网络安全入门:一篇给普通人的短文
网络安全(Cybersecurity)常被说得神神秘秘,仿佛只属于黑客电影里的绿色瀑布代码。但它的内核其实很朴素:让该访问的人访问得到,让不该访问的人访问不到,并且在出事时能发现、能恢复。 一、三根支柱:CIA 三元组 几乎所有安全措施,最后都能归到这三个词上: 支柱 含义 被破坏时会发生什么 机密性 Confidentiality 信息只对被授权者可见 数据库泄露、聊天记录被围观 […]
汇集全部已收录博客的最新文章,点击标题前往原文阅读。
网络安全(Cybersecurity)常被说得神神秘秘,仿佛只属于黑客电影里的绿色瀑布代码。但它的内核其实很朴素:让该访问的人访问得到,让不该访问的人访问不到,并且在出事时能发现、能恢复。 一、三根支柱:CIA 三元组 几乎所有安全措施,最后都能归到这三个词上: 支柱 含义 被破坏时会发生什么 机密性 Confidentiality 信息只对被授权者可见 数据库泄露、聊天记录被围观 […]
## 一、故事的起点是一笔很不爽的账单 事情通常是这样开始的。 你先买了订阅。二十刀,一百刀,或者那个让你在付款页面深呼吸了三秒的二百刀档位。用得很爽,白天写代码有人陪,晚上问点乱七八糟的也...
此《外销画》(系列)是由法国外交官拉萼尼(Théodose de Lagrené,1844年中法《黄埔条约》的法方代表)收藏。全套共八十二册,绘制时间为十九世纪中叶,题材涉及:市井风俗、农桑耕织、手工器具、加工制造、花鸟鱼虫、商铺港口等等。此套现藏于法国国家图书馆。
指挥官们好,今天带来3张新卡。 澳新军团2费铜卡指令 丰收季 二战期间,大量农家子弟投身澳新军团,远赴海外作战 […]
金秋九月,钱江潮涌。9月19日上午,第十二个“世界骨髓捐献者日”主题宣传暨“热血先锋”无偿献血志愿服务活动在浙 […]
在现实世界中我们经常会产生一种感觉,就是很多哲学理念实际上无法完整与现实对应上,因为哲学如果需要谈论现实问题,往往需要进行一个普遍、抽象化处理,所以很多哲学问题往往无法切实与我们的生活联系在一起,并且像海德格尔这种哲学家为了表现自己真正领会到了存在问题的表达,会使用一些我们所谓的常用词,但实际上却抽空其原本含义,赋予一种人们无法想象的差异,比如当他说畏这个词,不能和怕等同起来的时候,他会让你感觉到…
QQ群一号 735748429 满了去群2 QQ群二号 762799148
2026-09-17,我发现 colobu.com 的页面上被加载了一个可疑 iframe:https://soduncdn.com/m.html。域名注册于十天前、没有任何 A 记录、被 6/89 个安全引擎标记。查了一圈之后,结论有点出乎意料。结论页面本身没被改。被投毒的是页面引用的那个第三方 CDN 脚本。出问题的是一行看起来再普通不过的写法:1cdn.staticfile.org 会在极低…
上完地理课拿着作业单正要问老师问题,门外突然响起了警报,瞬间周围断电陷入黑暗,只有外面的警示灯一闪一闪。广播说 […]
如果你有一定的投资经历,假设投资了A虽然收益还可以,可偏偏半道出现了B,涨幅比A大得多,并且你在关注B的时候, […]
如果我看到的话,我可以免费给大家找或者给几个描述,如果我知道的话,我将会在评论区提供下载链接,或者新开一个帖子。还有如果可以的话,请赞助我!还有就是如果这个黄油很紧急的话,(也就是说,你无论如何...
9月18日,宁波大学附属人民医院造血干细胞采集爱心工作室里,血细胞分离机低声运转。中国造血干细胞捐献者资料库( […]
9月18日上午,在金华某医院造血干细胞采集爱心工作室,来自兰溪的00后消防救援人员吴嘉乐顺利完成198毫升造血 […]
9月18日,经过四个多小时的采集,来自杭州临安区的退役军人陈剑华顺利完成造血干细胞捐献,315毫升的“生命种子 […]
9月18日上午,台州市立医院造血干细胞采集爱心工作室内,血细胞分离机缓缓转动。温岭石塘人陈聪躺在采集床上,缓缓 […]
9月18日,来自宁波的李华迪成功捐献165毫升造血干细胞混悬液,成为浙江省第1479例造血干细胞捐献者,同时也 […]
IIS URL Rewrite是微软官方为IIS服务器提供的URL重写模块,通过可配置的规则引擎实现伪静态、重定向与访问控制,帮助网站优化SEO表现并提升访问安全性。本文记录下在Windows server 2025系统IIS安装URL重写模块操作步骤,同时也给有需要的同学提供一丢丢帮助。操作步骤1、安装前准备打开CMD命名提示符窗口,输入echo %PROCESSOR_ARCHITECTURE%…
欢迎来到琪露诺的奇妙数学教室,让我们从……加减法开始吧!
本文由 AI 协助整理,内容来自我自己的真实账单和经历。金额做了少量取整,银行卡信息等也做了脱敏。 这是我第一次出国,本来我觉得新加坡这种地方银行卡、Mastercard、ATM 都这么普及,临时取点现金应该不至于有什么坑。结果我这次一共取了三次现金,分别是 20 SGD、120 SGD 和 50 SGD,加起来也就 190 SGD。后来把账单翻出来重新算了一遍,为了把这 190 新币从 ATM…
博客从刚开始写,用的就是ThinkNo的主题,简单。今年工作格外的清闲,今天早上没事干,想不然重写一下博客主题吧,但奈何我不会技术,所以智能让ai写了。用的是workbuddy的白嫖模型混元4。我也不会用ai,所以直接许愿,问他能不能写zblog主题,让他访问我的网站先看下大概的样子,然后让他就按原来的样子写的再美观大方一些就ok了。他先做了两个html页面:首页和详情页。我确认可行。然后我把网站…
覆盖 9 月 11 日至 17 日:OpenAI 称约 1 万个 AI 智能体用 88 小时给出纳维-斯托克斯方程证明,25 位菲尔兹奖得主随即联名发表《人工智能在数学中的严重错位》;高通与 AWS 签下最高 600 亿美元定制 AI 芯片协议;智谱完成约 50 亿美元融资(含 30 亿零息可转债);西班牙通报首例以自主 AI 智能体为工具的数据泄露;G20 通过“卡罗来纳原则”、欧盟 Omnib…
IIS URL Rewrite是微软官方为IIS服务器提供的URL重写模块,通过可配置的规则引擎实现伪静态、重定向与访问控制,帮助网站优化SEO表现并提升访问安全性。本文记录下在Windows server 2022系统IIS安装URL重写模块操作步骤,同时也给有需要的同学提供一丢丢帮助。操作步骤1、安装前准备打开CMD命名提示符窗口,输入echo %PROCESSOR_ARCHITECTURE%…
好家伙国内号码莫名其妙被短信轰炸了,最近我都没上网,谁又犯贱了这是
IIS URL Rewrite 是微软官方为IIS服务器提供的URL重写模块,通过可配置的规则引擎实现伪静态、重定向与访问控制,帮助网站优化SEO表现并提升访问安全性。本文记录下在Windows server 2019系统IIS安装URL重写模块操作步骤,同时也给有需要的同学提供一丢丢帮助。操作步骤1、安装前准备打开CMD命名提示符窗口,输入echo %PROCESSOR_ARCHITECTURE…
这一次,他没有站在无影灯下,而是躺在了采集床上;手中没有手术刀,心里装的却仍是救人。 9月15日,杭州某定点采 […]
9月15日上午,宁波大学附属第一医院月湖院区造血干细胞采集室,浙江浙能电力工程技术有限公司宁波分公司员工、乐清 […]
一块运营商淘汰的 mSATA 4G 模块,固件不跑 DHCP、拒绝 PPP、还 21 秒自杀一次。作者读完了 ModemManager 源码,写了个内核驱动把它伪装成 Icera 模块,现在它能在任何 Linux 上即插即用。
网友Alex Xu博主分享了一个有意思的话题,一下子就把我吸引住了。他说: 如果把人生当企业来经营,经营得好有 […]
“消息来得太快了,有点不真实,没想到会这么幸运。”回忆起接到红十字会电话时的情景,高宇航仍觉得有些不可思议。 […]
Openai 官方昨天指出,你升级到 Astra 后,以前给 Codex 写的 AGENTS.md、Skills 和旧规则,已经开始拖慢它了,还多消耗token 先给他这段提示词,让 Astra 审查: “审查当前项目的 AGENTS.md 和 Skills,找出过宽的 Skill 触发、无关文档强制读取、重复检查、冲突规则,以及频繁要求确认的指令。逐条告诉我问题和最小修改建议,先不要改文件。”…
咒术回战的鹿紫云一娘化同人
Cloudflare是一家全球云平台服务提供商,面向全球不同规模的企业和个人用户提供广泛的网络服务。该公司提供 […]
事可傷,事也應該傷,傷是記憶與執持的一種。與精神傷而身體不傷一般,事可傷而不傷,不應該。不有人記得,都那般而就過去了;都在往前,往未來行走;於是在個體唯一執持的方法就是傷、傷、傷。資訊讓人失憶。可以自內在釋放記憶空間,外貯於資料庫故也。但歷史學不是資料學、檔案學、史料學、資訊學;史學的底色本來應該是極可傷的,何以猶且不前。何以生存今日,不求於現在,不求於人間,卻偏生要執着於那些已經長逝的人、事或物…
欲买桂花同载酒,终不似,少年游。
我们之前讨论过为什么在人类目前的技术下,我们无法让人工智能产生意识,这个问题实际上虽然在我看来不成问题,不过其原因说的还是并不十分清晰,当然我们之前说到了,基本上都谈到了点子上,我们今天需要分析的是,人工智能未来如果有意识,那会发生什么,本文今天没有太多的议题,只是一个思想实验,所以如果有说的不是处,也莫当真。 一个最根本的问题是,如果人工智能有意识,人类是否还有使用人工智能的权利?这个问题如果问…
--- ## 一、先回答那个总被问到的问题 朋友看我的手机桌面,总会问一句:你怎么做了这么多 App? 早点睡觉、烤鸭英语、钱钱记账、亚欧非大环线、练伴……看起来杂乱无章,睡眠、英语、记账...
如果你问一个程序员"平时在代码库里怎么找东西",大概率会得到一个答案:rg。ripgrep 从 2016 年发布到现在,快十年了,又快又稳,68k stars,早就成了事实标准。但你要是追问一句"仓库已经大到 rg 也要扫好几秒,怎么办",答案就变得有看头了。过去一两年,grep 世界冒出来好几路新势力,同一个老问题,各自给了一份不同的答卷:tgrep(微软):预建三元组索引,一次启动、永久秒搜,…
作者 颜华易冷 早间第一节课下课,走廊上只有寥寥数人。夏日的燥热已然褪去,阵阵凉意漫上来,带着几分秋日独有的落 […]
作者 颜华易冷 “你想吃什么?喜欢吃什么就吃什么。”“还是比较喜欢吃三合一。”“那就吃三合一,老板,来一碗…… […]
Sakurairo主题评论私密接口未授权风险 https://github.com/mirai-mamori/Sakurairo/ ...
不需要服务器、不需要账号、不需要互联网,只要在同一个 Wi-Fi 下就能多人聊天、传文件。
香港的数字银行众安银行有投资功能。以前在内地也能开启,现在则需要到香港本土才能开通。开通后倒是可以在内地使用。 […]
覆盖 9 月 5 日至 11 日:DeepSeek 发布并开源 V4.1 Flash、被曝筹备科创板 IPO;苹果新 CEO 特努斯首秀发布折叠屏 iPhone Duo;英伟达 35 亿美元入股联发科;Unit 42 披露首例 AI 编排勒索攻击;最高法发布涉 AI 纠纷审判意见、全球首部智能体安全强制国标立项;小马智行启动欧洲首个全无人 Robotaxi 载客测试。各领域周报合并版,附 40 条…
前言 工欲善其事,必先利其器,配置一个好用顺手的编辑器对开发体验的影响很大。但是市面上常见的编译器像VScode,IDEA之类,不是有很多强行绑定的软件就是ide干了太多的事情,有很多东西你无法完全掌控。这样固然可以便于使用,但是编辑器出现你期望之外的行为时,我们压根无法进行排查,更难进行修改。尤其对于一些较低层的开发,很多编辑器压根无法正确进行基本的语法分析,这时候自己配置一个完全受自己掌控的编…
该护的护住了吗?该管的管住了吗?先看两件事,越看越拧巴4岁男童被指“性骚扰”就长沙那个事。一个4岁小男孩在餐厅里跑,手碰到了一个女的屁股。监控里看,孩子就是在跑,手甩来甩去,根本不像故意摸。法律上也讲得很清楚:4岁孩子连“性”是啥都不懂,哪来的性骚扰故意?结果呢?视频一发,标签一贴,“性骚扰”帽子直接扣上。真正该被保护的幼童,反而被网暴、被围观、被当成流量素材。你说这算保护谁?14岁女生被围殴,施…
IIS URL Rewrite 是微软官方为IIS服务器提供的URL重写模块,通过可配置的规则引擎实现伪静态、重定向与访问控制,帮助网站优化SEO表现并提升访问安全性。本文记录下在Windows server 2016系统IIS安装URL重写模块操作步骤,同时也给有需要的同学提供一丢丢帮助。操作步骤1、安装前准备打开CMD命名提示符窗口,输入echo %PROCESSOR_ARCHITECTURE…
这里给你一个典型的循环内复用 timer 的例子,这是 NewTimer+Reset 最常见的使用场景:12345678910111213141516171819202122232425262728func worker(ctx context.Context, workCh for { // 每次循环前重置计时器 if !timer.Stop() { // Stop 返回 false 说明计时器…
此《自警编》由宋代赵善璙辑。全书共五卷,分八类:学问类、操修类、齐家类、接物类、出处类、事君类(上、下)、政事类、拾遗类。主要辑录了自宋开国至靖康年间(少量涉及南宋初年及朱熹)名臣大儒的嘉言懿行与修身治政事迹。此为宋端平元年九江郡斋刊本。
更新中(workingPwnlogd保护基本全开,仅有Partial RELRO。不出意外是格式化字符串改GOT表。看了一下题目架构,大概是程序会循环收ticket,格式为p16+ChaCha8(明文部分),nonce(密钥)硬编码在二进制里。总的来说是一个crypto-pwn解密过程因为没有隐藏符号表,可以用nm读出符号,我就列几个关键的CHACHA_KEY @ .rodata 0x2060 :…
有一个问题是我们始终无法想象或者,不愿意想象的。 在人类文学艺术以及影视作品中,我们已经无数次把外星人召唤出来了,在中国最火热的科幻小说三体,更是向我们展示了一种可能却又魔幻,逻辑荒诞的非理性臆想,但几乎在任何严肃文学理论中,外星人始终似乎都是一个缺失的议题,当然我们不谈文学,这里要说的也仅仅只是提供一种可能性。 人类文明数千年,哲学本身,即便从世界范畴内看,几乎也已经发生了四五千年了,但是无论是…