笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-05-10

SPA 路由三部曲之核心原理

为了配合单页面 Web 应用快速发展的节奏，近几年，各类前端组件化技术栈层出不穷。通过不断的版本迭代 React、Vue 脱颖而出，成为当下最受欢迎的两大技术栈。仅 7 个月的时间，两个技术栈的下载量就突破了百万，React 甚至突破了千万。不管是现下流行的 React、Vue，还是红极一时的 Angular、Ember，只要是单页面 Web 应用，都离不...

539

阅读约37分钟

2021-05-10

系统监视器(Sysmon)工具的使用

一、Sysmon介绍 Sysmon是由Windows Sysinternals出品的一款Sysinternals系列中的工具。系统监视器（Sysmon）是Windows系统服务和设备驱动程序，一旦安装在系统上，便会驻留在系统重新引导期间，以监视系统活动并将其记录到Windows事件日志中。它提供有关进程创建，网络连接以及文件创建时间更改的详细信息。可以使用相...

6002

阅读约22分钟

2021-05-10

iOS逆向之OC反汇编（下）

本文主要理解OC对象反汇编，以及block常见类型的反汇编 OC反汇编创建一个Person类，并在main函数中初始化一个Person对象 @interfacePerson:NSObject@property(nonatomic,copy)NSString*name;@property(nonatomic,assign)intage; +(instance...

585

阅读约12分钟

2021-05-10

Java常见并发编程方式和手段解密，看这篇就足够了！

今天的文章将给大家分享Java并发编程相关的知识点，虽然类似的文章已有很多，但本文将以更贴近实际使用场景的方式进行阐述。具体将对Java常见的并发编程方式和手段进行总结，以便可以从使用角度更好地感知Java并发编程带来的效果，从而为后续更深入的理解Java并发机制进行铺垫。 Java多线程概述在Java中使用多线程是提高程序并发响应能力的重要手段，但同时它...

594

阅读约41分钟

2021-05-10

适用于Lumia 950/950 XL的Windows 10镜像更新

适用于 Lumia 950 和 Lumia 950 XL 的 Windows 10 近日获得了全新的镜像和驱动包，带来了一些 BUG 修复和功能改进。Gustave Monce 称这是他们迄今为止最稳定的版本。推文中写道：“近期，我对 LumiaWOA 项目的驱动进行了更新(https://t.co/FgdhyzsUwq)。我想这是我们目前最稳定的版本，为了...

709

阅读约8分钟

2021-05-10

微软：64位OneDrive现面向更多用户开放

今年 4 月，微软确认计划引入 64 位版本的 OneDrive ，以改善这款云存储服务在 Windows 10 上的整体体验。根据管理中心发布的最新消息，64 位 OneDrive 被推迟到 4 月中旬发布，并有望在 5 月中旬(本周晚些时候)完成推广。新版 OneDrive 特别针对拥有学校、家庭和企业账号的人设计的，是现有 32 位版本的补充。如果你...

607

阅读约2分钟

2021-05-10

美国多州因网络攻击进入紧急状态

概要美国首次因网络攻击宣布多州进入紧急状态。俄罗斯黑客被怀疑为背后元凶，事件或促使对俄制裁加码。燃油管道长时间停运将对处在疫情复苏期的美国经济造成打击。攻击事件再次凸显关键基础设施的脆弱性。美国多州因网络攻击进入紧急状态 5月9日，美国政府宣布，因美国最大燃油运输管道商科洛尼尔(Colonial Pipeline)公司遭网络攻击而暂停输送业务，美国...

684

阅读约8分钟

2021-05-10

迄今已有 2100 家公司数据遭到勒索软件团伙泄露

一位被称为 DarkTracer 的暗网安全研究员一直在跟踪三十四个勒索软件团伙的数据泄露网站，并表示，他们现在已经泄露了 2103 个组织的数据。起初，现代勒索软件行动攻击者的目标是尽可能多地加密公司，然后要求这些公司支付赎金以获得解密器。然而自 2020 年初以来，勒索软件行动开始实施了一种名为双重勒索的新战术。攻击者会首先窃取大量的敏感商业信息，然后...

661

阅读约4分钟

2021-05-10

美国CIA网络武器库新增被动流量监听器

2021年4月27日，卡巴斯基发布了2021年第一季度APT活动总结，里面提到了一个新的Lambert家族木马。卡巴斯基表示，在2019年2月，多家反病毒公司收到了一系列恶意软件样本，其中大多数与各种已知的APT组织相关。而一些样本不能与任何已知活动相关联，并且样本使用的技术非常先进。该样本是在2014年编译，因此有可能在2014年和2015年末部署在目...

615

阅读约4分钟

2021-05-10

“智聚生态数启未来” ——2021中国数字生态英雄会盛大举行

5月8日，国内数字生态领域盛会“2021中国数字生态英雄会”在京盛大举行。本届峰会以“智聚生态数启未来”为主题，紧扣“准确把握新发展阶段，深入贯彻新发展理念，加快构建新发展格局”的时代脉搏，共议如何通过推动中国数字生态体系的健康、快速发展，促进高质量的数字经济发展。本届峰会由B.P商业伙伴主办，中国数字生态英雄汇俱乐部、B.P数字生态商学院、B.P数字生...

592

阅读约5分钟

2021-05-10

NIST发布网络供应链风险管理框架指南

近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目，为网络防御者提供了与供应链攻击相关的趋势和最佳实践。供应链攻击的最常见技术是：劫持更新破坏代码签名破坏开源代码在某些情况下，攻击可能会混合使用上述技术来提高其效率。这些攻击大多数...

845

阅读约2分钟

2021-05-10

2021第一季度APT攻击趋势分析（上）

卡巴斯基全球研究与分析团队(GReAT)四年来一直都在持续关注并发布关于高级持续攻击(APT)活动的季度报告。这些报告是基于研究人员的持续攻击情报分析，本文会对相关的发现做更详细和细致的研究。 APT的攻击趋势分析去年12月，著名的IT托管服务提供商SolarWinds遭受了复杂的供应链攻击。该公司的Orion IT(一种用于监视和管理客户的IT基础架构的...

549

阅读约16分钟

2021-05-10

谷歌要求2022年所有安卓应用添加隐私标签

虽然致力于“杀死第三方Cookie”的Floc(同类群组联合学习)遭遇业界广泛抵制，但是谷歌公司并未停下“隐私保护”的脚步。谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。谷歌周四公布了详细计划，将在Google Play中创建一个“安全区域”，该计划称“将帮助人们了解应用收集或共享的数据...

643

阅读约4分钟

2021-05-10

缓存系统稳定性 - 架构师峰会演讲实录

前言大家好！我是万俊峰，go-zero 作者。感谢 ArchSummit 提供这么好的机会来跟大家分享一下go-zero的缓存最佳实践。首先，大家可以想一想：我们在流量激增的情况下，服务端哪个部分最有可能会是第一个瓶颈？我相信大部分人遇到的都会是数据库首先扛不住，量一起来，数据库慢查询，甚至卡死。此时，上层服务有怎么强的治理能力都是无济于事的。所以我们...

568

阅读约7分钟

2021-05-10

美国最大的油气管道公司遭网络攻击后关闭输送管道

Colonial公司运营着美国最大的汽油和柴油的管道系统，近日该公司发现被网络攻击，攻击导致该公司向美国东部沿海主要城市输送油气的管道系统下线。 Colonial雇佣了第三方网络安全公司介入调查并联系了执法机构，该公司表示正在努力恢复运营，尽量将对客户的影响降到最低。受影响的管道长约5500英里，为美国东部提供了45%的燃料供应，每天可将250万桶石油从墨...

757

阅读约2分钟

2021-05-10

三大运营商被逼从美国退市：影响不大但意图明显

去年12月31日，纽交所发布声明宣布，为遵守特朗普政府禁止美国人投资“有军方背景的中国企业”的行政令，将启动对中国三大电信运营商的摘牌程序。在随后数月时间内，这一基于政治目的的决定上演了多次“变脸”的戏码。对拜登政府这一延续前任政策的举动，有行业人士认为，此举对中方企业影响不大，但打压中企的意图非常明显，这意味着美国对华打压不会因为美政府换届而停止。 “影...

695

阅读约8分钟

2021-05-10

Dapr 运用之集成 Asp.Net Core Grpc 调用篇

前置条件：《Dapr 运用》改造 ProductService 以提供 gRPC 服务从 NuGet 或程序包管理控制台安装 gRPC 服务必须的包 Grpc.AspNetCore 配置 Http/2 gRPC 服务需要 Http/2 协议 public static IHostBuilder CreateHostBuilder(string[] ar...

508

阅读约29分钟

2021-05-10

Dapr Pub/Sub 集成 RabbitMQ 、Golang、Java、DotNet Core

前置条件:《Dapr运用》《Dapr 运用之 Java gRPC 调用篇》《Dapr 运用之集成 Asp.Net Core Grpc 调用篇》搭建 RabbitMQ Docker 搭建 RabbitMQ 服务 docker run -d --hostname my-rabbit --name some-rabbit -p 5672:5672 -p 1567...

516

阅读约28分钟

2021-05-10

如何保护自己免受流行性网络诈骗

诈骗者利用新冠疫情期间网络活动的激增，把攻击目标对准了采用网络工作方式的企业和个人。与一年前相比，如今的用户更可能信任网络技术。自新冠疫情开始以来，网络所用的设备和应用程序已成为教育、工作、购物甚至与亲朋好友保持联系的不可或缺的工具，生活的方方面面都变得更加数字化了。不幸的是，网络攻击也随着这种趋势也发生了变化。现实世界中的许多骗局已不再可能得手，因为攻...

586

阅读约14分钟

2021-05-10

勒索软件攻击切断半个美国的燃油管道

上周六，Colonial Pipeline发表声明宣布遭遇网络攻击，导致部分IT系统停机，管道运营中断。上周日，该公司在声明更新中指出遭遇了勒索软件攻击，已经聘请第三方网络安全公司(据称是FireEye)，对事件展开调查。 Colonial Pipeline在最新的声明中指出： 5月7日，Colonial Pipeline公司发现遭受网络攻击。此后，我们确定...

639

阅读约5分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

SPA 路由三部曲之核心原理

系统监视器(Sysmon)工具的使用

iOS逆向之OC反汇编（下）

Java常见并发编程方式和手段解密，看这篇就足够了！

适用于Lumia 950/950 XL的Windows 10镜像更新

微软：64位OneDrive现面向更多用户开放

美国多州因网络攻击进入紧急状态

迄今已有 2100 家公司数据遭到勒索软件团伙泄露

美国CIA网络武器库新增被动流量监听器

“智聚生态 数启未来” ——2021中国数字生态英雄会盛大举行

NIST发布网络供应链风险管理框架指南

2021第一季度APT攻击趋势分析（上）

谷歌要求2022年所有安卓应用添加隐私标签

缓存系统稳定性 - 架构师峰会演讲实录

美国最大的油气管道公司遭网络攻击后关闭输送管道

三大运营商被逼从美国退市：影响不大但意图明显

Dapr 运用之集成 Asp.Net Core Grpc 调用篇

Dapr Pub/Sub 集成 RabbitMQ 、Golang、Java、DotNet Core

如何保护自己免受流行性网络诈骗

勒索软件攻击切断半个美国的燃油管道

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！

“智聚生态数启未来” ——2021中国数字生态英雄会盛大举行