壹加贰等叁-CSDN博客

转载【经验交流】修复系统事件查看器启动不能时出现的4201错误

方法1，取得『%SystemRoot%\LogFiles』文件夹和『%SystemRoot%\System32\wbem』文件夹的权限（包括这两个文件夹的所有子文件夹的权限），简单点说，就是使你当前的帐户拥有这两个文件夹以及它们的子文件夹的绝对控制权限。这是最简单的方法，不少老外说，这样一弄，倒是解决了问题。不过对我的系统，没用；方法2，以不带网络的安全模式启动，运行命令行，输入“net

2015-12-25 12:55:29 2943

转载豆瓣创始人杨勃（阿北）一篇日志曝光豆瓣电影打分规则简单粗暴

当人们需要对一部电影的好坏做出评价的时候，通常会查找这部电影在影视行业通用标准下的得分。在全球，参考标准一般来说是IMDb（Internet Movie Database），而在国内大部分人都会相信豆瓣电影和时光网。你可能以为，来自这些评分标准机构的专业人士们，会使用复杂的加权机制、算法，抑或多重计算标准，来对一部电影进行多维度的立体打分，得出最客观的，最符合大众观影者认知的一个分数。

2015-12-19 09:36:03 3736

转载 Adblock Plus官方规则Easylist China说明与反馈贴（2015.12.15）

-------------------------------特别说明---------------------------------------视频广告问题：因Adblock Plus的局限，存在以下现象，优酷、搜狐、17173黑屏并倒数；乐视、爱奇艺播放广告。因为这些视频网站的Flash播放器被植入了检测代码，而Adblock Plus无法修改播放器。如需同时使用adsafe

2015-12-15 09:08:21 66643

转载从希腊神话到好莱坞大片，人工智能的七大历史时期值得铭记

本文选自historyextra，机器之心编译出品，参与成员：Angulia、小樱、柒柒、孟婷你可能听过「技术奇点」，即本世纪某个阶段将出现超级智能，那时，技术将会以人类难以想象的速度飞速发展。同样，黑洞也是一个奇点，在其上任何物理定律都不适用；因此，技术奇点也是超越未来理解范围的一点。然而，在我们到达那个奇点之前（假设我们能到达），还存在另一个极大的不连续问题，我将它称之

2015-12-08 10:56:42 2822

转载百度链接提交自动推送JS代码版

百度的主动推送功能的确有很多好处，但即使百度给出了范例，但对初级开发者来说，开发适合自身cms系统的主动推送代码依然不易！什么是自动推送工具？自动推送工具解决了什么问题？自动推送JS代码是百度站长平台最新推出的轻量级链接提交组件，站长只需将自动推送的JS代码放置在站点每一个页面源代码中，当页面被访问时，页面链接会自动推送给百度，有利于新页面更快被百度发现。JS版本的自动推送

2015-11-26 09:37:53 7220

转载 2016年百度校招小结：我做技术面试官的一些思考

一个多月前，作为技术面试官参加了百度2016年的校园招聘深圳站面试，主要目标学生是清华/北大/哈工大/中科院在本地的研究生院(实际上并没有设限，有不少江西广西福建的同学过来面试了)，这里和大家分享一点自己的思考。我们一般有3轮技术面试，一面二面通常是由资深的工程师面试，三面一般是技术经理面试。我负责的是一面和二面，面试过程中除了给全公司层面的统一招聘人才，我们还随时要准备物色合适的人加入自

2015-11-21 09:36:22 760

转载 BT天堂网站挂马事件后续：“大灰狼”远控木马分析及幕后真凶调查

9月初安全团队披露bt天堂网站挂马事件，该网站被利用IE神洞CVE-2014-6332挂马，如果用户没有打补丁或开启安全软件防护，电脑会自动下载执行大灰狼远控木马程序。鉴于bt天堂电影下载网站访问量巨大，此次挂马事件受害者甚众，安全团队专门针对该木马进行严密监控，并对其幕后真凶进行了深入调查。一、“大灰狼”的伪装以下是10月30日一天内大灰狼远控的木马样本截图，可以看到该木马变种数量不

2015-11-09 14:30:20 38000

转载解密：互联网地下黑市都在卖什么？

数字经济时代中，数据就像石油一样宝贵。个人数据的商业市场已经形成，而那些拥有大量用户数据的公司的价值就会直线上升。与此同时，一些专门买卖用户信息的网络犯罪组织也越来越张狂，像“cybercrime-as-a-service”服务更是激发了网络犯罪的发生。通过多年与执法部门的合作和对在线平台、社区、买卖数据市场的长期监视，发现了一些地下网络犯罪市场的商业交易、业务和价格情况。报告中列出了

2015-10-23 09:59:38 1619

转载 HTML 5 APIs 是如何跟踪用户轨迹的

如果你认为 IP 地址、cookies 和 HTTP 头是在 web 上唯一标识和跟踪用户的要素的话，那么你就大错特错了！新的现代化特征辨别技术依赖于以下多种要素：IP地址Cookies语言时区HTTP 头（用户代理, 参考页等）HTML5 APIs（WebRTC, Battery API等）HTML5 和 CSS3 特征检测CSS 媒体查询WebGL浏览器插件（Flash, Silv

2015-10-19 14:47:00 1234

转载谷歌/微软/必应web页面免费翻译插件

v博客前言随着网络时代的日益壮大，现在我们经常需要浏览一些各种外语的网页，或者是查阅资料帮助我们解决问题。更多的时候还是头疼在语言障碍上，正所谓"它认识你，你不认识它啊。"谷歌和微软两个企业，作为当下科技领域的龙头企业，都有着各自针对翻译的解决方案，而且还非常易用。本文我就像大家介绍一下谷歌/微软/必应这三款web页面翻译工具。v写在前面很多时候，可能我们web项目中需要的

2015-09-24 15:39:50 7903

转载 js实现黑客帝国二进制雨

写在前面关于代码和实际实现效果可以点击这里去CodePen上查看。黑客帝国有一个经典画面：电影开头下绿色数字雨（是数字还是文字，记不清了。。。），这里我们用js来实现，下二进制雨（下什么都可以，只是二进制显得有科技感）。网上有下文字雨的实现，思路基本上是一样，如感兴趣，请自行搜索。正文先上效果图：关于代码和实际效果请这里去CodePen上查看。在这里，我们主要用到的

2015-09-17 15:48:46 2664

转载纯CSS3制作皮卡丘动画壁纸

前言明天就放假了，趁着今晚的空挡时间来写这篇博客——这是我昨晚实现的一个简单的CSS3动画效果。话说还得缘起我逛了一下站酷网，然后不小心看到了一张皮卡丘的手机壁纸，觉得很可爱，然后觉得这种效果是可以用CSS3来实现的，于是带着好感就实现了它。至于原图吧，为了不影响大家对我实现的动画产生对比，我就有心地不放上来了，哈哈！那么到底是什么效果呢？接着往下看吧！正文OK，接下来就是晒效果图

2015-09-14 15:54:06 1397

转载 C#实现 word、pdf、ppt 转为图片

office word文档、pdf文档、powerpoint幻灯片是非常常用的文档类型，在现实中经常有需求需要将它们转换成图片 -- 即将word、pdf、ppt文档的每一页转换成一张对应的图片，就像先把这些文档打印出来，然后再扫描成图片一样。所以，类似这种将word、pdf、ppt转换为图片的工具，一般又称之为“电子扫描器”，很高端的名字！一.那些场合需要将word、pdf、ppt转换为

2015-09-07 14:26:10 869

转载 [科普文] 网络流量劫持危害有多大？继续解密黑客巧妙神奇的“离线”入侵手段 (二)

在上一篇《什么是网络流量劫持？》一文中，我们介绍了常见的黑客劫持网络流量的途径。然而无论用何种方式获得流量，只有加以利用才能发挥作用。不同的劫持方式，获得的网络流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响；CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问题；而网关被劫持，用户所有流量都难逃魔掌。在本文中，我们通过技术原理，讲解如下问

2015-09-01 13:26:03 1535

近日，国内网络安全公司绿盟科技发布了2015 H1 DDoS威胁报告。报告发现近期的DDoS攻击呈现两极分化的局面，大流量攻击不断增长，按照此趋势足以对互联网骨干网络造成威胁（>100G的攻击有33起），并开始走向云端攻击的形式；与此同时，小流量攻击并没有消失（1分钟以下占42.74%），而是转变为脉冲攻击及慢速攻击，主要针对各行业中的业务设计不合理的环节，这些攻击很容易导致用户的业务缓慢甚至无法

2015-08-26 13:40:01 1132

转载数码设备如何正确充电，确保安全，延长电池的使用寿命

很长一段时间里，关于充电的说法众说纷纭，一些充电误区经常弄得人们一头雾水。那么，如何才能正确充电，既保证安全，又能延长电池的使用寿命呢？常见误区1. 新电池需要几次完全充放电来激活？不同电池产品需要不同方法来充电，一定要按产品说明使用。早期的镍镉电池和镍氢电池需要类似的“激活”。这些电池会产生“记忆效应”，在不完全放电的状态下充电，易使电池过度充电，时间长了会让使用者觉

2015-08-21 14:41:55 758

转载防黑指南：普通用户上网时该注意什么？

和普通人一样，网络犯罪分子也想要过一种轻松、惬意的生活，比如躺着就可以赚大钱，抄“捷径”直抵财富自由……因此，想要阻挠攻击者最好的方法就是给他们的“工作”增加难度，千万不要成为那个被黑客标记为“简单”的待宰羔羊，要迫使攻击者走投无路然后换个地方寻找猎物。以下这些预防网络犯罪的TIPS相信会对普通网民有所帮助。1：使用密码，限制访问拥有至少8个字符的密码即被认为是强大的密码，

2015-07-29 16:27:05 532

转载巧用网页分析“反击”钓鱼网站

接触网络一段时间的用户都会多多少少遇到一些钓鱼网站，而作为开发者的我们遇到的钓鱼网站更是数不胜数，有时稍不留神就会被钓鱼网站将自己的重要信息钓走，对于钓鱼网站我们也是咬牙切齿，当我们发现钓鱼网站后，我们总是气愤后关闭离开，或者有些正义感的朋友会选择举报该网站。这一次我来讲个更绝的，通过分析钓鱼网站获得其传输方法，发送垃圾数据反击作者。先说说今天的经历，今天早上去了一趟科技市场，回来发现自己

2015-07-21 14:25:07 1127

转载真假iPhone5s的辨别方法，苹果5改5s，iPhone5 改 iPhone5s 识别方法

关于真假iPhone5s的辨别方法？Huc-Unis (专看漏洞号) | 2015-03-23 11:52现在越来越多的iPhone5、5c改5s、旧5s直接组装成新5s。在网络上也看了一些分辨真假的方法，都是一些比较传统简单的，有没有白帽子知道更厉害或者更高深一点的分辨技术？[原文地址]各种吐槽：1#by灰客 | 2015-03-2

2015-07-10 14:28:54 2316

转载在线密码管理器LastPass遭入侵

LastPass致用户：请更改你的主密码，并立即启用双因素身份验证！作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公司密码管理服务的设备，并盗取了用户的受保护密码及其他敏感的数据。这是在过去四年中该服务器第二次发生数据泄露情况。LastPass用户数据泄露LastPass CEO Joe Siegrist在博客中写道：总之，未知的攻击

2015-06-16 14:28:09 569

转载电影中真实存在的无线黑客技术

前段时间在微博上看到tk教主貌似想拍黑客题材的电影，还有看《战狼》等等不忍直视的电影，另外阿里把“在XX电影中出现在那种黑客技术”作为面试题之一。于是乎我就写下了这篇文章盘点在电影中真实存在的无线hack技术。《我是谁 – 没有绝对安全的系统》首先说下《我是谁 – 没有绝对安全的系统》的主人公本杰明，通过社工进入到目

2015-06-10 09:08:30 1884

转载企业安全之WiFi篇

很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安全检测，就把自己的心得写下来，有什么不足之处还望补充。0×01 无线安全很多的公司都有不怎么注重公司的无线电安全，有钱的公司买设备，没钱的公司搞人力。但是人的技术在好，没有设备的辅助，人力在牛逼也没有个卵用。一个好的路由器、交换机、IDS就像你装备了无尽、狂徒、杀人书一样的

2015-06-05 10:54:55 589

翻译 49个权威的网上学习资源网站

艺术与音乐Dave Conservatoire — 一个完全免费的音乐学习网站，口号是“让每一个人都可以接受世界级的音乐教育”，有视频，有练习。Drawspace — 如果你想学习绘画，或者提高自己的绘画技能，就来Drawspace吧。Justin Guitar — 超过800节免费的吉他课程，有自己的app，还有电子书、DVD等实用内容。数学，数据科学与工

2015-06-02 09:06:57 2825

转载手撕包菜磁力搜索引擎的开源说明

已经一年半载没有写博客了，搞得上来不知道写些什么。博客上的内容还时不时有人评论，大部分我还是会一一回复的。有些人会关注我的博客用什么主机，我的博客现在是用Linode的主机，因为现在很便宜，而且配置不差。另外比较多的是问手撕包菜的源代码能否提供，能否出售。今天我写这个文章就是把手撕包菜的网站开源了，包括网站页面，DHT爬虫和搜索引擎相关部分。2年前的那篇跟磁力搜索相关的文章在这里：写了

2015-05-29 10:59:08 24932 1

转载没睡够，周末补觉好不好

中国睡眠研究会调查显示，中国成年人失眠的发生率高达38.2%。此外，40%的成年人在最近一个月内出现白天打盹。中国睡眠研究会还发现，1900年以来，人们的日睡眠时间以每年0.71分钟的速度递减。即我们当前的日睡眠时间比1900年减少了1.5小时。睡不够，怎么办？周末补觉有助健康失眠症对生活质量的负面影响很大。失眠者中的抑郁症发病率比非失眠者高3到4倍。但调查结果显示，我国失眠患者中

2015-05-27 13:21:04 780

转载【知乎问答】有哪些特殊的搜索引擎？

这里答案有点儿杂乱，我只是做一下整理，各网站的安全性和真实性由提供者保证。欢迎知友们在评论里做补充和修正~ 不胜感激！也包含目录式网站和一些工具服务。不定期更新。编辑于 2015-01-17 Contributors:本问题的所有答主和 @孙旭东@Young思雨@张三@赵凯飞@邵皓@yhzhu@许杨@lenbo@yong xu@三段狗@破晓。感谢你们的补充和帮

2015-05-12 09:30:36 13252

转载研究人员在RSA大会上演示利用恶意JPEG图片入侵企业内网

安全研究人员Marcus Murray在正在旧金山举行的RSA大会上公布了一种利用恶意JPEG图片入侵企业网络内部Windows服务器的新方法。攻击流程及漏洞分析最近，安全专家兼渗透测试员Marcus Murray发现了一种利用恶意JPEG图片来攻击Windows服务器的新方法，利用该方法还可以在目标网络中进行特权提升。几天前，在旧金山举行的RSA大会上，该Marcus现场展示了攻击流程

2015-04-22 16:43:06 404

转载微软正式推出 Spartan 斯巴达浏览器

作为用于替代 IE 浏览器的下一代继任者，微软的 Project Spartan 斯巴达浏览器可算是吊足了玩家们的胃口！如今，在最新的 Windows 10 Build 10049 版本起，它终于正式登场了。斯巴达浏览器搭载了全新的渲染引擎、新的用户界面并集成了 Cortana 语音助手。功能上新增了稍后阅读列表、阅读视图、F12开发者工具、支持网页注释 (手写涂鸦)，可以保存到 On

2015-04-09 09:08:26 525

转载 13个字符立即崩溃你的Mac版Chrome

如果你现在正在用苹果Mac版Chrome浏览器，那么恭喜你——一串字符就能让你的Chrome瞬间崩溃。神器的字符串这串13字符的（貌似是亚述语）字符串就会让你OS X中Chrome（当前标签）瞬间崩溃，不过这串文字对Windows,、Android无效。不信试试？如果你正在Mac上使用Chrome，千万不要点击下面的链接——因为这个页面里面包含了这13个字符：

2015-03-24 13:15:16 773

转载恶意PNG：隐藏在图片中的“恶魔”

<img src="http://image.3001.net/images/20150227/14250428964561.jpg!small" title="214201hhuuhubsuyuukbfy_meitu_1_meitu_2.jpg"/></strong></span></p>在互联网安全这场

2015-03-03 14:39:23 1802

转载小技巧绕过Sina Visitor System(新浪访客系统)

0x00 前言一直以来，爬虫与反爬虫技术都时刻进行着博弈，而新浪微博作为一个数据大户更是在反爬虫上不遗余力。常规手段如验证码、封IP等等相信很多人都见识过……当然确实有需要的话可以通过新浪开放平台提供的API进行数据采集，但是普通开发者的权限比较低，限制也比较多。所以如果只是做一些简单的功能还是爬虫比较方便~应该是今年的早些时候，新浪引入了一个Sina Visitor Sy

2015-01-03 13:27:20 14394

转载不要自称为程序员

每年都有无数年轻程序员，加入软件行业。他们在学校里学过编程，但是对这个行业的现实一无所知。Patrick McKenzie是美国一家小软件公司的老板，他写了一篇长文，介绍这个行业的一些实际情况。我看了以后很感慨，有些地方很受启发。我选择了一部分，翻译如下。==================================一、90%的编程工作来自内部软件

2014-12-25 11:39:04 310

转载做程序猿的老婆应该注意的一些事情

今天来说说一位女青年的老公以及他们的事儿。如有雷同，纯属巧合。十一年前我和程序猿第一次见面，还是大一军训期间。我甚至不确定程序猿是否记得那是第一次见面。当时不小心装伪文艺参加了吉他社，想借一本吉他入门书，然后同在吉他社热心的海哥说他一同学有，就带着我去拿书了。于是我们第一次“见面”了，我只看见一个对着电脑，佝偻着背的背影……严重怀疑程序猿根本没抬头看一眼那个已经晒得像反转熊猫一样的妹子，因为他

2014-12-08 15:47:43 471

转载编程应该用 Mac 还是 PC ?

『有人的地方，就有江湖』—徐克。笑傲江湖。序一个竞争的市场，就会有对立的产生，这世界存在著很多不同的领域，领域好比是个江湖的缩影，因此就有许多门派的纷争，例如说浏览器领域有著最大宗的IE派，门派成长速度飞快，武功版号跳的跟台湾物价指数一样快的Chrome门，不断被模仿，一直被超越的Opera派；韧性极强，一直对抗几大势力的Firefox派等等，程序语言也有自己的领域纷争，社

2014-12-05 10:37:15 652

原创 [图]12大编程语言收入排行榜

计算机软件开发或者说程序员工作已经成为收入最高的职业之一。BI最近的一份报告显示，近两年美国软件工程师的平均年薪已经接近10万美元（下图），与之相比欧洲的软件工程师的收入要少得多，平均年薪月5.5万美元，不过比去年同期增长了9%，呈现上升势头。但值得注意的是，不同编程语言技巧的市场价值不同，最近Quartz对编程语言的价值进行评估后给出了收入最高的12个编程语言排行榜。Quartz的排名基于布

2014-11-26 17:04:36 705

转载创业者该如何设计公司的股权架构

本文来自七八点联合IT橘子和车库咖啡的一系列关于设计公司股权结构的讲座。主讲人何德文：在公司发展的不同阶段，创业者都会面临公司股权架构设计问题：1.合伙人合伙创业第一天，就会面临股权架构设计问题（合伙人股权设计）；2.公司早期要引入天使资金，会面临股权架构设计问题（天使融资）；3.公司有三五十号人，要激励中层管理与重要技术人员和公司长期走下去，会面临股权架构

2014-11-12 15:25:19 2051

转载浅析正则表达式——柳暗花明又一村篇

一、前言　　本文章主要针对上篇文章进行补充，接上一篇文章http://www.cnblogs.com/dwlsxj/p/3532458.html，首先为什么开篇叫柳暗花明又一村，大家都知道这个词的解释：一个人在想某个问题或做某件事的时候,遇到了一定阻碍,但是后来某个时刻突然来了灵感,使问题得到解决!就是那种“顿悟”的意思！由于前面一篇文章中有人说看到零宽度和占有符的时候就看不下去了，看着就

2014-09-01 14:12:58 518

转载浅析正则表达式—（原理篇）

其实这篇文章很久之前就应该发出来，由于种种原因没有发出来，如果这篇文章中有错误，还请大家指出，小弟并改正之，没有学不会的东西，只有不想学的东西，只要功夫深，铁杵磨成针，我的至理名言：吾生也有涯而知也无涯，以有涯随无涯，殆矣。我们只要坚持将其看完，相信大家的正则表达式会有一个提升空间！本文属于.NET正则表达式里面的内容，由于不同语言正则表达式有所不同。首先先讲解下正则表达式的基础知识：

2014-08-28 14:05:10 379

转载 2014年大数据行业最顶尖的人才有哪些？《财富》精选20位明星

大数据不只是要处理很多的数字，还得要通过这些数字建立模型、深入挖掘，并且寻找那些有可能改变企业运营方式的信息。以下谨为大家介绍20位大数据领域的顶尖人才。

2014-08-14 17:01:26 2364

转载从2014全球出版业50强排行榜看出版产业的格局演变

6月27日，美国《出版商周刊》、英国《书商》、法国《图书周刊》、德国《图书报道》和巴西《出版新闻》等媒体共同发布了“2014全球出版业50强排行榜”（榜单以2013年度数据作为排名依据，详见本期4版）。从这份榜单中可以看出，并购、数字整合和全球化成为书企的发展重点。最引人注目的是，榜单前6位的出版商与去年一致；中国有两家出版集团进入榜单，名次均有不小提升。　　该榜单是2007年在法国《图书

2014-07-25 09:10:42 851

空空如也

空空如也