首页 文章 精选 留言 我的

精选列表

搜索[内存黑科技],共10000篇文章
优秀的个人博客,低调大师

云栖科技评论第44期:科技树叶子间的博弈

1、5.3亿美元!日本惊现史上最大数字货币被盗案 5.3亿美元!日本惊现史上最大数字货币被盗案 【新闻摘要】 1月26日,日本最大的比特币交易所之一Coincheck遭黑客攻击,价值5.3亿美元的NEM币被盗,所有提现服务暂停,并停止加密货币交易。这是历史上针对数字货币的最大盗窃案。市场引发的恐慌,使比特币一度下跌近1400美元,但随后又收复失地。(阅读报道) 【小云评论】ICO(首次代币发行)国际上普遍缺乏规范,目前境外的交易平台一样存在系统安全、市场操纵和洗钱等风险隐患。作为全球最大的加密货币市场之一,日本在2014年曾经历过类似的情况,当时世界上最大的比特币交易所Mt. Gox因为被黑客攻击而暂停网上交易,随后申请破产保护。此后,日本完善对加密货币的监管,引入了一种加强对交易平台监管的许可制度,以避免重蹈Mt.Gox覆辙。

优秀的个人博客,低调大师

开源代码托管平台 SourceHut “拉黑”Go Module 镜像

开源代码托管平台 SourceHut 宣布把Go Module 镜像列入“黑名单”,并将于 2023 年 2 月 24 日禁止对 Go Module 镜像进行 git 访问。 据介绍,从 2 月 24 日开始,用户在从 SourceHut 仓库导入模块的 Go 软件包上使用go get或类似命令时,将会遇到类似于以下的错误消息: $ go get go: downloading git.sr.ht/~sircmpwn/foobaz v0.0.0-20230108094957-81402546c10e go: git.sr.ht/~sircmpwn/foobaz@v0.0.0-20230108094957-81402546c10e: verifying module: git.sr.ht/~sircmpwn/foobaz@v0.0.0-20230108094957-81402546c10e: reading https://sum.golang.org/lookup/git.sr.ht/~sircmpwn/foobaz@v0.0.0-20230108094957-81402546c10e: 404 Not Found server response: not found: git.sr.ht/~sircmpwn/foobaz@v0.0.0-20230108094957-81402546c10e: invalid version: git ls-remote -q origin in /tmp/gopath/pkg/mod/cache/vcs/568e5edafe93f7887c0b6f718b0f17ea91c63c35822fb28628535f172b5429b7: exit status 128: fatal: unable to access 'https://git.sr.ht/~sircmpwn/foobaz/': The requested URL returned error: 429 解决方案: $ export GOPRIVATE=git.sr.ht $ go get # works 有关更多详细信息,请继续阅读。 对于 Go 开发者来说,他们需要通过 git 获取 Go Module,因此开发者使用“git.sr.ht/~sircmpwn/dowork”进行导入将会由工具链通过 git 获取相应的仓库,以使其在用户的 Go 环境中可用。每个请求都通过proxy.golang.org上的代理服务进行路由,该服务提供了许多功能: 通过 Google 的缓存提供可靠和快速的 Go Module 下载访问 存储 Go Module 的冗余副本以确保可用性 为校验数据库 (checksum database) 记录其校验的独立来源 提供新 Go Module 的索引 但这带来了许多缺点。例如大多数 Go 开发者并不知道他们获取的每个软件包都伴随着对 Google 服务器的请求,这意味着需要和 Google 确保信任关系来返回真实的软件包。此外,如果底层的源仓库消失或与缓存不同步,这个问题对 Go 开发者来说是不可见的,这可能会导致他们的软件依赖于不再存在的模块或模块版本。 对于 SourceHut 来说,代理服务会定期从源码仓库中获取 Go 软件包,以检查是否有更新。这些请求来自许多服务器,它们没有相互协调以减少其工作,并且频率可高达每小时 2500 次,往往一次就有十几个克隆,而且通常是高度冗余的:一个 git 仓库每小时可被取用 100 次以上。 SourceHut 表示,这些流量会产生过大的后台工作负载。他们曾联系 Go 团队合作寻求解决方案,但没有成功。因此,他们决定屏蔽 Go Module 镜像,等到上述问题解决后会重新恢复对 Go Module 镜像的访问。

优秀的个人博客,低调大师

Electron 应用易“招黑”,轻松被修改并植入后门

因其跨平台能力,Electron 开发平台是许多应用的关键组成部分。基于 JavaScript 和 Node.js 的 Electron 被用于 Skype、WhatsApp 和 Slack 等流行消息应用,甚至被用于微软的 Visual Studio Code 开发工具。但 Electron 也会带来安全隐患,因为基于它的应用会被轻松地修改并植入后门 —— 而不会触发任何警告。 在上周二的 BSides LV 安全会议上,安全研究员 Pavel Tsakalidis 演示了一个他创建的使用 Python 开发的工具BEEMKA,此工具允许解压 Electron ASAR 存档文件,并将新代码注入到 JavaScript 库和内置 Chrome 浏览器扩展。安全研究员表示他利用的漏洞不在应用程序中,而在应用程序使用的底层框架 Electron 中。Tsakalidis 称他联络了 Electron 但没有得到回应,而且这个漏洞仍然存在。 虽然进行这些更改在 Linux 和 macOS 上需要使用管理员访问权限,但在 Windows 上只需本地访问权限即可。这些修改可以创建新的基于事件的“功能”,可以访问文件系统,激活 Web cam,并使用受信任应用程序的功能从系统中泄露的信息(包括用户凭据和敏感数据)。在他的演示中,Tsakalidis 展示了一个后门版本的 Microsoft Visual Studio Code,它将打开的每个代码选项卡的内容发送到远程网站。 Tsakalidis 指出,问题在于 Electron ASAR 文件本身未加密或签名,允许在不更改受影响应用程序的签名的情况下对其进行修改。开发人员要求拥有加密 ASAR 文件权限的请求被 Electron 团队关闭,但他们也没有采取任何行动。

优秀的个人博客,低调大师

【高端黑】软件工程师去理发店

今天在公司加班,不知不觉发现头发已经把眼睛都遮住了,每写一行代码得把甩一下头。我知道这样很帅,但是身为一个软件工程师,光帅是没有用的,还是会被卒子吃掉,要有内涵才能做一个IT浪潮中的弄潮儿,所以我决定去把头发剪一剪,以便把甩头的时间省出来,提高工作效率。 走进理发店,一个穿着得体,颇有文艺气质,但是个子有点小的美发助理带我去洗了洗头,我和他聊了聊郭敬明的小说。这样文学的话题很快拉近了我与发廊小弟的距离,他显然很高兴,说帮我找一个手艺很好的美发师,剪完头发后一定能马上找到女朋友,我嘴角露出了欣慰的微笑。 坐在椅子上,优雅的喝着免费的农夫山泉矿泉水,体会农妇山泉有点田的韵味,我陷入了沉思。“先生”,美发助理的声音将我的思绪拉回到了现实,“这位是我们这的首席发型师小P老师,由他为您服务。” 听见“老师”两字把我吓了一跳,作为一个有近20年资深从业经验的学生,条件反射让我立马站了起来,高声叫到“老师好!”,小P老师显然也吓了一跳,但作为一个Principal,表现还是要比我要镇定许多,在周围嘻嘻哈哈的笑声中悄声对我说,“先生别紧张,坐下吧”。 小P老师礼貌的问了我怎么剪,然后就开始挥舞着剪刀开始工作。两人光剪头不说话气氛是很尴尬的,所以小P老师就礼貌的开始跟我聊天,问道: -“小伙子刚毕业是吧,看着挺年轻的,哪个学校毕业的啊?” -“北邮” -“哦,不错啊,石油可是垄断行业,单位效益很好吧,能发27个月工资吗?” -“额,老师,我们是邮电,不是石油。” -“哦,我知道了,挨着那个海跑是吧,是本科吗?不过没关系,现在本科也不好找工作的,你看《非你莫属》,大学生找工作多难啊!” -“是呀,老师您对大学还挺了解的!” -“对呀,我也读过大学啊,我是广州标榜国际美发学院毕业的,我还在日本京都美发专科学校进修过呢!这可都是业内很知名的大学,号称美发行业的黄埔军校,很好找工作的。对了,你是学什么的啊?” -“我是学计算机的,现在是个互联网公司的软件工程师。” -“哦,是搞IT的呀!那我们还算是同行,我们都是吃技术饭的,不过你们这是青春饭,三天不学习赶不上刘少奇,年龄大了学习能力跟不上就惨啦!你看摩托罗拉裁掉那些人,多可怜啊,估计都快饿死了。” -“额,老师,其实他们技术能力还是不错的,出来也能找到事儿干,不会饿死的!” -“你看看你,还是码农思维”,小P老师放下剪刀开始指点我,“你知道吗,你说这技术,是跟机器打交道,档次很低的。有价值的工作都是跟人打交道的工作,你看我们理发师,虽然也是看技术的,但是我们是跟顾客交流,理解客户的需求,这个比技术更重要。” -“老师,只是分工不同啦,什么样的工作都需要人去做嘛!” -“分工不同那是欺骗社会底层那些人的啦!再说了,你们编程的都很死板,写多了脑子就跟电脑一样死的了,就不适应社会了,所以你们找女朋友都很困难。像我们就不一样,我们可以说是从事艺术创作的,脑子能越用越灵活,而且我们这行,可以把女孩变漂亮,都很讨女孩欢心的。你们IT的也就玩摄影的能把女孩变漂亮。” -我表示很无语,闭上了眼睛不再说话。 -小P老师看我闭上了眼睛,接着说,“小伙子累啦?看做你们这行的精神状态就很差,你们公司企业文化很差吧,也不知道鼓励你们,像我们店,每天早上店长都是要训话的,还要带领我们在店门口一起喊理发店的口号,所以我们每个人的精神状态都很好,每天都跟打鸡血一样!” -我没搭理他,尴尬的沉默了一会。突然小P老师又说话了:“小伙子现在在公司什么职位啊?” -“就是普通的软件工程师啊!” -“哎,你看你们这title就是不够体面啊,你看我们,最差的就是高级发型师,往上很容易就会成为首席发型师,总监什么的,当店长也是很有希望的。听说你们这些公司都是有玻璃天花板的,对不对?” -“对呀,我们这要当老板可难了!” -“你们真可怜,听说你们对身体伤害也挺大的?” -“是呀,我们这挺多人得颈椎病的!” -“哎,可怜啊,我们公司就会好很多,会关心我们的健康,每天都会在热闹的时间组织我们跳操,对身体好,要不我来教你跳吧,跟我来,一个业务员啊,来到新华里啊,每天都会招到一个优秀的组员!” 我已经快哭了,跪下求他别说了。这时头发也剪完了,小P老师语把我扶起来,重心长的对我说,“小伙子不要悲观失望,年轻,没有什么不可以。我们店长,年轻时也走过一段歪路子,做过一段时间自然语言处理,28岁才改行到广州标榜深造,终于成为了一个优秀的发型师。你才26岁,要有信心,他的成功,你可以复制!” 我顺着他的手指看过去,一个帅气的男人对我竖起大拇指,自信而优雅。他走过来对我说,小伙子,你的人生可以走直线,Follow your heart,跟我一起喊,Yes we can! 我充满力量,仿佛新生的走出理发店,此刻,落日的余晖洒在理发店的招牌上,闪耀着金色的光芒;湛蓝的天空中,一只大鸟张开翅膀优雅的飞过天际,我仿佛听到了远方母校传来的歌声:“鸿雁飞来一片绿,This is BUPT”,我懂得了,我的方向在哪里。 就是那飞来一片绿。 文章来源:北邮人论坛

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册