刷新
读数据安全架构设计与实践14应用和数据层(上)

博主头像 1. 应用和数据层 1.1. 身份认证:是否集成SSO 1.2. 授权:主要关注权限管理系统 1.3. 访问控制:主要关注应用接入 1.4. 审计:主要关注统一的日志管理平台 1.5. 资产保护,包括数据脱敏与加解密、WAF、业务风控、客户端数据安全等 1.6. CMDB(配置管理数据库)​、DNS ...

Python 项目中的 venv 机制介绍

博主头像 .venv 通常是 Python 项目中的虚拟环境,用于为单个项目提供相对独立的 Python 环境和第三方库。 为什么要这样做?不同项目使用的 Python 解释器版本和第三方库版本可能不同。如果不使用虚拟环境,而是直接修改全局环境并把第三方库都安装到全局环境中,一方面会造成全局环境污染;另一方面 ...

云服务器突发性能实例是什么?适合建站吗

博主头像 云服务器突发性能实例是什么?适合建站吗 突发性能实例(阿里云T5/T6、AWS T系列)是靠CPU积分机制的低价入门机:平时CPU低负载攒积分,高峰消耗积分临时拉高CPU;积分耗尽后CPU会被锁在基准性能,不能继续突增。适合轻量小站,不适合流量稳定偏高、动态量大、有持续高负载的网站。 原理通俗... ...

把 Vibecoding 随身携带:升级新的 rpi 的 web 扩展作区

博主头像 你可能已经有一个能工作的 rpi 项目:代码在自己的电脑上,模型凭据也不想交给第三方平台,但每次启动 Agent 都要守着终端。rpi-web 解决的不是“再造一个聊天框”,而是把这个本地工作区搬到浏览器里。 浏览器负责看见会话、文件、工具卡片和 Git diff;真正读写项目、调用模型、保存 tr ...

大疆DJI无人机视频剪裁保留GPS字幕元数据方法

博主头像 大疆无人机视频的特殊封装结构(H.264 视频流 + mov_text 遥测字幕流 + 自定义 GPS 元数据),要实现无损剪裁、字幕时间戳同步、GPS 与全量元数据零丢失,可以采用“FFmpeg 精确复制流 + ExifTool 补全元数据”的组合策略。 为什么需要两步操作? 单纯依靠 FFmpe ...

Systemui 定制全局手势

博主头像 原生全局手势在systemui模块,提供了滑动手势功能,如果不能修改framework代码,只能自己手撸了 1、监听系统全局触摸事件 private fun startGlobalInputMonitoring() { try { val obj = getSystemService(INPUT_S ...

05-07-源码-引用计数与资源生命周期

博主头像 本章将深入解析 YooAsset 引用计数机制的源码实现。引用计数是 YooAsset 资源管理的核心机制,用于管理资源的引用关系和生命周期。深入理解引用计数机制是掌握 YooAsset 资源管理的关键。 ...

go语言中结构体的继承(组合)详细讲解

博主头像 在go中,结构体的继承是通过嵌入来实现的吗? 不是。 Go 没有继承 ,结构体嵌入本质上是一种 组合 , 只是它恰好能"模拟"出类似继承的效果。 也就是说:go没有继承,只有组合。 通过结构体嵌套实现继承(1) 我们想用A结构体来继承B结构体的所有字段, 我们可以通过组合B来实现。 最后通过 %#v ...

博客园特效

博主头像 CSP第2轮模板代码 前提:拥有js权限 1.星空连线 <script type="text/javascript"> !function(){ var CONFIG_COLOR = "47,135,193"; //颜色 var CONFIG_OPACITY = 0.8; //透明度 var CON ...

读数据安全架构设计与实践13设备和主机层(下)

博主头像 1. 运维审计与主机资产保护 1.1. 运维审计就是对运维操作进行记录、分析,从中找出恶意的行为或攻击线索 1.2. 运维审计不仅包含正常的运维操作,也包含各种通过脚本(含网页脚本)发起的命令执行操作,如服务器被植入Web Shell后,黑客通过网页脚本文件调用的系统命令,也应被记录下来并进行分析, ...

主流厂商云服务器横向对比,哪家性价比更高

博主头像 主流厂商云服务器横向对比,哪家性价比更高 不存在绝对性价比第一,性价比高度绑定场景、新客身份、是否长期续费: - 个人建站、学习、轻量测试、短期玩:阿里云轻量(新客)、腾讯云轻量价格最低; - 一次买3年、不想年年折腾、老用户无新客资格:京东云长期套餐性价比最强; - 游戏、小程序、音视频、直播:... ...

从省赛银奖到国赛金奖:我的第八届码蹄杯

博主头像 2026 年 8 月 21 日,码蹄杯的国赛获奖名单公示了。 点开看见 “金奖” 两个字,愣了几秒。省赛拿银奖的时候,我一直憋着口气,不甘心就到这里。我很高兴,只是没有想要欢呼的冲动,更像是心里一笔悬了很久的账,终于结清了。 今天想跟大家说说我和码蹄杯的一些事。 一、码蹄杯是个什么比赛 全国大学生程 ...

朋友让我做个一页活动页发微信群,我先被一个 .html 文件上了一课

上周末一个开小店的朋友找我,说想做个一页的促销活动页,往微信群和朋友圈发,“别人点一下就能看,不用下载任何东西”。我心想这有什么难的,一个 html 半小时写完。结果真正卡住的不是写页面,而是“怎么让他点开就是网页”这一步,折腾了我一晚上,顺带把浏览器判断网页还是下载的机制、单文件打包、本地自测全理 ...

手把手系列:XSS 原理、分类与防御 day04(上)

博主头像 手把手系列:XSS 原理、分类与防御 day04(上) 按 day03 结尾的预告,下一篇本来该讲盲注自动化。排骨把顺序调了:先把 XSS 这条线拉通,盲注的脚本化和 sqlmap 往后放。 SQL 注入打的是数据库,XSS 打的是浏览器。两套东西思路差得远,但都属于“注入”这个大类。趁 SQL 注 ...

[ZJOI2010] 排列计数 题解

博主头像 洛谷题目传送门 看洛谷上讲的都不是太详细,我来水一篇 把题目换一下,\(\lfloor{i \over 2}\rfloor\) 变成 \(p_i < p_{2i},p_i < p_{2i+1}\)。 顺眼多了。 这不就是二叉树吗?! 那么题目可以转化为: 在一个有 \(n\) 个节点的(完全)二叉树 ...

SerpBase 端点涨到 47 个:把采集系统改成目录驱动

最早接入 SerpBase 时,目录只有 6 个端点,代码写得非常随意:请求函数里一个字典记价格,调度器里一串 if endpoint == "search"。后来目录扩到 39 个,再到现在 47 个端点、6 大类、单价 1 到 3 credits——每加一个品类,就要改三处代码:请求构造、成本估 ...

<1···567···100>