Punycode是一个根据RFC 3492标准而制定的编码系统,主要用於把域名从地方语言所采用的Unicode编码转换成为可用於DNS系统的编码。Punycode可以防止IDN欺骗。 国际化域名IDNs 早期的DNS（Domain Name System）是只支持英文域名解析。在IDNs（国际化域名Internationalized Domain Names）推出以后，为了保证兼容以前的DNS，所以，对IDNs进行punycode转码，转码后的punycode就由26个字母+10个数字，还有“-”组成。 浏览器对punycode的支持 目前，因为操作系统的核心都是英文组成，DNS服务器的解析也是由英文代码交换，所以DNS服务器上并不支持直接的中文域名解析，所有中文域名的解析都需要转成punycode码，然后由DNS解析punycode码。其实目前所说和各种浏览器完美支持中文域名，只是浏览器软里面主动加入了中文域名自动转码，不需要原来的再次安装中文域名转码控件来完成整个流程。 完全免费,双向转换 中文域名转码就是将中文字符串转成punycode标准编码的字符串。 本服务目前支持GBK,GB2312编码和punycode编码的相互转换。 域名串不允许有除“－”以外的标点符号，包括空格。 可以夹杂中文和英文。 可以输入全角英文字母，全角字母不区分大小写。
国际化域名（英语：Internationalized Domain Name，缩写：IDN）
这篇文章主要介绍了Nginx中 文域名配置详解及实现的相关资料,Nginx虚拟主机上绑定一个带中文域名但是不能跳转，这里给大家说下如何实现，需要的朋友可以参考下
EOS迁移到主网的过程不太顺利。最近发生了一场精心策划的钓鱼骗局，受害者是Block.one - EOS背后 的公司 - 其内部系统受到黑客的攻击，投资者损失了数百万美元。 投资者在EOS和ETH令牌中损失了数百万美元 根据Fortune的说法，黑客的手段非常简单：侵入Block.one的系统，向EOS的投资者发送消息。 黑客拿到了投资者的详细信息，然后利用这些信息投资者的EOS和Ethereum令牌。 这意味着EOS长达一年、高达40亿美元的ICO永远不会到达目标，也就是说，资助名为Block.one的
已知是 Umi 的一个 BUG，已与 2021年7月5日修复：fix: punycode.toASCII is not a function (#6871) 代码修改记录
网站的 URL 地址显示的是苹果官网，网址旁边是安全字样和绿色小锁，表示网站信息基于 https 加密传输，完全没什么问题，然而它就是一个钓鱼网站（演示网站）。
国内的安全专家最近发现一种新的钓鱼攻击，“几乎无法检测”，即便平时十分谨慎的用户也可能无法逃过欺骗。黑客可利用Chrome、Firefox和Opera浏览器中的已知漏洞，将虚假的域名伪装成苹果、谷歌或
接引前文，当然应该是好几篇文章之前的前文，我注册了一个中文域名 媱媱.我爱你 ，给我们家的小盆宇做了个发布绘画作品的网站。网站的搭好了，域名解析也配好了。后面在家人群里分享的时候发现恶心的地方了。各种不识别，如果直接发中文域名是这样的：
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
事情的起因是这样的，前两天我在服务器上看到一个莫名其妙的文件夹 ‐p，所以决定删了它，于是顺手就敲了 rm -rf -- -p。
当我们在浏览器上输入 朝阳.北京.中国 这个域名的时候 浏览器会把中文域名翻译成Punycode编码然后再
(wgpro.com是我的域名 前面随便写个中文就当自己是 二级中文域名用吧 如 中国.com.cn)
虚拟主机或服务器需要绑定域名才能通过域名来访问，而中文域名不能直接绑定到主机，需要先将其转码成字符串后才能绑定。具体的方法就是找一个中文域名转码的网站，将你的中文域名输入，然后按照punycode编码格式转换即可。如图所示：
技术交流：allen.lan#hotmail.com（# > @） 同形异义字钓鱼攻击号称“几乎无法检测”，是最狡猾的钓鱼攻击！这种攻击产生的原因是国际化域名IDNs(Internationalized Domain Names)支持多语种域名，而其中一些非拉丁字符语种的字母与拉丁字符非常相似，字面看很难区分。关于同形异义字钓鱼攻击的相关技术，freebuf上之前已有文章介绍，这里就不再过多介绍这个技术，不清楚可以自行搜索. 0×01 腾讯、京东、支付宝、微博、淘宝已面临同形异义字钓鱼攻击 真有这么多网站
自今年年初以来，你可能在WhatsApp上收到过联系人向你发送的，关于阿迪达斯运动鞋免费送的活动消息。
关键字“必须”、“不能”、“应该”、“不应该”和“可以”本文档中使用的术语应按照 [BCP 14] 中的规定进行解释。本文档中使用的其他术语在 DNS 中定义规范，RFC 1034。
这周接到客户要求，组织一次钓鱼演练，要求是发送钓鱼邮件钓取用户账号及个人信息。用户提交后，跳转至警告界面，以此来提高客户单位针对钓鱼邮件的防范意识。
首先要去 http://www.cnnic.net.cn/html/Dir/2003/10/29/1112.htm 转换中文域名的转码，把你的中文域（如：赵健.com）名输入之后 转换方式选择 转成punycode，得到：
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的是安全格式存储和传输的，但是由于数据的解析操作以
也许你已经对网络钓鱼耳熟能详了，也许你也遇到过一些勒索软件或者病毒的攻击。但 catfishing 是什么？水坑攻击为什么叫水坑攻击？51% 攻击又是什么？边信道攻击可以预防么？近几年，各种攻击层出不穷，名字也千奇百怪。本文中，笔者就来说说几个比较好玩的安全名词。也许不够全面，欢迎补充。 不同的钓鱼方式 Spear Phishing 鱼叉式网络钓鱼 鱼叉式网络钓鱼指的是一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。 鱼叉式钓鱼攻击一般通过电子邮件等电子通信方式进行，针对特定个人、组织或企业
Step 1——在一两个月前，小黑通过Unicode钓鱼的方式盗取了很多币安账号（下称“肉鸡”）与相对应的API Key，并绑定了自己的自动交易程序（API Key可以理解为绑定自动交易程序所需的密码），以便后续操作。
html:html-webpack-plugin / html-loader js:babel-loader + babel-preset-es2015 css:style-loader + css-loader image+font:url-loader
现在是互联网的世界，大家从各种网站中获取各类资源和信息，通常我们只需要牢记一个网站地址即可，至于这个网站后台的服务器在什么地方，我们并不需要关心。当我们的请求指向这个网址之后，接下来就只需要等待请求被转发到该网址的后端服务器上，得到返回的处理结果即可。
上周，加密和安全通信领域广泛应用的开源软件包OpenSSL曝出“严重”级别漏洞。直到11月1日，OpenSSL基金会终于发布OpenSSL 3.0.7版，并公布了已修补的两个高严重性漏洞细节。
也就是说，Unicode支持的编码范围是U+0000到U+10FFFF，能对应100多万个符号（0x10FFFF === 1114111）。这些符号被分组归入16个平面（panel），所以每个平面放65536（16^4 === 65536）个
最近某个5节点es集群发现其中1个主节点（被选中master）cpu负载很高，其中3节点master角色，所有节点默认data角色，初步操作重启这个主节点，使其角色变更减少压力，发现不起作用。 后来使用Cerebro分析发现其中有个geo_infomation信息索引只有一个分片，且大小超过20G，默认单分片在SSD盘中大小最好不超过20G，HDD盘中大小最好不超过10G时性能最佳，这里分片不均衡导致集群压力分配不均。 所以现在需要改变geo_information的索引分片信息，由于不可变更已经生成索引的分片信息，所以只能新建一个索引（默认5分片），然后迁移索引mapping和data数据，这里使用elasticsearch-dump实现。
• 【db 】 【不向下兼容 】增加MongoDB4.x支持返回MongoClient变更（pr#568@Gitee） • 【json 】 【可能兼容问题】修改JSONObject结构，继承自MapWrapper • 【core 】 【可能兼容问题】BeanCopier重构，新建XXXCopier，删除XXXValueProvider • 【core 】 【可能兼容问题】URLEncoder废弃，URLEncoderUtil使用RFC3986 • 【core 】 【可能兼容问题】Base32分离编码和解码，以便减少数据加载，支持Hex模式 • 【core 】 【可能兼容问题】Base58分离编码和解码 • 【core 】 【可能兼容问题】Base62分离编码和解码，增加inverted模式支持 • 【core 】 【兼容问题 】PunyCode参数由String改为Charsequence • 【cron 】 【可能兼容问题】SimpleValueParser改名为AbsValueParser，改为abstract • 【poi 】 【可能兼容问题】ExcelUtil.getBigWriter返回值改为BigExcelWriter • 【core 】 【可能兼容问题】Opt.ofEmptyAble参数由List改为Collection子类（pr#580@Gitee） • 【json 】 【可能兼容问题】JSON转Bean时，使用JSON本身的相关设置，而非默认（issue#2212@Github） • 【json 】 【可能兼容问题】JSONConfig中isOrder废弃，默认全部有序
之前详细介绍过身份证号码的由来身份证号码的秘密 ，号码最后一位Ⅹ表示罗马数字10，读作shí。
之前，如果使用Zabbix proxy通过Zabbix Agent的方式监控主机， Zabbix agent执行远程命令和全局脚本将无法实现。同样，命令不能由proxy自身执行，都是由Zabbix sever端来完成的。
validate-npm-package-name这个包相信大家都不陌生，存在于大多数CLI脚手架类工具中被使用。比如在create-react-app[1]中。
本文为 WebSocket 协议的第十一章，本文翻译的主要内容为 WebSocket 的 IANA 相关注意事项。
本文介绍了 OpenROV 是一款开源的 DIY 水下机器人项目，用户可以通过它来探索水下世界。它由 OpenROV 团队开发，支持多种插件，具有高扩展性。目前，OpenROV 已经发展到了 OpenROV 2.0 版本，拥有更强大的功能和性能。
研究表明，机器学习系统在理论和实践中都容易受到对抗样本的影响。到目前为止，此类攻击主要针对视觉模型，利用人与机器感知之间的差距。尽管基于文本的模型也受到对抗性样本的攻击，但此类攻击难以保持语义和不可区分性。在本文中探索了一大类对抗样本，这些样本可用于在黑盒设置中攻击基于文本的模型，而无需对输入进行任何人类可感知的视觉修改。使用人眼无法察觉的特定于编码的扰动来操纵从神经机器翻译管道到网络搜索引擎的各种自然语言处理 (NLP) 系统的输出。通过一次难以察觉的编码注入——不可见字符（invisible character）、同形文字（homoglyph）、重新排序（reordering）或删除（deletion）——攻击者可以显着降低易受攻击模型的性能，通过三次注入后，大多数模型可以在功能上被破坏。除了 Facebook 和 IBM 发布的开源模型之外，本文攻击还针对当前部署的商业系统，包括 Microsoft 和 Google的系统。这一系列新颖的攻击对许多语言处理系统构成了重大威胁：攻击者可以有针对性地影响系统，而无需对底层模型进行任何假设。结论是，基于文本的 NLP 系统需要仔细的输入清理，就像传统应用程序一样，鉴于此类系统现在正在快速大规模部署，因此需要架构师和操作者的关注。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
2023-10-17 Node.js 迎来了一个新的重大版本更新 Node.js 21。相信有同学已经感概这版本升级也太快了，我还在用 Node.js 10 结果 21 都应来了...
如果还没有安装 Composer，你可以按 getcomposer.org 中的方法安装。 在 Linux 和 Mac OS X 中可以运行如下命令：
通过本篇你可以了解到： 1 grunt-cli的执行原理 2 nodeJS中模块的加载过程 Grunt-cli原理 grunt-cli其实也是Node模块，它可以帮助我们在控制台中直接运行grunt命令。因此当你使用grunt的时候，往往都是先安装grunt-cli，再安装grunt。 如果你使用的是npm install -g grunt-cli命令，那么安装地址如下： windows: C:\\Users\\neusoft\\AppData\\Roaming\\npm\\node_modules\\gr
顾名思义，使用此命令可以编辑 Composer 的一些基本设置，无论是本地的 composer.json 或者全局的 config.json 文件。
本章节为大家讲解DNS（Domain Name System，域名系统），通过前面章节对TCP和UDP的学习，需要大家对DNS也有个基础的认识。
在我们网站运营过程中，可能会遇到这样的问题： 我们的master是否挂掉了，如果master挂掉了怎办么？
10 个 Node.js 最佳实践：来自 Node 专家的启示，由客座作者 Azat Mardan 撰写。SitePoint 特邀嘉宾文章旨在为您带来来自网络社区的著名作家和演讲者的高质量优质内容。
参考资料 https://www.jianshu.com/p/fd233d967e88 https://segmentfault.com/a/1190000005624504 https://github.com/theme-next/hexo-theme-next https://zhiho.github.io/2015/09/29/hexo-next/ http://theme-next.iissnan.com/getting-started.html https://blog.csdn.net/q21
最佳Node实践之实用十式：受我们的客邀作者，Node大师Azat Mardan的启发。 SitePoint 的客座发帖旨在带给大家web社区里杰出的作者和宣讲者的优秀内容。
我们都知道Nodejs遵循的是CommonJS规范，当我们require('moduleA')时，模块是怎么通过名字或者路径获取到模块的呢？首先要聊一下模块引用、模块定义、模块标识三个概念。
完整教程下载地址：http://www.armbbs.cn/forum.php?mod=viewthread&tid=86980 第52章 STM32H7的LTDC应用之点阵字体和字符编码
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
