那些年,我们还小…… 小时候, 我们没有ipad , 不懂 LV , 理解不了阿玛尼 。 我们只会跳皮筋,丢沙包, 玩火柴盒,打玻璃球,跳格子' 捉迷藏,过家家, 用小霸王打魂斗罗。 那时候, 男孩追女孩, 一追就是好几年, 比的是心, 念的是情。 这年头儿, 男人追女人, 几天抱得美人归, 看的是钱, 拼的是爹。 以前我们春游烧烤, 坐在一起谈天说地。 现 […]
那些年,我们还小…… 小时候, 我们没有ipad , 不懂 LV , 理解不了阿玛尼 。 我们只会跳皮筋,丢沙包, 玩火柴盒,打玻璃球,跳格子' 捉迷藏,过家家, 用小霸王打魂斗罗。 那时候, 男孩追女孩, 一追就是好几年, 比的是心, 念的是情。 这年头儿, 男人追女人, 几天抱得美人归, 看的是钱, 拼的是爹。 以前我们春游烧烤, 坐在一起谈天说地。 现 […]
微软在10.12号更新了MVLSC的iso,又是一个大集合,5.3G一点不夸张, 昨天晚上下载回来了体验了一下,说说特点吧 首先,安装的时候版本选择会有所不同了,默认会是core版本,这也说明微软越来越开始注重服务器的linux化,偏向于纯文字的系统 这里四个选择,不带桌面体验的都是core核心版本,有人可能注意到了,不是说还有一个nano版本吗,没错是有一 […]
好多年不接触前端了,最近用sublime编写一点小东西,找php插件的时候突然发现这个叫做Zen Coding的东西,发现我有点拖后腿了,技术更新太快的今天,各种微创新也是穷出不穷啊。 然后在网上搜索了下,这东西就是一个简写方式输出html,他并不是一个很新的东西,早在2009年,google的开源托管项目,现在已经改名了,托管在github上面,链接:ht […]
前段时间做了南京邮电大学网络攻防平台上面的题目,写了一个writeup之后,还有必要总结一下。由于做的题目都是web类型的,所有的题目都是使用PHP来写的,所以很多题目并没有考察到传统的如SQL注入,XSS的类型的漏洞,很多都是PHP本身语法的问题。鉴于目前PHP是世界上最好的语言,PHP本身的问题也可以算作是web安全的一个方面。在PHP中的特性就是弱类型 […]
“本文旨在介绍对于大规模组织,实施HTTPS的难度到底有多大,以及企业在这一过程中可能遇到的挑战。HTTPS是保护用户数据和隐私安全的基础,越来越多的网站开始实施HTTPS。HTTPS的实施本就不易,有大量问题需要考量。对于大型商业网站,难度更是以指数形式增加。 某个提供企业名录的网站花费7个月时间实施了HTTPS。在做出这一决定前,他们曾就这一问题询问过W […]
全局组和域本地组的关系,非常类似于域用户帐号和本地帐号的关系。域用户帐号,可以全局使用,即在本域和其它关系的其它域中都可以使用,而本地帐号只能在本地机上使用。下面我来举两个例子来进一步说明(以混合模式下为例): 例1:将用户张三(域帐号Z3)加入到域本地组administrators中,并不能使Z3对非DC的域成员计算机有任何特权,但若加入到全局组Domai […]
1、本地域组:多域用户访问单域资源(访问同一个域) 本地域组的成员可包括Windows Server域中的其他组和账户,而且只能在其所在域内指派权限。 2、全局组: 单域用户访问多域资源(必须是一个域里面的用户) 全局组的成员可包括其所在域中的其他组和账户,而且可在林中的任何域 […]
几年前,阿里搞宣传的时候就出了阿里妈妈这个平台,当时的主要推广手段是利用js和浏览器插件病毒进行。 这么多年,阿里妈妈病毒和腾讯、金山、迅雷等多家机构合作推广他们的病毒。一直在更新,现在主要通过捆绑安装的方式进行了,这不,我也在电脑上看到了它的身影。 可能由于合作协议问题,三方的合作商怕追究责任,没有捆绑运行,虽然安装到我的电脑了,但是还没有机会运行。 好吧 […]
REST API 设计准则 1. URI 格式设计 a) URI 设计规则 必须使用斜杆(/)分隔来表示分层关系 不要在 URI 中使用尾部的斜杆(/) 使用中划线(-)来提供可读性 不要使用下划线(_) 小写字母优先选用 不要使用扩展名 b) URI 网站设计 所有 API 使用一致的子域名 所有开发门户使用一致的子域名 c) URI 路径设计 应使用单数 […]
Hardie
互联网人,技术控,终极问题[About Me?]