Redis安全加固
Redis默认情况下，会绑定在0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功在Redis服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器。入侵特征：Redis可能遭受入侵者执行FLUSHALL命令，整个Redis数据库被清空。在Redis数据库中新建了一个名为crackit（网上流...
教程 [2026-05-04]
Heron：来自Twitter的新一代流处理引擎应用篇
作者|吴惠君，吕能，符茂松责编|郭芮【导语】本文对比了Heron和常见的流处理项目，包括Storm、Flink、SparkStreaming和KafkaStreams，归纳了系统选型的要点。此外实践了Heron的一个案例，以及讨论了Heron在这一年开发的新特性。在今年6月期的“基础篇”中，我们通过学习Heron[1][2][3]的基本概念、整体架构和核心组件等内容，对Heron的设计、运行等方面有了基本的了解。在这一期的“应用篇”中，我们将Heron与其他流行的实时流处理系统（ApacheSt...
教程 [2026-05-04]
JMeter，判断字符串是否存在该集合
在学习JMeter的JDBC模块中，遇到了ArrayList和String的之间需要对比的问题，折腾我一周时间了。这个问题如果用代码解决的话，一个for循环就能搞掂，但在JMeter中就比较麻烦了。因为在JMeter界面上，一定得数字或字符串，才能进行对比，其他类型是不能对比的。以下的2种解决方案是分别使用BeanShell和函数解决的。问题：如何在JMeter中判断字符串是否在集合（List）或数组里面？集合和数组的大小不定，匹配的字符串位置也不定或者没有。例子：在测试前，我们需要在一个数据表...
教程 [2026-05-04]
在Office 文档的属性中隐藏攻击载荷
MicrosoftOffice中的文档属性通常包含与文档和各种其他元数据详细信息相关的信息。但是，此位置可用于存储并执行SMB或HTTP服务器上托管的有效载荷的命令。这将在鱼叉式网络钓鱼或红队评估期间为攻击者提供一些网络的初始访问权限。MetasploitSMB交付模块可用于通过SMB服务器以DLL文件和PowerShell的形式提供有效载荷。exploit/windows/smb/smb_delivery该模块可以通过以下参数轻松配置：MetasploitSMB传输有效载荷配置将生成需要在目标...
教程 [2026-05-04]
汽车是怎么一步步学会无人驾驶的
未来，是属于无人驾驶的！无人驾驶测试车大家想一想自己学习开车的过程。我们用眼睛去观察路面，大脑分析路面情况后控制油门刹车和方向盘完成车辆在道路上行驶。与此类似，无人驾驶汽车通过摄像头等一系列传感器去感知周围环境，通过深度学习构建驾驶模型来指导驾驶。可以说传感器就是汽车的眼睛，而控制模型就是无人驾驶的大脑。无人驾驶测试总的来说，汽车想要学会自己驾驶，需要经过大致以下几个步骤：1.环境数据感知和预处理2.构建和训练环境感知模型3.控制决策环境感知对环境的感知是汽车可以无人驾驶的第一步，在这一步，通过...
教程 [2026-05-04]
建立SSH之免密登陆
纯手工打造每一篇开源资讯与技术干货，数十万程序员和Linuxer已经关注。Linux技术交流QQ群：2659793（十二月最新！！）以下进入正文忽略ssh安装scp安装过程。默认认为当前机器与远程机器含有完整的ssh,scp功能首先在机器B中使用ssh-keygen-trsa命令（想来玩git的童鞋应该知道吧~）直接按enter键意思是说请输入密码，如果不输入则为没有密码。当然，我们使用的enter键~之后就是重复输入密码了。两次一定要保持一致哦~，如果第一次不输入，第二次也还要输入哦~注：机器...
教程 [2026-05-04]
轻知识库︱apple.Turicreate关系网络分析以及社群发现
号外，最近公众号刚刚接入聊天机器人，由于没有充值每天只能对话1000句...目前可以讲段子、查天气、故事大全、测星座、斗图、菜谱、列车查询、附近饭店等功能。SNA笔者是在R语言之前有学过一阵子。来稍微回顾一下关系网络点入度、点出度的大致结构。.1.点度中心度——triple_apply()triple_apply是可以输入三个图元素并进行计算的函数，比较灵活。从结果看到，deree就是每个顶点的总点度.2.点入度、点出度degree_counting启动计算图计数函数，in_degree以及ou...
教程 [2026-05-04]
如何提升Web页面的性能，HTML和css代码优化！
怎么进步Web页面的功用，许多开发人员从多个方面来下手如JavaScript、图画优化、服务器配置，文件压缩或是调整CSS。很显然HTML已经达到了一个瓶颈，虽然它是开发Web界面必备的核心言语。HTML页面的负载也是越来越重。大多数页面平均需求40K的空间,像一些大型网站会包含数以千计的HTML元素，页面Size会更大。怎么有用的下降HTML代码的复杂度和页面元素的数量，本文主要解决了这个问题，从多个方面介绍了怎么编写简练，明晰的HTML代码，能够使得页面加载更为迅速，且能在多种设备中运转良好...
教程 [2026-05-04]
赛门铁克：更多的网站被黑客挂上挖矿脚本！
近年来，随着加密货币的价格被不断炒高，黑客们也动起了歪脑筋来获利。根据赛门铁克今日发布的一份报告，公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。一旦运行，这些脚本会导致访客机器的CPU资源被长时间大量占用。而与传统恶意软件相比，加密货币显然更有赚头。通常情况下，反病毒工具会识别并阻止类似的程序。据此，赛门铁克得以描绘出一张有关恶意挖矿脚本的“全球攻势图”。据赛门铁克所述，最近几周，挖矿程序有着愈演愈烈的趋势。这些脚本大多与门罗币（Menero）相关——因其算法对CPU“更加友好”一些——...
教程 [2026-05-04]
我国加快智能家庭服务机器人研发应用
据新华社消息记者日前从工信部获悉，工信部将在今后三年大力推进人工智能核心技术和标志性产品取得重大突破，智能家庭服务机器人是重点。到2020年，智能家庭服务机器人实现批量生产及应用，医疗康复、助老助残等机器人实现样机生产。人工智能对社会的改变，往往从身边开始。随着传感、数据技术的突破，一系列智能家庭服务机器人相继问世，便捷了百姓生活。点击手机屏幕远程操控，扫地机器人可自主打扫清理。基于无人驾驶的传感等技术，360扫地机器人可绘制室内清扫地图，智能规划任务。360智能家居总裁邓邱伟说，在给定测试环境...
教程 [2026-05-04]
日本加速推动人工智能＋物联网 摸索制造业未来走向
全球制造业导入AIoT技术，正逐渐改变既有的商业模式。法新社全球制造业导入人工智能(AI)、物联网(IoT)等技术，激荡出AIoT(AI+IoT)新发展，逐渐改变了既有的商业模式，在日本东京举办的制造业大展(Factory2017Fall)中，描绘了未来制造现场的样貌。从Factory2017Fall举办的各演讲探讨主题可见端倪，其主要聚焦两点：一是数字化下，制造业新商业模式，以及以此产生的产业结构，另一是伴随人工智能与物联网发展，走向智能化的机器人应用内容。有关数字化下的工作型态或商业模式的改...
教程 [2026-05-04]
可移植的 C＋标准库 Boost 发布 1.66.0，新增 HTTP 库
来自：开源中国社区链接：oschina.net/news/91666/boost-1-66-0-released可移植的C++标准库Boost发布了1.66.0版本，Boost库是一个经过千锤百炼、可移植、提供源代码的C++库，作为标准库的后备，是C++标准化进程的发动机之一，由C++标准委员会库工作组成员发起。使用VS15.5的开发者请注意，官方表示由于VisualStudio15.5发布得太晚，所以1.66.0版本尚未在上面进行过测试。1.66.0新增了以下三个库：Beast：轻量的HTTP...
教程 [2026-05-04]
Kotlin学习之高阶函数和Lambda表达式：闭包
Kotlin学习之高阶函数和Lambda表达式：闭包一、闭包闭包指Lambda表达式和匿名函数外部定义的局部变量，Kotlin支持Lambda表达式和匿名函数访问和修改闭包。如果一个函数对外部数据没有任何影响，这样的函数是“纯函数”。很多数学函数都是纯函数，比如常见的加减乘除，都只与传入的参数有关，不影响任何外部数据；有些函数则会影响外部数据，比如集合的add()方法，会改变函数外部的集合数据，所以add()不是一个“纯函数”。Kotlin支持Lambda表达式和匿名函数访问和修改闭包，意味着K...
教程 [2026-05-04]
Python让你自己做一个软件，自己开个聊天室，厉害吧！
零基础小白到大神之路，欢迎加裙四七四五三四九五一，群里有免费python课程，还有大量干货哦内容知识点asyncore、asynchat模块运用环境python3.5功能描绘在本实验中，我们将实现一个简略的图形界面谈天系统。我们可以经过图形客户端登录谈天室，并与其他成员进行谈天。分析由于Python是一门带GIL的语言，所以在Python中运用多线程处理IO操作过多的使命并不是很好的选择。同时谈天服务器将同多个socket进行通信，所以我们可以根据asyncore模块实现谈天服务器。aysnco...
教程 [2026-05-04]
2017年10大主流编程语言最新排行榜出炉
前言据美国科技公司Gizmodo报道，截至2014年9月24日，全世界采用IT操作系统的设备数量已经达到10亿台，IT推动中国移动互联网进入高速发展期，成为所有行业中发展前景最好的朝阳行业。科技不断进步，随着时间的推移，各种编程语言受欢迎程度也在不断的发生着改变。人们对讨论这一类盘点编程语言受欢迎程度话题乐此不彼，通过盘点整理，开发人员不但可以了解编程语言的流行趋势，还可以对未来工作的有一个大致的衡量与规划，可以根据编程语言掌握情况选择适合自己的编程语言，并规划好自己的职业生涯路线。GitHub...