笔记列表-低调大师优秀个人博客

文章列表

共 209203 篇

2026-09-09

数据库教程FGMT00‑教程学习大纲与学习指南（第一部）

在企业数字化体系中，关系型数据库承担着业务数据存储、事务处理、数据计算的核心职能。数据库工程师、DBA以及数据库架构师需要同时掌握多类数据库内核原理、部署实施、日常运维、故障排查、性能调优、高可用容灾、异构数据库迁移等综合能力。传统碎片化学习往往只掌握单一数据库的部分操作，缺少从基础部署到架构设计的完整知识链路，也缺少不同数据库之间横向对比的技术视角。

阅读约23分钟

2026-09-09

没有备案号，你的大模型连这些生意都接不了

三个户口怎么分、五部法规怎么管、七类生意怎么被卡、真实罚单有多重、从 0 到 1 怎么备完案。

阅读约29分钟

2026-09-09

GaussDB 系列文章（一）：集中式数据库集群纯命令部署

今天我们继续扒国产分布式数据库，前面陆续介绍了 OceanBase 和 TiDB 的安装，今天我们将目光转向 GaussDB，一个既让人感觉“熟悉”却又带有几分“神秘色彩”的国产数据库标杆。

阅读约49分钟

2026-09-09

基于BigBear 2.0与Evilginx2的AiTM钓鱼治理研究

摘要： CloudSEK于2026年披露BigBear 2.0活动，该平台以Evilginx2为底层，采用反向代理型中间人对抗技术，针对Microsoft 365开展规模化钓鱼即服务运营。公开材料显示，其管理面板累计涉及42个虚拟专用服务器节点，收录5137条凭证相关记录，其中包括474个完整绕过多因素认证的会话、1032个明文密码与4148个会话 Coo...

阅读约31分钟

2026-09-09

#WorkBuddy# WSL2 下 Gazebo 机器人仿真 GUI 显示配置全流程：从黑屏到点亮视口

在 Windows 上做机器人仿真，很多人的第一反应是装虚拟机或双系统，但其实 WSL2 已经是一条相当成熟的路线：它有真正的 Linux 内核、接近原生的文件系统性能，还能通过 WSLg 直接跑 GUI 程序。问题在于，Gazebo 这类基于 OpenGL 的仿真器对图形栈的要求比"能弹个窗口"高得多——渲染管线走的是 EGL/GLX，一旦环境变量、显卡驱...

阅读约15分钟

2026-09-09

PCI转XMC载板转接卡规格书

PCI转XMC载板转接卡是面向军工高端嵌入式测控、航空航天半实物仿真、高速数据采集、雷达信号处理系统的高性能接口适配载板。产品基于标准PCI 32bit局部总线架构，通过工业级高速桥接与信号整形电路，实现通用PCI总线向XMC高速子卡接口的标准化适配，可在各类老式PCI工控机、工业服务器、CPCI工控平台上稳定挂载各类标准XMC功能子卡，包含高速反射内存卡、...

阅读约12分钟

2026-09-09

OpenAI 兼容协议详解：切换 API 中转，业务代码到底需要改哪些地方

标签：OpenAI 兼容、API 中转、LLM 开发、Python SDK、大模型接入

阅读约4分钟

2026-09-09

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

摘要：近年来，以服务化、模块化方式交付的钓鱼工具显著降低了针对云身份体系的攻击门槛。安全研究机构CloudSEK通过对BigBear 2.0管理面板的人工介入式取证发现，该平台以Evilginx2类反向代理构建对抗式中间人链路，专门针对Microsoft 365与Entra ID认证流程截取密码、第二因素认证结果及认证后会话凭证，并在42个虚拟专用服务器...

阅读约29分钟

2026-09-09

从“Sorry”攻击链，看服务器防勒索的三个建设重点

2026 年 8 月，国家计算机病毒应急处理中心（CVERC）联合计算机病毒防治技术国家工程实验室发布《“Sorry”勒索病毒预警报告》，确认我国境内已发现多起用户遭攻击事件，并提示该病毒“可能造成企业内网大面积感染”“在没有解密密钥的条件下，被加密数据暂时没有可靠的恢复方法”。

阅读约10分钟

2026-09-09

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

传统浏览器 + AI 插件模式，大多把能力收敛在单网页解读。但在调研、文献研读、内容创作等真实场景，用户往往需要跨多个网页、文档完成信息采集、整理、复用整套流程，这就对浏览器的上下文感知、任务执行、流程复用能力提出更高要求。

阅读约4分钟

2026-09-09

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

摘要：以菲律宾社会保障署达沃地区针对Uplift受益人发出的邮件、短信及社交工程诈骗警示为样本，本文考察社会福利发放场景下钓鱼攻击的媒介结构、技术链路与治理缺口。研究发现，当公共福利涉及低收入群体、定期现金援助、会员门户与银行账户绑定信息时，攻击者倾向于以“资格确认”“补贴领取”“账户更新”为诱饵，通过短信号称官方发件人、邮件伪造机构身份、社交平台私信以...

阅读约24分钟

2026-09-09

PCI转PMC载板转接卡规格书

PCI转PMC载板转接卡是面向军工工控、航空航天半实物仿真、嵌入式测控、老旧设备国产化升级的专用接口适配载板。产品基于标准PCI局部总线架构，无需桥接转换，物理层、电气层、协议层原生兼容PMC子卡规范，可在台式机、工控机、CPCI工控平台、老旧工业主机标准PCI插槽上直接挂载各类PMC功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

2026-09-09

办公室数据防泄密：办公内网敏感信息的场景化防护科普

提到数据泄密，很多企业第一反应是黑客攻击、外部入侵。但大量安全事件统计显示，办公室场景的数据泄露，大多来源于内部人员的日常操作。

阅读约6分钟

2026-09-09

AI生成的SQL上线前，我用五道关卡拦住了三起事故

上个月，我们组差点出大事。一个同事让AI写了一条更新语句，看着挺对，跑完发现把整个状态字段都改了。语法没错，表名没错，就是忘了加WHERE。回滚回了一下午。

阅读约8分钟

2026-09-09

PCIe转PMC载板转接卡规格书

PCIe转PMC载板转接卡是一款面向军工工控、航空航天仿真、嵌入式测控系统的标准接口适配载板，核心实现标准PCIe总线向PMC子卡接口的协议与物理转换。产品采用专用PCIe转PCI桥接架构，可在普通PC、工控服务器、CPCIe/VPX主机的标准PCIe插槽上，稳定挂载各类标准PMC接口功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

2026-09-09

硅谷爆火的高薪岗位FDE到底是什么？

FDE是近两年硅谷扩招速度最快的岗位。OpenAI、Anthropic、Google Cloud、Palantir都在疯狂扩招，岗位增速一年翻了7倍，应届、资深岗薪资全面领跑传统研发岗。

阅读约8分钟

2026-09-09

上云之后怎么算账：亚马逊数据 API 管道的成本与可靠性治理

把采集脚本放进云上调度（cron、云函数或工作流），前三天的日报通常好看。问题集中在第三到第五周浮出来，且都不是报错形式：页面改版字段变 None、翻页到上限数据变慢、重试后成功掩盖上游下滑、CSV 追加出重复行。

阅读约19分钟

2026-09-09

PCIe接口反射内存卡规格书

PCIe接口反射内存卡是基于高速PCIe总线、光纤反射内存实时同步技术开发的高性能确定性通信板卡，专为半实物仿真、分布式实时测控、航空航天仿真测试、工业实时集群控制等硬实时场景设计。板卡采用标准PCIe 3.0高速接口，搭载FPGA高速串行处理架构，摒弃传统TCP/IP协议栈开销，通过硬件级内存镜像机制，实现多节点间纳秒级数据实时同步与共享。

阅读约9分钟

2026-09-09

AI驱动下金融语音钓鱼演化与协同防御机制研究

摘要：韩国金融监督院于2026年9月启动首届全国金融部门语音钓鱼预防周，相关报道显示，上半年语音钓鱼发案数量同比下降百分之六十一，经济损失同比下降百分之五十二点三，但人工智能生成文本、合成语音、恶意应用程序和自动化洗钱通道使诈骗链路更隐蔽。本文以该报道所揭示的金融语音钓鱼新型手法为研究对象，结合反网络钓鱼技术专家芦笛在身份伪造识别、通信链路溯源、仿冒站点...

阅读约19分钟

2026-09-09

如何用 Python 获取全部 A 股代码列表与基础信息？

一句话回答：做任何选股、回测、盯盘之前，你都需要一份"全市场标的清单"。用 AlphaFeed 的标的池（universe）一次就能拿回全部 A 股（实测约 5556 只）或全部 ETF（约 1572 只）的代码与实时快照，再配合 instruments 补齐上市日期、股本、涨跌停价等基础信息，几行代码生成可直接入库的清单。

阅读约11分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

数据库教程FGMT00‑教程学习大纲与学习指南（第一部）

没有备案号，你的大模型连这些生意都接不了

GaussDB 系列文章（一）：集中式数据库集群纯命令部署

基于BigBear 2.0与Evilginx2的AiTM钓鱼治理研究

#WorkBuddy# WSL2 下 Gazebo 机器人仿真 GUI 显示配置全流程：从黑屏到点亮视口

PCI转XMC载板转接卡规格书

OpenAI 兼容协议详解：切换 API 中转，业务代码到底需要改哪些地方

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

从“Sorry”攻击链，看服务器防勒索的三个建设重点

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

PCI转PMC载板转接卡规格书

办公室数据防泄密：办公内网敏感信息的场景化防护科普

AI生成的SQL上线前，我用五道关卡拦住了三起事故

PCIe转PMC载板转接卡规格书

硅谷爆火的高薪岗位FDE到底是什么？

上云之后怎么算账：亚马逊数据 API 管道的成本与可靠性治理

PCIe接口反射内存卡规格书

AI驱动下金融语音钓鱼演化与协同防御机制研究

如何用 Python 获取全部 A 股代码列表与基础信息？

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！