Tier 1 ConferenceS&P; (Oakland) IEEE Symposium on Security and PrivacyCCS ACM Conference on Computer and Communications SecuritySecurity USENIX Security SymposiumNDSS ISOC Network and Distributed System Security SymposiumfromSecurity Conference Ranking and Statistic(Frontend): Frontend related (Cache): Cache related, includes TLB, Page, etc (Timing): Timing related (Other): Other2023(Cache)SecSMT: Securing SMT Processors against Contention-Based Covert Channels | USENIX(Cache, Timing)Side-Channel Attacks on Optane Persistent Memory | USENIX2022(Cache, Timing)A Systematic Look at Ciphertext Sid ...继续阅读 (103)

Tier 1 ConferenceS&P; (Oakland) IEEE Symposium on Security and PrivacyCCS ACM Conference on Computer and Communications SecuritySecurity USENIX Security SymposiumNDSS ISOC Network and Distributed System Security SymposiumfromSecurity Conference Ranking and StatisticWhy start at 2018? Because Meltdownm, Spectre and MDS emerged, open a new era of (micro-)architectural security.2023IEEE S&P...; TO BE ADD MoreACM CCS... TO BE ADD MoreUSENIX SecurityBunnyHop: Exploiting the Instruction Prefetcher | USENIXNVLeak: Off-Chip Side-Channel Attacks via Non-Volatile Memory Systems | USENIX(M)WAIT for It: B ...继续阅读 (103)

回顾我这么长时间使用笔记工具的经历，中间换过很多次，从十年前的 Evernote 到 Bear、Craft，再到21年的 Obsidian、Logseq、Siyuan、Heptabase、Tana 和 Notion，可以说市面主流的笔记软件全都试过了一圈。我曾以为影响我切换的主要因素是功能问题，如是否支持双链以及块级双链、是大纲还是文档式，是纯在线软件还是离线。无法否认，这些功能李确实有些是门槛性的，比如在，我需要在不同电脑上同步（包括 PC 和 Mac），以及手机端和 iPad 端的支持。然而，在经历了一轮又一轮折腾之后，猛然发觉最终决定我日常使用哪个笔记软件的因素还是颜值和操作便捷性。不同的软件在功能上，似乎并没有对我的生产力产生太大影响。大纲也好、文档式也罢，最终目的也就是为了方便要用的时候能够快速检索到当时记录的信息，其他都是虚的。某种程度上说，我对颜值和 UI 的要求是有些严苛的。记得最初使用 Bear 的原因就是觉得它好看，没事干就喜欢切换不同主题，让自己心情愉悦。而后放弃 Obsidian 很大原因是觉得它的主题怎么调都不够美观。Logseq 和 Siyuan 在一段时间内一直使用，因为他们相对容易调整。但 Logseq 虽然电脑端调得漂亮，手机端却不支持主题和插件，这一直让我非常纠结，而且 Logseq 的 css 不管怎么调，一直容易有股塑料感。而最近发现了几个漂 ...继续阅读 (133)

Postman 提供了一个友好的用户界面，来发送HTTP请求，接收响应，并检查服务器回送的数据，而无需编写任何代码（例如，可以用它来发送GET、POST、PUT、DELETE等请求）。通过创建一个集合，用户可以将相关的请求和测试放在一起，方便进行管理和执行。总的来说，Postman的工作空间是一个用于组织和管理API请求的容器，可以帮助开发人员更方便地进行API的开发、调试和测试工作。每个集合中可以有多个请求(Request)，每个请求可以包含请求的方法、URL、请求头、请求参数、请求体等信息。 ...继续阅读 (201)

meta>标签是HTML语言中的一个标签，用于描述HTML文档的元数据（metadata）。元数据是关于数据的数据，它提供了关于HTML文档的信息，例如文档的编码方式、作者、关键词、描述等等。标签通常包含在文档的头部标签内。下面是一些常用的：指定HTML文档的字符编码方式。常用的编码方式包括UTF-8ISO-8859-1等。：指定HTML文档的作者。 ...继续阅读 (207)

大模型调优（finetuning）不仅仅是参数的优化，同样会受到非功能性约束的挑战，例如：计算效率约束：训练过程应该快速而廉价。内存计算高效：不应该需要大量的GPU来微调LLM。易于部署：不应该为每个要解决的任务部署LLM的多个副本。在一定程度上，LoRA（Low-Rank Adaptation）可以较好地面对这些挑战。使用LoRA，可以降低微调专用LLM的门槛，同时实现与端到端微调相当的性能，能... ...继续阅读 (194)

对于基因集功能富集分析原理之前一直不怎么清楚，虽然已经可以做出 GO/KEGG 富集分析，但原理还没有去学习过，这显然是不行的。参考了许多老师的文章，写一下自己对于富集分析原理的理解。 ...继续阅读 (147)

对于基因集功能富集分析原理之前一直不怎么清楚，虽然已经可以做出 GO/KEGG 富集分析，但原理还没有去学习过，这显然是不行的。参考了许多老师的文章，写一下自己对于富集分析原理的理解。 ...继续阅读 (39)

对于基因集功能富集分析原理之前一直不怎么清楚，虽然已经可以做出 GO/KEGG 富集分析，但原理还没有去学习过，这显然是不行的。参考了许多老师的文章，写一下自己对于富集分析原理的理解。 ...继续阅读 (39)

Docker 和虚拟机比较 - 转载 Docker 概述 官网：Docker Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到 ...继续阅读 (161)

Linux 虚拟化技术 - KVM 简单介绍 KVM 参考博客：KVM 介绍（1）：简介及安装 - SammyLiu - 博客园 在 Windows 操作系统中，通过虚拟机软件 VMware Workstation，可以在宿 ...继续阅读 (124)

由于项目需要，前几天在调整 NXP RW612 MCU wifi SDK 的构建系统，由原来的 cmake+mingw+a+make+armgcc 调整为 cmake+kcongfig+ninja+mingw+armcc。构建系统调整完成之后，发现烧录固件设备无法启动，而未调整之前编译出来的固件是正常的。查找原因对比二者编译生成的固件镜像文件，旧构建系统生成的固件比新构建系统生成的固件文件大小大一点。首先怀疑的是否是一些宏定义没启用，部分代码被屏蔽了而未编译进去，经过一些测试和检查之后发现不是这个问题。接下来从map文件着手，对比发现map文件有差异。旧构建系统的map信息：123456789101112131415.flash_config 0x08000000 0x10000x08000000 . = ALIGN (0x4)FILL mask 0xff0x00000400 . = 0x400*fill* 0x08000000 0x400 ff0x08000400 __FLASH_BASE = .*(.flash_conf).flash_conf 0x08000400 0xc00 out/libs/libmcux_sdk_module_l ...继续阅读 (119)

我们圈子有个说法，说数字营销中，企业应用数据分几个层级。 第一个层级是用媒体端数据，也就是我们说的二方数据来做营销。 第二个层级是用各种外部的数据资源（不含媒体自己的数据），也就是我们常说的第三方数据。 第三个层级是用企业自己的数据，也就是 […] ...继续阅读 (165)

相关文章2023-04-19 哪个更好？品牌会员体系的四种基本运营模式 (0)2022-04-15 【资料分享】数字营销中的消费者ID体系解读 (0)2021-12-14 半小时读懂新巨量云图，营销运营化的突围点在哪儿？ (0)2023-0 […] ...继续阅读 (171)

昨天编写的软件，今天捡漏成功，能娃报了少年宫的课，开心。扩展一点，很多时候跟别人的竞争，可能根本不在一个维度。比如，不考虑内部放票的情况，只是正常捡漏的话，人工刷绝对刷不过机器。同样，有时我们看似在和别人「公平」竞争，可实际上对方可能有我们根本想象不到的 Buff，根本没有胜算。 ...继续阅读 (124)

又学到一点。Grafana 中连接本地的 postgres 数据库，不能直接使用 localhost 或 127.0.0.1，而要使用 docker 的本地 ip 地址。具体的，可使用ip add | grep docker0这一命令，结果中类似inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0中的172.17.0.1，即是 docker 的本地 ip 地址。 ...继续阅读 (117)

用 Caddy 一段时间，发现简洁是简洁，但果然还是不够成熟，生态跟 nginx 相比，有明显差距。比如，nginx 可以反代 tcp，而 Caddy 只是 http 代理。要支持 tcp 代理，得用第三方插件。而这个插件，居然不支持 Caddyfile 配置。卡在这了。比如，一些第三方会，把在官方文档中，列出如果结合 Nginx 使用，而 Caddy 则没这种待遇。有点后悔使用 Caddy，想切换回 nginx 了… ...继续阅读 (134)

之前非常依赖 Google Analysis 中的 Events，记录 App 中的典型行为。而 Google Analysis 升级后，Events 变得不好用了，就打算自己做一下。经过比较和朋友推荐，数据库选择 Timescale DB，也就是在 PostgreSQL 基础上，加插件实现的时序数据库，特点时查询速度快。在 Docker 中运行 TimescaleDB按照官方文档，把简单用法跑一遍结合 Node.js，实现数据库的插入使用 Caddy，实现插入服务的反代使用 Cloudflare，实现 CDN 访问使用 Grafana，实现数据的可视化要跑通这么个小产品，用到的东西真不少。目前已经记录几十万的 Events，目测正常。 ...继续阅读 (128)

看最近的程前朋友圈，嘉宾关于飞轮的介绍，非常简洁清晰。比如，好的产品，带来好的口碑；好的口碑，带来好的品牌；好的品牌，带来好的流量；好的流量，带来好的资源；好的资源，带来好的产品；轮子就转起来了。转起来，还有另外一重意思：有惯性、容错高。就像骑自行车，哪怕一会不骑，哪怕松手，车还是能在一定时间内，继续朝原来的方向走。事业中，一时的偷懒，一时的犯错，不至于一下子死掉，还有缓冲。还有一重意思：时间拉长，一时一地的得失，就不那么重要。比如，小学时的第一名，在高考时，啥也不是。 ...继续阅读 (114)

考虑是否要重新设计lamdwiki的样式，做成一个尺寸的文字，类似打字机的样式，使得样式表更加简单，排列更整齐左侧用帖子编号作为超链接（这样就整齐并且按顺序了），+n作为话题指示，图片可能会用单行高的方块缩略图引用的可以写成灰色2023/12/17 11:37:40 - 2023/12/17 11:40:38 ...继续阅读 (139)

分类写成教程了，其实就是闲谈，平时我们如果注意观察的话就会发现挺多大厂域名的 DNS 都比较有个性，比如 qq.com 这个域名的 DNS 服务器为NS1.QQ.COM——NS4.QQ.COM，而我们自己的 DNS 服务器基本上就是千篇一律的f1g1ns1.dnspod.net/xxx.dnspod.net/dns(1-32).hichina.com/ns(1-8).alidns.com等等，那如何用自己的域名做域名 DNS 服务器地址让我们的域名服务器看起来更个性化一些呢？答案就是贴牌（当然有能力你也可以自建）。所谓贴牌 DNS 就是使用解析厂商提供的解析服务，但是 DNS 服务器的域名，替换成你自己的，这个东西叫法比较多，包括像：贴牌 DNS/Vanity Nameservers/DNS Branding/Custom Nameservers/white-label name servers 等等，我比较喜欢 Vanity Nameservers 这个名称，直译过来就是“虚荣的域名服务器”，满足自己的虚荣心哈哈哈（开个玩笑），这东西对一般人来说其实没啥用，不过如果你是域名代理商、云厂商这种不想自建 DNS 服务又想给用户提供解析搞个还是可以的，当然如果你有能力自建 DNS 服务的话，那就更好了。前提条件域名： ...继续阅读 (155)

近期有小伙伴反应使用腾讯企业邮箱向 Gmail 发送邮件遇到被退回的情况，退信提示中包含：550 5.7.26，协助排查了几个case，发现原因基本都是没有添加SPF记录导致的，下面给大家分享一下排查解决方案：前提条件本教程仅适用于使用腾讯云企业邮箱且域名托管在腾讯云 DNSPod 的用户，若您域名托管在其他服务商，此教程仅可做部分参考：操作步骤登录腾讯云 DNSPod 控制台1、登录DNSPod 解析控制台，如下图所示：2、点击对应的域名进入记录详情页面，如下图所示：添加记录添加SPF记录说明：1、发件人策略框架 SPF(Sender Policy Framework)：可用于指定发送邮件的服务器，是一种广泛部署且非常高效的垃圾邮件解决方案。2、SPF记录对于新手来讲整体较为复杂，不建议大家自行编写添加，请使用企业邮箱提供的模板添加。记录内容：主机记录：@记录类型：选择TXT和SPF均可，建议选择TXT（SPF记录是TXT记录的一种特殊形式）记录值（文本内容）：v=spf1 include:spf.mail.qq.com ~all其他：未涉及到的保持默认即可1、点击”添加记录”，按上述”记录内容”进行填写，如下图所示：界面一：界面二：2、填写完成后点击确认保存即可添加DMARC记录（可选）说明：1、DMARC（Domain-based Message Authentic ...继续阅读 (132)

说起每个程序员必犯的错误，那还得是"循环变量"这个错误了，就连Go的开发者都犯过这个错误，这个错误在Go的FAQ中也有提到What happens with closures running as goroutines?:1234567891011121314funcmain() {varwg sync.WaitGroupvalues := []string{"a","b","c"}for_, v :=rangevalues {wg.Add(1)gofunc() {fmt.Println(v)wg.Done()}()}wg.Wait()}你可能期望能输出a、b、c这三个字符(可能顺序不同)，但是实际可能输出的是c、c、c。这是因为循环变量的作用域是整个循环，而不是单次迭代，所以在循环体中使用的变量是同一个变量，而不是每次迭代都是一个新的变量。这个错误有时候隐藏很深，即使没有goroutine，也有可能，比如下面的代码，并没有使用额外的goroutine和闭包，也是有问题的:1234567891011121314151617181920212223packagemainimport("fmt")typeCharstruct{Char *string}funcmain() {varchars []Charvalues := []string{"a","b","c"}for_, v := ...继续阅读 (150)

前言在进行BearSimple主题设置时几种不同的缓存方式Memcached适用memcached的业务场景：1）如果网站包含了访问量很大的动态网页，因而数据库的负载将会很高。由于大部分数据库请求都是读操作，那么memcached可以显著地减小数据库负载。2）如果数据库服务器的负载比较低但CPU使用率很高，这时可以缓存计算好的结果（ computed objects ）和渲染后的网页模板（enderred templates）。3）利用memcached可以缓存session数据、临时数据以减少对他们的数据库写操作。4）缓存一些很小但是被频繁访问的文件。5）缓存Web 'services'（非IBM宣扬的Web Services，译者注）或RSS feeds的结果.。Redis1、页面缓存Redis可将Web页面的内容片段，包括HTML，CSS和图片等静态数据，缓存到Redis实例，提高网站的访问性能。比如在电商类应用中，热销商品展示、秒杀推荐等数据面临高并发读的压力，分布式缓存Redis的高并发及灵活扩展，可轻松支持此类应用。2、状态缓存Redis可将Session会话状态及应用横向扩展时的状态数据等缓存到DCS实例，实现状态数据共享。在应对游戏应用中爆发式增长的玩家数据存储和读写请求时，使用分布式缓存Redis可通过将热点数据放入缓存，加快用户端访问速度，提升用户体验。3、应用 ...继续阅读 (145)

分手非此時，但已是必然。百年企業是夢幻，人間真情纔是真。若是知心人，何處相逢不是緣？說實話，至今沒有完整的看過一次董宇輝直播的視頻，僅僅是翻看過幾個錄播片段，但很有感觸，所以寫了這段非常感性又直覺的文字，至於講的對與不對，還請讀到這篇文章的人包涵。 ...继续阅读 (185)

分手非此時，但已是必然。百年企業是夢幻，人間真情纔是真。若是知心人，何處相逢不是緣？說實話，至今沒有完整的看過一次董宇輝直播的視頻，僅僅是翻看過幾個錄播片段，但很有感觸，所以寫了這段非常感性又直覺的文字，至於講的對與不對，還請讀到這篇文章的人包涵。 ...继续阅读 (136)

查看此文章的英文版最近我发现了一个有趣的GitHub项目，叫做 “APP Defaults” ，它是博客作者的必备软件清单。Robb 将作者的文章链接和RSS订阅源整理到了一个方便的OPML文件中，方便订阅，省去了麻烦。我也来总结一下 2023 年使用最多的应用，今年特别值得纪念，因为今年发生了一些改变，我通过自托管部署，逐渐形成了自己的工作流与生活方式。设计设计工具：Figma、Photoshop、Illustrator3D设计：Spline设计素材管理：Eagle（终身会员）视频剪辑：Final Cut Pro、剪映和 Capcut （海外版剪映）代码代码编辑：Visual Studio CodeSSH客户端：FinalShell生活RSS服务：FreshRss（自托管）、Rsshub（自托管）Rss阅读器：Reeder 5（终身会员）云存储：SynologyNas 920+照片库：Synology Photos（自托管），Immich（自托管）音乐：Navidrome（自托管）视频服务：Emby（终身会员，自托管）视频客户端：Infuse Pro（终身会员）邮件客户端：Spark密码：Bitwarden（自托管）生产力项目管理：DooTask（自托管）、Clear（终身会员）笔记：Obisidian、Memos（自托管）、Typora（终身会员）下载： ...继续阅读 (214)

该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://innei.in/posts/Z-Turn/yahei-to-pingfang最近，某宝入手了一台 MATX 整机。然后装上了 Windows 11 系统。我自从高三之后就没这么用过 Windows 了，过了这么多年 Windows 的垃圾字体居然还没换。丑一批的雅黑和系统的字体渲染真的是一言难尽。即便是 4K 屏开 150% 缩放也就不回来字体太丑的问题。我决定把雅黑换成苹方。关于如何提取苹方字体，请移步：新版 macOS 苹方字体的提取移植与下载前置工具首先下载大佬已经提取好的苹方字体，一般来说，macOS 中内置的苹方是加密，并不能直接在 Windows 上使用，这里直接用做好的字体就行。然后需要 TTC 字体工具，用来提取雅黑的字体信息，和修改苹方字体的信息，最后重新合并为一个 TTC。这里用到的工具：ttfname3+UniteTTC字体替换工具我把这些工具和成品雅黑苹方字体放下面分享链接了。你可以略过教程，直接到字体替换章节。不好意思，阿里云盘不让分享字体，自己动手丰衣足食。工具都在这了。https://www.alipan.com/s/UmanLDu262z::: warning 开始之前，请一定要备份原本的字体。 :::过程这里以替换微软雅黑为例，但事实上你还需要操作微软雅黑 Li ...继续阅读 (309)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：kettle导致MySQL数据丢失恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有客户通过kettle 插入数据，由于配置不当导致原数据丢失,希望能够恢复之前数据（mysql数据库）通过分析（相关文件的时间）,判断kettle应该是在插入数据之前触发了truncate操作导致数据丢失,而且还插入了部分数据通过数据块层面扫描分析,找出来需要恢复表对应的page文件解析这些page文件恢复出来客户需要数据遇到此类误操作,最重要的是保护现场,尽可能减少对数据文件所在分区的写入操作,可以实现最大限度数据恢复.ORA-01122 ORA-01200故障处理MySQL数据库文件丢失恢复Oracle Recovery Tools恢复csc higher than block scnIMP-00009: abnormal end of export filetruncate sys用户表导致数据库异常恢复.faust加密勒索数据库恢复.eight加密数据库恢复udev_start导致vip漂移(常见情况:rac在线加盘操作引起)echo 0 > /proc/sys/kernel/hung_task_timeout_secs disables this messa ...继续阅读 (177)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：kettle导致MySQL数据丢失恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有客户通过kettle 插入数据，由于配置不当导致原数据丢失,希望能够恢复之前数据（mysql数据库）通过分析（相关文件的时间）,判断kettle应该是在插入数据之前触发了truncate操作导致数据丢失,而且还插入了部分数据通过数据块层面扫描分析,找出来需要恢复表对应的page文件解析这些page文件恢复出来客户需要数据遇到此类误操作,最重要的是保护现场,尽可能减少对数据文件所在分区的写入操作,可以实现最大限度数据恢复.ORA-01122 ORA-01200故障处理MySQL数据库文件丢失恢复Oracle Recovery Tools恢复csc higher than block scnIMP-00009: abnormal end of export filetruncate sys用户表导致数据库异常恢复.faust加密勒索数据库恢复.eight加密数据库恢复udev_start导致vip漂移(常见情况:rac在线加盘操作引起)echo 0 > /proc/sys/kernel/hung_task_timeout_secs disables this messa ...继续阅读 (184)