笔记列表-低调大师优秀个人博客

文章列表

共 212941 篇

2026-09-18

NightEagle（APT‑Q‑95）攻击链与防御体系研究

APT 组织 NightEagle，追踪编号 APT Q 95，自 2023 年起持续开展网络间谍活动，早期攻击目标集中于亚洲地区，近年将作战范围扩展至俄罗斯境内多家企事业单位。该组织以窃取的合法 VPN 凭证作为初始访问入口，依托GhostContainer.NET后门在 Microsoft Exchange 服务器建立持久驻留，大量复用开源工具组件，滥用...

阅读约39分钟

2026-09-18

在 Node.js 里正确使用 Worker Threads 处理 CPU 密集任务

线上有个图片元数据解析接口，用户上传图片后需要读取 EXIF、生成缩略图并计算感知哈希。最初这些操作直接写在 Express 的 route handler 里，本地测试没问题，部署到 2C4G 的容器后，只要同时有 5 个以上请求，整个服务就会卡住，连健康检查都超时。原因并不复杂：Node.js 的主线程既要处理 HTTP 请求，又要执行 sharp 的同...

阅读约41分钟

2026-09-18

2026 年 7-8 月 AI 备案名单出炉！新增了哪些大模型，企业可以抄哪些作业

2026 年 9 月 14 日，国家网信办发布《关于发布生成式人工智能服务已备案信息的公告（2026 年 7 月至 8 月）》。这份看似例行的季度成绩单，有三个值得单独拎出来的信息：

阅读约26分钟

2026-09-18

Vue 3 中 reactive 解构赋值丢失响应式的原因与应对方式

在 Vue 3 的组合式 API 里，很多开发者会习惯性地把 reactive 对象解构后直接用在模板或计算属性里，结果发现视图不再更新。这个问题通常出现在从选项式 API 迁移到组合式 API 的初期，或者在一个组件里把响应式对象当作普通参数传给工具函数时。reactive 返回的是 Proxy，它只对对象本身做深层代理，一旦解构出基本类型的属性，就会拿到...

阅读约38分钟

2026-09-18

『OpenCV-Python』鼠标事件

在使用 OpenCV 进行图像处理时，有时需要与图像进行交互，例如选择感兴趣区域（ROI）、标注关键点、调整参数、获取图片指定位置的颜色值等。OpenCV 提供了鼠标事件支持，可以在图像窗口中通过鼠标实现丰富的交互功能。

阅读约8分钟

2026-09-18

Vue 3 中 v-model 在自定义组件上的类型推断与多个绑定实践

在 Vue 3 中，v-model 在自定义组件上的行为与 Vue 2 相比有了明显变化。Vue 2 里一个组件只能有一个 v-model，且固定绑定 value prop 和 input 事件；Vue 3 则允许在同一个组件上使用多个 v-model，通过参数区分不同绑定，比如 v-model:firstName 和 v-model:lastName。这在...

阅读约34分钟

2026-09-18

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

2026 年 9 月 15 日，英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报，披露伊朗国家行为体使用一款名为 CHOSEN BRICK 的 Windows 平台间谍软件，对全球范围内的异见人士、活动人士和记者实施定向网络监控。该恶意软件由伊朗情报与安全部操控，至少自 2025 年起在英国、美国、荷兰及全球其他地区投入使用，更广泛的攻...

阅读约38分钟

2026-09-18

数据库替换的两层含义：SQL替换语句避坑与国产化迁移流程拆解

上周三的需求评审会，我栽了个跟头。我说“这个系统的数据库替换要提前排期”，对面的开发同学点头说好。结果他下午发来一份改动清单，里面全是 REPLACE 语句。我愣了半天，他要改的是 SQL，我说的是把整个库迁到国产库。同一个词，两个人两个频道，会议纪要都写歪了。后来我把这件事拆开讲了一遍，团队才把频道对上。

阅读约19分钟

2026-09-18

React 中用 useEffect 请求数据时，如何避免竞态条件带来的状态错乱

在 React 函数组件里用 useEffect 发请求拉数据很常见，比如搜索框输入关键字后请求联想列表、切换 Tab 时加载不同分类的内容、路由参数变化后重新获取详情。一个容易被忽略的问题是：当依赖项变化很快时，旧请求可能比新请求更晚返回，导致组件最终渲染的是过时数据。这种竞态条件不会稳定复现，开发时可能一切正常，上线后用户快速输入或来回切换页面就会看到列...

阅读约34分钟

2026-09-18

驱动程序在哪下载，认准官方下载页 3 个特征，避开捆绑软件

朋友的一台电脑重装系统后没有声音，声卡驱动反复装不上。问了一圈，驱动来源是搜索引擎里点进去的一个下载站：页面上「高速下载」「安全下载」按钮占满视线，真正的下载入口被挤在角落里。他跑完下载回来的安装程序，声卡仍然没被识别出来，桌面倒是多了一排捆绑软件。

阅读约9分钟

2026-09-18

电商场景网络钓鱼攻击演化特征与防御策略研究

电子商务深度融入居民日常消费之后，网络钓鱼攻击的目标选择与欺骗叙事正在发生结构性迁移。台湾地区刑事警察局 2026 年 9 月通报数据显示，上月钓鱼相关报案与立案数量翻倍至 505 起，涉案损失达新台币 5450 万元，攻击者集中针对 Shopee、Momo 等主流电商平台用户，采用短信接触、即时通讯跟进、虚假支付页面收割的复合链路实施欺骗。本文以该现实安全...

阅读约34分钟

2026-09-18

Modbus TCP的"静默故障"——从CRC错误到连接表耗尽

干了这么多年Modbus，我发现一个规律：Modbus很少"突然坏掉"，它通常是慢慢"退化"的。

阅读约8分钟

2026-09-18

7个【宝藏工具】从智能画图到 SSL 自动化，一应俱全

最近在逛 GitHub 和几个冷门站点的时候，挖到不少小而精的项目，有的是「拿来就能用」的在线工具，有的则是代码党可以深度定制的开源项目。

阅读约6分钟

2026-09-18

注册表损坏14c怎么修复，改回Components键权限，先备份再动手

装个软件，或者打开一个游戏，屏幕上突然弹出一个错误码：14c。有人是系统莫名其妙跳这个弹窗，有人是某个程序从此死活打不开。去网上搜，答案五花八门，有让你敲命令的，有让你改注册表的，看着眼花，心里更没底——万一照着操作把系统搞坏了怎么办。

阅读约7分钟

2026-09-18

短剧出海爆火的背后：硬字幕 OCR 提取如何撑起译制流水线

摘要：短剧出海译制的瓶颈在硬字幕提取——字幕烧录进画面、无独立文本轨道可翻译。OCR 字幕提取把画面文字还原为可编辑文本，是译制流水线的起点。本文拆解其技术链路与实战要点，并以腾讯云多语种文字识别为

阅读约9分钟

2026-09-18

Google 官方人员认同：AI 搜索考核指标，存在度量对象偏差

2026 年 8 月 31 日，众多 SEO 从业者与站长关注的搜索控制台 AI 搜索表现报告正式面向全球开放。这份灰度测试已久的报告，被行业视作一份重要的官方一手数据源，可以帮助从业者了解网站在 AI 搜索场景中的曝光情况。不过报告全面上线后，行业一线很快提出质疑：这套沿用传统 “十条蓝色链接” 时代的统计逻辑，放到 AI 生成式搜索环境下，度量对象本身就...

阅读约12分钟

2026-09-18

磁盘占用分析软件怎么用，先按占用排序再筛类型，一次揪出近 70GB 的目录

打开「此电脑」看了一眼，C 盘是 300 GB 的分区，可用空间不到 2 GB，进度条整条变成红色。第一反应是中毒，或者哪个软件把缓存写爆了。按习惯去文件管理器里翻，一层层点进去对着数字看，半小时过去还是没结论；最后把桌面上几个看着不顺眼的文件夹拖进回收站，释放出来大概 200 MB。对 300 GB 的分区来说，这个操作基本等于没做。

阅读约10分钟

2026-09-18

AI开发牧安 ·第22期 AI 研判不能一套提示词通吃

前面几期聊了平台怎么跑、怎么挂。这一期聊个更"聪明"的事——我给平台装的 AI 研判，从一开始偷了个懒。

阅读约12分钟

2026-09-18

高并发下的预约抢购系统：像挂号一样精准，排队机制设计全解

💡 “面试官好，这个问题我实际做过，核心就八个字：有序排队，精准扣减。我直接按全链路分层来讲，每一层都说说用什么技术、解决什么问题。”

阅读约23分钟

2026-09-18

服务器上的自动化任务总在凌晨失败？排查网络出口的NAT与IP信誉问题

最近帮朋友排查一个自动化任务的问题：他在一台 Ubuntu 服务器上跑了个 Python 脚本，每天定时调用海外某数据 API 拉取数据。脚本逻辑没问题，白天手动跑都能成功，但一到凌晨就频繁超时，偶尔返回 403。

阅读约7分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

NightEagle（APT‑Q‑95）攻击链与防御体系研究

在 Node.js 里正确使用 Worker Threads 处理 CPU 密集任务

2026 年 7-8 月 AI 备案名单出炉！新增了哪些大模型，企业可以抄哪些作业

Vue 3 中 reactive 解构赋值丢失响应式的原因与应对方式

『OpenCV-Python』鼠标事件

Vue 3 中 v-model 在自定义组件上的类型推断与多个绑定实践

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

数据库替换的两层含义：SQL替换语句避坑与国产化迁移流程拆解

React 中用 useEffect 请求数据时，如何避免竞态条件带来的状态错乱

驱动程序在哪下载，认准官方下载页 3 个特征，避开捆绑软件

电商场景网络钓鱼攻击演化特征与防御策略研究

Modbus TCP的"静默故障"——从CRC错误到连接表耗尽

7个【宝藏工具】从智能画图到 SSL 自动化，一应俱全

注册表损坏14c怎么修复，改回Components键权限，先备份再动手

短剧出海爆火的背后：硬字幕 OCR 提取如何撑起译制流水线

Google 官方人员认同：AI 搜索考核指标，存在度量对象偏差

磁盘占用分析软件怎么用，先按占用排序再筛类型，一次揪出近 70GB 的目录

AI开发牧安 ·第22期 AI 研判不能一套提示词通吃

高并发下的预约抢购系统：像挂号一样精准，排队机制设计全解

服务器上的自动化任务总在凌晨失败？排查网络出口的NAT与IP信誉问题

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！