大家好，又见面了，我是你们的朋友全栈君。...0x00 简介 Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码，...lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中...前提是我们必须拥有域内任意一台主机的本地 administrator 权限和获得了域用户的NTLM哈希值 域：xie.com 域控：WIN2008.xie.com #使用域管理员administrator...(只能是administrator用户的LM-hash和NTLM-hash)，这个利用跟工作组环境或者域环境无关。
好吧，我有点糊涂了，让我梳理一下，有一个东西像虚拟化，称为容器，那么我能在Heroku上用它吗? -是l, Heroku已经支持docker, 但是我告诉你: Heroku已经死了....有了Docker这个集装箱，我还需要一个船队吗? -Yeah, 为了可靠性. 但是Kubernetes会替你管理. 你知道谷歌就是使用Kubernetes，它运行在etcd上面 什么是etcd?...-是分布式协议RAFT的实现. 什么是Raft? -它类似Paxos. 上帝, 有必要给我下这么深的套路吗？像兔子洞一样深？我只是要启动一个应用，好吧，深呼吸，告诉我什么是Paxos?...Aphyr是谁? -Aphyr是那个写‘Call Me Maybe.’家伙，分布式系统和BDSM大牛，你不认识吗? 什么? 你说BDSM? -Yeah, BDSM. 在San Francisco....就这样吗？ -Yes! 你不感到辉煌吗？ 我还是要回到 Heroku. 2333333~
射频前端产业观察： RedCap是Reduced Capability的缩写，昵称小红帽。这个版本的5G在NR中充当什么角色？有哪些应用场景？ 请参考Ericsson的文章。所有版权属于原作者。...此外，预计未来几年5G的势头将继续强劲，预计2026年5G用户将达到35亿，推动5G高速增长和快速采用的引擎是其无线电接入技术，即新无线电（NR）。...复式操作：关于复式操作，唯一的放松是用于FDD频段的操作。需要基线 NR 设备来支持 FDD 频段中的完整复式 （FD） 操作，即同时以不同频率传输和接收。...值得一提的是，一些可穿戴和视频监控使用案例目前由基于 LTE 的解决方案解决。NR RedCap 为这些使用案例提供了从 LTE 迁移到 NR 的路径。...从性能的角度来看，无论是网络还是设备，都鼓励人们走这种LTE-NR迁移路径，因为 RedCap 是一种本土的 NR 技术，它包含所有关键的 NR 构建基块，包括波束成型、可扩展数值、网络能效等。
最近常看到有些人说他们是敏捷团队，但仔细了解一下他们的工作方式和环境，确实不敢恭维为敏捷团队。...你能很随意的表达你对某个工作的看法吗？比方时间估算，或者不太清楚这个工作具体是要做什么，也或者你觉得这个工作怎么做比较效率高 你们有每个迭代回顾会议吗？会议上你能自由的说出自己的想法吗？...好的改进建议，下次迭代会实施吗？ 你有做代码的每日签入和集成吗？ 你知道这次迭代，软件交付的时间和地点吗？ 你有机会和PO交流吗？在你不懂某个用户故事的范围，怎么才算完成时，PO会解释给你听吗？...你有参与每次的计划会议吗？计划会议你有表达想法和估算时间的权力吗？ 你明确知道每个任务怎么才算完成了吗？是代码写完？测试全部通过？还是文档需完备，且相关人员Review过？...发现问题时你是一个人在埋头苦干不吭声还是在队友讨论，或Scrum master帮忙？ ... 就敏捷性的一些重要点，我也写了一个mind map. 因为习惯了英文思维，所以是英文的，都简单英文 ?
前言 Python的列表是我们常常使用的一种内置数据结构，其索引的使用可以让我们能很轻松的获取列表中的元素值，索引看上去就很像数组的内容，让我不禁有个疑问，列表是数组吗？...证明一 我们来看下数组的定义，数组是用一组连续的内存空间，来存储一组具有相同类型的数据。...证明二 我们知道数组是连续的内存，那同样存储3个元素，3个元素是int和3个元素是str，那占的内存空间大小肯定不一样，我们来看看列表。...就需要扩容，申请一个大的空间，再将数据迁移过去，那实际上是这样吗？...； 第二部分就是真正存放元素的地址，但是存放的是各元素的指针，或者说是引用（所以a和b中的1这个元素的id是一样的），引用的字节大小是一样的，所以列表有数组的索引功能，也同时能证明一和二的问题。
WebAssembly 真的是未来吗？ 本文翻译自 Is WebAssembly Really the Future? Wasm 的前景比以往任何时候都更加光明。但接下来路线图会将我们引向何方？...云原生计算基金会 (CNCF) 最近的年度调查包括关于 WebAssembly (Wasm) 的大胆声明：“容器是新常态，WebAssembly 是未来。”...“第二个是它的技术价值主张。它是否吸引了足够多的开发人员并解决了足够多的技术难题，让他们承担使用 Wasm 作为其堆栈的一部分的开销？” 有 WASI 吗？...“更重要的是，组件模型是一种新的应用程序方法，它允许以能力为导向的安全性，并使平台运营商更容易安全地运行应用程序。”...两者之间的权衡使得两者同步增长是合理的。”
随机森林(Random Forest)是将多个决策树(Decision Tree)组合在一起形成一个强大的分类器或回归器，是一种集成学习(Ensemble Learning)方法。...随机森林的主要思想是通过随机选择样本和特征来构建多个决策树，并通过集成这些决策树的预测结果来达到更准确的分类或回归结果。...鲁棒性强：随机森林对于噪声和异常值具有较好的容错能力，因为它的预测结果是基于多个决策树的综合结果。...总的来说，随机森林是一个强大的机器学习方法，它通过构建多个决策树，并根据一定规则进行集成，以提高模型的准确性和稳定性。喜欢点赞收藏，以备不时之需。
无论是在线和离线视频都是一个非常好的学习提升自己的路径。 在前段时间的学习过程里，我不禁问了自己一个问题：视频学习是主动学习还是被动学习？ 先让我们看一下两者的区别。...主动学习 主动学习是一种学习者重度参与的学习方式，是一种以学习者为中心的学习方式。学习者需要以探索者的角色进入学习状态，需要自己的思考、判断，方能融会贯通。...被动学习 被动学习是传统的学习方法，学生很少参与。环境通常以教授者为中心。学者需要通过被动地接受知识。 从学习效率讲，自然是主动学习效率最高。所以我才会有自己的疑问。...个人体验 主动学习是需要自己调动自己的注意力，放在学习上，或者源于自身的兴趣，总而言之是需要投入较多精力和注意力的。...以上是我总结视频学习的经验，欢迎有兴趣的一起交流。
目录 Git 的概念 Git 的特点 Git 的下载 几个常用 Git 命令的使用 Git 的概念 Git 是一个开源的分布式版本控制系统,是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件...图中可看到有三种操作系统可供下载，我是windows操作系统，所以选择了第2个 点击后浏览器就会自动帮你下载，稍微等一下就ok了~ ?...，因为之后对仓库里的文件进行操作时，它的信息是要跟这个捆绑在一起的 git config --global user.name '用户名' git config --global user.email...这图是 github 上的，gitlab 也是一样的 然后 1 是通过 http 地址下载，2 是通过 ssh 方式下载，点击 3 处就可以复制 这里要提醒的是：如果使用ssh方式下载的话，要先配置好...ssh 密钥，不然是没用的 配置方式这里不作讲解 在本地创建 git 仓库 进入到保存git仓库的文件夹，然后执行以下命令： git init '仓库名字' 运行命令后在当前目录下会生成一个文件夹，
cout << "non-atomic value:" << value << endl; return 0; } atomic value 一定是 0，但 non-atomic 的结果是看...cpu 心情的： atomic value:0 non-atomic value:269 atomic value:0 non-atomic value:-2027 我们知道 i++ 是：先复制，再自增...，再返回复制结果；++i 是只自增。...-main .ident "GCC: (Ubuntu 7.5.0-3ubuntu1~18.04) 7.5.0" .section .note.GNU-stack,"",@progbits 这三行是
我专门写文章说此事，目的是要批评春节期间我质疑了"重构之父"的宣传之后看到一种论调： 这么较真有意思吗，Fowler对重构的推广贡献巨大，是不是"重构之父"重要吗？...不批评始作俑者，反而来批评质疑者，这个三观正确吗？ 我可以接受的论调是： （1）对不起，我们不清楚重构的历史，误以为Fowler是"重构之父"，写错了。...论调（1）（2）和我开始列出的那种论调是有很大区别的。 ************** 去年，我受邀做了一个推荐。我实事求是写了一小段话。前两天也发现，某机构也精妙地把我这一小段话给修改了。
大家知道，区块链的几个优势是“透明、合约、不可篡改”，但这些所谓的优势，在某些情境下或许并是优势，并不一定适合各行各业。 我想，大多数人都错了，区块链并非万能的！...在比特币的逻辑中，是所有的节点都有一份完整的账本，因此每个人都能查询到其它人钱包的余额和交易信息，从而确保对方确实有那么多用于支付。...但问题是，这些代码规则在现实社会中并不具备法律效应。智能合约仅仅是编写在软件里的业务规则，这些规则只是编写代码的程序员、或是企业自己来约束的。...由于是使用了区块链技术，这些信息理论上是不可篡改的。这项技术对于信息上传者http://www.sxblsnqp.com/来说，可谓是一大福音。但是对于被上传者呢？
声明式事务管理是通过AOP实现的，其本质是在目标方法执行前后进行拦截。在执行方法之前创建或加入一个事务，在方法执行结束后根据情况选择提交或回滚事务。...**注意是不建议过度使用，是过度使用**首先，由于声明式事务通常是通过注解或配置实现的，这可能导致一个问题，即开发者有可能忽略了该事务。**事务被忽略会带来什么问题呢？...@Transactional 失效异常被捕获导致 @Transactional 失效数据库引擎不支持事务详情可参考文章：Spring事务失效的12种场景总结对于上述问题，若使用编程式事务，则很多情况是可以避免的...或许您也曾有此经历，我是深受其害的一位。由于Spring事务基于AOP实现，在编码中，我们可能涉及多个切面，这些切面各自处理不同事务，相互影响。...我们能做的，是尽力通过机制或规范，减少或降低此类问题的发生几率。实际上，若对阿里巴巴发布的Java开发手册有过深入研读，便会发现其中很多规约非常珍贵，有些内容可能不易理解，甚至显得有些生硬。
概要 Servlet 默认是单例模式，在web 容器中只创建一个实例，所以多个线程同时访问servlet的时候，Servlet是线程不安全的。...那么 web 容器能为每个请求创建一个Servlet的实例吗？当然是可以的，只要Servlet实现SingleThreadModel接口，就可以了。...Servlet 对象创建 源码分析 org.apache.catalina.core.StandardWrapper类是对应一个Servlet的容器，下面我们分析StandardWrapper是怎么创建...只要Servlet不是SingleThreadModel，则创建Servlet的单例实例 如果第一次访问Servlet，则singleThreadModel属性默认是false，需要调用loadServlet...如果是SingleThreadModel模式并且是新创建的实例，则把当前instance添加到instancePool中，并nInstances++。
以下是根据SonarSource官网整理的各个版本之间的差异。...， 此外，开源版支持15种常见的开发语言，尤其是在互联网行业中广泛使用Java和JavaScript的情况下，通过与构建工具（如maven/gradle插件）以及持续集成工具（如Jenkins）的集成，...另外一个非常有用的功能是多分支分析。社区版主要适合主干开发的团队，而目前Gitlab/Github-Flow以及特性分支等也非常流行。...当然，这个版本最大的问题是，最多只能支持扫描2M行代码（以Master分支累计）。 企业版 对于大型跨国公司或者是集团性企业来说，开发者版就有些不够用了。...在社区版或者是开发者版本中，同一时间只能有一个项目在被SonarQube进行分析。
Solana 于 2017 年成立，作为以太坊的直接竞争对手，如此受欢迎的原因之一是区块链上的交易速度。...然而，这仍然是 Solana 价格的两倍，每笔交易 0.0005 美元。...事实上，该活动原来是一场虚拟黑客马拉松，旨在促进生态系统中的新平台，奖金和种子资金高达 500 万美元，将于 8 月 31 日至 10 月 8 日举行。...然而，开发团队可能并没有忘记这可能被误认为是代币销毁事件。 阅读：NFT 如何以及为何在加密货币低迷时期幸存下来？ Solana 也很快加入了 NFT 的潮流。...NFT 是一个蓬勃发展的市场，其销售额在 2021 年上半年激增至25 亿美元，是加密货币爱好者的流行语。
介绍 Quarkus是Java世界的最新成员。由Redhat发起的这种开源框架已经讨论了一段时间。它缩短了启动时间，降低了执行成本，提高了生产率。...然后，主要目标是减少应用程序的启动时间及其内存占用量。 除了这些性能目标之外，该框架还强烈希望通过为开发人员提供统一的配置并返回实时重新加载来简化他们的生活。...GraalVM（尤其是Substrate VM）现在为Java语言的美好而长远的未来打开了大门。...GraalVM是一种通用虚拟机，用于运行以JavaScript，Python，Ruby，R，基于JVM的语言（如Java，Scala或Kotlin）编写的应用程序。...好处是GraalVM允许您提前将程序编译为本地可执行文件。这意味着您可以将Java代码直接编译为特定于机器的代码。
最近被朋友们拉入了几个技术社群，有微信群，也有QQ群，尤其对一些年轻的朋友，大家乐此不疲的问题居然是 PHP 是最好的语言么？...我们推崇“敢于质疑且独立思考的自由精神“，所以对“PHP 是最好的语言么？“这一问题，也是从疑问开始的。 ? 什么是最好？...有这样一句使用了“最好”一词的名言： 怯懦是你最大的敌人，勇敢则是你最好的朋友。——弗兰克 最好是指语言的自身么？是指图灵完备性么？是语言自省等特性么？...默认的，很多朋友可能是基于“PHP对所有程序员，是最好的语言“这一观点的。 科学在于证伪，如果PHP是最好的语言，那么会引出什么样的结论呢？ ? 如果…… 那么….....那么 C 是最好的么？ 如果C 是最好的语言，那么用C写一个类似Hadoop 的分布式计算环境如何呢？可能会吐血， hadoop 是用 java 写的。那么Java 是最好的语言么？
它的主要优点是 CI 服务器不需要生产访问权限，因此我们可以说这提高了安全性。 然而，这真的带来了额外的安全性吗？...4 版本控制和环境历史 GitOps 的另一个主要卖点是环境的版本化历史。这在一定程度上是真的，但常规的 DevOps 中也有（假设你的管道和部署信息存放在源存储库中）。...8 再聊推送与拉取 GitOps 的主要创新似乎是转移到了基于拉取的模式。这似乎是一个很大的变化，但如果仔细观察，我不认为这是真的。...当发生事故时，我们真正需要的是了解事情的实际变化情况。现代 GitOps 的一个大问题是，开发者和运维团队对实际发生的变更几乎没有真正的记录。我们需要明白的是，期望状态并不是实际的状态。...Terraform 是 GitOps 吗？也许吧？我不知道！ 和敏捷一样，我们每个人都经历过 FOMO（指害怕错过某些事）。如果这是下一件大事呢？我们是不是因为害怕掉队而赶时髦？
Python的使用领域 Python是一种Web编程语言，用于创建大型网站或Web应用程序。...Python 平台是独立的吗？ 编程语言Python是一个独立于二进制平台的。相同的 Python 代码几乎可以在任何平台或操作系统上执行。...某些模块对于特定操作系统是唯一的。在开始之前，请阅读文档。 只需采取这些预防措施即可保证流畅的跨平台体验。 Python 模块是否独立于平台？ Python是一种在所有平台上运行的二进制编程语言。...11-九月-2020 Python系统依赖于吗？ 假设有一个完整的Python VM实现，Python字节码是独立于平台的。...为什么 Python 是跨平台的？ Python 是一种跨平台、解释型、面向对象的编程语言，适用于脚本编写、链接现有组件和快速应用程序开发 （RAD）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
