samba服务可以用来搭建优质的私人云盘，我们可以在Windows, Mac，Linux, 安卓， iOS平台使用samba协议进行内容共享
零、前言 1.面对知识的更新迭代 1).若水很深，至少要带上游泳圈下去一次,不然你永远不知道水里是什么样的。 2).不要高估/低估自己，在承受力的200%之内尽量学习新的事物,永远不要在50%之前离开。 3).世间唯一不变的是变化本身，应变的能力、化不变为变化的能力、以不变应万变的能力是同义词。 4).不要放弃治疗，不要放弃学习，药不能停，书不能停。 2.玩安卓也有一段时间了,从HelloWorld开始，一步步向上求索: 1).各种控件、各种库像拼积木，一块一块搭成想要的效果，然后到某个阶段，
本文可能是网上最全的一篇全端jenkins部署解决方案介绍的文章，一直以来，领导都想解决代码提交和打包问题，尤其是小公司，打包流程混乱，造成线上版本和代码库git或svn中代码不一致问题。加入jenkins阵营，解决众多发包难题，显得刻不容缓。
来源：juejin.im/post/599fd5d151882524397f9fd3
Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布的4.6.4版本修复了一个严重的远程代码执行漏洞。漏洞编号为CVE-2017-7494，影响Samba 3.5.0 之后及4.6.4/4.5.10/4.4.14版本。 漏洞详情xxxxxxxxxxxxxxxxxx 漏洞编号: CVE-2017-7494 官方评级: 高危 漏洞描述: 该漏洞只需要通过一个可写入的Samba用户权限就可以提权到Samba所在服务器的root权限（Samba默认是以ro
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
近日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗费大量计算资源，导致机器性能降低），
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
近日Samba被发现存在远程命令执行漏洞，漏洞编号：CVE-2015-0240，可以允许一个恶意的Samba客户端发送一个特定的netlogon数据包给smbd获得smbd运行的权限，而smbd的默认权限是root。 Samba是用来让UNIX / LINUX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协议做链接的自由软件，由服务器及客户端程序构成，Samba服务对应的端口有139、445
你家是否还有堆在角落积灰的安卓旧手机？给它一个机会，让他变废为宝可好？来看看将其改造成Ruby Web服务器的攻略吧！
Anki自带的AnkiWeb同步服务体验较差，当你的单词库较大时，同步起来体验非常的差。因此我在腾讯云上自己搭建了Anki同步服务器。
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
我今天给大家分享的主题主要是移动端持续集成的移动端落地。先给大家介绍一下我的一些背景，大概做了十年左右的软件的质量研发，还有DevOps 的一些工作。然后经历了外资企业还有一些互联网，比如说360。
在本篇问答中，我们将为iOS技术博主介绍如何进行备案。如果你的iOS应用只包含简单的页面，并通过蓝牙进行数据采集和传输，那么你可能不需要备案。然而，如果你希望通过域名调用后端服务，建议进行备案以满足国内服务器访问的要求。我们将详细解释备案的三要素以及备案流程，并提供参考资料供你查阅。
不知从什么版本后，对快手进行简单抓包似乎“不可行”了。表现就是使用常规的 HTTP 正向代理抓包工具（charles、mitmproxy、fiddler 之类）并且把自签名证书种到系统证书里后，数据依然能刷出来，也能抓到一些零星的报文，但是关键出数据的那些接口报文都没有。
众多高品质游戏大作，让玩家在方寸之间，尽享酣畅淋漓的同时，对终端配置的要求也越来越高，玩家需要等待的下载和加载时间也越来越长，这无疑正阻碍更多玩家触达高品质游戏带来的乐趣。
随着互联网的发展，尤其是移动互联网的普及，基于H5、微信的应用越来越多，企业也更多地想基于H5、微信公众号来快速开发和运营自己的视频及视频相关性产品，那么传统的安防IPC摄像机所输出的各种RTSP、Onvif、GB/T28181、SDK、私有协议视频流，都无法直接在Web网页或者微信公众号上进行直播播放，那么，就产生了一种安防设备互联网化转型的需求，基本要求就是：无插件、纯web、全平台PC/Android/iOS、支持H5、支持微信、支持社交分享！
受疫情影响，远程办公的增加使得 RDP 协议仍然是暴力破解的头号目标。与此同时，移动恶意软件和加密货币相关的威胁也日益增长。执法机构在全球取缔了Emotet后，这种方式以后可能会成为打击网络犯罪的主要形式。 注：ESET 威胁报告一年三期：T1（1-4月）、T2（5-8月）、T3（9-12月） 整体威胁情况 2021 T1 的威胁检测数量与 2020 T3 大致持平，略微下降了5%。 执法机构关停了Emotet后，Downloader遭到了沉重的打击，依赖Emotet作为主要传播途径的恶意软件都出现了大幅
1.背景 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
win10基本都关闭了SMB1，但是win7是可以使用的，可以设置打开SMB1。也可以使用 SMB2/SMB3 。
Kotlin 安卓开发 零、前言 一、开始你的 Kotlin 冒险 二、基础 三、玩转函数 四、类和对象 五、作为一等公民的函数 六、泛型是你的朋友 七、扩展函数和属性 八、委托 九、制作您的漫威画廊应用 安卓编程初学者手册中文第三版 零、前言 一、初学安卓和 Java 二、第一次接触：Java、XML 和 UI 设计师 三、探索 AndroidStudio 和项目结构 四、布局和材质设计入门 五、卡片视图和滚动视图的漂亮布局 六、安卓生命周期 七、Java 变量、运算符和表达式 八、Java 决策与循
根据多家研究机构的统计，2022年上半年全球智能手机销量出现明显下滑。例如，IDC咨询2022年发布的《全球手机市场跟踪报告》显示：全球智能手机市场的出货量在2016年达到历史峰值的14.71亿台，之后在2017～2020年出现连续下跌，虽然2021年恢复性增长到13.55亿台，但迄今仍无法回到曾经的巅峰。这不只是短期因素引发的回调，长周期的趋势变化更值得关注。
随着互联网的发展，尤其是移动互联网，基于H5、微信的应用越来越多，企业也更多地想基于Chrome、网页、H5、微信公众号来快速开发和运营自己的产品，那么传统的安防IPC所输出的各种RTSP、Onvif、GB/T28181、SDK视频流，都无法直接在web或者微信上进行无插件化的播放，那么，就产生了一种安防设备互联网化的需求，基本要求是：无插件、纯web、全平台Windows/Linux/Android/iOS、支持微信、支持分享！
昨天突然发现自己的平板在锁屏状态下也能够旋转了，这个功能藏得非常深，以至于在很长得一段时间里我都认为lineage os 不支持锁屏旋转。这也一直成为了我心里面觉得不舒服得一点，因为平板电脑嘛，最好每时每刻都是横着的，这才像个电脑嘛2333。
某用户近日出现多台主机系统资源利用率居高不下，部分系统出现蓝屏情况，安恒安全人员紧急响应，在用户单位核心交换机旁路部署APT攻击预警平台，通过实时检测发现大量SMB远程命令执行的告警，根据APT告警信息判断此为SMB漏洞利用，高度怀疑此次事件为勒索病毒爆发。
协议：CC BY-NC-SA 4.0 尔曹身与名俱灭，不废江河万古流。——杜甫《戏为六绝句·其二》 在线阅读 在线阅读（Gitee） ApacheCN 学习资源 目录 AndroidStudio 4.1 开发基础知识（Java 版） 一、简介 二、设置 AndroidStudio 开发环境 三、在 AndroidStudio 创建安卓应用示例 四、在 AndroidStudio 创建安卓虚拟设备(AVD) 五、使用和配置 AndroidStudio AVD 模拟器 六、AndroidStudio 用户
从事软件开发多年，而且大多数情况都是在linux完成代码的编写，自从第一次接触linux之后就再也离不开了，目前linux系统主要用在服务器端以及开发者使用，针对消费者的大众这块还是非常稀少，linux内核的代码主要是C语言和汇编两种编程语言完成，C语言本身语法没有那么复杂，但灵活性极强非常适合性能要求极高，所以很多性能要求的系统都喜欢用C语言来完成。
火绒工程师分析，“安卓修改大师”软件可以用于对安卓应用进行修改或破解，例如修改游戏规则改变伤害数值等。
众多高品质游戏大作，让玩家在方寸之间，尽享酣畅淋漓的同时，对终端配置的要求也越来越高，玩家需要等待的下载和加载时间也越来越长，这无疑正阻碍更多玩家触达高品质游戏带来的乐趣。 随着云计算与5G技术的高速发展，在本次巴塞罗那MWC大会上崭露头角的腾讯WeTest云游戏，让这些烦恼都迎刃而解。 在腾讯WeTest、腾讯云和英特尔三方协同努力下推出的腾讯WeTest云游戏，能够在云端虚拟化安卓系统，运行游戏并将画面直接传送到玩家终端，跨屏幕、跨平台、跨用户，为玩家提供随时随地的高品质游戏体验。 简单来说，如图
Wandera Threat Labs研究人员发现有十多个iOS应用程序感染了Clicker Trojan（点击木马）恶意代码并在苹果的应用商店传播。其使用和安卓广告欺诈活动相似的命令和控制服务器，暗自进行广告欺诈活动。
UnblockNeteaseMusic 介绍 UnblockNeteaseMusic是一款可以解锁网易云音乐变灰(无版权)歌曲的工具 支持windows 支持Macos 支持安卓 支持IOS 项目地址 UnblockNeteaseMusic 特性 使用 QQ / 虾米 / 百度 / 酷狗 / 酷我 / 咪咕 / JOOX 音源替换变灰歌曲链接 (默认仅启用一、五、六) 为请求增加 X-Real-IP 参数解锁海外限制，支持指定网易云服务器 IP，支持设置上游 HTTP / HTTPS 代理 完整的流量代理功
在实际的开发中，关于音频的传输上，iOS与Android的通用性一直是一个不可回避的问题。下面记录下比较好的解决方案。
俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。
Android是主流智能手机的操作系统，Java是一种开发语言，两者没有好坏优劣之分，只是两种职业岗位的选择。学安卓从事移动互联方向开发，学Java从事软件、网站开发。而安卓上的应用大多是Java编写的，所以建议在安卓前期的Java学习阶段中，要用心学好。
安装宝塔面板，跳过宝塔面板的推荐安装（用不到）、并且打开软件商店 -> 运行环境 -> 安装PM2管理器
使用android studio的安卓开发者可能发现它和eclipse+ADT大同小异,个人用完android studio之后发现android studio 除了界面比较炫酷以外,并没有多少优点.而且最被广大使用者诟病的内存占用大问题也没有解决:笔者发现,android studio比eclipse在开发安卓的时候更加占用内存,卡得不行. 不过,android studio在文件—新建的菜单中
安全研究人员发现了一种新型攻击手段，并将其命名为AutoSpill，该攻击能在安卓设备上的自动填充操作过程中窃取账户凭证。
本周四，维基解密又更新了一款CIA Vault 7 系列新工具 HighRise（摩天大楼）。这是一款安卓恶意程序，可以拦截 SMS 消息并将其重定向至远程的 CIA 服务器上。有很多IOC 工具可以
从刚开始到现在做得有支付的项目也有几个了，以前都没有微信支付的接入需求，接入支付宝和银联就好了做起来比较简单，尤其是支付宝对于开发者提供的技术支持相当的给力。给开发人员和客服们点个赞。。。不得不吐槽一下微信做得太麻烦，而且demo不给力，没有技术客服和团队支持不友好。
安卓数据库编程 零、前言 一、在安卓系统上存储数据 二、使用 SQLite 数据库 三、SQLite 查询 四、使用内容供应器 五、查询联系人表 六、绑定到用户界面 七、安卓数据库的实践 八、探索外部数据库 九、收集和存储数据 十、把它们放在一起 安卓设计模式最佳实践 零、前言 一、设计模式 二、创建模式 三、材质模式 四、布局模式 五、结构模式 六、激活模式 七、组合模式 八、复合模式 九、观察模式 十、行为模式 十一、可穿戴模式 十二、社交模式 十三、发布模式 安卓高性能编程 零、前言 一、简介：
文章开始前我们首先要了解什么是开发环境呢？开发环境就是指技术人员开发软件的时候,你需要用到的软件,硬件要求以及操作系统平台，例如Windows或Mac，Mac就是指苹果电脑，这种的统称为环境，也简称SDE，而不是单单指软件或硬件，那么在直播系统开发中对应的开发环境你了解多少呢？
一个简单的功能，完全可以在浏览器内实现，凭什么国内某些软件这么希望你去下载，去使用他们的app？
大家一般定位问题或进行接口测试，都需要抓取接口来进行测试，一般会用fiddler或charles，其实我们jmeter也有此功能，可能大家都忽略了吧！！！
在开始菜单,点击Windows Subsystem for Android突变进入子系统进行配置
近年来，随着人们生活方式的改变，直播带货日益成为大家必不可少的一种购物选择。直播连麦也是直播间的基础功能之一，今年 618 大促前，本人收到了一个关于直播连麦的问题反馈。用户反馈说华为手机（安卓）小程序推流时声音持续卡顿，始终不会恢复且稳定复现，但是 iOS 小程序推流时声音却是正常的。
按要求转载自FreeBuf.COM 参考bleepingcomputer, THN等 作者 | AngelaY 本周四，维基解密又更新了一款CIA Vault 7 系列新工具 HighRise（摩天大楼）。这是一款安卓恶意程序，可以拦截 SMS 消息并将其重定向至远程的 CIA 服务器上。有很多IOC 工具可以利用短信在植入的APP和监听 POST之间进行通信，而 HighRise 相当于一个SMS短信代理，将“收到”和“发出”的 SMS短信息代理到互联网LP中，进而在目标设备和监听站（LP）之间进行更大
大家都知道有安卓上有一个QPython,可以写Python,但是QPython已经好久没有更新了,官方也貌似没有更新的打算了。今天,给大家推荐另一款安卓工具。
写在前面 最近研究了下Android应用测试，找了一些资料，觉得OWASP这篇写的还是比较系统的，所以翻译出来给大家分享下。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改动，如
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
