这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。（题目附件，加V：dctintin）1、图片RGB隐写赛后去查阅了相关资料，发现该题采用了RGB隐写，特此总结一下，帮助读者理解。lsb 隐写题在 ctf 中也经常考到，LSB即为最低有效位，我们知道，图片中的图像像素一般是由 RGB三原色（红绿蓝）组成，每一种颜色占用 8 位，取值范围为 0x00~0xFF，即有256 种颜色，一共包含了 256 的 3 次方的颜色，即 16777216种颜色。而人类的眼睛可以区分约 1000万种不同的颜色，这就意味着人类的眼睛无法区分余下的颜色大约有 6777216种。LSB 隐写就是修改 RGB颜色分量的最低二进制位也就是最低有效位（LSB），而人类的眼睛不会注意到这前后的变化，每个像数可以携带3 比特的信息。上图我们可以看到，十进制的 235表示的是绿色，我们修改了在二进制中的最低位，但是颜色看起来依旧没有变化。我们就可以修改最低位中的信息，实现信息的隐写本题属于修改RGB的最后一个位，一共可以隐藏三个位，RGB（三原色）R：隐藏最高位G：隐藏最高位B：隐藏最高位2、实战2.1 初识题目给了一个ELF文件和一个png图片，猜测会对png进行解密操作很明显要么加密了图片，要么隐藏了数据2 ...继续阅读 (70)

【摘要】一：背景 1. 讲故事 前面二篇我们聊到了 Thread.Sleep 和 Task.Result 场景下的线程注入逻辑，在线程饥饿的情况下注入速度都不是很理想，那怎么办呢？有没有更快的注入速度，这篇作为 动态注入 的终结篇，我个人总结如下两种方法，当然可能有更多的路子，知道的朋友可以在下面留言。 二阅读全文 ...继续阅读 (110)

Kalau kamu sudah mencoba Path of Exile pertama, kamu pasti tahu betapa kompleks dan menantangnya game ini.Path of Exile 2hadir dengan banyak pembaruan yang bikin saya semangat sekaligus bingung, terutama di awal. Sebagai penggemar RPG, saya tahu bahwa game seperti ini membutuhkan strategi, kesabaran, dan banyak trial and error. Saya akan berbagi pengalaman pribadi, kesalahan yang sering saya buat, dan pelajaran penting yang mungkin akan membantu kamu lebih cepat memahami mekanisme game ini.Mengapa Path of Exile 2 Begitu Spesial?Sejujurnya, waktu pertama kali dengar tentang Path of Exile 2, say ...继续阅读 (42)

你是不是经常觉得项目管理就像在大海里捞针？任务堆积如山，团队沟通像鸡同鸭讲？别担心，今天我要介绍的 Planka 绝对能让你眼前一亮！🌟 Planka：不只是另一个看板工具Planka 不是普通的任务管理软件，它是你的项目管理超级助手。想象一下，如果你的便利贴和白板有了智能大脑，那大概就是 Planka 了。这个开源神器不仅能帮你组织任务，还能实时协作、追踪时间、设置截止日期，甚至支持 Markdown 格式的评论。无论你是小型创业团队还是大型企业，Planka 都能满足你的需求。💡 为什么选择 Planka？开源免费：企业级功能，零成本使用。省钱又省心！实时协作：团队成员的每一个更新，都能即时同步。告别信息滞后！多语言支持：支持多种语言，中文界面无障碍使用。灵活定制：从项目到看板，从列表到卡片，随心所欲地组织你的工作流。安全可靠：支持单点登录，数据安全有保障。功能丰富：时间跟踪、文件附件、标签管理，应有尽有。🛠️ 如何部署 Planka？部署 Planka 超级简单，特别是如果你会用 Docker 的话。下面我们来看两种方法：方法一：Docker Compose 部署创建一个docker-compose.yml文件，内容如下：version: '3' services: planka: image: ghcr.io/plankanban/planka:latest ...继续阅读 (75)

为什么这样说呢，因为需要解释并执行C#编译的受托管的代码，相当于就是建立一个C#代码运行的虚拟机，而这个虚拟机还是很复杂的，不但要支持C#运行各种特性，比如内存管理的垃圾回收机制，还需要对C#的代码进行即时编译，或者提前编译AOT，并且可以根据不同的平台生成不同的代码，比如在X64上生成的代码，与ARM64上生成的代码就会不一样，执行的速度也不一样，处理的方式也不一样。前面已经介绍了配置参数的读取，这样就可以把一些特殊的配置读取进来，完成了用户配置阶段的参数，接着下来就需要进行大工程的建造了。 ...继续阅读 (46)

Python作为一门灵活且功能强大的编程语言，广泛应用于各种数据处理和开发项目。然而，Python的灵活性也带来了一些性能上的挑战，特别是在处理大量数据时，内存消耗和属性访问速度可能成为瓶颈。本文深入探讨了Python中的`__slots__`机制，介绍如何通过限制对象属性的存储方式来节省内存并提高性能。我们将通过大量代码示例，详细解释`__slots__`的使用、内部实现原理及其应用场景。通过合理利用`__slots__`，在数据量大的项目中，能够显著优化内存使用，提升程序的执行效率。无论是在机器学习、数 ...继续阅读 (69)

随着人工智能和计算机视觉的快速发展，人脸识别技术已广泛应用于监控、安全、社交媒体、金融和医疗等领域。本文将介绍如何利用Python和OpenCV库，结合dlib进行实时人脸识别的实现。通过构建一个基础的实时人脸识别系统，读者将深入了解人脸检测与识别的核心原理，掌握如何使用现有的计算机视觉工具快速开发一个有效的实时系统。 本文将详细介绍如何通过OpenCV和dlib来实现人脸检测与识别，如何实时获取摄像头的视频流，并在视频流中检测到的人脸上标记出识别结果。通过一系列详细的代码示例和逐步解释，帮助读者深入理解 ...继续阅读 (55)

这个月玩了许多游戏，有电子游戏也有桌游。主要是想更好的理解卡牌构筑类游戏的设计点，回答我自己在设计过程中的一些疑问。今天写一篇关于卡牌构筑类游戏的总结。卡牌构筑类的电子游戏引爆于 2017 年的 Slay the Spire 杀戮尖塔，启发了数以千计的类似游戏诞生。追其源头，是从更早的桌游开始。所以，我对这个类型的桌游做了一些研究。对于有兴趣的同学，我推荐 Youtube 上的How to design a DECK BUILDING board game，它做了非常不错的总结。我也是在看完这个视频后了解到一些过去没玩过的桌游。桌游中的卡牌构筑机制，始于 2007 年的星际争霸。这是当年我最喜欢的桌游之一，曾经几个周末都和朋友玩它。它的缺点是需要特别大的桌面空间，还有几个肯花一下午事件玩上一盘游戏的朋友聚在一起。如今，大场地易得，玩友却几乎无法筹齐了。当时在玩的时候，尚未意识到其中的战斗卡牌玩法开创了一个新机制，只是觉得有趣：在游戏中，随着科技升级，可以从卡池中购买一些新的高级的战斗卡放到自己的牌库中，增加或增强自己战斗获胜的几率。这似乎是一个比扔骰子更好的随机方案，在此之前，同样需要花一整天玩的桌游 Axis & Allies ，就需要反复在骰子塔中哗啦啦的扔骰子。真正第一个围绕这个游戏机制设计的桌游是 2008 年的 Dominion 领土。在领土之前，也有诸多用不同卡牌构筑成 ...继续阅读 (48)

检查注册表并删除对应值HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Google\\Chrome HKEY_CURRENT_USER\\Software\\Policies\\Google\\Chrome ...继续阅读 (73)

这几天除了使用Cursor，我还发现了另一款AI写代码程序，叫windsurf。我两款都体验了，做了几个小工具，今天详细跟大家聊聊使用的感受吧。后面再跟大家分享下用windsurf新开发的静态博客程序。首先我先用的cursor，最开始写了几个简单的命令行工具，比如把配置文件的json和YAML相互转换，还有视频音频不同格式的转换，都是很快，基本上对话一两次就能运行了，所以AI处理这些很简单的需求是很容易的。之后我又把音视频格式转换这个程序做成了桌面端APP，有了一个图形界面，像一个简化版的格式工厂。这个步骤也没有很麻烦。再之后呢，我就想做一个类似ADGUARD home的DNS工具，后面也做出来了。像基础的缓存、指定上游、web界面、统计数据都有了。不过到后面功能一多起来，就有点力不从心了，有时候改十几次都无法修好一个问题，比如使用Redis作为DNS缓存，开始有一版能用，我是用的内置redis-server.exe来实现的，不过当我想编译到Linux版本运行在服务器上时就一直出错，不管是用WSL2还是用Ubuntu的服务器，当然我把redis-server可执行文件换成了Linux版，给了权限，就是无法启动。后面我又把Redis给去掉了。还有前端界面，我让它给我用一个柱状图和一个曲线图来展示统计数据，也搞了许久，总是无法读取到数据。反正越是复杂就越不智能，这与我在网上看到的cur ...继续阅读 (116)

很多流行的编程语言中都以某种方式提供迭代器，其中包括 C++、Java、Javascript、Python 和 Rust。Go 语言现在也加入了迭代器。iter包是 Go 1.23 新增的标准库，提供了迭代器的基本定义和相关操作。 ...继续阅读 (53)

本周 Gartner 正式对外发布了 2024 年的数据库魔力象限[1]，对今年全球范围内大型数据库厂商做了一个整体的“盘点”，是的，在这个象限中几乎都是“大型”的数据库厂商。整体上，依旧有Google、AWS、Azure、Oracle领跑；MongoDB、DataBricks、Snowflake则又向左上角前进了一些；阿里云则依旧保持在领导者象限。华为云则在时隔两年后，再次进入该象限。分布式数据库厂商 SingleStore 进入，而 Yugabyte 跌出。领跑组：Google 高歌猛进Google 是 AI 与云计算领域的领导者，在数据库产品上不断增强与 AI 产品的链接；其他方向上，则加强其 AlloyDB （或其 Omni版本）、BigQuery、Spanner、Cloud SQL等功能。凭借着 AI 与 大数据技术的持续领先，Google 依旧是最领先技术的弄潮儿。Amazon 在数据库方向上的核心产品是托管数据库、Aurora 和 DynamoDB 。并且，在今年，Aurora 发布了 DSQL 版本，跨区域强一致的全球数据库，DynamoDB 也发布了类似的能力；托管数据库则不断紧跟社区，并开始以更高性价比的形式支持了最新一代的Graviton 芯片。微软在过去的数年，云计算成功的赶上了第一梯度，在 AI 浪潮中，微软凭借快速高效的与OpenAI进行合作并持续创新， ...继续阅读 (67)

从十月底，到现在十二月底，两个月的时间，我终于看完了《仙逆》，一共 2088 章，一个月平均看 1044 章。这两个月里，这本小说在我上下班的途中，很好为我打发了时间；在我吃饭的时候，也很好完成了下饭的任务。说出来也不怕笑话，由此下班途中，我因为看的太入迷，坐过站了。这本小说的套路其实和其他小说都一样，开头都是废材的套路，所以这本小说我认为开头是不好看的。真正吸引我的是前中期的时候，那个时候开始写主角的各种爱恨情仇。情包括了很多，比如：亲情、友情、师生情、爱情……这些情里面，爱情塑造的是真不行，看的我一脸懵逼，我现在还搞不懂为什么会爱上女主角。但是亲情、友情、师生情塑造的非常可以，把主角重情重义的特点体现的淋漓尽致。也多亏了中期剧情设计的不错，所以我才有耐心把它看到后面，因为后面其实写的也不太行。前面埋下了太多的坑，我感觉都圆不过来，小说情节就硬圆，而且最后几个章节，看得我一脸懵逼，都还没看明白怎么回事呢，就进入下一个情节了，最后就结束了。虽然前后有些不尽人意，但是中间部分是值得肯定的，这也是这本小说吸引我的地方。想到接下来又要经历一段时间的书荒，这下吃饭都不香了(ｕДｕ〃)。 ...继续阅读 (85)

从十月底，到现在十二月底，两个月的时间，我终于看完了《仙逆》，一共 2088 章，一个月平均看 1044 章。这两个月里，这本小说在我上下班的途中，很好为我打发了时间；在我吃饭的时候，也很好完成了下饭的任务。说出来也不怕笑话，由此下班途中，我因为看的太入迷，坐过站了。这本小说的套路其实和其他小说都一样，开头都是废材的套路，所以这本小说我认为开头是不好看的。真正吸引我的是前中期的时候，那个时候开始写主角的各种爱恨情仇。情包括了很多，比如：亲情、友情、师生情、爱情……这些情里面，爱情塑造的是真不行，看的我一脸懵逼，我现在还搞不懂为什么会爱上女主角。但是亲情、友情、师生情塑造的非常可以，把主角重情重义的特点体现的淋漓尽致。也多亏了中期剧情设计的不错，所以我才有耐心把它看到后面，因为后面其实写的也不太行。前面埋下了太多的坑，我感觉都圆不过来，小说情节就硬圆，而且最后几个章节，看得我一脸懵逼，都还没看明白怎么回事呢，就进入下一个情节了，最后就结束了。虽然前后有些不尽人意，但是中间部分是值得肯定的，这也是这本小说吸引我的地方。想到接下来又要经历一段时间的书荒，这下吃饭都不香了(ｕДｕ〃)。 ...继续阅读 (72)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：ORA-15411: Failure groups in disk group DATA have different number of disks.作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]客户磁盘组以前规划是normal模式,但是由于某种原因,其中一个存储掉线了,出现一下状态SQL> select group_number,name,path,failgroup,state from v$asm_disk; GROUP_NUMBER NAME PATH FAILGROUP STATE ------------ ------------------------------ ------------------------------ ------------------------------ -------- 0 /dev/asmocr1 ...继续阅读 (49)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：ORA-15411: Failure groups in disk group DATA have different number of disks.作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]客户磁盘组以前规划是normal模式,但是由于某种原因,其中一个存储掉线了,出现一下状态SQL> select group_number,name,path,failgroup,state from v$asm_disk; GROUP_NUMBER NAME PATH FAILGROUP STATE ------------ ------------------------------ ------------------------------ ------------------------------ -------- 0 /dev/asmocr1 ...继续阅读 (56)

跨界知识聚会系列文章，“知识是用来分享和传承的”，各种会议、论坛、沙龙都是分享知识的绝佳场所。我也有幸作为演讲嘉宾参加了一些国内的大型会议，向大家展示我所做的一些成果。从听众到演讲感觉是不一样的，把知识分享出来，你才能收获更多。 关于作者 张丹，数据分析师/程序员/Quant: R,Java,Nodejs blog: http://fens.me email: bsspirit@gmail.com 转载请注明出处： http://blog.fens.me/meeting-ai-tianjin-20241221 前言 我是第一到天津参加分享，感觉天津的小伙伴的热情高涨，报名出席率要比北京的会高很多，可能是在天津讲人工智能大型会议的相对较少。在寒冷的冬天，有500+的人，来参加大会实在不易。 我继续在打磨我的数据分析方法论，给大家开拓思路，进行思想的碰撞。 目录 分享主题：数据分析落地的最佳实践 会议体验和照片分享 1. 分享主题：数据分析落地的最佳实践 Chatgpt的出现，也让很多的数据分析从业人员感到担忧，什么时候自己会被模型所替代。去年在大模型影响下，很多人都觉得数据分析师会被大模型很快的替代。今年来看，虽然大模型技术更新速度很快，但是对于专业领域数据分析和数据科学的场景，大模型依然有较大难度。 数据分析师，积累了大量的行业经验，这些经验并不是简单靠大模型就能理解，还是需要人工 ...继续阅读 (37)

在这篇文章中，我们尝试从互联网演进的本质：释放新技术的能力，来探讨智能体互联网(Agentic Web)与现有互联网的不同。本文讨论重心在互联网的连接与协作，其他方面不展开。 智能体互联网是否会出现，是否叫这个名字，我们不确定也不纠结。我们非常确定的是智能体会对互联网带来深刻的改变。 以现有全球互联网市场规模来看，智能体互联网有什么不同之处，至少是一个千亿美金问题。 ...继续阅读 (52)

Dalam dunia game, tidak banyak yang bisa melupakan era konsol PlayStation Portable (PSP) yang memberikan banyak kenangan dan permainan berkualitas tinggi. Salah satu game yang menonjol di antara jajaran game RPG adalahValhalla Knights. Game ini menawarkan pengalaman bermain yang mendalam, dengan elemen RPG klasik yang penuh tantangan dan cerita yang menarik. Artikel ini akan membahas secara mendalam segala hal tentang “Valhalla Knights”, termasuk gameplay, cerita, dan mengapa game ini layak dikenang.Pengenalan Valhalla KnightsValhalla Knightsadalah sebuah permainan role-playing gam ...继续阅读 (36)

小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为一名不钓鱼的挖洞小白，我估计这次又要空军。小白生于天地之间，岂能郁郁难挖高危？想要在挂了WAF的站点挖出高危，很难，因为这些站点，你但凡鼠标点快点，检测出了不正确动作都要给你禁IP，至于WAF绕过对于小白更是难搞。其实在众测，大部分漏洞都并非那些什么SQL注入RCE等等，而小白想要出高危，可能也只有寄托希望于未授权。未授权接口怎么找：有一种站点，在URL内含有#符号，这种站点的路径接口信息泄露较多，更容易出未授权。但要注意一点，#后面的东西是不会走服务器的，所以这里如果在findsomething找到了很多东西，拼接的时候带不带#号呢？这就要区分路由和接口了，如果看着像是路由，在这种原本就有#符号站点，就带上#符号。如果是接口，接口一般是用来进行数据交互的，所以需要走服务器，那就不能拼接#符号。区分上述后就可以将拿到的东西以POST请求，GET请求都跑一遍，再看是否存在能用的接口，再根据接口返回情况看是否需要添加参数。这里又是涉及一个很麻烦的点，那就是遇到接口能用，找到参数了，但参数的格式不知道，我这次讲的这个高危就遇到了这种情况，差点错过！在将现有js里面的接口跑完后还需要注意找js里面的js里面的接口。这里有两种常见情况：一、js.map泄露大多webpack打包的站点会有js.map文件，那js. ...继续阅读 (71)

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。VBA脚本文件重定向能够将脚本默认文件vbaProject.bin进行替换，在打开文本时加载其他文件，增加分析者的分析复杂程度。1、初步分析在 Office 2007 之后的 Office 文档格式采用的是 OOXML 标准格式。那什么是OOXML 标准？这里的 OOXML 的全称是 Office Open XML File Formats或被称为 OpenXML 格式，这是一个基于 zip+xml定义的文档格式。简单的说就是Office文档是一些xml文档压缩文件，因此我们将一个word文档进行zip解压，可以获得一些xml文件打开发现是一堆乱码，此时就需要借助大佬们的工具了。2、oletoolsoletools对该文件进行分析，oletools将宏源码完整的还原了出来。官网：https://github.com/decalage2/oletools/releases这里采用pip安装模式pip install -U oletools运行命令olevba -c protected_secret.docm > code.vbs3、分析vbs代码直接搜索：AutoOpen里面有太多垃圾代 ...继续阅读 (75)

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version1.0.0（新蜂商城系统），并跟着网上文章进行审计：https://blog.csdn.net/m0_46317063/article/details/131538307下载唯一的版本，且源码README中版本也对的上，但没想到nday全部复现失败，但在一番审计后找到了一个新的漏洞点：ssrf，且在前台可以被用户触发。失败的man与nday：失败的sql注入漏洞：（此漏洞原本可以在前台与后台进行sql注入攻击）分析文章中有两sql注入漏洞，是由于引入mybatis依赖导致，但在我下的版本中根据关键字符${找不到任何的注入点，经过与分析文章对比发现所有注入点全部由${改成了#{由此完成修复。失败的权限绕过：（此漏洞原本可以在admin登录后台通过/;/admin/test完成权限绕过）复现文章写到以request.getRequestURI()获取路径获取路径后再进入if判断：但我下载的版本进行了修复：将获取前端传输的路径方法改为了：getServletPath()从而完成修复。两种方法的不同具体分析可以参考如下文章：https://forum.butian.net/share/3730失败的越权漏洞：（此漏洞原本可以根据传入的id参数越权修改他人信息。）定位到具体代码：此处代码与复现 ...继续阅读 (81)

【摘要】一：背景 1. 讲故事 上一篇我们用 Thread.Sleep 的方式演示了线程池饥饿场景下的动态线程注入，可以观察到大概 1s 产生 1~2 个新线程，很显然这样的增长速度扛不住上游请求对线程池的DDOS攻击，导致线程池队列越来越大，但C#团队这么优秀，能优化的地方绝对会给大家尽可能的优化，比如这阅读全文 ...继续阅读 (103)

Saya masih ingat pertama kali memainkanGrand Theft Auto: San AndreasatauGTA San Andreas. Saat itu, saya tidak menyangka kalau game ini akan membawa saya ke dalam salah satu dunia virtual paling hidup dan kompleks yang pernah ada. Sebagai CJ (Carl Johnson), kita diajak pulang ke Los Santos, kota yang penuh dengan drama keluarga, konflik geng, dan misi yang bikin adrenalin naik-turun. Kalau kamu pernah main game ini, pasti tahu apa yang saya maksud—mulai dari kejar-kejaran dengan polisi sampai mengelola bisnis. Semua terasa seperti rollercoaster!Saat pertama kali menjelajahi dunia terbuka game i ...继续阅读 (32)

elrepo官方已经移除了centos7 的支持， 继续使用 CentOS7 高版本内核只有找一些稀有的归档存储源了。https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/https://dl.lamp.sh/kernel/el7/ elrepo最后一个 kernel 版本是 6.9.7-1.el7， 加上 almalinux延后支持，勉强可以继续使用。curl -o /etc/yum.repos.d/CentOS-Base.repo https://el7.repo.almalinux.org/centos/CentOS-Base.repo yum install -y http://repo.almalinux.org/elevate/elevate-release-latest-el$(rpm --eval %rhel).noarch.rpm yum upgrade -y yum install epel-release wget -y rpm -ivh https://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/{kernel-ml,kernel-ml-devel,kernel-ml-headers}-6.9.7-1.e ...继续阅读 (84)

【摘要】从 $PGDATA 到文件组：深入解析 PostgreSQL 与 SQL Server 的存储策略 在数据库领域，数据存储和管理的效率与可靠性是决定系统性能、可扩展性和易于管理的关键因素。PostgreSQL 和 SQL Server 在数据存储方面采取了略有不同的方式。PostgreSQL 中一个阅读全文 ...继续阅读 (39)

本文详细介绍了游戏运维管理的各项规范，包括沟通、部门职责、基本准则、安全、监控、备份、性能调优、文档化、容量规划、巡查制度、故障处理、应急机制、日志管理、架构、CDN、项目审核、上线前检查、项目下线、云主机注意事项、停服维护、台账相关、数据库操作、项目交接以及域名及SSL证书管理等。 ...继续阅读 (71)

今天，有同学在知识星球上给我提了一个问题：如何在Simplemind中接入Azure的GPT接口。如下图所示。在使用Python时经常会出现这样的情况，某一个第三方库，满足我们99%的需求，但碰巧有一个小需求不满足。遇到这种情况，有些同学会忍痛割爱，换一个库；还有一些同学，会继续使用这个第三方库，但是缺的那个功能，他就完全自己单独写；剩下的同学，可能是把这个第三方库下载下来，放到自己项目的根目录中，然后当做项目的一部分来修改并导入使用。今天我们就来讲一下这个问题。前两个方法不需要多说什么。第三个方法从功能上来说没什么问题，但会给自己的项目引入大量其他代码，导致项目在做安全性检查、静态类型检查、Code Review时变得很麻烦。而且这个第三方库必须放到项目的根目录，否则在导入时，它的导入语句就跟正常pip安装的导入语句不一样，以后如果官方库支持了这个缺失的功能，你得改很多个导入语句，才能再换回来，无形中引入了很多的不确定性和隐患。我们今天想实现的功能是，调用这个二次开发的第三方库时，我自己的代码不需要做任何修改，甚至包括环境变量也不需要修改，直接像是调用任何pip安装的第三方库一样使用。实际上，在pip设计的时候，就已经预料到了这种情况。所以pip install有一个-e参数，可以用来指定某个特定文件夹里面的代码为一个可编辑的第三方库。对这个文件夹里面的所有修改会立刻生效，同时对 ...继续阅读 (67)

本文永久链接– https://tonybai.com/2024/12/23/convert-github-issue-to-markdown-with-issue2md到2024年底，不论你是否承认，AI时代都已经到来！近两个月，三大顶级商业AI模型巨头：Claude Sonnet 3.5、Google Gemini 2.0 Flash Experimental以及ChatGPT o3你方唱罢我登场，好不热闹！作为走在AI应用前沿的程序员，利用AI辅助自己提高学习和工作实践的效率都是必不可少的。在使用AI的过程中，我们经常需要向其提供一些文档资料，对于文字资料，AI更偏爱TXT、Markdown、PDF等格式的文件。部署在Vercel上的MarkdownDown支持输入网页URL并将其转换为Markdown，而微软开源的MarkItdown则能将多种格式(pdf、ppt、word、html、zip等)转换为Markdown。这些工具在实践中帮助我们实现对AI的快速“投喂”。然而，一些资料，如GitHub Issues，尚不能通过上述工具方便地转换为干净的、无额外干扰内容的Markdown或其他适合投喂给AI的格式。受到MarkdownDown的启发，我思考是否可以将GitHub Issues转换为Markdown，最终促成了issue2md这个想法。该工具旨在简化Gi ...继续阅读 (78)

在Python开发过程中，依赖管理是一个至关重要的任务。随着项目逐渐发展，依赖库的版本可能会发生冲突，甚至影响项目的稳定性和可维护性。为了解决这一问题，Python提供了虚拟环境的概念，它允许开发者为每个项目创建独立的依赖环境，避免依赖冲突，并实现项目的隔离。 本文将深入探讨如何使用`venv`和`pipenv`两个工具进行Python虚拟环境的创建与管理，展示它们在依赖管理中的作用和优势。通过详细的代码示例和中文注释，帮助读者理解如何创建和管理虚拟环境，如何通过虚拟环境管理项目依赖，并掌握一些最佳实践。 ...继续阅读 (50)