 的文件夹，字符串中nvidia- 后面的部分都是驱动版本
线上出现了大面积的崩溃或者各种不可用，那画面简直美的不敢想象。这也是任何商业项目做大之后都会花大力气在性能优化与高可用的原因，这个过程中也催生出了各种APM工具及HotFix方案，在一定程度上保障了性能同时提供了一道紧急修复的保障线。
c# dll 加密最快的方法使用加壳工具Virbox Protector，直接加密，Virbox Protector可以对dll进行性能分析，分析每个函数的调用次数，对每个函数选择保护方式如：混淆/虚拟化/碎片化/代码加密等；每种加密方法的特点是什么呢？
美国正式服役的无人水面艇主要有“遥控猎雷系统”“海狐”和“斯巴达侦察兵”。其中，“遥控猎雷系统”由洛克希德·马丁公司在21世纪初研发成功，可对水雷进行快速侦察、探测、分类、识别并准确定位，也可用于反潜搜索、水面监视和沿海情报收集。“海狐”由美国西风海事公司研发，目前在美国海军中服役的主要有“海狐”MK1和“海狐”MK2两型，美国海军主要利用该艇进行江河地区的作战评估，以及远征部队的安全保障等。2002年，美国海军水下战中心正式启动“斯巴达侦察兵”无人水面艇的研制工作，2004年法国也加入其中。该艇备受各军种重视，美国海军陆战队将其用于执行远征后勤和再补给任务，特种部队将其用于水文调查及其他侦察、欺骗任务，陆军将“海尔法”等导弹装备该艇执行精确打击任务，协助内陆湖泊地带的作战。目前，“遥控猎雷系统”和“斯巴达侦察兵”已装备美国海军近海战斗舰，参与作战部署。此外，美国于2010年启动“反潜战持续跟踪无人水面艇”研制计划。该艇设计长19米，排水量157吨，最高航速38节，可持续工作30天，一次加油最多可航行6200千米，采用三体船型，可携带无人潜航器。上述指标均处于国际最高水平，同时也代表着无人水面艇的未来发展方向。
随着移动应用和IoT设备的普及，大量的硬件抛弃了传统的x86架构，选择使用能耗低、性价比高的ARM芯片，ARM指令级渐渐成为主流，但随之而来的，是愈发严峻的安全问题。
cffi是连接Python与c的桥梁，可实现在Python中调用c文件。cffi为c语言的外部接口，在Python中使用该接口可以实现在Python中使用外部c文件的数据结构及函数。
pip install PyMySQL x86_64-linux-gnu-gcc -pthread -DNDEBUG -g -fwrapv -O2 -Wall -Wstrict-prototypes -fno-strict-aliasing -D_FORTIFY_SOURCE=2 -g -fstack-protector-strong -Wformat -Werror=format-security -fPIC -I/usr/include/python2.7 -c build/temp.linux
摘要： 本文结合Java的类的复用对面向对象两大特征继承和多态进行了全面的介绍。首先，我们介绍了继承的实质和意义，并探讨了继承，组合和代理在类的复用方面的异同。紧接着，我们根据继承引入了多态，介绍了它的实现机制和具体应用。此外，为了更好地理解继承和多态，我们对final关键字进行了全面的介绍。在此基础上，我们介绍了Java中类的加载及初始化顺序。最后，我们对面向对象设计中三个十分重要的概念–重载、覆盖与隐藏进行了详细的说明。
[常见错误] fatal error: Python.h: No such file or directory 环境场景 系统: Parrot Linux 软件: 系统python默认版本2.7 PyCharm默认版本Python3.5 场景: Build pycrypto-2.6.1 失败 提示: building 'Crypto.PublicKey._fastmath' extension x86_64-linux-gnu-gcc -pthread -fwrapv -Wall -Wstrict-prot
在部署open-falcon环境过程中，安装Dashboard时候报错"SSLError: The read operation timed out"。如下： [root@open dashboard]# ./env/bin/pip install -r pip_requirements.txt Downloading/unpacking Flask==0.10.1 (from -r pip_requirements.txt (line 1)) Downloading Flask-0.10.1.tar.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
