疑惑一 linux系列经典的书籍 入门篇 《LINUX权威指南》书不错，写的很全面也比较广，涉及的不深，做为入门书籍不错，可以比较全面的了解linux 。另外比较热门的也可以看看《鸟哥的私房菜》等书，偏管理类的书。如果想做server方向的可以找来看看。 驱动篇 《LINUX设备驱动程序》就是网上说的“LDD”，经典之作，必备书籍。国产经典《Linux驱动详细解》也是一本非常不错的书，很实用，书中源代码 分析比较多，基于2440的，对linux外围驱动有很全面的讲解 内核篇 浙江大学的《LINUX内核源代码
开源生态的上下游中，漏洞可能存在多种成因有渊源的其它缺陷，统称为“同源漏洞”，典型如：
本身Shift Left这个单词的在测试行业的意思就是将软件测试阶段尽量前置，测试、开发人员使用项目管理、自动化测试工具全量参与到软件开发活动中。ShiftLeft这家公司于17年创建，19年2月份获得B轮2000万美元融资，自称是应用云安全领域的创新者，提出了全自动的安全即服务（SECaas）的解决方案。联合创始人是FireEye的首席产品和战略官。
遇到一个新的问题，总是离不开3W原则（What，Why，hoW），下面是对python代码静态检测工具pylint的学习：
在下是一个码农，也号称是一个老湿，平生阅码农无数(吹牛的 ^-^)。经由大量的案例，我能够理解了为什么很多码农学了很多年Linux，还是感觉没有掌握要领，仍然内心崩溃，最终对Linux吐血而亡，正所谓：人世间最大的痛苦，莫过于，码农落花有意，而Linux流水无情.......
Source Insight是一款专业的源代码阅读和分析工具，可以帮助程序员快速浏览、理解和修改代码。在嵌入式Linux开发中，Source Insight可以帮助开发人员浏览和分析Linux内核源代码和驱动程序代码，提高开发效率和代码质量。以下是一些Source Insight的功能和使用技巧：
image.png 一、计算机的发明 世上本无路，走的人多了，就有了路。世上本无计算机，琢磨的人多了……没有计算机，一切无从谈起。 三个人对计算机的发明功不可没，居功至伟。阿兰·图灵（Alan Mathison Turing）、阿塔那索夫（John Vincent Atanasoff）、和冯·诺依曼（John von Neumann）。 图灵从理论上证明了计算机的可行性；阿塔那索夫实践了图灵的理论；冯·诺依曼奠定了现代计算机的体系结构。 图灵说这玩意儿应该可以做，已经被证明了；阿塔那索夫二话不说动手就做了一
C语言作为最基础的编程语言，30年虚弱的患病率。 无论是准备做 PHP/Java/Python/Golang 开发学习。C语言都是基础的，我们非常多基础非常小的互联网执行的开源软件服务都是C语言构筑，所以，有个扎实的C语言基础，或者去学习C语言是非常有必要和帮助的。
SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。C和C ++源代码是最常见的审计代码，因为许多高级语言（如Python）具有较少的潜在易受攻击的功能（例如，不检查边界的函数）。
原文转载：http://blog.csdn.net/21aspnet/article/details/6694485
在本文中，您将了解 .NET 开发人员可用的各种工具。使用 .NET，您将拥有一个强大的软件开发工具包 (SDK)，其中包括一个命令行界面 (CLI)。.NET CLI 支持 .NET 就绪集成开发环境 (IDE) 中的许多功能。本文还提供了生产力功能的资源，例如用于诊断性能问题、内存泄漏、高 CPU、死锁和代码分析工具支持的 .NET CLI 工具。 .NET SDK .NET SDK 包括 .NET 运行时和 .NET CLI。您可以下载适用于 Windows、Linux、macOS 或 Docker的.NET SDK。有关详细信息，请参阅.NET SDK 概述。 .NET 命令行界面 .NET CLI 是一个跨平台的工具链，用于开发、构建、运行和发布 .NET 应用程序。.NET CLI 包含在 .NET SDK 中。有关详细信息，请参阅.NET CLI 概述。 集成开发环境 您可以在Visual Studio Code、Visual Studio或Visual Studio for Mac 中编写 .NET 应用程序。 附加工具 除了比较常用的工具，.NET 还提供了针对特定场景的工具。一些用例包括卸载 .NET SDK 或 .NET 运行时、检索 Windows Communication Foundation (WCF) 元数据、生成代理源代码和序列化 XML。有关详细信息，请参阅.NET 附加工具概述。 诊断和仪表 作为 .NET 开发人员，您可以使用常见的性能诊断工具来监控应用性能、使用跟踪分析应用、收集性能指标以及分析转储文件。您使用事件计数器收集性能指标，并使用分析工具深入了解应用程序的性能。有关详细信息，请参阅.NET 诊断工具。 代码分析 .NET 编译器平台 (Roslyn) 分析器检查您的 C# 或 Visual Basic 代码是否存在代码质量和代码样式问题。有关详细信息，请参阅.NET 源代码分析概述。 包装验证 .NET SDK 允许库开发人员验证他们的包是否一致且格式良好。有关详细信息，请参阅.NET SDK 包验证。
最近读了韩路彪老师写的“网络架构及其演变过程”的文章，在这里做了一个记录，分享给大家!
笔者作为通信工程的学生，在学习这门课之前虽然会用Linux完成一些简单的任务，但却从没有接触过这个操作系统的内在之美。之前学完C语言的时候，就想认识这个神秘的Linux内核了，可是一直在数学建模和各种活动中抽不开身，学习的过程也是不得其法。直到我看到孟宁老师的《Linux内核分析》这门课时，我想我大概可以在二十年后吹牛了：“当年我大二，读Linux内核源码的时候.....” 只是在学习的过程中，没有找到合适的参考书，导致复习有些困难。到了第六、七周早早的把视频看完，周末想写博客的时候却记不起来了。与其参考别
ProtoBuf最近几年也算比较流行，它是一种语言无关，平台无关，并且可以扩展，并结构数据序列化的方法。相比JSON/XML这类文本格式的，ProtoBuf是二进制的，更快更高效。对于这么好的特性，Gin当然是支持的。
JSPanda是一款功能强大的客户端原型污染漏洞扫描工具，该工具可以对从源代码中收集的所有单词进行污染操作，并将其显示在屏幕上。因此，它可能会产生假阳性结果。这些输出信息仅为研究人员提供额外的安全分析信息，其目的并非实现完全的自动化操作。
学习步骤如下： 1、Linux 基础 安装Linux操作系统 Linux文件系统 Linux常用命令 Linux启动过程详解 熟悉Linux服务能够独立安装Linux操作系统 能够熟练使用Linux系统的基本命令 认识Linux系统的常用服务安装Linux操作系统 Linu
本文旨在深入探讨Linux操作系统的虚拟内存管理机制。我们将从基本概念开始，逐步深入到内核级别的实现细节。为了达到这个目标，本文将结合理论讨论和实际的代码分析。我们希望通过这种方式，使读者对Linux虚拟内存管理有更深入的理解。
OFRAK全称为Open Firmware Reverse Analysis Konsole，该工具是一款功能强大的源代码分析和修改平台，并由下列功能组成：
C：c语言是必须得会的。推荐书籍《c程序设计语言》，也可以看看网课，中国大学mooc，b站上都有很多的资源。 C++ ：推荐先看基础网课，然后再看《c++ prime》,看个大概就好..看的太仔细不用也很容易忘.. Python : 有了前面的铺垫，学python就会很快，廖雪峰的python教程，《Python编程从入门到实践》等都不错。 汇编 : 用王爽的《汇编语言》来入门是不错的. 不过这本书是16位汇编，入门后还得找找32位，64位汇编资料来看看。这里说的汇编都是asm汇编. 上面学的都只是语法，还得做做oj上面的题，能够用编程语言把自己的想法表达出来。会写汇编也很重要，写shellcode必备.
Google 的核心竞争技术是它的计算平台。Google 的大牛们用了下面 5 篇文章，介绍了它们的计算设施。
Android系统的源代码非常庞大和复杂，我们不能贸然进入，否则很容易在里面迷入方向，进而失去研究它的信心。我们应该在分析它的源代码之前学习好一些理论知识，下面就介绍一些与Android系统相关的资料。
《机器学习与应用》由清华大学出版社出版，是机器学习和深度学习领域又一高质量的入门与提高教材。该书系统、深入地讲述了机器学习与深度学习的主要方法与理论，并紧密结合工程实践与应用。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
以汽车行业为例，物联网技术的出现带来了颠覆性的影响。无人驾驶、车联网，借助于传感器、低延迟网络、人工智能算法，解放了人力，提升了安全性。类似地，在智慧家居、工业互联网、安防监控等领域，物联网技术都在渗透并改造行业。
手续费不足异常，顾名思义就是发起交易所需手续费超过了地址中的余额。我们知道，发起交易所需的手续费是由gasLimit和gasPrice组成，即它们的乘积。然而交易一旦发出之后，实际消费的手续费却是由gasPrice和交易的字节数决定的。
倪继利著 2005年8月出版 ISBN 7-121-01518-5 900页 88.00元（估价）
gpio调试的方式有很多，linux3.0以上ARM架构的处理器基本上都采用了DTS的方式，在linux3.0可以通过获取sysfs的方式来获取gpio状态； sysfs文件系统的建立可以参照下面的博客：http://www.cnblogs.com/linhaostudy/p/8377895.html 一、GPIO的调试方法： 在Linux下，通过sysfs，获取gpio状态，也可以操作gpio。 1、获取gpio状态，实质上就是调用show函数 cd /sys/kernel/debug/
现在回首看看，接触Linux已经很长时间了。 在大三的时候开始学习Java， 但是一直学Java的话， 感觉有点腻， 就尝试找点其他东西来学习。 所以当时就选择学习了Linux。 至于为什么要学习Linux， 有以下三个原因。
在原来配置的基础上，make menuconfig选中如下选项重新配置Linux，使之携带调试信息
从策略层面来讲，安全测试工具可以融入 DevOps 工作流之内，并从本质上构成一套 DevSecOps 模型，借此在提高生产效率的同时最大程度降低软件开发成本。此类工具使您可以在整个软件开发生命周期（SDLC）以及软件交付之后的运行及维护阶段内，对包括潜在漏洞在内的各类问题进行测试与修复。启用 DevSecOps 模型将确保开发人员拥有安全的开发与交付周期，而不致因“强行塞入安全性”而影响 SDLC 并拖累生产效率。
MASM 6.11，MASM 11（Windows）：http://www.masm32.com/
计算机（Computer）：俗称电脑，是一种能接收和存储信息，并按照存储在其内部的程序对海量数据进行自动、高速地处理，然后把处理结果输出的现代化智能电子设备
如果要选择一款企业级静态源代码安全扫描工具，那么Gartner 2021应用程序安全测试 (AST) 魔力象限，就可以给我们在产品选型提供很重要的参考。
Linux 的内核源代码可以从网上下载,解压缩后文件一般也都位于linux目录下。内核源代码有很多版本，可以从linux0.01内核入手，总共的代码1w行左右，最新版本 5.9.8总共代码超过700w行，非常庞大.
编写Python程序，爬取2021年拟在山东招生普通高校专业（类）选考科目要求，保存为本地Excel文件。
Git是一种分布式版本控制系统，由Linus Torvalds创造，主要用于帮助多人协作进行软件开发。它用于管理项目的历史记录，包括文件的更改历史和各种版本。
聊完了 Client 聊 Server ，按惯例，先把类图贴出来。
静态代码分析工具 - 分析代码而不执行它。通常用于发现错误或确保符合编码指南。有助于保持你的代码健康，并保持代码质量。
一直想把视音频编解码技术做一个简单的总结，可是苦于时间不充裕，一直没能完成。今天有着很大的空闲，终于可以总结一个有关视音频技术的入门教程，可以方便更多的人学习从零开始学习视音频技术。需要注意的是，本文所说的视音频技术，指的是理论层面的视音频技术，并不涉及到编程相关的东西。
原文出处： BruceZhang 去 年开始，抱着学习的态度开始了我的Linux学习，到现在，差不多一年了，收获很多，不敢说精通Linux，但是，还是对得起“略懂”这两个字的。这一年 里我看了很多书，细细数下，大概15本左右，其中包含了两个方面，一个是Android，另一个就是Linux。当然，在学习之初，遇到了不少瓶颈，在这 里，还要感谢师兄师姐的指导。写这篇文章的目的有两个： 1.分享自己的学习经验 2.记录下我的学习历程 既然谈到了学习，那一定需要从看书说起，下面我就罗列下我看过的关于L
为什么会写这样一篇“无效水文”，我想是由于我的这样一种强迫症，对于任何的学习，在不理解原理，无法把他与我的已知知识架构产生联系的时候，我会本能地拒绝这种知识，所以由于这种偏执，很多情况下拖慢了自己的进度，因为很多时候无法有效收集到有用的资料，软件实训的时候，老师只会丢给一个配置文件，然后在此基础上做一些修改开发，可以除了可以勉强做一个垃圾出来，没有任何意义。就连再去做一个垃圾的能力都没有。这种情况直到毕业我才感觉无法再继续这样的生活了，于是开始大量学习，阅读专业书籍。这次就想对这些原本困扰我的东西进行一次小的抛砖引玉式的总结，当然也是把别人已经写过的一些文章综合一下，让入门的人对此好奇的人产生初步印象。 总之，人生没有白走的路。五年之前你正在梦想你今天的生活。 还有，当我们在经历冬季的时候，新西兰正被春风吹拂。所以做自己认为对的事情吧。
嵌入式学习太广泛，要学习的东西忒多。根据自己的选择，你要干硬件，还是软件等等。我们就从基础说起吧！ 软件基础： 一、编程基础 C/C++语言学习书籍，谭浩强C语言程序设计、《The C Programming Language》、C和指针、C++ Primer、《高质量C/C++编程指南》最后这个一定要看哦结合这将会对C基础有重新的认识。C++第一些东西那就更高深了，等学好基础在去看提高的东西比如深入《C++对象模型》以上这些书在本头条的其他文章已经介绍了请查阅。 二、linux 现在嵌入式都是linux的
对比 Web 的发展，eBPF 与内核的关系有点类似于 JavaScript 与浏览器内核的关系。
本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
JVM 可以分为 5 个部分，分别是：类加载器（Class Loader）：加载字节码文件到内存。运行时数据区（Runtime Data Area）：JVM 核心内存空间结构模型。执行引擎（Execution Engine）：对 JVM 指令进行解析，翻译成机器码，解析完成后提交到操作系统中。本地库接口（Native Interface）：供 Java 调用的融合了不同开发语言的原生库。本地方法库（Native Libraies）：Java 本地方法的具体实现。
在Linux中，做什么都有相应命令。一般就在bin或者sbin目录下，数量繁多。如果你事先不知道该用哪个命令，很难通过枚举的方式找到。因此，在这样没有统一入口的情况下，就需要你对最基本的命令有所掌握。
AMD MPSoC Linux一般使用PetaLinux编译Linux系统，包括Linux内核、DTS、文件系统。
EasyNTS 的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。在一个 EasyNTS 现场，用户反馈 EasyNTS 在 tmp 文件夹存在大量的日志，导致机器卡死的问题。以下为存在的日志：
经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
