XOR
非侵入式入侵 —— Web缓存污染与请求走私
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的... ......
前端随笔0：URL与状态的双向绑定
这篇要讨论的这个概念，应该也不是我发明的新词，叫 URL 与状态的双向绑定，字面意思来说，在刷新页面或跳转页面时解析 URL 并对应更新组件的状态，在组件状态更新时同步更新 URL，为什么要引入这种机制嘞？ ......
monorepo实践：yarn workspace + vite + typescript + react
前言 最近需要用到多包管理 monorepo 开发新项目，所以提前预研一下项目搭建。 monorepo(monolithic repository)是一种项目架构，就是用一个仓库管理多个项目（应用，库），react和babel的源码仓库都是用这种方式在管理。 优缺点略过，可以参考：精读《Monore ......
.NET应用系统的国际化-多语言词条服务
上篇文章我们介绍了 VUE+.NET应用系统的国际化-整体设计思路 系统国际化改造整体设计思路如下： 提供一个工具，识别前后端代码中的中文，形成多语言词条，按语言、界面、模块统一管理多有的多语言词条 提供一个翻译服务，批量翻译多语言词条 提供一个词条服务，支持后端代码在运行时根据用户登录的语言，动态 ......
腾讯-广点通转化归因
前言 由于腾讯广点通的文档写的实在是太烂,坑点很多,而且老旧版本的API文档互相掺杂,客服响应缓慢(基本上不懂技术),一个简单的东西往往要浪费技术人员很长时间,特此写一篇博客,希望给正在对接这块的技术人员一些帮助,正值心情烦躁,略带情绪,吐槽勿怪 环境角色 需求方 广告代理商 广点通 需求方委托广告 ......
推荐系统[八]算法实践总结V2：排序学习框架(特征提取标签获取方式)以及京东推荐算法精排技术实战
0.前言 「排序学习（Learning to Rank，LTR）」，也称「机器排序学习（Machine-learned Ranking，MLR)」 ，就是使用机器学习的技术解决排序问题。自从机器学习的思想逐步渗透到信息检索等领域之后，如何利用机器学习来提升信息检索的性能水平变成了近些年来非常热门的研 ......
一张自拍即可实现变老变年轻，带你感受时光流逝之美
🎈 项目效果 飞浆是一个由百度推出的深度学习开发平台，为开发者提供了高效、易用、灵活和全面的深度学习开发工具和服务。 PaddleGAN是飞浆在图像生成和处理领域的一个代表性项目，通过深度学习的技术和飞浆的支持，PaddleGAN可以实现多种惊人的图像处理效果，例如图像转换、人脸编辑、动态效果生成 ......
一键接入 ChatGPT，让你的QQ群变得热闹起来
🎈 项目效果 ChatGPT 的出现对于人们的生活和工作都有着重要的影响，作为一个强大的自然语言处理模型，可以理解和生成自然语言，所以 ChatGPT 非常适合作为聊天机器人，回答你的任何问题 在日常生活中想要更加方便的使用 ChatGPT，当然是将其设置成微信聊天机器人和QQ聊天机器人，随时随地 ......
搞定预设，让你的 ChatGPT 不受限制
🎈 项目效果 如果不知道怎么接入 ChatGPT 到 QQ 聊天，请参考：https://www.cnblogs.com/tinygeeker/p/17176321.html 在成功接入 ChatGPT 后，新鲜劲过了，聊天似乎有点无聊了，虽然 ChatGPT 可以回答你的大部分问题，但是它的语气 ......
AI 脸部美容，一键让你变瘦变美变老变年轻
🎈 项目效果 随着 AI 技术的发展，你不仅随时可以看到自己的老了之后的样子，还能看到自己童年的样子 随着这部分技术的开源，会有越来越多的应用，当然我觉得前景更好的是用户可以先通过 AI 技术找到自己最美的样子，然后照着这个样子去改变自己，减肥也好锻炼也好，健康餐也好，让自己更加的完美 如何让技术 ......
【新版】使用 go-cqhttp 扫码登录，一键接入 ChatGPT 机器人到 QQ 群
🎈 项目效果 由于 ChatGPT 目前只能在漂亮国使用，所以想要在国内使用 ChatGPT 必然险阻重重 不仅时时刻刻要跟企鹅公司斗智斗勇，还要时时刻刻都要跟 openai 公司打游击，真的是很难有一个稳定的版本供大家屡试不爽 在不断的游击战中，我们也是越战越勇，在磨练中，技术越来越完善，体验也 ......
LRU 居然翻译成最近最少使用？真相原来是这样！（附力扣题解）
前言 相信有很多同学和我一样，第一次碰到 LRU（Least Recently Used） 的这个解释「最近最少使用」都不知道是什么意思，用汤家凤老师的话来说： 我真的感到匪夷所思啊！ 最近是表示时间，最少是表示频度，拆开来都知道，但是合在一起就不知道是什么意思了。经过一番搜索后，我发现这可能是国内 ......
三天吃透Java并发八股文！
本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址：https://github.c ......
三天吃透MySQL面试八股文
本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址：https://github.c ......
重磅！flink-table-store 将作为独立数据湖项目重新加入 Apache
数据湖是大数据近年来的网红项目，大家熟知的开源数据湖三剑客 Apache hudi、Apache iceberg 、Databricks delta 近年来野蛮生长，目前各自背后也都有商业公司支持，投入了大量的人力物力去做研发和宣传。然而今天我们要讲的是数据湖界的后起之秀 —— flink-tabl ......
vulnhub靶场之HARRYPOTTER: ARAGOG (1.0.2)
准备： 攻击机：虚拟机kali、本机win10。 靶机：HarryPotter: Aragog (1.0.2)，下载地址：https://download.vulnhub.com/harrypotter/Aragog-1.0.2.ova，下载后直接vbox打开即可。 知识点：wpscan插件扫描、m ......
vulnhub靶场之MOMENTUM: 1
准备： 攻击机：虚拟机kali、本机win10。 靶机：Momentum: 1，下载地址：https://download.vulnhub.com/momentum/Momentum.ova，下载后直接vbox打开即可。 知识点：redis未授权访问、xss漏洞、XSStrike使用。 一：信息收集 ......
Mybatis数据库驱动
Mybatis数据库驱动 最近在学习mybatis的源码,有一个databaseIdProvider根据不同数据库执行不同sql的功能,我正好有一个mysql还有一个瀚高数据库,就去试了一下,使用如下 pom文件导入两个数据库的驱动 <dependency> <groupId>mysql</grou ......
idea导入tomcat8源码搭建源码调试环境
从apache tomcat下载tomcat8源码 1.下载到源码后，tomcat默认使用ant作为包管理工具，本地调试时创建pom.xml， 手动创建一个pom.xml放入源码根目录 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="ht ......
时延检测利器-uftrace
本文来自博客园，作者：T-BARBARIANS，转载请注明原文链接：https://www.cnblogs.com/t-bar/p/16898892.html 谢谢！ 篇幅较长，阅读耗时告警！ 一、前言 作为后台程序的开发人员，应用程序的性能一直是我们的核心关注点。 大到业务程序的架构设计、支撑业务 ......
飞桨paddlespech 语音唤醒初探
PaddleSpeech提供了MDTC模型（paper: The NPU System for the 2020 Personalized Voice Trigger Challenge）在Hey Snips数据集上的语音唤醒(KWS)的实现。这篇论文是用空洞时间卷积网络（dilated tempo ......
Java/.Net双平台核心，Jvm和CLR运行异同点
前言： 本篇以.Net 7.0.2 CLR 和 OpenJDk19参照，解析下它们各自调用函数的异同。 以下为个人理解。 概述 JDK大约5.9G，CLR大约7.6G,两者相差1.7G左右。 root@tang-virtual-machine:/home/tang# cd jdk-jdk-19-36 ......
【ASP.NET Core】修改Blazor.Server的Hub地址后引发的问题
Blazor Server，即运行在服务器上的 Blazor 应用程序，它的优点是应用程序在首次运行时，客户端不需要下载运行时。但它的代码是在服务器上执行的，然后通过 SignalR 通信来更新客户端的 UI，所以它要求必须建立 Web Socket 连接。 用于 Blazor 应用的 Signal ......
HDFS节点的分类与作用
文件的数据类型 文件有一个stat命令 元数据信息-->描述文件的属性 文件有一个vim命令 查看文件的数据信息 分类 元数据 File 文件名 Size 文件大小（字节） Blocks 文件使用的数据块总数 IO Block 数据块的大小 regular file：文件类型（常规文件） Devic ......
Hadoop-HA节点介绍
设计思想 hadoop2.x启用了主备节点切换模式（1主1备） 当主节点出现异常的时候，集群直接将备用节点切换成主节点 要求备用节点马上就要工作 主备节点内存几乎同步 有独立的线程对主备节点进行监控健康状态 需要有一定的选举机制，帮助我们确定主从关系 我们需要实时存储日志的中间件 ActiveNam ......
ClickHouse(13)ClickHouse合并树MergeTree家族表引擎之CollapsingMergeTree详细解析
该引擎继承于MergeTree，并在数据块合并算法中添加了折叠行的逻辑。CollapsingMergeTree会异步的删除（折叠）这些除了特定列Sign有1和-1的值以外，其余所有字段的值都相等的成对的行。没有成对的行会被保留。因此，该引擎可以显著的降低存储量并提高SELECT查询效率。 简单来说就 ......
集成电路仿真器（SPICE）的实现原理
本文系统地介绍类SPICE集成电路仿真器的实现原理，包括改进节点分析（MNA）、非线性器件建模、DC/AC分析、时域/（复）频域仿真以及涉及的数值方法。 基于本文原理，实现了SPICE-like仿真器：https://github.com/cassuto/CSIM 1 理论基础 任何集总参数电路都能 ......
Q-M（Quine-McCluskey）两级逻辑化简算法原理解析
转载请务必注明出处：https://www.cnblogs.com/the-wind/p/15764283.html，感谢合作。 1 背景介绍：两级逻辑 香农在他的硕士论文[1]中提出了开关电路的综合方法，其中提到香农展开定理，即任意n变量布尔函数$f(x_1,...,x_{n-1},x_n)$都可 ......
什么样的leader,是一个好leader!
首先，我不是替管理者说话，虽然我近些年大部分时间是都做的管理，但是我的代码职能一直没有放下。 10个人不到的团队，尤其是总是喜欢找应届生的公司，而且各种的1-2年的新人。 这种情况下，不写代码是不现实的，就是老板也是不会同意的。我骨子里面，还是认为自己是一个coder. 我是不是一个好的leader ......
这篇文章汇聚33个BUG！来挑战一下，看看你能找出来几个？
你好呀，我是歪歪。 前几天看到“Qunar技术沙龙”公众号推送了一篇关于他们举办了一场“Code Review大赛”的文章。 看到 Code Review 我很感兴趣啊，“啪”的一下就点进去了啊，很快啊。 难能可贵的是，“Qunar技术沙龙”本着开放共享原则，把他们的 CR 大赛真题进行了免费开放。 ......