没有 https 加持的网站会逐渐地被浏览器标记为不安全的，所以为网站添加 https 已经变得刻不容缓。对于商业网站来说，花钱购买 SSL/TLS 证书并不是什么问题。但对于个人用户来说，如果能有免费的 SSL/TLS 证书可用将会是非常幸福的事情！Let's Encrypt 就是一个提供免费 SSL/TLS 证书的网站，由于其证书期限只有三个月，所以需要我们用自动化的方式去更新证书。本文将介绍如何为通过 docker 运行的 nginx 中的站点添加 https 支持，并自动完成证书的更新。本文的演示环境为：运行在 Azure 上的 Ubuntu 16.04 主机(此图来自互联网)：
一个服务器上分别用单独的 docker-compose.yml 配置了两个单机网站项目
下载安装包wget https://download.nextcloud.com/server/releases/...
上一篇文章我们安装完Wordpress，基本上也就知道一个简单的网站的发布流程，这一篇就开始部署Nextcloud，打造你的第一个私人网盘。
关于meg meg是一款功能强大的URL信息收集工具，在该工具的帮助下，广大研究人员能够在不影响目标主机和服务器的情况下，尽可能多地收集与目标主机相关的大量URL地址。 该工具能够同时从多台主机中获取多条URL路径，而且在转移到下一个路径并重复之前，该工具还能够在所有主机中寻找同一条路径。 该工具的运行速度非常快，并且不会导致目标主机被恶意流量所淹没，也就是不会影响目标主机的正常运行。 工具安装 meg采用Go语言开发，并且不需要其他运行时依赖，因此我们首先需要在本地设备上安装并配置好Go v1.9+
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Resolute”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难，各个级别的靶机都有。本级靶机难度为中等级别，任务是找到靶机上的user.txt和root.txt。
ownCloud是一个免费开源的软件，用于为分享文件，日历，联系人，书签和个人音频/视频，它拥有全客户端，方便使用，同时也非常容易安装和管理。
apple-app-site-associon 是苹果公司提供的一种能让app和网站关联起来的配置文件格式，用于在app中实现Universal Links。该文件包含app与网站之间的关联信息，使得用户在点击网站链接时可以直接唤起手机上的app，实现跳转到app内对应页面的功能，提升用户体验。
最近在整理硬盘中的一些视频文档，虽然之前进行了分类，但时间一长，还是有点乱，找个东西得翻找半天。于是乎，就有了下面这个小玩意，自建云盘服务。
在开始之前，我们先来回顾一下上一篇中提到OAuth2.0 Client、Resource Server、Authorization Server目前已经在Spring Security体系中模块化了。那么它们是如何做到灵活的模块化的呢？经过对配置的分析我发现了下面的几个相同点。
3.msfvenom工具的使用，进而接触到了veil，veil生成的exe文件360有概率不报毒
WKT(Well-known text)是一种文本标记语言，用于表示矢量几何对象、空间参照系统及空间参照系统之间的转换。它的二进制表示方式，亦即WKB(well-known binary)则胜于在传输和在数据库中存储相同的信息。该格式由开放地理空间联盟(OGC)制定。
Let’s Encrypt 是一个免费的，自动的，开放证书供应商。它由提供免费 SSL 证书的 Internet Security Research Group（ISRG）开发。
Flarum 是一个简洁的轻论坛程序，交互体验做的十分不错，也有良好的插件扩展机制。接触过的人可能知道，它目前还在 beta，在功能更新和迭代方面不算稳定，部署、修改与定制功能更是一件麻烦的事情。
JVM自带了很多命令工具可以用于在生产环境中监控和查看虚拟机的运行情况，比如堆栈使用情况信息、GC信息、启动参数等；也可以动态修改运行参数以优化虚拟机性能。以下常用命令工具及相关缩写介绍。
WKT(Well-known text)是一种文本标记语言，用于表示矢量几何对象、空间参照系统及空间参照系统之间的转换。它的二进制表示方式，亦即WKB(well-known binary)则胜于在传输和在数据库中存储相同的信息。该格式由开放地理空间联盟(OGC)制定。使用FME的函数可以方便的在要素与WKT之间进行转换。而WKT可以作为一种格式在各平台中进行传递，比如说ArcGIS与FME。
打开https://www.sslforfree.com/ ，这是一个可以免费申请ssl证书的网站，网站截图如下：
Node 发送邮件简介版本 发送者的邮箱厂商，支持列表：https://nodemailer.com/smtp/well-known/ 以QQ 为例子，打开邮箱，找到顶部的设置模块，然后找到下面的账户 找到账户下的 POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务 然后你就发一个短信，然后点击我已发送，就会进入这个页面 一定要记得这个东西 然后上代码 const nodemailer = require('nodemailer');
算法导论是一本经典的大而全的算法书籍，而本书Python Algorithms不是来取代而是来补充算法导论的，因为算法导论提供的是简易的伪代码和详细的证明，而本书主要从作者的教学过程中从更高地层次来讲解算法，并使用Python代码来实现。
我们现在有一个WKT格式的要素，我想看一下这个要素到底是什么形状，有没有什么方便的方法呢？
一键跳转功能介绍：通过 URL Scheme 、Deep Link(Android 6.0深度链接) 、Universal Links(IOS9.0通用链接) 实现在不同浏览器中拉起目标APP特定页面 Android 和 iOS其实是鼓励各个应用之间进行交互和集成，提高用户体验，为了就解决基础调用方式的复杂性。2015年，Android 和iOS依次推出了方便开发者得App Links技术，谷歌叫做App Links(Android 6.0)，苹果叫做Universal Links（iOS9.0)，基本想法就是把打开应用的地址，统一为使用HTTP(S)方式，系统通过拦截和解析HOST地址，与系统注册的HOST进行匹配，如果发现就可以直接打开APP。
我找了很久没有发现 SolutionDir 这个定义，所以只能通过一个不通用的方法找到 在之前的项目可以使用 PreBuildEvent 的方式指定编译之前事件，新的项目格式也可以支持这个方法，只是支持不是很好 我就遇到在 Jenkins 无法编译通过，因为 PreBuildEvent 指定的 $(SolutionDir) 是空 在新的项目格式，找了很久都没有找到 $(SolutionDir) 的定义和找到运行的 sln 文件的定义的方法 于是通过 Directory.Build.props 的方法找到 sln 文件 在 sln 文件所在的文件夹添加 Directory.Build.props 文件，因为很多项目的 sln 都在项目的最外，所以通过这个方法找到 sln 是可以的，只是不通用 如我有一个项目 lindexi 这个项目的文件夹请看下图
名词解释 HTTPS（超文本传输安全协议）是一种互联网通信协议，可保护用户计算机与网站之间传输的数据的完整性和机密性。用户在访问网站时都希望获得安全私密的在线体验。 Lets Encrypt 是由 Internet Security Research Group (ISRG) 开发的免费开放的证书颁发机构。Lets Encrypt 颁发的证书如今几乎得到所有浏览器的信任。 前提条件 你有一个指向你的公共服务器 IP 的域名。在本教程中，我们将使用rumenz.com. 你已经安装 Nginx 安装Certb
GitHub：https://github.com/XRSec/docker-nextcloud.git
Let’s Encrypt 是一个免费的，自动的，开源证书供应商，它由 Internet Security Research Group (ISRG)开发。
Let's Encrypt是去年底推出的一个免费SSL证书，且申请这个证书基本没有任何限制，只要你证明你是域名的所有者，你就可以为你的域名申请一个SSL证书。
Let's Encrypt是由互联网安全研究组（ISRG）开发的免费开放认证机构。 Let's Encrypt颁发的证书现在几乎所有浏览器都信任。
这篇文章（或OpenAI所称的"训练数据"）提供了一个快速入门指南，来建立你的第一个ChatGPT插件，并将其与ChatGPT界面整合。
部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。
公司的软件最近迁移到俄语系统上，然后出现了一个奔溃异常，如下图（已经隐去了关键信息）
其实除了0以外，复数是都可以求解对数的。用欧拉公式可以简单的得到结果。记得以前学习电路的时候是用到过的，现在全忘了，再一次感觉大学白上了。
ES6 引入了一种新的原始数据类型Symbol，表示独一无二的值。它属于 JavaScript 语言的原生数据类型之一，其他数据类型是：undefined、null、布尔值（Boolean）、字符串（String）、数值（Number）、大整数（BigInt）、对象（Object）。Symbol的作用是创建一个不可变且唯一的标识符，可以用作对象属性的键。它可以用来解决属性名冲突的问题，避免命名冲突。
过去十年来，OAuth2授权协议备受争议，您可能已经听说过很多"return_uri"技巧、令牌泄漏、对客户端的CSRF式攻击等等，在这篇文章中，我们将介绍三个全新的OAuth2和OpenID Connect漏洞:"动态客户端注册:SSRF设计"，"redirect_uri会话中毒"和"WebFinger用户枚举"，我们将介绍关键概念，并在两台开源OAuth服务器(ForgeRock OpenAM和MITREid Connect)上演示这些攻击，最后提供一些有关如何自行检测这些漏洞的方法~
HTTPS 证书的定价因供应商、证书类型、证书品牌、有效期等因素而异。一般来说，SSL/TLS 证书的价格分为以下几种类型：
因为Hipo在线版的~~计划(不日放出)~~，所以将hipo.cash升级到https，证书是免费开放的 letsencrypt，配合官方的工具certbot。
google.golang.org/protobuf/encoding/protojson 是 Go 语言中的一个库，用于处理 Protocol Buffers（protobuf）和 JSON 之间的转换，遵循https://protobuf.dev/programming-guides/proto3#json实现。
认证服务器在确定客户端信息无误后向客户端返回token,客户端请求资源时带着该token进行访问.(在这种模式中用户可直接向客户端注册,客户端再以自己的名义请求认证服务器)
本文提供视频讲解，详细见地址：https://www.bilibili.com/video/BV1BZ4y1G7Uj
作者：matrix 被围观: 3,355 次 发布时间：2017-01-15 分类：兼容并蓄 零零星星 | 无评论 »
Clustering is a very useful technique. Often, we need to divide and conquer when taking actions. Consider a list of potential customers for a business. A business might need to group customers into cohorts, and then departmentalize responsibilities for these cohorts.Clustering can help facilitate the clustering process.KMeans is probably one of the most well-known clustering algorithms and, in a larger sense, one of the most well-known unsupervised learning techniques.
UAA 是 User Account and Authentication 首字母的缩写， 是 CloudFoundry（一个 PaaS 服务供应商）开源的用户帐号和身份认证服务，可用于搭建 OAuth2 认证授权服务器。
Let’s Encrypt 是互联网安全研究组织 （ISRG） 提供的免费证书认证机构。它提供了一种轻松自动的方式来获取免费的 SSL/TLS 证书 - 这是在 Web 服务器上启用加密和 HTTPS 流量的必要步骤。获取和安装证书的大多数步骤可以通过使用名为 Certbot 的工具进行自动化。
Java and Python are two of the best programming languages in the market right now on account of their flexibility, productivity, and robotization abilities. The two languages remain imperfect, however, the fundamental contrast is that Java is statically composed and Python is progressively composed.
Is-it-worth-learning-JavaScript-in-2020_-2.png
官方把 Retrieval 插件的代码开源了，我们可以根据官方示例与这个仓库的代码查个所以然。插件由以下组件组成：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
