背景 最近接触docker的网络配置方式，发现其默认会创建一个docker0的Linux Bridge，宿主机上运行的容器可以通过连接该birdge实现与外网的通信，根据bridge这个命名很自然的认为这就是一个传统意义上的硬件网桥的软件实现，然而进一步探究后发现并非如此，Linux Bridge其
最近，自己的一个测试环境，遭遇了hacker攻击。 具体是oracle用户被攻破了，原因是该环境通过DDNS连接到了外网，而因为只是测试，没有注意安全防范，设置的口令过于简单。 下面记录下，也作为警醒。 1.发现资源使用异常 CPU告警，使用top去查询资源使用情况发现CPU使用率非常高，达到94%
## 前言 从今天开始我们开始讲【结构型】设计模式，【结构型】设计模式有如下几种：**适配器模式、桥接模式、组合模式、装饰模式、外观模式、享元模式、代理模式**。【创建型】的设计模式解决的是对象创建的问题，那【结构型】设计模式解决的是类和对象的组合关系的问题。 今天我们就开始讲【结构型】设计模式里面
# 类WPF跨平台模仿TIM ## Avalonia是什么？ Avalonia 是一个功能强大的框架，使开发人员能够使用 .NET 创建跨平台应用程序。它使用自己的渲染引擎来绘制UI控件，确保在各种平台上保持一致的外观和行为，包括Windows，macOS，Linux，Android，iOS和Web
AR是一项现实增强技术，即在视觉层面上实现虚拟物体和现实世界的深度融合，打造沉浸式AR交互体验。而想要增强虚拟物体与现实世界的融合效果，光照估计则是关键能力之一。 人们所看到的世界外观，都是由光和物质相互作用而决定的，当光源照射到物体上时，光线通过被吸收、反射和透射等方式，传递给人们物体的颜色、亮度
一，引言 今天我们继续讲解 Azure DevOps Server 的内容，对于管理用户组除了在 Azure DevOps Server 服务器上添加管理员方式外，还有没有其他方式，Azure DevOps 需要加入Azure ADDS 服务域后，Azure DevOps Server 的管理员组是
一，引言 结合前几篇文章，我们了解到 Azure Pipeline 完美的解决了持续集成，自动编译。同时也兼顾了 Sonarqube 作为代码扫描工具。接下来另外一个问题出现了，Azure DevOps 由于有人员限制，项目上不能给非开发人员或者外包成员开权限，这个时候就需要将编译好的程序包上传到公
一个环境就是帧（frame） 的一个序列，每个帧是包含着一些绑定（bindings） 的表格。这些约束将一些变量名字关联于对应的值（在一个帧内，任何变量至多只有一个绑定）。每个帧还包含一个指针，指向这个帧的外围环境（enclosing environment）。如果由于当前讨论的目的，将相应的帧看做是全局（global） 的，那么它将没有外围环境。一个变量相对于某个特定环境的值，也就是在这一环境中
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次的目标是手工修改或增加节区，并给特定可执行程序插入一段`ShellCode`代码，实现程序运行自动反弹一个Shell会话。
享元模式（Flyweight Pattern）是一种结构型设计模式，它旨在减少内存占用或计算开销，通过共享大量细粒度对象来提高系统的性能。这种模式适用于存在大量相似对象实例，但它们的状态可以外部化（extrinsic），并且可以在多个对象之间共享的情况。
前言 在web端打印是比较常见的需求，实际工作中也接触了不少，在这里对工作中用到的做一下总结 1.通过媒体查询隐藏元素 通过style标签内联引入，或者使用媒体查询media="print"外链样式表。然后将无关元素隐藏，只将需要打印的内容展示出来；这时候需要专门写一套打印样式，页面修改，打印样式可
摘要：根据Forrester的 The State Of Application Security, 2022一文的预测，应用安全性的缺失将仍然是最常见的外部攻击方式，因此SAST将会在可预见的未来一直被重视。 本文分享自华为云社区《SAST-静态应用安全测试》，作者： gentle_zhou 。
两种或多种不同的图形，通过合并形状等一些操作叫布尔运算 渐变模式 线性渐变：几个不同的颜色【垂直】 射线渐变：圆形弧度的渐变 矩形渐变：矩形 路径渐变：中心形状和外面形状保持一致 渐变方向 射线渐变方向 如何用PPT绘制一个MBE风格的插画
PPT 商务PPT 如何展示你的产品 如何优雅的展示产品 如何展示互联网产品 直接产品截图，比较生硬，简单粗暴 使用场景+样机 放一个电脑或手机的外壳 如何展示产品 如何展示现实中的产品 多角度剪裁 细节放大 大图打底 线段连接
摘要 隐私集合求交（PSI）是安全多方计算（MPC）中的一种密码学技术，它允许参与计算的双方，在不获取对方额外信息（除交集外的其它信息）的基础上，计算出双方数据的交集。隐私集合求交在数据共享，广告转化率，联系人发现等领域有着广泛的应用空间。本文对隐私集合求交的各项实现技术做了介绍和对比，对隐私集合求
作者：京东物流 郑朋辉 1 简介 Squirrel状态机是一种用来进行对象行为建模的工具，主要描述对象在它的生命周期内所经历的状态，以及如何响应来自外界的各种事件。比如订单的创建、已支付、发货、收获、取消等等状态、状态之间的控制、触发事件的监听，可以用该框架进行清晰的管理实现。使用状态机来管理对象生
在早期参与涅槃氛围标签中台项目中，前台要求接口性能999要求50ms以下，通过设计Caffeine、ehcache堆外缓存、jimDB三级缓存，利用内存、堆外、jimDB缓存不同的特性提升接口性能， 内存缓存采用Caffeine缓存，利用W-TinyLFU算法获得更高的内存命中率；同时利用堆外缓存降低内存缓存大小，减少GC频率，同时也减少了网络IO带来的性能消耗；利用JimDB提升接口高可用、高并
由于Android APP/IOS APP平台和开发语言的差异，对开发端和用户端来说，在系统兼容适配、外接蓝牙的安装更新，以及不同平台之间的移植都有不同程度的制约。
Python如何在日志中隐藏明文密码 前言 在项目开发中，有的时候会遇到一些安全需求，用以提升程序整体的安全性，提高外来非法攻击的门槛，而在日志中隐藏明文密码打印便是最典型的安全需求之一。 在Python中，明文密码往往发生于命令执行参数、debug日志、依赖库打印等场景中。对于程序自身的明文密码打
事件与事件循环 信号槽机制 事件与事件循环 在Qt中，事件（event）被封装为QEvent类/子类对象，用来表示应用内部或外部发生的各种事情。事件可以被任何QObject子类的对象接收并处理。 根据事件的创建方式和调度方式，Qt中事件可分为三类，分别是： 自发事件（Spontaneous even
