与一度甚嚣尘上的“AI 将取代开发者”观点相反，GitHub 最新发布的 2024 年 Octoverse 开源报告指出，AI 的高速发展推动了全球开发者数量的显著增长，并重塑了软件开发的模式。多位人工智能领域专家预测，开源与人工智能的协同作用将在未来 5-10 年内加速实现原本需 50-100 年科研努力方能达成的成果。这一颠覆性变革，得益于学术界、科技企业、创新初创公司，以及开源社区的先锋们长期以来的开放式协作与无私分享。同时，开源软件的应用与贡献进一步深入千行百业，在互联网、金融、电信、汽车、智能制造等行业都形成了最佳实践，极大程度提升了软件研发效率。而开放式协作的精神更是突破了软件研发的范围，深刻着影响着人们工作与生活的方方面面，越来越多人们享受着开源带来的全新生活。为了向推动开放新未来的先锋们致敬，SegmentFault 思否团队已联合开源社连续 5 年开展“中国开源先锋 33 人之心尖上的开源人物”年度评选。我们期望通过这一评选，致敬杰出的开源贡献者，激励创新的开源后来者，进一步激发社区活力，凝聚集体智慧，共同推动中国技术进步与开源生态发展。所谓先锋，我们理解不仅限于开发者，贡献代码的开发者、开源项目发起人、开源布道师、开源治理的先锋人物、关注开源的投资人等对推动开源生态发展有帮助的人都是榜单的目标对象。开源项目、开源治理、开源布道、开源商业、开源教育等都是我们重点关 ...继续阅读 (58)

前言本文介绍Linux内核的栈溢出攻击，和内核一些保护的绕过手法，通过一道内核题及其变体从浅入深一步步走进kernel世界。QWB_2018_core题目分析start.shqemu-system-x86_64 \ -m128M \ -kernel./bzImage \ -initrd ./core.cpio \ -append"root=/dev/ram rw console=ttyS0 oops=panic panic=1 quiet kaslr"\ -s\ -netdevuser,id=t0,-devicee1000,netdev=t0,id=nic0 \ -nographic \开启了kaslr保护。如果自己编译的 qemu 可能会报错network backend ‘user‘ is not compiled into this binary，解决方法就是sudo apt-get install libslirp-dev，然后重新编译 ./configure --enable-slirp。init解压 core.cpio(最简单的方式就是在ubuntu里，右击提取到此处)，分析 init 文件：#!/bin/shmount-tproc proc /procmount-tsysfs sysfs /sysmount-tdevtmpfs none / ...继续阅读 (57)

本文永久链接– https://tonybai.com/2024/12/26/exploring-the-connection-establish-process-of-webrtc-app-built-with-pion在《WebRTC第一课：从信令、ICE到NAT穿透的连接建立全流程》一文中，我们从理论层面全面细致地了解了WebRTC连接建立的完整流程。这个流程大致可以分为以下几个阶段：与信令服务器的交互ICE候选项的采集、交换与排序形成ICE候选检查表、进行连通性检查，并最终确定最优候选路径这个过程的复杂性不言而喻。即便多次阅读全文，读者可能仍难以形成深入的理解。因此，如果能够配上一个真实的示例，相信会更有助于读者全面把握这一过程的细节和原理。在这篇文章中，我就为大家呈现一个真实的示例，我将使用Go语言开源WebRTC项目pion/webrtc来实现一个基于datachannel的WebRTC演示版程序，通过将pion/webrtc的日志级别设置为TRACE级，输出更多pion/webrtc实现层面的日志，以帮助大家理解WebRTC建连过程。同时，我还会实现一个简易版的基于“Room抽象模型”的信令服务器，供WebRTC通信两端交换信息使用。希望该示例能帮助大家更好的理解WebRTC端到端的建连流程。按照WebRTC建连的流程，我们先来实现一个简易版的信令服务器。 ...继续阅读 (35)

很少会用梦幻这样形容一段时光。今年夏天，踏上了久别了12年的土地。不过即使在过去的时间，我也没有去过这类活动的机会。一个月的回国旅行中，我终究是给自己留了两天的时间完成一个梦。12年前的自己为什么没有去过这种活动呢？当然，现在可以说，因为那时还没有崩坏3嘛。那时的自己还没有找到这种可以上升到可以被称作精神寄托一样的事情。说实话，地下城与勇士，曾经自己也是玩了可能约有10年的跨度，不过总是觉得和那个世界有一种疏离感。但感觉崩坏3，当然还有其他后续的作品，感觉是不一样的。 可能这也有一定的因为自己离开中国太久了的原因。以前也喜欢过 Fate，东方，Macross，还有更多…不过总觉得自己也有在此之上的情感在。上篇：上海给自己安排的其实事情是很简单的，在上海的那天去中山地铁站圣地巡礼，顺便去一趟米哈游楼下看看，中午虽然没有流萤活动的预约，不过也是打算在外围转一转。下午去百盛ZX随便逛逛，晚上去崩铁流萤的大屏广告打卡。那天早上从虹桥机场出发，早上还下着雨。还去全家当场买了一把伞来用。早上大约9点，就到了中山公园地铁站。2017年登上崩坏3的舰桥以来，她们的故事就一直陪伴着我，再后来在未定，原神，星穹铁道，绝区零遇见了新的伙伴，但是崩坏3可以说是我在这些游戏中的白月光了。在去中山公园的路上我就已经在两部手机上提前缓存好了 Reburn 和毕业旅行两部动画短片，把几个场景都重新刻在脑子里。圣地 ...继续阅读 (33)

【摘要】一：背景 1. 讲故事 上一篇我们用 Thread.Sleep 的方式演示了线程池饥饿场景下的动态线程注入，可以观察到大概 1s 产生 1~2 个新线程，很显然这样的增长速度扛不住上游请求对线程池的DDOS攻击，导致线程池队列越来越大，但C#团队这么优秀，能优化的地方绝对会给大家尽可能的优化，比如这阅读全文 ...继续阅读 (31)

时序数据预测是数据科学中的一个重要任务，广泛应用于金融市场预测、天气预报、销售预测等领域。常见的时序数据预测方法包括传统统计学模型和现代深度学习模型。本文将深入探讨两种常用的时序数据预测方法——ARIMA模型（自回归积分滑动平均模型）与LSTM（长短期记忆网络），并通过Python代码实现这两种方法的对比。我们将从数据准备、模型构建到模型评估全面展示如何使用这两种方法进行时序数据预测，同时分析它们各自的优缺点和适用场景。 ...继续阅读 (30)

符号含义与适用前提 二次域的基本结论 x2- dy2= ±1 x2+ y2= n 参考文献 [1] 代数与数论 李超 周悦春秋十二月2024-12-23 11:33发表评论 ...继续阅读 (30)

【摘要】一：背景 1. 讲故事 前面二篇我们聊到了 Thread.Sleep 和 Task.Result 场景下的线程注入逻辑，在线程饥饿的情况下注入速度都不是很理想，那怎么办呢？有没有更快的注入速度，这篇作为 动态注入 的终结篇，我个人总结如下两种方法，当然可能有更多的路子，知道的朋友可以在下面留言。 二阅读全文 ...继续阅读 (30)

一年又完事了，除了老了一岁，好像什么都没做。每一周都像是对上一周的复制粘贴。看了看博客，今年是写的最少的。还在同一家公司，居然已经待了五年半了，不断地刷新我的效力年限记录。这一年哪里也没去，除了工作就是照顾家人，几乎没有自己的时间了。EOF ...继续阅读 (29)

每一位表示不同索引值的大小，比如第一位0x01表示#Strings流中索引大小为4个字节大小，如果是0x00表示索引大小为2个字节，其它依次类推。0x0000000900001447表示存在表 0, 1, 2, 6, 10, 12, 32, 和 35。“#~” 流表示表的集合。最基本的有5种流，每种类型最多只出现一次，比如不可能出现两个“#US”流，五个“#Blob”流。4 4 表示本流的长度，单位为字节，应该是4的倍数。读取出现的表的长度字节之后，就是每个表索引的起始位置。 ...继续阅读 (29)

【摘要】一：背景 1. 讲故事 前两天给训练营里的一位学员分析了一个dump，学员因为弄了一整天也没找到祸根，被我一下子弄出来了，极度想看看我是怎么分析的？由于在微信上不能一言两语表尽，干脆写一篇文章出来详细的讲讲吧，哈哈，训练营里的学员得有求必应哈。。。话不多说，我们一起探索下这个程序的崩溃之路吧。 二：阅读全文 ...继续阅读 (28)

【摘要】一：背景 1. 讲故事 在线程饥饿的场景中，我们首先要了解的就是线程是如何动态注入的？其实现如今的ThreadPool内部的实现逻辑非常复杂，而且随着版本的迭代内部逻辑也在不断的变化，有时候也没必要详细的去了解，只需在稍微宏观的角度去理解一下即可，我准备用三篇来详细的聊一聊线程注入的流程走向来作为线阅读全文 ...继续阅读 (27)

PVE 中 LVM 卷的扩容全过程以及相关解释。环境介绍目前服务器具备4块硬盘：2×1TB + 2×4TB，计划取出一块做系统盘（及ISO镜像、CT卷等），余下三块硬盘做LVM用于VM磁盘存储。硬件上不具备RAID卡，PVE版本为Linux 6.8.4-2-pve。准备硬盘目前服务器上所有硬盘均有数据，但数据不再需要将清零处理；其中1块1TB硬盘（/dev/sdb）已安装好系统，分区拓扑参考下表：123456789101112131415root@dell_t30:~# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTSsda 8:0 0 3.6T 0 disksdb 8:16 0 931.5G 0 disk├─sdb1 8:17 0 1007K 0 part├─sdb2 8:18 0 1G 0 part /boot/efi└─sdb3 8:19 0 930.5G 0 part├─pve-swap 252:0 0 8G 0 lvm [SWAP]├─pve-root ...继续阅读 (25)

elrepo官方已经移除了centos7 的支持， 继续使用 CentOS7 高版本内核只有找一些稀有的归档存储源了。https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/https://dl.lamp.sh/kernel/el7/ elrepo最后一个 kernel 版本是 6.9.7-1.el7， 加上 almalinux延后支持，勉强可以继续使用。curl -o /etc/yum.repos.d/CentOS-Base.repo https://el7.repo.almalinux.org/centos/CentOS-Base.repo yum install -y http://repo.almalinux.org/elevate/elevate-release-latest-el$(rpm --eval %rhel).noarch.rpm yum upgrade -y yum install epel-release wget -y rpm -ivh https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/{kernel-ml,kernel-ml-devel,kernel-ml-headers}-6.9.7-1.e ...继续阅读 (23)

Final2x 能够将图片提升分辨率到任意尺寸，增强图像的分辨率和质量，使图像更清晰，内置 RealCUGAN、RealESRGAN、Waifu2x 和 SRMD 等多个模型 跨平台：该工具适用于Windows x64/arm64、MacOS x64/arm64和Linux x64，让用户无论使用何 ...继续阅读 (22)

昨日，由中国信通院主办，企业数字化发展共建共享平台（EDCC）承办的 2024 政企数智化转型与企业级 AI 成果发布会暨企业数字化发展共建共享平台（EDCC）年会，在北京圆满召开。会上，由 ONES 联合中国信通院企业数字化发展共建共享平台、云计算标准和开源推进委员会权威编写的《企业级研发管理系统迁移指南》（以下简称《指南》）正式发布。ONES 高级副总裁李峻对《指南》进行了深度解读，并结合 ONES 客户服务中的丰富经验，分享了一套可复制、可落地的研发管理系统迁移方法论。近年来，随着国产软件的成熟，国际政治影响和内外部环境的变化，越来越多的企业选择 ONES 作为企业级研发管理系统。作为国内研发管理赛道的先行者和领跑者，ONES 为大量头部客户提供了优质的解决方案和服务支持。凭借易用性、安全性、自主性的综合能力，成功推动百余家中大型客户完成了 Jira 和 Confluence 的国产替换迁移。为帮助更多企业平滑高效迁移，ONES 与中国信通院共同推出《企业级研发管理系统迁移指南》。本书是行业首本聚焦于研发管理系统迁移的实用手册，围绕迁移的动因、路径与实践，首次提出了「企业级研发管理系统迁移分析模型」。同时，围绕市场占比最高、替换需求量占主流的系统  Jira 和 Confluence，详细解读了迁移的规划建议、解决方案、实施流程，以及ONES 如何帮助不同数据规模的企业成功迁 ...继续阅读 (21)

在我们日常使用的网站或应用中，无论是浏览电商商品列表、滚动社交媒体动态，还是搜索引擎上一页一页查找结果，分页无处不在。它看似简单，一页接着一页展示数据，但在背后，却隐藏着不少技术的「秘密」。分页处理得好，用户只会觉得流畅自然；但如果处理不好，页面加载迟缓、数据重复、甚至直接超时，崩溃，都会让用户体验大打折扣。而在应用架构过程中，分页更是一个绕不开的话题，尤其当涉及到海量数据时，分页的实现方式会直接影响到系统的性能和效率。OFFSET 性能问题就是分页中最常见的「瓶颈」。它的核心问题在于，当数据规模变大时，传统分页方式的查询速度会急剧下降，甚至拖垮整个数据库。幸运的是，我们有解决方案：游标分页。那么，为什么 OFFSET 性能会变差？游标分页又是如何解决这些问题的？今天，我们从分页开始，聊一下分页逻辑。1. 分页是什么分页是一个很常见的逻辑，也是大部分程序员入门的时候首先会掌握的一个通用的实现逻辑。分页是一种将大量数据分成多个小部分（页面）进行逐步加载和显示的技术方法。它是一种数据分割和展示的策略，常用于需要显示大量数据的场景，既能提升用户体验，又能改善系统性能。分页通常通过将数据按照固定的条目数分隔成多个页面，用户可以通过分页导航（如“上一页”、“下一页”、“跳转到第 N 页”等）浏览数据的不同部分。2. 分页的作用分页的主要作用包括以下几点：提升用户体验：避免让用户一次性加载和浏 ...继续阅读 (19)

如要阅读全文，点击标题跳转。学习周刊-总第190期 | hurl | gortal | githubchart-api | ubergoguide_cn | read-cat | koodo-reader ...继续阅读 (18)

【摘要】如何将.NET 应用程序发布到鸿蒙上，肯定是很多人感兴趣的话题，目前.NET完全具备可以在OpenHarmony系统上运行的能力，.NET 现在有很多选项CoreCLR、Mono和NativeAOT。由于OpenHarmony的沙箱环境的限制，NativeAOT是最佳选择。孙策同学经过几个月的探索，阅读全文 ...继续阅读 (18)

以下这些问题，来自 Obsidian CEO kepano 的40-questions，略有删减。你今年做了哪些之前从未做过的事？拔牙：今年趁着字节离职，把智齿给拔了。不过也只拔了两颗 hhh。主要是想起来太晚了，所以没薅到多少羊毛。办美国签证：同趁着字节离职，去办了个美签。之前虽然可能有资格，但不着急，所以也就一直没搞。反倒是字节，推了我一把，做了点之前没做过的事情。你身边有人去世了吗？外婆去世了。你去了哪些城市/州/国家？今年因为业务去了不少的地方：三亚、厦门、杭州、珠海、上海。明年你想要获得哪些你今年没有的东西？没有啥特别想要的吧，因为现在欲望没有那么的强了。感觉很多东西有也行，没有也行。如果真说起来想要，可能是存钱达到一个新的水平线 hhh与去年的这个时候相比，你是：感到更快乐还是更悲伤了？变得更瘦还是更胖了？变得更富还是更穷了？更快乐，但也更胖了。大面上还是变得更富有了（毕竟过去这一年没有白卷。）你希望自己能做得更多的是什么？能够有更多的时间去做一些固定性的产出（作品级别的）。你希望自己能做得更少的是什么？胶水工作，互联网闲逛。你是如何度过节假日的？看书、看新闻、看代码。不过今年会开始泡澡，因为发现北方的洗浴中心是低配版的度假酒店。你是否有讨厌某个你去年此时不觉得讨厌的人呢？没有，实际上，我大部分时候不讨厌任何人。你最喜欢的电视节目是什么？今年比较喜欢欢乐喜剧人，或者说 ...继续阅读 (17)

从十月底，到现在十二月底，两个月的时间，我终于看完了《仙逆》，一共 2088 章，一个月平均看 1044 章。这两个月里，这本小说在我上下班的途中，很好为我打发了时间；在我吃饭的时候，也很好完成了下饭的任务。说出来也不怕笑话，由此下班途中，我因为看的太入迷，坐过站了。这本小说的套路其实和其他小说都一样，开头都是废材的套路，所以这本小说我认为开头是不好看的。真正吸引我的是前中期的时候，那个时候开始写主角的各种爱恨情仇。情包括了很多，比如：亲情、友情、师生情、爱情……这些情里面，爱情塑造的是真不行，看的我一脸懵逼，我现在还搞不懂为什么会爱上女主角。但是亲情、友情、师生情塑造的非常可以，把主角重情重义的特点体现的淋漓尽致。也多亏了中期剧情设计的不错，所以我才有耐心把它看到后面，因为后面其实写的也不太行。前面埋下了太多的坑，我感觉都圆不过来，小说情节就硬圆，而且最后几个章节，看得我一脸懵逼，都还没看明白怎么回事呢，就进入下一个情节了，最后就结束了。虽然前后有些不尽人意，但是中间部分是值得肯定的，这也是这本小说吸引我的地方。想到接下来又要经历一段时间的书荒，这下吃饭都不香了(ｕДｕ〃)。 ...继续阅读 (16)

在机器学习项目中，数据预处理、特征工程、模型训练与评估是不可或缺的环节。随着项目规模的扩大和复杂度的增加，手动管理这些步骤不仅繁琐且容易出错。`scikit-learn`提供的管道（Pipeline）工具，能够将这些步骤自动化、模块化，极大地提升了机器学习流程的效率和可维护性。本文将深入探讨如何使用`scikit-learn`构建高效的机器学习管道，涵盖从数据预处理到模型评估的完整流程。通过详细的代码示例和中文注释，读者将学习如何整合各种预处理步骤、选择合适的模型、进行参数调优以及评估模型性能。此外，本文还 ...继续阅读 (16)

文本生成是自然语言处理（NLP）中的一个重要研究方向，随着技术的发展，文本生成的质量也在不断提高。本文将介绍如何基于Python实现文本生成，首先通过经典的Markov链生成文本，并分析其原理和实现。然后，文章将深入探讨现代自然语言生成模型——GPT-2，并展示如何通过Python使用GPT-2生成高质量文本。文章将通过大量的代码示例进行说明，并提供中文注释，帮助读者理解从Markov链到GPT-2的文本生成过程，适合有一定Python和机器学习基础的读者。 ...继续阅读 (15)

byzhangxinxufromhttps://www.zhangxinxu.com/wordpress/?p=11498本文可全文转载，独立域名个人网站无需授权，但需要保留原作者、出处以及文中链接，任何网站均可摘要聚合，商用请联系授权。目前，浏览器是有能力获取系统的一些信息的，包括内存大小，CPU/GPU、电量等。一、JS获取内存大小很简单，下面一行代码即可：navigator.deviceMemory例如在我的Chrome浏览器控制台的输出结果就是：deviceMemory的兼容性如下截图所示，目前仅Chrome浏览器支持。二、JavaScript get cpu信息目前Web没法获取CPU具体的参数信息，但是可以获取CPU的核数。同样是navigator对象，不过属性值看不到CPU三个字母的影子，名为hardwareConcurrency，表示可以并行运行的硬件数量。代码示意：navigator.hardwareConcurrency运行结果示意：没想到，我的破电脑CPU是12核的，应该与去年换主板有关，不过没看出性能有多少提升。不过Mac下貌似可以看出芯片的品牌，例如我的Mac办公电脑运行navigator.platform返回的是'MacIntel'。hardwareConcurrency值的兼容性比deviceMemory好多了，参见下图，可以看到所有标准浏览器都是支持 ...继续阅读 (15)

今年我分别参加了苏州、北京、海口地区的DevFest，演讲的主题也都是edge-to-edge相关的，希望今年我对edge-to-edge的技术宣讲能够帮助大家更好地为自己的App做全面屏适配。这个号我不会停更，原创文章我还会继续写，毕竟Google对于GDE们每年是有技术分享指标要求的，只是文章的发布频率肯定无法和之前相比了。直到今年Android 15强制启用了edge-to-edge功能，所有的App都不得不去做全面屏适配，我又重新拾起了当初没做完的部分，这次是做到了真全面屏适配的效果，如下图所示。 ...继续阅读 (14)

Python中的上下文管理器（Context Manager）为资源管理提供了强大的支持，尤其在处理文件、网络连接、数据库连接等需要精确控制生命周期的任务中尤为重要。通过上下文管理器，开发者可以更简洁、可靠地管理资源的获取和释放，避免因异常等因素导致的资源泄露。本文将深入介绍Python中的上下文管理器，包括如何使用内置的`with`语句进行资源管理，如何自定义上下文管理器以及如何利用`contextlib`模块简化上下文管理器的实现。通过大量代码示例和中文注释，我们将逐步展开上下文管理器的核心概念，并展示 ...继续阅读 (14)

在Python开发过程中，依赖管理是一个至关重要的任务。随着项目逐渐发展，依赖库的版本可能会发生冲突，甚至影响项目的稳定性和可维护性。为了解决这一问题，Python提供了虚拟环境的概念，它允许开发者为每个项目创建独立的依赖环境，避免依赖冲突，并实现项目的隔离。 本文将深入探讨如何使用`venv`和`pipenv`两个工具进行Python虚拟环境的创建与管理，展示它们在依赖管理中的作用和优势。通过详细的代码示例和中文注释，帮助读者理解如何创建和管理虚拟环境，如何通过虚拟环境管理项目依赖，并掌握一些最佳实践。 ...继续阅读 (14)

Python作为一门灵活且功能强大的编程语言，广泛应用于各种数据处理和开发项目。然而，Python的灵活性也带来了一些性能上的挑战，特别是在处理大量数据时，内存消耗和属性访问速度可能成为瓶颈。本文深入探讨了Python中的`__slots__`机制，介绍如何通过限制对象属性的存储方式来节省内存并提高性能。我们将通过大量代码示例，详细解释`__slots__`的使用、内部实现原理及其应用场景。通过合理利用`__slots__`，在数据量大的项目中，能够显著优化内存使用，提升程序的执行效率。无论是在机器学习、数 ...继续阅读 (13)

函数式编程是一种强大的编程范式，它强调使用纯函数进行计算，避免状态的变化和副作用。Python 虽然并非纯函数式编程语言，但它提供了许多支持函数式编程的特性，其中 `map`、`filter` 和 `reduce` 三个高阶函数是函数式编程的重要组成部分。本文将深入探讨 Python 中函数式编程的概念，并结合大量实例和代码，详细讲解 `map`、`filter` 和 `reduce` 的用法、原理和应用场景，帮助读者理解如何利用这些函数编写简洁、高效且易于理解的代码，从而提升数据处理能力，释放数据处理的洪 ...继续阅读 (13)

群晖作为老牌NAS厂商，其DSM系统功能强大，支持Docker容器，可以方便的部署各种应用。宝塔面板是一款免费的服务器管理面板，支持Linux和Windows系统，可以帮助你快速搭建网站、数据库、FTP、邮件等服务，还支持一键安装PHP、MySQL、Nginx、Apache等环境，非常适合小白用户使用。本文将介绍如何在群晖 NAS 上部署宝塔面板。本文介绍的是通过Docker容器的方式在群晖 NAS 上部署宝塔面板，直接在系统内安装侵入较大，不推荐。前提条件已在套件中心安装了Docker（Container Manager）操作步骤打开浏览器，输入群晖 NAS 的管理地址，例如：http://192.168.1.169:5000输入用户名和密码登录点击左侧菜单栏中的套件中心，搜索Docker，点击安装，已安装的直接打开安装完成后，点击左侧菜单栏中的Docker，进入Docker管理界面点击左侧菜单栏中的项目，点击新增，填写项目名称，设置项目路径请在对应的项目路径下新建www/wwwroot和www/data目录，用于持久化存储宝塔面板网站数据和MySQL数据。PS：理论上来讲应该自动创建的，但不清楚群晖什么情况，不会自动创建。比如我的项目路径是docker，那我需要通过File Station，在docker目录下新建www目录，再在www目录下新建wwwroo ...继续阅读 (13)