Punycode是一个根据RFC 3492标准而制定的编码系统,主要用於把域名从地方语言所采用的Unicode编码转换成为可用於DNS系统的编码。Punycode可以防止IDN欺骗。 国际化域名IDNs 早期的DNS（Domain Name System）是只支持英文域名解析。在IDNs（国际化域名Internationalized Domain Names）推出以后，为了保证兼容以前的DNS，所以，对IDNs进行punycode转码，转码后的punycode就由26个字母+10个数字，还有“-”组成。 浏览器对punycode的支持 目前，因为操作系统的核心都是英文组成，DNS服务器的解析也是由英文代码交换，所以DNS服务器上并不支持直接的中文域名解析，所有中文域名的解析都需要转成punycode码，然后由DNS解析punycode码。其实目前所说和各种浏览器完美支持中文域名，只是浏览器软里面主动加入了中文域名自动转码，不需要原来的再次安装中文域名转码控件来完成整个流程。 完全免费,双向转换 中文域名转码就是将中文字符串转成punycode标准编码的字符串。 本服务目前支持GBK,GB2312编码和punycode编码的相互转换。 域名串不允许有除“－”以外的标点符号，包括空格。 可以夹杂中文和英文。 可以输入全角英文字母，全角字母不区分大小写。
这篇文章主要介绍了Nginx中 文域名配置详解及实现的相关资料,Nginx虚拟主机上绑定一个带中文域名但是不能跳转，这里给大家说下如何实现，需要的朋友可以参考下
国际化域名（英语：Internationalized Domain Name，缩写：IDN）
EOS迁移到主网的过程不太顺利。最近发生了一场精心策划的钓鱼骗局，受害者是Block.one - EOS背后 的公司 - 其内部系统受到黑客的攻击，投资者损失了数百万美元。 投资者在EOS和ETH令牌中损失了数百万美元 根据Fortune的说法，黑客的手段非常简单：侵入Block.one的系统，向EOS的投资者发送消息。 黑客拿到了投资者的详细信息，然后利用这些信息投资者的EOS和Ethereum令牌。 这意味着EOS长达一年、高达40亿美元的ICO永远不会到达目标，也就是说，资助名为Block.one的
接引前文，当然应该是好几篇文章之前的前文，我注册了一个中文域名 媱媱.我爱你 ，给我们家的小盆宇做了个发布绘画作品的网站。网站的搭好了，域名解析也配好了。后面在家人群里分享的时候发现恶心的地方了。各种不识别，如果直接发中文域名是这样的：
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
国内的安全专家最近发现一种新的钓鱼攻击，“几乎无法检测”，即便平时十分谨慎的用户也可能无法逃过欺骗。黑客可利用Chrome、Firefox和Opera浏览器中的已知漏洞，将虚假的域名伪装成苹果、谷歌或
网站的 URL 地址显示的是苹果官网，网址旁边是安全字样和绿色小锁，表示网站信息基于 https 加密传输，完全没什么问题，然而它就是一个钓鱼网站（演示网站）。
当我们在浏览器上输入 朝阳.北京.中国 这个域名的时候 浏览器会把中文域名翻译成Punycode编码然后再
(wgpro.com是我的域名 前面随便写个中文就当自己是 二级中文域名用吧 如 中国.com.cn)
虚拟主机或服务器需要绑定域名才能通过域名来访问，而中文域名不能直接绑定到主机，需要先将其转码成字符串后才能绑定。具体的方法就是找一个中文域名转码的网站，将你的中文域名输入，然后按照punycode编码格式转换即可。如图所示：
事情的起因是这样的，前两天我在服务器上看到一个莫名其妙的文件夹 ‐p，所以决定删了它，于是顺手就敲了 rm -rf -- -p。
技术交流：allen.lan#hotmail.com（# > @） 同形异义字钓鱼攻击号称“几乎无法检测”，是最狡猾的钓鱼攻击！这种攻击产生的原因是国际化域名IDNs(Internationalized Domain Names)支持多语种域名，而其中一些非拉丁字符语种的字母与拉丁字符非常相似，字面看很难区分。关于同形异义字钓鱼攻击的相关技术，freebuf上之前已有文章介绍，这里就不再过多介绍这个技术，不清楚可以自行搜索. 0×01 腾讯、京东、支付宝、微博、淘宝已面临同形异义字钓鱼攻击 真有这么多网站
自今年年初以来，你可能在WhatsApp上收到过联系人向你发送的，关于阿迪达斯运动鞋免费送的活动消息。
首先要去 http://www.cnnic.net.cn/html/Dir/2003/10/29/1112.htm 转换中文域名的转码，把你的中文域（如：赵健.com）名输入之后 转换方式选择 转成punycode，得到：
这周接到客户要求，组织一次钓鱼演练，要求是发送钓鱼邮件钓取用户账号及个人信息。用户提交后，跳转至警告界面，以此来提高客户单位针对钓鱼邮件的防范意识。
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的是安全格式存储和传输的，但是由于数据的解析操作以
也许你已经对网络钓鱼耳熟能详了，也许你也遇到过一些勒索软件或者病毒的攻击。但 catfishing 是什么？水坑攻击为什么叫水坑攻击？51% 攻击又是什么？边信道攻击可以预防么？近几年，各种攻击层出不穷，名字也千奇百怪。本文中，笔者就来说说几个比较好玩的安全名词。也许不够全面，欢迎补充。 不同的钓鱼方式 Spear Phishing 鱼叉式网络钓鱼 鱼叉式网络钓鱼指的是一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。 鱼叉式钓鱼攻击一般通过电子邮件等电子通信方式进行，针对特定个人、组织或企业
Step 1——在一两个月前，小黑通过Unicode钓鱼的方式盗取了很多币安账号（下称“肉鸡”）与相对应的API Key，并绑定了自己的自动交易程序（API Key可以理解为绑定自动交易程序所需的密码），以便后续操作。
现在是互联网的世界，大家从各种网站中获取各类资源和信息，通常我们只需要牢记一个网站地址即可，至于这个网站后台的服务器在什么地方，我们并不需要关心。当我们的请求指向这个网址之后，接下来就只需要等待请求被转发到该网址的后端服务器上，得到返回的处理结果即可。
上周，加密和安全通信领域广泛应用的开源软件包OpenSSL曝出“严重”级别漏洞。直到11月1日，OpenSSL基金会终于发布OpenSSL 3.0.7版，并公布了已修补的两个高严重性漏洞细节。
已知是 Umi 的一个 BUG，已与 2021年7月5日修复：fix: punycode.toASCII is not a function (#6871) 代码修改记录
关键字“必须”、“不能”、“应该”、“不应该”和“可以”本文档中使用的术语应按照 [BCP 14] 中的规定进行解释。本文档中使用的其他术语在 DNS 中定义规范，RFC 1034。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
之前详细介绍过身份证号码的由来身份证号码的秘密 ，号码最后一位Ⅹ表示罗马数字10，读作shí。
本章节为大家讲解DNS（Domain Name System，域名系统），通过前面章节对TCP和UDP的学习，需要大家对DNS也有个基础的认识。
之前，如果使用Zabbix proxy通过Zabbix Agent的方式监控主机， Zabbix agent执行远程命令和全局脚本将无法实现。同样，命令不能由proxy自身执行，都是由Zabbix sever端来完成的。
本文为 WebSocket 协议的第十一章，本文翻译的主要内容为 WebSocket 的 IANA 相关注意事项。
html:html-webpack-plugin / html-loader js:babel-loader + babel-preset-es2015 css:style-loader + css-loader image+font:url-loader
也就是说，Unicode支持的编码范围是U+0000到U+10FFFF，能对应100多万个符号（0x10FFFF === 1114111）。这些符号被分组归入16个平面（panel），所以每个平面放65536（16^4 === 65536）个
但我们输入一个常用的网址时，经常会有这样的情况，我们只是输入了几个字母，浏览器就自动补全了该网址。如下图：我只输入 j，就自动给我补全了 juejin.im：
最近某个5节点es集群发现其中1个主节点（被选中master）cpu负载很高，其中3节点master角色，所有节点默认data角色，初步操作重启这个主节点，使其角色变更减少压力，发现不起作用。 后来使用Cerebro分析发现其中有个geo_infomation信息索引只有一个分片，且大小超过20G，默认单分片在SSD盘中大小最好不超过20G，HDD盘中大小最好不超过10G时性能最佳，这里分片不均衡导致集群压力分配不均。 所以现在需要改变geo_information的索引分片信息，由于不可变更已经生成索引的分片信息，所以只能新建一个索引（默认5分片），然后迁移索引mapping和data数据，这里使用elasticsearch-dump实现。
作者：蒋海滔，阿里巴巴国际事业部，高级技术专家，爱好Java/JavaScript，长期关注高性能、并发编程以及Web安全。 来自：高可用架构(ID:ArchNotes) 一，互联网web应用面临的主要威胁 1. XSS 跨站脚本攻击(Cross Site Scripting)， 即A站点的网页想办法跑到B站点上。 因为我们的网页都是javascript驱动的，所以js拥有非常大的权力。 XSS 可以大概分为三类(注意这三类不是排斥的)， DomXSS, 反射型XSS和存储型XSS。 首先Dom型XS
• 【db 】 【不向下兼容 】增加MongoDB4.x支持返回MongoClient变更（pr#568@Gitee） • 【json 】 【可能兼容问题】修改JSONObject结构，继承自MapWrapper • 【core 】 【可能兼容问题】BeanCopier重构，新建XXXCopier，删除XXXValueProvider • 【core 】 【可能兼容问题】URLEncoder废弃，URLEncoderUtil使用RFC3986 • 【core 】 【可能兼容问题】Base32分离编码和解码，以便减少数据加载，支持Hex模式 • 【core 】 【可能兼容问题】Base58分离编码和解码 • 【core 】 【可能兼容问题】Base62分离编码和解码，增加inverted模式支持 • 【core 】 【兼容问题 】PunyCode参数由String改为Charsequence • 【cron 】 【可能兼容问题】SimpleValueParser改名为AbsValueParser，改为abstract • 【poi 】 【可能兼容问题】ExcelUtil.getBigWriter返回值改为BigExcelWriter • 【core 】 【可能兼容问题】Opt.ofEmptyAble参数由List改为Collection子类（pr#580@Gitee） • 【json 】 【可能兼容问题】JSON转Bean时，使用JSON本身的相关设置，而非默认（issue#2212@Github） • 【json 】 【可能兼容问题】JSONConfig中isOrder废弃，默认全部有序
研究表明，机器学习系统在理论和实践中都容易受到对抗样本的影响。到目前为止，此类攻击主要针对视觉模型，利用人与机器感知之间的差距。尽管基于文本的模型也受到对抗性样本的攻击，但此类攻击难以保持语义和不可区分性。在本文中探索了一大类对抗样本，这些样本可用于在黑盒设置中攻击基于文本的模型，而无需对输入进行任何人类可感知的视觉修改。使用人眼无法察觉的特定于编码的扰动来操纵从神经机器翻译管道到网络搜索引擎的各种自然语言处理 (NLP) 系统的输出。通过一次难以察觉的编码注入——不可见字符（invisible character）、同形文字（homoglyph）、重新排序（reordering）或删除（deletion）——攻击者可以显着降低易受攻击模型的性能，通过三次注入后，大多数模型可以在功能上被破坏。除了 Facebook 和 IBM 发布的开源模型之外，本文攻击还针对当前部署的商业系统，包括 Microsoft 和 Google的系统。这一系列新颖的攻击对许多语言处理系统构成了重大威胁：攻击者可以有针对性地影响系统，而无需对底层模型进行任何假设。结论是，基于文本的 NLP 系统需要仔细的输入清理，就像传统应用程序一样，鉴于此类系统现在正在快速大规模部署，因此需要架构师和操作者的关注。
validate-npm-package-name这个包相信大家都不陌生，存在于大多数CLI脚手架类工具中被使用。比如在create-react-app[1]中。
Nginx 配置文件主要分成四部分：main（全局设置）、server（主机设置）、upstream（上游服务器设置，主要为反向代理、负载均衡相关配置）和 location（URL匹配特定位置后的设置），每部分包含若干个指令。main 部分设置的指令将影响其它所有部分的设置；server 部分的指令主要用于指定虚拟主机域名、IP 和端口；upstream 的指令用于设置一系列的后端服务器，设置反向代理及后端服务器的负载均衡；location 部分用于匹配网页位置（比如，根目录“/”,“/images”,等等）。他们之间的关系式：server 继承 main，location 继承 server；upstream 既不会继承指令也不会被继承，它有自己的特殊指令，不需要在其他地方的应用。
回车键按下 为了从头开始，我们选择键盘上的回车键被按到最低处作为起点。在这个时刻，一个专用于回车键的电流回路被直接或者通过电容器闭合了，使得少量的电流进入了键盘的逻辑电路系统。这个系统会扫描每个键的状态，对于按键开关的电位弹跳变化进行噪音消除(debounce)，并将其转化为键盘码值。在这里，回车的码值是13。键盘控制器在得到码值之后，将其编码，用于之后的传输。现在这个传输过程几乎都是通过通用串行总线(USB)或者蓝牙(Bluetooth)来进行的，以前是通过PS/2或者ADB连接进行。 USB键盘： ●键
本文介绍了 OpenROV 是一款开源的 DIY 水下机器人项目，用户可以通过它来探索水下世界。它由 OpenROV 团队开发，支持多种插件，具有高扩展性。目前，OpenROV 已经发展到了 OpenROV 2.0 版本，拥有更强大的功能和性能。
2023-10-17 Node.js 迎来了一个新的重大版本更新 Node.js 21。相信有同学已经感概这版本升级也太快了，我还在用 Node.js 10 结果 21 都应来了...
如果还没有安装 Composer，你可以按 getcomposer.org 中的方法安装。 在 Linux 和 Mac OS X 中可以运行如下命令：
通过本篇你可以了解到： 1 grunt-cli的执行原理 2 nodeJS中模块的加载过程 Grunt-cli原理 grunt-cli其实也是Node模块，它可以帮助我们在控制台中直接运行grunt命令。因此当你使用grunt的时候，往往都是先安装grunt-cli，再安装grunt。 如果你使用的是npm install -g grunt-cli命令，那么安装地址如下： windows: C:\\Users\\neusoft\\AppData\\Roaming\\npm\\node_modules\\gr
顾名思义，使用此命令可以编辑 Composer 的一些基本设置，无论是本地的 composer.json 或者全局的 config.json 文件。
在我们网站运营过程中，可能会遇到这样的问题： 我们的master是否挂掉了，如果master挂掉了怎办么？
这个仓库试图回答一个古老的面试问题：当你在浏览器中输入 google.com 并且按下回车之后发生了什么？
10 个 Node.js 最佳实践：来自 Node 专家的启示，由客座作者 Azat Mardan 撰写。SitePoint 特邀嘉宾文章旨在为您带来来自网络社区的著名作家和演讲者的高质量优质内容。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
