看到孤独烟回答粉丝的一个问题, 就想要研究一下MySQL 锁的情况。下面是对MySQL manual locking的一个笔记。
攻击溯源意如其名，就是回答在网络攻防对抗中谁攻击了我，攻击点在哪以及相关攻击路径。通过攻击溯源技术可以确定攻击源或攻击的中间介质，以及其相应的攻击路径，以此制定更有针对性的防护或反制措施，实现主动防御。可见攻击溯源是网络空间防御体系从被动防御到主动防御的转换的重要步骤。
关键字：区块链 可靠信道 BFT-SMaRt Socket SSL/TLS 网络通信
前一篇文章分享了NDSS 2020的《UNICORN: Runtime Provenance-Based Detector for Advanced Persistent Threats》，一种基于溯源图的实时APT检测器。
关于通信协议大家应该都有所认识，通信协议的种类有很多种，ttp协议是其中一种。我们熟知的tcp/ip协议是局域网中常用的通信协议。而ttp也是一种通信协议，它的总线就是根据该协议所提供的一系列开发流程和解决方案。很多国家商业公司开始购买它的授权，成为很多商业公司产品的解决方案。那么，ttp事件总线的全称是什么意思呢？请继续阅读下文。
Centos8系统更新，新的版本让人看起来感觉很舒服，这时有人会配置CentOS8系统的网卡使系统上网，就会遇到配置好的网卡不会生效，自己想想和配置CentOS7的时候一个样啊，CentOS8更新最大的改动就是网卡这一块了，接下来就配置一下网卡；
在条码打印软件中添加TSC TTP-244Pro打印机的方法也很简单，如果是本地打印机的话，需要在电脑上安装与条码打印机对应的打印驱动（条码打印软件也支持共享打印机，如果是共享打印机的话，不需要安装驱动），安装完之后，在打印前，在条码打印软件的文档设置中，选择对应的打印机就可以进行打印操作了。具体操作如下：
情报信息是现代网络安全中重要的一种资源，由于网络空间里的黑客有了更强大的工具军火库和资源，攻击行为更多的是有组织犯罪和政府背景行为，攻击变得越来越复杂且态势感知技术也因此被应用于网络空间安全领域来对抗这种复杂的攻击。为了实现对威胁的全面感知、分析和响应，态势感知技术需要掌握所有出现的威胁信息，但一种单独的网络安全设备无法检测到所有类型的攻击，一家单独的组织也无法发现所有的安全威胁，因此在设备间和组织间交换安全威胁相关的情报成为搭建态势感知系统的重要基础，由于不同设备和组织各自有不同的数据格式和数据组织形式，为了加强安全设备的配合，以及促进不同组织间的协同响应，需要开发标准化的机器可识别的网络空间威胁情报数据交换方法
关于事件总线大家应该比较了解了，特别是运维小伙伴应该会经常接触到它。事件总线实际上就是一种组件之间的通信机制，可以帮助组件进行沟通，充当了桥梁的作用。TTP指的是一种常见的通信协议，它可以帮助实现总线，如今已经具有非常成熟的商业性质。接下来为大家详细介绍TTP事件总线的全称是什么，请继续阅读。
小明初到一家公司做运维的工作，刚来的第一天就开始部署LNMP(Linux+Nginx+MySQL+PHP)环境，结果出现了问题。 他来向我请教。
介绍 反射是元数据编程的一种形式，指的是程序获得本身结构的一种能力。不同语言的反射模型实现不一样，本文中的反射，仅仅指的是Go语言中的反射模型。 反射有两个问题，在使用前需要三思： 大量的使用反射会损失一定性能 Clear is better than clever. Reflection is never clear. Go的类型设计上有一些基本原则，理解这些基本原则会有助于你理解反射的本质： 变量包括 <type, value> 两部分。理解这一点你就知道为什么nil != nil了。 type包括
概述 RedShell是一款交互式命令行工具，它可以帮助广大研究人员通过proxychains（一款命令行代理神器）来执行命令，并自动将命令执行日志记录在Cobalt Strike团队服务器之中。 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/Verizon/redshell.git 工具安装 RedShell基于Python 3开发，因此需要在本地主机上安装好Python 3环境。除此之外，RedShell的运行还需要在系统中安装
这几天需要or和拼接in的特定查询条件来做查询，想看看mybatis是否可以通过传递list集合实现，于是找到了他的foreach标签。
免杀上线一直是经久不衰的话题，今天介绍利用powershell上线来绕过360与火绒的防护，并介绍绕过添加用户的拦截的方式，我们的实验环境是一台装了360全家桶与火绒的win7。
二维码的应用可以说是非常的普遍了，二维码在应用之前不但需要条码打印机批量打印二维码，还需要相关的二维码制作软件制作二维码。今天小编就教大家用TSC TTP-244条码打印机批量打印二维码。
流量分析题是CTF杂项类常见的一种考点，考察我们分析网络流量包的能力。一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。 一、Wireshark的使用姿势 1.1 过滤报文 wirkshark的过滤器和过滤规则能够帮助我们迅速定位到要分析的报文。下面列举几种比较常见的过滤数据包的语法，具体的还请百度。 1.过滤IP，如源IP或者目标 x.x.x.x ip.src eq x.x.x.x or ip.dst eq x.x.x.x 或者 ip.a
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。
这种变化在很大程度上是由微软默认阻止宏驱动的，并迫使威胁行为者食物链上的每个人——从小型犯罪商品行为者到最有经验的网络犯罪分子——都改变了他们的业务运行方式。据悉，微软宣布分别于2021年10月和2022年2月开始默认阻止Office用户使用XL4和VBA宏。而这些变化于2022年开始初露端倪。
卡巴斯基的研究人员报告，与伊朗有关的APT组织Ferocious Kitten正在利用即时通讯应用程序和VPN软件，如Telegram和Psiphon，来分发Windows RAT并监视目标设备。
神兽归笼这个词，不知道哪位大师发明的，充分表达了广大家长望子成龙，却又忧心忡忡，寝食难安的心情。让家长们焦虑的，不只是孩子的学习，还有健康。就拿视力来说，一份官方的报告，看了也是让人心中一惊。近视率从小学的35.6%，到初中的71.1%，再到到高中的80.5%，一路攀高，估计到大学生，就更没法看了。
英文标题：Genome and Transcriptome Biomarkers of Response to Immune Checkpoint Inhibitors in Advanced Solid Tumors
注意： lsattr经常使用的几个选项-D，-E，-R这三个选项不可以一起使用，它们是互斥的，经常使用的还有-l,-H，使用lsattr时，必须指出具体的设备名，用-l选项指出要显示设备的逻辑名称，否则要用-c，-s，-t等选项唯一的确定某个已存在的设备。
一周周实习，很少时间写博客了，但本周的实习中，遇到了一些问题，可以说是争长了阅历，所以一定要好好记下来。 遇到的问题主要是关于跨域和css3的；
这是我在 BCS2019上演讲的议题的文字版，由于议题的时间限制后面内容基本都没有展开，所以再形成一个文字版本把一些想法再记录一遍，也是公开出来供业内同仁进行批判和探讨。
临床试验终点（End Point）服务于不同的研究目的。在传统的肿瘤药物的研发中，早期的临床试验目的是评价安全性以及药物的生物活性，如肿瘤缩小。后期的有效性研究通常评价药物是否能提供临床获益，例如生存期延长或症状改善等。
目标检测(Intance Detection) 和图像分割(Image Segmantation) 算是深度学习中两个个比较热门的项目了，单级式检测(YOLO、SSD)和双级式检测(Fast R-Cnn)代表了如今大多数的目标检测方法，而FCN、U-net、Deeplab则引领了图像分割的潮流，为此，我们也应该知道如果去评价我们的检测准确度：
代理模式是一种效率非常高的模式，其定义如下：提供一种代理以控制对这个对象的访问。 代理模式也叫委托模式，它是一项基本设计技巧。许多其他的设计模式，如状态模式，策略模式，访问者模式本质上是在更特殊的场合 上采用了委托模式，代理模式在日常的使用中能够提供更好的访问控制。 1: 抽象角色 抽象主题角色类可以是一个接口，是一个普通的业务类型定义，无特殊要求。 2：具体角色 也叫被委托角色，这个角色才是真正干活的角色，是业务逻辑的具体执行者 3：代理主题角色 也叫做委托类，代理类，它负责对真实角色的应用，把所有抽象主题类定义的方法限制委托给真实角色实现，并且在真实主题角色
热敏和热转印是两种不同的打印方式，设计和制作标签的时候都可以使用标签制作软件，但有一些客户制作和预览的时候都没有问题，打印的时候打印不出来，就对标签制作软件有一些误解。这里跟大家解释下出现这种情况的原因。
redis $redis = \Yii::$app->redis; $res = $redis->get('ttp:00d716905c8ed414aa0103ba17815795'); $res = unserialize($res); return $this->asJson($res); $redisKey = "yixinzuqiu:houtai:messge:infoMessage:{$id}"; $data = Redis::connection('plan')->get($redisKe
Sindre Sorhus 是我一直 follow 并且仰慕的程序员。他的 github 日常是这个样子的：
MITRE ATT&CK 框架是打造检测与响应项目的流行框架。这玩意有没有用不确定，但是你绝对承担不起不会用的风险。
最近，一种利用谷歌加速移动页面（AMP）的新型网络钓鱼策略已经进入威胁领域，并被证明在达到预定目标方面非常成功。谷歌AMP是由谷歌和30个合作伙伴共同开发的一个开源的HTML框架，旨在加快网页内容在移动设备上的加载速度。
2022年是网络安全诸多领域发生重大变化的一年。在动荡中，分布式拒绝服务（DDoS）的攻击目标和对抗行为都发生了明显的变化。也许从去年得到的最重要的教训是，DDoS攻击者瞄准了所有在线内容，有时甚至是一次性瞄准。 2022年出现了两个突出的主题——横向DDoS攻击的兴起，以及针对客户资产的目标不断增加，这些客户资产以前通常被对手视为不具吸引力的目标——但我们认为业界并未对DDoS攻击技术、战术和过程（TTPs）提供了足够的端到端分析。 缺乏对DDoS攻击TTP的详细分析 尽管有足够多的数据来说明
2022年8月10日，思科证实，Yanluowang勒索软件集团在今年5月下旬入侵了公司网络，攻击者试图以泄露被盗数据威胁索要赎金。 对此，思科发言人表示，攻击者只能从与受感染员工帐户相关联的 Box 文件夹中获取和窃取非敏感数据，声称公司及时采取了相应行动进行遏制。 “思科未发现此事件对我们的业务造成任何影响，包括思科产品或服务、敏感的客户数据或敏感的员工信息、知识产权或供应链运营。8 月 10 日，攻击者将此次安全事件中的文件列表发布到了暗网。但思科采取了额外措施来保护系统，并分享技术细节以帮助保护更
从低复杂性、低业务风险和移动性出发，我们有： 本地欺骗操作：所有可以在公司环境内部实施的网络欺骗，例如蜜币、蜜罐、蜂蜜网络、金丝雀代币、欺骗/假冒网络等，以引诱对手进入高度受控的环境并监控他们的行为。活动，和/或快速检测和拒绝/中断其操作。 进攻性行动：诱使对手采取行动，为您提供检测和响应战术优势。 复杂度：低/中 业务风险：轻微（由于对所有这些欺骗操作保密，这可能导致员工产生负面影响/感知，以及安全团队内的复杂流程） 基础设施拆除：即通过服务提供商或直接通过托管公司报告和请求拆除恶意基础设施。这包括请求删
ss 全称是Socket Statistics，用于显示各种socket的信息，ss命令功能和netstat类似，ss的优势在于它显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss 命令可以提供如下信息：
http 包 提供了 HTTP 客户端实现，和服务端的实现。 通过 http 包，我们可以发送网络请求，get, post 等。
近期知道创宇404高级威胁情报团队的研究报告《韩美大规模联合军演挑衅升级？朝方 APT 组织近期攻击活动分析》中分享了APT37 & Konni组织近期针对韩方的攻击活动，其中Konni组织所使用的新技战术、程序（TTP）更偏向于针对韩方的惯用TTP，我们在狩猎过程也发现Konni在针对非韩方地区所使用的TTP有所调整。
Http请求 Http请求分为三部分：请求行，请求头，请求体 请求头 报文头包含若干属性，格式为“属性名：属性值” 服务端据此获取客户端的基本信息 常见的请求头 Accept：浏览器支持MIME媒体类型，比如text/html,application/json,image/webp等 Accept-Encoding：浏览器发给服务器，声明浏览器支持的编码类型，gzip,deflate Accept-Language：客户端接受的语言格式，比如zh-CN Connection：keep-alive，开启H T
现代癌症治疗里耐药性的发展常常是导致治疗失败和肿瘤进展的原因，每个患者的耐药情况与肿瘤特征更是具有高度个体化的特征。
本章教程为大家讲解LTDC应用之LCD电阻触摸芯片STMPE811的4点和2点触摸校准和电容触摸芯片FT5X06、GT911和GT811的使用。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=98429 第5章 ThreadX GUIX上手之电阻触摸和电容触摸 本章教程为大
nmcli使用方法非常类似linux ip命令、cisco交换机命令，并且支持tab补全，也可在命令最后通过-h、--help、help查看帮助。在nmcli中有2个命令最为常用：
1 Lastpass事件调查：黑客在云存储漏洞中窃取了保险库数据 据Bleeping Computer报道，LastPass于12月22日发生数据泄露事件。攻击者使用2022年8月事件中窃取的信息入侵其云存储，窃取了客户的保险库数据。 https://mp.weixin.qq.com/s/eoywNiI2g0OQDbeUrlYKSA 2 谷歌：云计算引爆API安全危机 API是企业数字化转型的关键，但谷歌的两项调查发现，数字化转型（上云）同时也导致针对API的网络攻击和API自身的攻击面达到一个临界点。 h
阿里巴巴 AAIG 与浙江大学团队在对抗迁移攻击问题中，通过引入数据分布的视角出发，利用 score matching 对替代的判别式模型与数据分布进行对齐，从而在提到模型中引入更多的数据分布相关的信息，提升对抗样本的迁移能力。与现有最佳基于生成模型的攻击方法 TTP 成功率是 46.47%，而我们的方法可以达到 75.93% 的成功率，超过现有最佳方法 29.46%。
对内容管理系统的开发来说，一个重要和关键的步骤就是账户的身份认证实现。身份认证功能可以管理用户登录行为和会话，作出有效的登录访问控制。通常，这种认证功能一般由用户名和密码来实现，但在实际应用场景中，某些重要的内容管理系统仍然存在严重的身份认证漏洞。比如我测试的雅虎小企业平台Luminate。 Luminate：前身为图片广告公司，后被雅虎于2014年9月收购，与雅虎小企业服务平台整合，共同推动雅虎广告和小企业客户业务。 忘记密码功能 在我晚间例行参与的漏洞众测项目中，我决定研究研究Luminate的密码忘记
其实Fowler本人对此说法已经表过态了。在《Refactoring: Ruby Edition》的Preface中，Fowler就说：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
