类型和可测试代码是避免错误的两种最有效方法，尤其是代码随会时间而变化。我们可以分别通过利用 TypeScript 和依赖注入（DI）将这两种技术应用于JavaScript开发。
随着 ChatGPT 的火爆，生活中好像突然之间到处都充满了有关人工智能的话题。尽管对新技术、新事物已没有那么的狂热，同时对 AI 也持有谨慎的态度，但并不影响我将一些 AI 服务应用到自己的工作中，丰富自己的工具箱，提高工作效率。
本文讲述了作者在参加Discord众测的过程中，通过多个bug的综合利用，成功发现了Discord桌面应用的远程代码执行漏洞（RCE），收获了$5,300的奖励。
导语｜对于复杂多元的海外市场来说，discod社群为端外引流裂变后承接潜在玩家进私域社群大盘的长线运营方案搭建了健康的长线价值营销底座。本文引用多份资料，对Discord软件进行详尽具体的介绍，为游戏出海的社群运营建设提供参考。 本文作者：volihuang，腾讯产品体验设计 Discord是什么 1. 席卷游戏圈的社群 Discord，聊天软件，是一家游戏聊天应用与社区，Discord从游戏语音 、IM工具服务起家，随后转向直播平台，进而开设游戏商店的社区平台，成为游戏玩家在游戏中沟通协作的首选工具。2
话说，前两天我不是看到一个MetaGPT这样一个神奇的库吗，毕竟我以后去验证一些自己的小想法，就像靠它帮我做一些程序 demo 了，但是考虑到手头确实拮据（实际上你也懂，肯定不是这个原因），我就想着有没有免费的 GPT-4o 的 API 可以用呢？
如果你喜欢观看而不是阅读，这里有一个视频指南：https://www.youtube.com/embed/YjQj6uk9M98
其中 [wechat, qq, telegram, qywxAmWechat, pushplus, discord].every(think.isEmpty) 的意思就是前面这么多种通知，只要有任何一个不是空的结果就是 False
它的应用面如此之广，以至于我们很难忽略它的存在。这篇文章的目的在于介绍当前 Electron 安全发展态势，更关键的是，最近 XZ 后门事件直接导致了供应链安全的担忧，虽然很多应用程序并不一定开源，但是这篇文章会给大家介绍一些通用的切实可行的检测措施，找出 Electron 程序可能存在的 XSS To RCE 和有危害的供应链威胁
随着时间的推移，语言爱好者已经构建和共享了许多 Go 框架和库。这些包执行不同的功能，从开发微服务到制作 discord 机器人，一直到构建 Web 应用程序！在本文中，我将尝试让您熟悉一些有用的方法，这些方法是我在尝试使用这种有趣的新编程语言学习和构建应用程序时发现的。
coze-discord-proxy 是一款代理Discord-Bot对话Coze-Bot，实现API形式请求GPT4对话模型/微调模型工具。
关于jscythe jscythe是一款功能强大的Node.js环境安全测试工具，在该工具的帮助下，广大研究人员可以利用Node.js所提供的Inspector机制来强制性让基于Node.js/Electron/v8实现的进程去执行任意JavaScript代码。值得一提的是，即使是在目标进程的调试功能被禁用的情况下，jscythe也能做到这一点。 当前版本的jscythe1在Visual Studio Code、Discord和任意Node.js应用程序上进行过完整测试，请广大研究人员放心使用。
T3SF是一款功能全面的桌面端技术练习模拟框架，该工具针对基于主场景事件列表的各种事件提供了模块化的架构，并包含了针对每一个练习定义的规则集，以及允许为对应平台参数定义参数的配置文件。
OBS Studio 是一款用于捕获、合成、编码、录制和流媒体视频内容的软件。该项目具有以下核心优势和特点：
Rust[2] 是一种快速、可靠、内存高效的编程语言。它已经连续六年被评为最受 欢[3] 迎[4] 的 编[5] 程[6] 语[7] 言[8] 。它由 Mozilla 创建，现在被 Facebook[9] 、 苹果[10] 、 亚马逊[11] 、 微软[12] 和 谷歌[13] 用于系统基础设施、加密、虚拟化和更多底层（low-level）的编程中。
12306 购票小助手是一个使用 Python 编写的项目，主要功能包括自动打码、自动登录、准点预售和捡漏、智能候补以及邮件通知等。该项目具有以下核心优势：
然后就可以在浏览器中通过 http://localhost:3001 进行访问了。
SqliSniper是一款基于Python开发的强大工具，该工具旨在检测HTTP请求Header中潜在的基于时间的SQL盲注问题。
DCVC2是一款功能强大的数据传输工具，该工具可以通过语音信道并使用RTP分组来传输所有数据，而且整个过程不会在文字聊天中留下操作痕迹。
如今 React+Redux+Immutable.js 的组合已在项目中广泛应用，但对于 Vue 技术栈的同学们来说，认知 immutable-js 也同样关键且必要。
前面写过很多私人的一些智能应用部署方法了，但都只是仅限于文字的内容。今天这款容器就厉害了，可直接用容器化部署AI绘画。该项目通过代理MidJourney的discord频道，从而实现api形式调用AI绘图，所以并不需要占用本地资源，但是如何连接到discord就需要你自己去想途径。如果你这一步都无法跨过，那么只能说目前的AI相关前段技术你可能都比较麻烦。
EasyEASM是一款功能强大的外部资产与攻击面管理工具，该工具配置简单且易于使用，可以帮助广大安全管理人员更好地了解组织面向外部的资产以及对应的攻击面。
同 Midjourney 的使用方式一样，都是通过搭建 discord 服务供全球用户使用体验。
Uptime Kuma是一个开源的监控工具，支持自托管服务，简单易用,而且功能强大。
对于大多数人而言，对即时通讯IM应用的认知仍然停留在微信、QQ这类经典的即时通讯聊天场景。
r4ven是一款功能强大的用户敏感信息安全检测工具，该工具可以托管一个伪造的网站，而这个网站使用了一个iframe来显示一个合法网站的信息，如果目标允许其运行，那么它将会获取目标的GPS地理位置信息（坐标经纬度）、IP地址和设备其他信息。
2Captcha是一个自动验证码识别服务，主要用于解决各种互联网服务中的验证码问题。在许多网站注册账户或进行敏感操作时，为了验证用户是真实的而不是自动化程序，会出现验证码。用户必须正确输入验证码，才能继续使用网站的功能。该框架的目标是帮助客户自动化解决验证码问题。客户可以通过付费将需要解决的验证码发送给2Captcha，然后由2Captcha将这些验证码分发给专业的打码员进行输入。这些打码员是人工操作，而不是机器，他们能够快速有效地识别验证码，确保客户能够顺利通过验证码验证，继续使用所需的功能。
Mandala 测试网络是一个无风险和无价值的游乐场，纯粹用于测试功能和“爆炸性”实验。没有网络价值，也没有奖励。您可以获得测试令牌来测试驱动各种功能。
Rust 最初由 Mozilla 创建，是一种快速、可靠、内存效率高且非常流行的编程语言，专为提高性能和安全性而设计。它连续 6 年被 Stack Overflow 调查评为最喜爱的编程语言，并在超大规模的公司使用，如 Facebook，苹果，亚马逊，微软和谷歌等用于系统基础设施、加密和虚拟化。Rust 现在正在取代 JavaScript Web 生态系统的部分内容，例如压缩 (Terser)、转译 (Babel)、格式化 (Prettier)、打包 (webpack)、linting (ESLint) 等等。让我们深入探讨一下为什么这种趋势越来越受欢迎和被广泛采用。
译者注：BuildBear 是一个很好平台，开发人员可以在 BuildBear 上创建自己的测试节点，并根据需求对其进行定制（如 fork 主网)，BuildBear 为测试节点提供了相应的浏览器，让我们了解交易背后发生了什么，使用 BuildBear 可以帮助团队一起进行大规模测试。
你以为它是照片，其实它只是由 AI 绘图生成的图像！这款 AI 绘图工具就是大名鼎鼎的 新版 Midjourney！
如果有这样一款 Discord 机器人，它既能访问互联网，又能绘画，还能给 YouTube 视频提供摘要。最重要的是，它是完全免费的，不需要提供 OpenAI 的 API Key，我就问你香不香？
Low&Slow 是一种DDos攻击方法，利用产生大量的慢请求来保持住对服务器资源的消耗，从而影响正常请求的访问。finshir 就是这样一种用Rust写的工具。有两点高光：
Midjourney AI是一个极富创造性的工具，它能够帮助用户通过指令创建图像。这些图像是基于用户的想象力而创造的。
Lazyrecon是一款功能强大的网络侦察自动化工具，在该工具的帮助下，广大研究人员能够轻松以有组织的形式实现网络侦察的自动化。
我一直身处互联网行业，从2013年时就经常听到大数据，2014年随着大数据的浪潮也逐步开始搞一些AI相关的系统建设，在当时的时间点觉得概念很好也比较超前，但从行业看更多是听到声音没有见到有代表性的产品。2022年底chatgpt4震惊业界，随时而来带动了一些类AI工具的发展，确实从各方面看得见和摸得着的都能感受到这波浪潮的澎湃，最近在玩Midjourney这里我也整理了一下AI发展和Midjourney的相关资料也分享在这里供大家参考。
在 vue-cli2或者 vue-cli3 中，当我们创建好一个项目，我们要通过 npm run dev（vue-cli2的命令，vue-cli3之后用npm run serve，原理都一样，只不过是换了一下名字而已）运行一个项目。或者通过 npm run build 打包一个项目。那么问题来了，当我们在命令框中输入这两个命令的时候：
大家好，今天和大家讨论的是 Electron 的另一个大的安全措施 —— contextIsolation 即上下文隔离
我们开发用到的一些库都有自己特有的命令，如webpack，babel和jest等。通过给这些命令输入不同的参数，可以得到相应的功能。通过篇文章，你将学会如何一步步地编写运行在弄的环境的自定义命令。
2020年，新冠的爆发影响了各行各业的稳定运转，同时也催生出不少居家办公、以新冠疫情为核心的新需求，然而在2021年，全球用户的关注点发生了明显的转变。不安全的数据、代码托管库的恶意软件、关键性的零日漏洞利用和前所未见的勒索软件方案，这些话题成为了读者最常阅读的新闻主题。这或许表明在新的工作方式趋于“常态化”后，外界更热衷于关注网络犯罪的创新。
随着 NFT 将区块链带入公众视野，现在是一个极好的机会，通过在以太坊区块链上发布自己的 NFT（ERC-721 代币）来宣传自己。
但是，非常 Exciting 地，现在 PDM 的 PEP 582 可以说是完全态了！先看下 Demo：
传统的绘图方式是由设计师手绘或者通过软件绘制图片，中间需要使用到类似于PS这样的工具。所谓文生图，就是指直接通过一些描述性文字生成对应的图片的技术。
我们将研究十类工具，然后看看每个类别中最适合智能合约/区块链/solidity/vyper/rust/web3开发者的工具（我们现在有太多 “区块链开发者”的术语）。
讲下解决每次修改文件后需要npm run build重复运行命令打包的问题。 git仓库：webpack-demo 1、问题 每次修改完文件内容要编译代码时，需要重复手动运行npm run build就是件很麻烦的事情。 webpack中有几个不同的选项，可以帮助你在代码发生变化后自动编译代码，我这里主要说下第一、二种，相关内容webpack教程里都有。 webpack's Watch Mode webpack-dev-server webpack-dev-middleware 2、Watch模式
经过上一篇『手撕Vue-CLI』编码规范检查之后，手撕 Vue-CLI 已经进阶到了代码规范检查这一步，已经将基本的工程搭建好了，然后代码规范约束也已经加入了，并且将 nue-cli 指令绑定到了全局当中，可以在任何地方使用了。
安全公司Checkmarx报告称，自今年1月以来，共有八个不同的开发工具中包含隐藏的恶意负载。最近一个是上个月发布的名为"pyobfgood"的工具。与之前的七个软件包一样，pyobfgood伪装成一款合法的混淆工具，开发人员可以使用它来防止代码的逆向工程和篡改。一旦执行，它会安装一个恶意负载，使攻击者几乎完全控制开发人员的机器。
研究人员发现的 6 个恶意软件包，都缺少与之关联的 GitHub 存储库。合法软件包通常都会有与之关联的存储库，而恶意软件包为了隐藏代码则通常不会关联。执行后，恶意软件包会收集敏感数据并将其发送到第三方 URL。
今天给大家介绍一下 changedetection.io 这一款网站变更监控和通知工具，它的功能非常强大，支持用 Chrome浏览器 来提取网页内容，这样就可以抓取到一些用 js 填充内容的网页，更好地支持更多的网站。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
