NanoDump是一款功能强大的MiniDump转储文件提取工具，在该工具的帮助下，广大研究人员可以轻松转储LSASS进程中的MiniDump数据。
移植移植infoNES模拟器到嵌入式linux上，并增加支持声音输出和按键 代码放在了github上。 https://github.com/yongzhena/infoNES 先来个效果截图： 按键
前言 免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 地址空间布局随机化(ASLR)，在你知道目标代码或数据定位的前提下，它可以变成一种规避攻击的技术。正因为黑客并不知道整个地址空间的布局，ASLR技术变得极为有效。只有当可执行程序编译为PIE时（地址无关可执行文件），才能最大限度地从ASLR技术那里获得保护，因为其所有组成部分都是从随机地址加载的。 然而，当可执行文件被编译成PIE之后，GNU/Linux下的ASLR实现的过程中，会出现一个名为Offset2
本文是对http://antoinealb.net/programming/2016/06/01/stack-smashing-protector-on-microcontrollers.html的意译，中间插入了较多作者自己的理解，主要介绍如何在嵌入式实时操作系统（RTOS）中使用GCC的栈溢出保护功能(Stack Smashing Protection，简称SSP)，特别是编译器本身不支持的情况下。
0x00 TL;DR 上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能 ⽐较有效防御ROP攻击技术的措施。那么在攻击者的视⻆来看，研究清楚CET的技术细节，进⽽判断CET是否是⼀ 个完美的防御⽅案，还是存在⼀定的局限性，则是攻击⽅的重中之重。 本⽂由浅⼊深地讲述CET的实现细节，最后提出⼏个理论可⾏的绕过⽅案，供研究者参考。 0x01 Shadow Stack Overview 上⼀篇⽂章已经⼤概对CET做了个基本概念介绍，所以就不重复，直接说重点。
在安装audiotoolsmake install出现问题 running build_ext building 'audiotools.pcm' extension creating build/temp.linux-x86_64-2.7 creating build/temp.linux-x86_64-2.7/src gcc -pthread -fno-strict-aliasing -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -
避免程序崩溃，有很多方法，分别针对不同的崩溃原因，我今天想谈谈一种程序员经常碰到的、不管是初学者甚至编程老手都经常犯的错误，就是程序运行时栈的崩溃。 这种错误相信大家都碰到过吧： 为了解释导致它的一种
/tmp/tmp4BEPxg/pip.zip/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
为了方便同学们日常工作中忘记密码后 可以自己找回密码，减少运维同学操作，特此部署了一个系统来解决同学密码问题。
学Python喊了很长时间了，总是因为各种各样的理由搁置，昨天想起来前同事推荐过一本Python的书《Python核心编程》第二版，就火速买了一本，Python的学习也算是个开始了。 当然了，我学习还是蛮浮躁的，总是喜欢循序渐进，深入浅出那种，希望短时间的学习能够看到成效，比如做出几个demo，写出几个算法之类的。 所以我把书先放下，换了个思路来想，如果我学习一门语言，怎么样会和目前的工作结合起来更多呢，bingo,那就调用MySQL吧。 其实mysql模块有点类似于JDBC的一种角色
Shared Storage Pool 的维护管理 Shared Storage Pool 的概念 共享存储池是一个 SAN 存储设备的池，这些设备可以跨多个 VIO 服务器。共享存储池是由 2 部分构成的：1.VIO 服务器群集；2. 一个带有全局命名空间的分布式数据对象库。分布式数据对象库使用专门为 VIO 服务器存储虚拟化功能开发的群集文件系统。 当 VIO 服务器启用共享存储池的时候，VIO 服务器通过逻辑单元（logical units）来使用存储池中的空间，并将逻辑单元映射给客户端分区使用。逻辑
政府间气候变化专门委员会（IPCC）正在筹备其第六次评估报告，该报告将于2022年发布。IPCC为政策制定者提供有关全球气候变化及其后果和风险的最新科学见解，并提出适应和缓解的可能性。由于未来是未知的，IPCC使用各种不同模型和情景来探索由自然科学变量和社会经济变量决定的温室气体排放和其他气候变化因素的未来可能发展方式。在这里，本文认为这些情景不仅不能涵盖足够多的未来可能性，而且无法确定它们的可能性有多大，这会使决策者感到困惑。
众所周知scrapy是Python中鼎鼎大名的爬虫框架，在安装scrapy过程中碰到了openssl某个文件找不到的问题，并进行了分析，记录之。
生产环境使用 Fedora 28， 并且需要搭建一个 Jupyter 的notebook 方便使用，所搭建的Jupyter 支持单人远程 密码访问
在WEB开发中，HTTP协议是⼀种⽆状态短链接的协议，这就导致⼀个客⼾端连接到服务器上之后，服务器不知道当前的连接对应的是哪个用户，也不知道客⼾端是否登录成功，这时候为客⼾端提所有服务是不合理的。因此，服务器为每个用户浏览器创建⼀个会话对象（session对象），注意：⼀个浏览器独占⼀个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使⽤浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，识别该连接对应的用户，并为用户提供服务。
Paracel是豆瓣开发的一个分布式计算框架，它基于参数服务器范式来解决机器学习的问题：逻辑回归、SVD、矩阵分解（BFGS，sgd，als，cg），LDA，Lasso...。
Alpine Linux 3.6.1 已发布。Alpine Linux 是由社区开发的操作系统，它面向 x86 路由器、防火墙、虚拟专用网、IP 电话盒及服务器而设计。它在设计时就贯彻了安全的理念，包含了一些主动安全特性如 PaX 和 SSP ，它们能防止软件中的漏洞被敌手加以利用。该系统采用的 C 语言库是 musl ，基础工具则都在 BusyBox 中。它们在嵌入式系统中很常见，它们比 GNU/Linux 系统中的工具要小。
当然我们可以利用msf建立连接后也可以使用mimikatz输入load mimikatz 然后输入wdigest就可以获取明文密码
// 为包含指针的关联容器指定比较类型.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <set> #include <string> #include <iostream> using namespace std; struct StringPtrLess: public binary_function<const string*, const string*, bool> { bool operator()(const st
程序化广告相关概念。 程序化广告相关概念 📷 DSP：全称“Demand-Side Platform”，需求方平台，是为广告主(需要投放广告的人)、代理商提供一个综合性的管理平台，通过统一界面管理多个数字广告和数据交换账户。 SSP：SSP是Sell-Side Platform的缩写，卖方平台/供应方平台，手里有广告位，与媒体对接。常见平台有百度SSP、360SSP。 ADX（ad exchange）：互联网广告交易平台，它联系着DSP（买方平台）和SSP（卖方平台），通过接入SSP汇集大量媒体流
本文会分享一些嵌入式软件岗位的秋招事宜，对所有流程都会有一个描述，事无巨细，希望可以帮到各位读者。
（2）时钟：在PCLK_SSP1寄存器中选择PLCK_SEL0;在PCLK_SSP0寄存器中选择PCLK_SEL1.主机模式下必须对时钟进行分频。
在部署open-falcon环境过程中，安装Dashboard时候报错"SSLError: The read operation timed out"。如下： [root@open dashboard]# ./env/bin/pip install -r pip_requirements.txt Downloading/unpacking Flask==0.10.1 (from -r pip_requirements.txt (line 1)) Downloading Flask-0.10.1.tar.
不同的PHP调试环境，加密略有差异。下面主要介绍windows下phpstudy2018、xampp及phpstudy-pro三种环境的php文件加密。
最近有几个学弟要参加明年的秋招，然后问了我几个校招黑话，我看相关问题问的还不少，就合计着给大家整理一下吧，废话不多说，开整。
来自北京师范大学环境学院的研究团队建立了 ECA-Net 降尺度模型，并利用 2006 年至 2010 年的数据对建立的模型进行验证，进而预测我国本世纪的风能利用潜力。
最近Check Point发布了一份非常详细的报告，谈到一款名为HummingBad的Android恶意程序。此恶意程序在行为方式上和先前一些相当霸道的Android恶意程序类似，不过它有几大亮点：
今日分享一款openldap自助修改密码的开源项目ltb-project/self-service-password[1]。该服务是基于PHP语言开发，该应用程序可以在标准的 LDAPv3目录(OpenLDAP、 OpenDS、 ApacheDS、 Sun Oracle DASE、 Novell 等)上使用，也可以在 Active Directory 上使用。
相信很多站长跟我一样，建站之后第一时间就会去做百度、谷歌等联盟广告，原因很简单，就是希望能给自己增加一丢丢的收入，虽然可能几个月才收到100块（百度真小气，一个月一百块都不给我），毕竟苍蝇再小也是肉啊，有就总比没有强，但是谷歌还好，除了申请比较费劲，因人而已，有些人一次通过，有些人N次都不通过，比如，，，我的站。
参考文献：“Heuristics for the variable sized bin-packing problem”, Mohamed Haouari, Mehdi Serairi, Computers & Operations Research Volume 36, Issue 10, October 2009, Pages 2877-2884. 1 问题描述 1 可变尺寸装箱问题 可变尺寸装箱问题（Variable Sized Bin Packing Problem, 简称VSBPP）是著名的
全球长时序(10000BC-2100)农地分布产品(1km)，由清华大学地学系俞乐课题组发布，产品空间分辨率为1000m，时间范围从公元前10000年到公元后2100年。前言 – 人工智能教程
[root@wode006 tools]# wget https://pypi.python.org/packages/source/M/MySQL-python/MySQL-python-1.2.5.zip
在python2.7中安装cos-ftp-server出现的一些常见问题，记录下避免再次出现同样的问题
之前搞 opentelemetry-cpp 的时候接触了下 bazel 构建系统。这玩意儿用起来有一点坑，特别是使用自定义编译环境的时候。
NTLM(New Technology LAN Manager)身份验证协议是微软用于Windows身份验证的主要协议之一。早期SMB协议以明文口令的形式在网络上传输，因此产生了安全性问题。后来出现了LM(LAN Manager)身份验证协议，它是如此的简单以至于很容易被破解。后来微软提出了NTLM身份验证协议，以及更新的NTLM V2版本。NTLM协议既可以为工作组中的机器提供身份验证，也可以用于域环境身份验证。NTLM协议可以为SMB、HTTP、LDAP、SMTP等上层微软应用提供身份认证。
这个问题我因为不是第一次遇到了，但是每次都去网站找答案，结果找了一圈，发现大多都并不能解决问题，这次终于花了点时间解决了这个问题，故此记录下来
在前面一篇分享(脑电分析系列[MNE-Python-10]| 信号空间投影SSP数学原理)中提到，投影矩阵将根据您试图投射出的噪声种类而变化。信号空间投影（SSP）是一种通过比较有无感兴趣信号的测量值来估算投影矩阵应该是什么的方法。例如，您可以进行其他“空房间”测量，以记录没有对象存在时传感器上的活动。通过查看空房间测量中各MEG传感器的活动空间模式，可以创建一个或多个N维向量，以给出传感器空间中环境噪声的“方向”（类似于上面示例中“触发器的影响”的向量）。SSP通常也用于消除心跳和眼睛运动伪影，在用于消除心跳和眼睛运动伪影的案例中，就不是通过空房间录制，而是通过检测伪影，提取伪影周围的时间段(epochs)并求平均值来估计噪声的方向。有关示例，请参见使用SSP修复工件。
NR小区与LTE-TDD小区共用2.6G频段进行组网的情况下，会出现由于子帧结构不同，收发时隙不一致，导致相互干扰。如下图，红色框中的都是可能被干扰的区域：
scms5.0存在sql注入 存在问题脚本：s-cms/function/form.php $action接受input的参数 如果x>0则执行下面的语句，这里 📷 用内联注释组合既可构造语句为：/f
北京师范大学国家安全与应急管理学院、应急管理部—教育部减灾与应急管理研究院张朝教授团队在Earth’s Future发表研究长文探讨了全球变暖的未来情景下天气指数保险的应用效益。
服务器模块，是对当前所实现的所有模块的⼀个整合，并进⾏服务器搭建的⼀个模块，最终封装实现出⼀个gobang_server的服务器模块类，向外提供搭建五⼦棋对战服务器的接⼝。通过实例化的对象可以简便的完成服务器的搭建。
VIOC 上的 VSCSI 性能调优 在本实验的 VIOC 中，一个磁盘对应 4 条 VSCSI 路径。查看磁盘默认的属性 ; # lsattr -El hdisk1 PCM PCM/friend/vscsi Path Control Module False PR_key_value none N/A True algorithm fail_over Algori
SSPI 将负责为想要通信的两台机器找到合适的协议。对此的首选方法是 Kerberos。然后 SSPI 将协商将使用哪种身份验证协议，这些身份验证协议称为安全支持提供程序 (SSP)，以 DLL 的形式位于每台 Windows 机器内部，并且两台机器必须支持相同才能进行通信。
在安装Python的psutil模块时，报“error: command 'x86_64-linux-gnu-gcc' failed with exit status 1”的错误，系统提示缺少Python的头文件，那就是说系统没有安装python的开发包，安装之就行了。
如何调整Linux内核启动中的驱动初始化顺序？ 【问题】 此处我要实现的是将芯片的ID用于网卡MAC地址，网卡驱动是enc28j60_init。 但是，读取芯片ID的函数，在as352x_afe_init模块中，所以要先初始化as352x_afe_init。 此处，内核编译完之后，在生成的system.map中可以看到， enc28j60_init在as352x_afe_init之前，所以，无法去读芯片ID。 所以我们的目标是，将as352x_afe_init驱动初始化放到enc28j60_init之前， 然后才能读取芯片ID，才能用于网卡初始化的时候的，将芯片ID设置成网卡MAC地址。 【解决过程】 【1】 最简单想到的，是内核里面的 arch\arm\mach-as352x\core.c 中，去改devices设备列表中的顺序。 enc28j60_init对应的是ssp_device，因为网卡初始化用到的是SPI驱动去进行和通讯的。 as352x_afe_init对应的是afe_device。 原先是：
SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NTLM、Kerberos、Negotiate、Secure Channel（Schannel）、Digest、Credential（CredSSP）。
简介 为支持超大维度机器学习模型运算，腾讯数据平台部与香港科技大学合作开发了面向机器学习的分布式计算框架——Angel 1.0。 Angel是使用Java语言开发的专有机器学习计算系统，用户可以像用Spark, MapReduce一样，用它来完成机器学习的模型训练。Angel已经支持了SGD、ADMM优化算法，同时我们也提供了一些常用的机器学习模型；但是如果用户有自定义需求，也可以在我们提供的最优化算法上层比较容易地封装模型。 Angel应用香港科技大学的Chukonu 作为网络解决方案， 在高维度机器学习
气候变化是真实存在的，其影响大多是负面的，但对破坏的描述大多是没有根据的。联合国气候变化专门委员会（IPCC）提出的设想表明，人类福利在21世纪可能会增加到目前福利的450%。气候破坏将使这种福利减少到434%。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
