在自媒体行业摸爬滚打多年后，你可能发现这个“自媒体最好的时代”好像有点不好了：微博里，再好的观点、再好的段子、再惨绝人寰的经历，没有大V转发就永无出头之日；公众号里，熬长了黑夜搔断了白头写出的文章，阅读量被寥寥无几的粉丝数量限定，奈何自己再怎么拼命的转发，都不如那个一声不吭转走的“大号”分分钟的阅读量；头条号里，挑灯夜战坚持日更原创半月赚的那点钱，却赶不上10秒/篇的搬运党一天的流量收益……难道勤勤恳恳的自媒体人将就此没落，被“Ctrl+C”和“Ctrl+V”挤下阵来？各互联网巨头花重金抢占的难道就是这个充斥着标题党、社会旧闻的内容市场？历史可不是这样的：2014年，滴滴、快的等打车平台发起争夺网约车市场的“补贴大战”。第一批享受红利的是那些专职的出租车司机们，他们具有高度的专业性，约车平台需要通过他们的入驻切入市场。因为红利的诱惑，大量的黑出租车涌入网约车平台，他们自由、快捷的租车方式比正规出租车更适合网约车市场，快速成为平台的主力。但是，自由和快捷背后是散漫和不规矩，这些没有安全保障的黑车司机成为网约车市场的隐患，事故频发之后网约车平台对其进行了清理，剩下的是那些合规合法、全天出勤的“专职”网约车司机，他们既有“黑车司机”的自由快捷，又有专业出租车的规矩和出勤量，成为当前网约车平台的主力。2015年，饿了么、美团等平台发起了争夺外卖市场的“补贴大战”。各平台通地推和宣传，邀请传 ...继续阅读 (48)

先贤说得好，不患寡而患不均。咱们对Python 2, Python 3和R，还是一视同仁吧。疑问在《如何用Python做词云》一文中，有眼尖的同学发现我在Jupyter Notebook新建笔记本时，菜单里有多个选项。这就意味着我可以直接新建支持Python 2，Python 3，甚至是R语言的笔记本。可是当你自己安装了Anaconda后，新建笔记本的选项却是这样的。你可能马上觉得不公平了——为什么我这里的选项这么少？我也想让自己的Jupyter Notebook同时支持这3种不同编程环境！其实Jupyter Notebook可以支持的编程语言，远不止这几种。下图只是个不完全列表。想看完全的列表，请访问这个链接。本文我们只讨论如何让Jupyter Notebook支持Python 3和R这两种编程语言。如果你是初学者，我建议你还是先把Python 2掌握熟练，再去尝试迁移到Python 3。至于R，也有现成的RStudio等优秀集成开发环境可以使用。当然，如果你爱好折腾，欢迎按照本文的步骤尝试。Python 3首先你需要保存目前Jupyter Notebook里面的全部内容，然后切换到“终端”或者“命令提示符”下面。若是如图所示，之前的Jupyter Notebook正在运行，那么按照提示键入Control和C两个按键，退出正在运行的Jupyter Notebook。之后键入命令： ...继续阅读 (41)

最近在实现一个简单的审批功能，涉及到一些事务的处理。一个管控台项目，我使用的是最简单的三层架构。使用的是Ado.net操作数据库。先看一段我们经常用到的事务代码：SqlConnection con = new Sqlconnection("数据库连接语句"); con.Open(); var trans = con.BeginTransaction(); try { SqlCommand com = new SqlCommand(trans); //处理插入或更新逻辑 trans.Commit(); }catch(ex){ trans.Rollback();//如果前面有异常则事务回滚 } finally { con.Close(); }我一直以来都是使用下面这种方式在Dao来处理事务，其实怎么看都觉得他别扭，就拿我做的审批功能来说，当前审批人通过之后需要生成一条审批记录（记作表ApprovalHistory），同时将当前申请单的当前审批人指向下一个处理者(记作Apply)，而一般的三层架构都会有自身的Service层，理想的情况应该是在Service层用事务来处理相应的逻辑。正常的处理逻辑应该是将事务提取出来，应用层不应该过多的去关心底层的实现。乱糟糟的代码写在一起分层感觉也没啥意思了。如果可以像Spring那样使用Annotat ...继续阅读 (33)

文/不休微信有个功能“附近的人”，这是很多人了解和自己附件的人同时打开了位置功能的一个途径。大家都有一种心理，抱着好奇探索周边的人群，利用该功能进行定向营销，这其中隐藏着一个意想不到的商机。一、营销的目的微信“附近的人”是移动互联时代智能终端基于位置信息进行营销的一次绝佳实践机会。我们可以精准、快速圈定周边可以到达本店的群体。通过打招呼功能向对方发布店铺的地址、促销信息、优惠券等，以促进客户到店的兴趣。附近的人来店的成本相对很低，如果实际上也住在周边，只要能把握住发展成忠实客户，后期就是你的店的“意见领袖”，实际上可以为我们带来很多流量。二、具体措施1、微信头像与签名微信的头像要使用企业的Logo，有利于提高可信度。个性签名可以设置成“某某店今日开业，回复微信立即赠送礼品。”个性签名务必简洁、精炼，字数受微信本身限制。头像和签名是他人认识我们的第一途径，第一印象的作用就在这个时候展示出来了。我们的头像和签名要和企业文化相近，最好能同自己的目标客户产生共鸣，无论是色彩还是其他设计上都能让人好奇。2、启动“找朋友”功能。把需要发送的内容提前编辑好，附带公司的地址和电话，搜索到受众群体，进行发送。发送不可太频繁，要非常慎重把控。这个信息爆炸的时代，人们接受的信息和途径本来就太多，如果度没把控好很可能适得其反。3、与微信网友建立关系后，要及时回复网友的提问。微信营销的目的是引流，不是一味追 ...继续阅读 (44)

前言XSS 自动点按钮有什么危害？在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，用户中招后 XSS 除了攻击之外，还能进行传播 —— 它能自动填入留言内容，并点击发表按钮，即可发出带有恶意代码的留言。好友看了中招后，又传播给他们的好友。。。从而形成蠕虫扩散。那么，有没有一种机制，让「发表留言」必须通过用户的「真实点击」按钮才能完成，而无法通过脚本自动实现？这样就能减缓蠕虫传播速度了。实现这个想法听起来好像不可行。如果发表留言需要带上用户行为信息，那么 XSS 完全可以伪造一份行为数据，后端根本无法识别。除非，用户在点击按钮时会产生一个「特殊数据」，让后端校验它。但是，XSS 也可以直接调用按钮元素的 click 方法，这样效果和用户点击仍然一样。后端仍无法识别，是脚本点的，还是用户点的。这么看来，我们只能保护好这个「按钮元素」，让它没法被 XSS 访问到。例如，放在一个不同源的 iframe 里，这样就和 XSS 所在的环境隔离了！不过，这样还不够。假如 XSS 破解了这个「特殊数据」的生成规则，那么即可自己伪造一个，然后直接调用 HTTP 接口发表留言。所以，我们得找一个不可伪造的硬标识。事实上，有个很简单的办法：我们干脆让 HTTP 请求也通过 iframe 发送。这样，后端通过 referer 即可检测请求是否为 iframe 发起 ...继续阅读 (52)

1武汉大学传播学教授石义彬撰写的《单向度、超真实、内爆》一书中有这样一句话：知识分子的工作应该是使人丰富、使人多思、使人有能力对付错综复杂的局面。理论上，努力做到这三点的知识分子在现世中都很难获得广泛的粉丝，他们如果开个微信公号，用户数势必要比咪蒙差很多。前者因为敬畏知识本身很难放飞自我，后者却能通过狠戳大众G点而塑造“拜咪蒙教”。作为文学硕士、写出《好疼的金圣叹》的咪蒙，其实是精英知识分子，作为网红咪蒙，她是迎合大众口味的广告文案写手。在前移动互联网时代，知识分子的信息传播工作更多是由新闻把关人来操作，或者说是“小编”来完成的。回顾资讯市场的发展历史，其实是一个平台方不断拉近和受众距离的历程。“小编”这个词在相对幼年的互联网时代起到了活跃气氛、拉近和用户距离、体现亲和力等诸多作用。在标榜“精准推送”和“个性化服务”的移动新闻客户端纷纷涌现并迅速大行其道之后，“小编”被机器算法取代或部分取代了。简单划分，目前，新闻客户端市场主要是“给你想要的”和“给你我认为好的”两大阵营，乍看之下，“给你想要的”更得用户欢心，他们就像很多个垂直领域的咪蒙集结到一起。实际上，很多用户已经意识到所谓的“个性化推荐”实际上并不精准，但仍趋之若鹜。西奥迪尼在《影响力》一书中断言：“在判断何为正确时，我们会根据别人的意见行事，尤其是当我们在特定情形下判断某一行为是否正确时。如果看到别人在某种场合做某件事，我 ...继续阅读 (47)

HexEd.itv2016.06.14HexEd.it is a free hex editor for Windows, MacOS, Linux and all other modern operating systems. It uses HTML5 and JavaScript (JS) technology to enable online hexediting, directly in your browser.Analyse hexadecimal binary dumps and files, read, manipulate, write, import and export byte as well as bit data in this webapp. ...继续阅读 (44)

文/孟永辉互联网家装当前的发展状态和遇到的问题让我们几乎可以确定，其依然需要经过新一轮的发展才能真正发展成为一种全新的产品，并最终被用户接受。那么，是不是“互联网+”时代的互联网家装对于家装行业的发展没有任何好处呢？互联网家装的发展道路是不是走跑偏了呢？很显然并不是这样！因为无论是从互联网家装带给我们的新的思考方式上，还是其真正带给家装行业的改变上来看，它都将原本籓篱深重的家装行业朝着公开、透明的方向带入了一大步。然而，是不是现在的互联网家装就是最终的状态了呢？很显然并不是这样。因为即使是按照互联网家装的基本逻辑和概念，我们依然没有理由相信，当前的互联网家装就是家装的最终状态，在未来的发展过程当中，互联网家装依然需要更多更加深入的发展才能最终完成变革，实现整个行业的改造和升级。那么，究竟什么样的家装才算是完成了升级改造呢？互联网家装的最终状态究竟是什么样子呢？在我看来，用户痛点的大幅消减、家装效率的完美提升、行业本质的彻底改变才是互联网家装的最终状态。看到这个定义，肯定很多人会说，你这个定义太高了。不管是现在的互联网家装，还是未来的互联网家装都是根本不可能实现的。因为用户痛点根本就无法完全消减掉、家装的效率提升倒是可以尝试一下、行业本质的彻底改变也有可能，所以，按照你的说法，互联网家装根本就不可能有最终状态，它只会是一个进行式。如果你能这么认为，那就对了。因为在我看来，互联网家装根 ...继续阅读 (57)

这次整理了一些安全工程人员常看的资讯网站01网络安全频道 51CTO.COM–中国领先的IT技术网站51CTO网络频道主要提供网络技术、网络传输、网络性能提升、有线网络、无线网络、通信网络、网络管理、网络运维、网络可视化、网络优化、路由技术、交换网络等方面02安全渗透军火库|SHENTOU.ORG | 最全渗透工具,安全工程师网盘,注入杀器03安全客 – 有思想的安全新媒体安全客平台为安全爱好者和安全从业人员提供权威信息发布的漏洞信息，安全资讯，安全知识和精彩的安全活动直播。04T00LS – 低调求发展 – 潜心习安全T00ls是当前国内为数不多的民间网络信息安全研究团队之一。作为专业的安全技术交流平台，T00ls团队无任何盈利与商业性质，本着“低调求发展”的理念、在严格遵守国家法律的前提下低调和谐健康发展，其浓厚的讨论氛围，广泛的研究范围，令不少安全爱好者神往！05爱尖刀-关注数据与安全，洞悉企业级服务市场！【网络尖刀】旗下这个网站洞悉互联网企业级服务市场,挖掘互联网与移动互联网行业发展规律及数据价值,站在创业者身后记录互联网科技的变革与企业级服务行业发展06安全盒子 – 专注于互联网安全的科技媒体安全盒子是一个专注于互联网安全的科技媒体，致力于打造国内高质量的安全社交圈子07安全脉搏 | 分享技术，悦享品质这个网站是 ...继续阅读 (41)

大司马老师上课一：前言上次把斗鱼弹幕数据抓取搞定后，我就拿来试试用词云分析看看效果，简单学习一下。这是弹幕抓拍去分析的对象是斗鱼主播大司马，因为他直播比较搞笑，虽然我不玩游戏，但是之前看他还是有意思。这次我使用的数据是弹幕爬取后保存到text中的，实现代码放在这里：github.com/rieuse/DouyuTV，有了这个数据后续就可以使用词云分析了。二：遇到的坑第一次用需要安装几个插件：jieba，scipy，wordcloud，但是这个wordcloud在win下面容易出错。解决方法是使用http://www.lfd.uci.edu/~gohlke/pythonlibs/网站下载对应的模块，然后复制到你的电脑目录中，之后使用命令行工具进入该文件夹中，然后执行一下安装操作，我是python3.6 64位电脑：pip install wordcloud‑1.3.1‑cp36‑cp36m‑win_amd64.whl其他版本请下载安装对应模块。三：简单原理jieba这个模块是用来分词的，把一段文字分解成一个一个的词汇，就像我的锤子手机的大爆炸一样分词。jieba.cut()分词函数提供了三个模式：全模式，精确模式，搜索引擎模式。全模式：速度块，扫描成词的词语，但时会出现歧义的词语精确模式：尽可能最准确非切分词语，比较适合作文本分析搜索引擎模式：就是精确模式的基础上，对长词再次切分，提 ...继续阅读 (47)

在过去的2016年，发生了许多大规模和令人震惊的网络攻击事件。正如我们所预料的，2017年我们将面对更严峻的安全挑战！下面让我们共同回顾下截至当前，网络上所发生的重大的安全事件。1.加拿大贝尔公司190万客户信息泄漏加拿大贝尔公司(Bell Canada)，约190万个活跃电邮地址，约1,700个客户姓名以及在用电话号码遭到匿名黑客的非法入侵。由于该公司拒绝支付黑客的赎金要求，而导致部分客户数据被在线泄漏。2.Edmodo教育平台超7700万信息泄漏黑客入侵教育平台Edmodo，窃取超7千万教师、学生和家长账户信息。通过对盈利性漏洞通知网站LeakBase提供的200多万个用户记录的样本进行验证发现，这些泄漏数据包括用户名、电子邮箱地址以及散列的（hashed）密码等信息。目前，一个化名为“nclay”的供应商正在暗网市场Hansa上以1000多美元的价格出售这些Edmodo用户数据。此外，根据LeakBase 所言，Nclay还声称自己手中掌握着7700万个用户账户信息，其中4000万个账户中含有电子邮箱地址信息。Mac视频编码器HandBrake感染恶意软件在HandBrake（Mac的视频编码器）被感染恶意软件之后，数以千计的机会在五月初被感染了远程访问木马。那些被感染的人有盗窃窃取OS X Keychain登录证书的风险。3.Proton木马入侵HandBrake服务器Ha ...继续阅读 (45)

5月27日，中国银联联合40余家商业银行共同宣布，正式推出银联云闪付二维码产品，持卡人通过银行App可实现银联云闪付扫码支付。首批支持云闪付二维码的商业银行目前包括中农工建交等，另有近60家商业银行正在加紧测试并即将开通，年内其他主要银行也将基本实现“全覆盖”。全国近60万商户已经支持云闪付二维码支付，各省份同步打造了40个知名商圈方便持卡人使用云闪付二维码。另外，近60家收单机构如银联商务、快钱、通联、拉卡拉、随行付等均已完成受理端改造，后续将有更多商户陆续加入。在境外，银联国际正积极推动香港、新加坡、泰国、印尼、韩国、澳洲等多个境内持卡人经常出行地区的二维码业务，计划率先在香港、新加坡支持云闪付二维码业务受理。为了配合银联二维码的宣传和推广，2017年6月2日到8日，在全国40个知名商圈约十万家商户，用户使用银联云闪付挥卡、手机以及扫码支付，均可享受6.2折优惠。银联为什么要推出云闪付二维码产品呢？这样的产品对其的战略意义又在哪里呢？1.银联的利益瓜分成立于2002年的银联，长期以来一直是中国境内发行的人民币支付卡唯一交易清算供应商，而这一垄断地位的保障让银联可以坐地收钱。根据银联公开数据，从2002年至2012年，中国银行卡跨行交易额增长了120倍，而尽管银联并没有对外披露财务数据，但据《经济观察报》、《第一财经日报》等媒体相关报道，2012年，银联实现营业收入 108.5亿 ...继续阅读 (41)

OneLogin是一家为用户提供SSO（单点登录）服务的公司，近日该公司发生了黑客入侵事件。OneLogin首席安全官Alvaro Hoyos在一篇简短的博客文章中表示，他们已经意识到其美国用户的数据遭到了攻击者“未经授权的访问”，并已经向相关用户发出了安全通知。Hoyos表示，公司已经在发现问题的第一时间，采取行动阻断了未经授权的访问行为，并正在与执法部分进行合作彻底调查此次事件。该公司最初发布的博客文章并未阐述过多与此次事件相关的详细信息，其发送给客户的告警电子邮件也只是说明，OneLogin认为，所有由我们美国数据中心提供服务的客户都受到了影响，客户的数据也可能会受到影响。后来，该公司又在当天晚些时候表示，我们的审查结果表明，一个威胁行动者已经获取了一组亚马逊Web服务（AWS）密钥的访问权限，并使用它们访问AWS API。OneLogin证实，攻击行为似乎开始于凌晨2点，但是工作人员在7小时后才受到异常数据库行为的警告。该公司发言人表示，我们已经在接收到告警信息几分钟内，关闭了受影响的实例以及用于创建它的AWS密钥。”该公司继续补充道，威胁行为者能够访问包含有关用户、应用程序和各种类型的密钥信息的数据库列表。虽然一些静态敏感数据都进行了加密处理，但是我们不能排除黑客已经具备解密数据能力的可能性。目前，OneLogin新闻发言人并没有明确哪些数据是没有进行过加密的，我们要求获 ...继续阅读 (48)

0x00 承接上篇上篇只是研究了 chrome headless 的启动以及部署，顺便跑起来个 demo，距离放到实际的漏扫检测中还是有点难度的，和 wilson 师傅做了一些奇怪的尝试，记录一下。0x01 成为一个 server 吧由于是借用的 CDP 与 chrome 进行的通信，所以想到利用 Express 框架搞个 server，不停的给他post 数据，让他进行检测，于是第一版代码很快就写出来了，这个就不贴了，没什么用。测试的时候遇到一个问题，如果我们的漏扫（Python的）快速的向他 post 了一把 URL，比如5个，chrome 就崩了。一开始以为是 CDP 的问题或者是 Express 的问题，仔细研究发现，其实是我们的姿势不对。我们的第一版代码中，只开启了一个 CDP的实例，也就是只开启了一个 chrome 的 tab 页，（没想到 chrome 的 headless 模式竟然如此完备）不停的 POST 之后，chrome 只在一个 tab 页进行操作，所以就出现了类似竞争的问题，导致出错。由于 node 水平实在有限，又不想用自己不熟悉的语言去搞这件事情，于是和 wilson 师傅商量我们用 Python 写个和 chrome 交互的 API，这样扫描器调用起来也会很方便。0x02 踏上蛋疼的旅程翻了一大把资料+读 CDP 源码之后发现，与 Chrome 交互 ...继续阅读 (51)

上周末，趁着闲余看完了最近甚是火热、豆瓣评分达到9.2的阿米尔·汗新作《摔跤吧，爸爸》。不提它打破印度传统、女权崛起之类的内涵，光就其故事情节而言，确实也有不少令人眼眶泛红之处。不过，今天笔者的初衷并不是想写一篇影评，而是借影片中马哈维亚将两个女儿吉塔和巴比塔训练成世界摔跤冠军的过程，和大家聊聊其中值得我们借鉴的产品观运营观。什么是产品？产品是指能够供给市场，被人们使用和消费，并能满足人们某种需求的任何东西，包括有形的物品、无形的服务、组织、观念或它们的组合，是“一组将输入转化为输出的相互关联或相互作用的活动”的结果，即“过程”的结果。那么，人本身能不能算是一个产品？每个人都有其社会属性，需要和不同的人打交道，以不同的形式供他人“利用”，社交关系的维护基于不同形式的需求满足，或诉诸情感或诉诸物质或诉诸能力。我们通过不断的学习提升，转换成自己的各种能力并最终付诸实践。这样看来，人似乎和传统意义上的产品也没什么区别。所以也可以说，对一个人的培养过程，其实就是在打造一个产品。那么吉塔和巴比塔的成长训练之路，又暗含了何种产品运营观，值得我们借鉴呢？影片中的马哈维亚作为前印度国家摔跤冠军，却因生活所迫放弃摔跤。所以他将为国争光的梦想寄托在下一代身上，他希望自己的儿子可以帮他完成梦想——为印度赢得世界级金牌。但是可惜的是，他的妻子连生四胎都是女儿。这让他一度非常的失落，觉得自己的梦想遥遥无期。 ...继续阅读 (54)

在电影《钢铁侠3》中，我们看到了身穿机械战甲的男主角托尼为了打倒坏人，通过他的电脑智能系统“贾维斯”，一人控制无数台机器人同时作战，最终赢得胜利，迷倒了一片吃瓜群众。而在现实生活中，也有一些人打着微信营销的旗号，研发了一款类似的系统设备，名为“微信群控”。同样是用一个系统控制着多台设备，但不同的是，微信群控所谓的"营销神器"并不是为了什么正义。相反，我们在微信上看到的很多恶意，大部分都是拜它所赐，并衍生出各类黑色产业链。今天，我们就给大家介绍一下微信群控这种微信恶意使用模式：一、微信群控的基本概念了解微信群控，首先要区分“群控”和“微信群控”。“群控”系统是指，通过系统自动化控制集成技术，把多个手机操作界面直接映射到电脑显示器，实现由一台电脑来控制几十台甚至上百台手机的效果。群控系统对中控电脑上每个手机的操作界面进行编号，对应相同编号的手机，从而实现一对一的手机操作控制。“群控”系统通常是由软件和硬件构成，硬件部分包括群控主机、HUB集线器、电脑主机和终端手机；软件部分用支持分控功能的群控系统，在本地局域网环境下即可实现手机群控。（手机+HUB+群控主机演示）而“微信群控”，是在群控系统基础上，针对微信定制化、批量模拟正常个人用户操作的软硬件集成系统。它以群控系统+各种批量模拟脚本的手段，完成微信批量操作，规避微信产品规则，对抗微信安全技术策略,从而实现各种各样的”营销”效果.其本 ...继续阅读 (50)

本文1000字，是让你在朋友面前假装成一个黑客的“话术指南”。人人都能学会，就好像你真的来到了黑客大赛现场一样。下面开始，LetsRock！你：你知不知道，全世界的黑客都凑在一间屋子里，是一种怎样的体验？朋友：神马？有这种事？屋子里有床吗？你：是全世界的黑客，不是全日本的演员。。。其实，腾讯在自己的老家深圳搞了一个挺有逼格的黑客大赛：Tencent CTF。朋友：纳尼？神马是CTF？能吃吗？你：CTF和KFC还是有区别的。。。简单地说，CTF就是黑客的“奥数”，只不过奥数是学霸们以个人形式参加的，参加CTF的是四人一组的战队，他们要破解很多超叼的题目。朋友：黑客不是坐在电脑前分分钟赚几十万的死肥宅吗？为什么要做题？你：同学，你说的是DNF主播吧。。。其实，真正的黑客都是惩恶扬善的大侠，他们都是以保护我们的互联网安全为己任的。走在成为一个顶尖黑客的路上，他们就要不断磨练自己的技术啊，于是就有人发明了模拟黑客攻击“题目”的CTF大赛。虽说这些题目是主办方出的，但是和发生在真实世界的网络攻防还是很类似的。具体的规则说了你也不懂（OS：其实我也不懂），总之，这些题目就像一个个系统，哪个队伍黑掉的系统又多又好，他们就会最终获胜啦。告诉你个装X冷知识，CTF的比赛时间可比奥数长多了，一般是48个小时！也就是两天一夜。朋友：中间可以上厕所吗？你：。。。你觉得黑客的肾都有这么好吗？当然可以，还可以 ...继续阅读 (61)

上个月，我接到了一个电话。好吧，可能这并不是他当时的原话。但是在听过埃隆·马斯克介绍完他正在创立的新公司以后，我感觉这就是他真正想做的事情。在之前写关于特斯拉和SpaceX的文章时，我明白了有些公司是需要使用一种「缩放思维」才能完全理解的——放大至企业工程师正在处理的技术难题，缩小至我们人类正在面临的生存挑战；放大至当今世界的发展现状，缩小至我们一路走来的历史进程和我们即将走向的未来景象。埃隆的新公司 Neuralink 当属此列，而且在首次听说这家公司的六周之后，我确信，它在未来的意义将远远超越特斯拉和 SpaceX——无论从它所采用的大胆工程技术还是它所肩负的伟大使命来看。前两家公司的目标是重新定义人类未来要做什么——而 Neuralink 想做的是重新定义人类未来会变成怎样。Neuralink 所追求的前所未有的伟大使命，加上人脑本身超乎想象的复杂性，形成了我认为迄今为止最难完全理解的一系列概念——但它们也是最让我感到兴奋的，当我投入了足够多的时间去对它进行「缩放思考」之后，一切顿时豁然开朗。我感觉自己就像是乘坐时间机器去了未来，现在我回来告诉你，它的可能性已经超越了我们的想象。但是在我带你坐上时间机器，向你展示我的发现之前，我们需要先掌握缩放思考的能力——因为通过这段艰难的学习过程，我明白到在掌握了正确的思维方法之前，你是无法完全理解埃隆的巫师帽计划的。现在，请清空你自认为 ...继续阅读 (47)

源码地址：https://github.com/square/okhttp针对具体一个请求的流程，前面已经做了学习分析，现在对OkHttp的请求任务管理进行分析学习。使用过OkHttp的都知道，调用分为同步阻塞式的请求execute()，以及异步调用 enqueue(Callback responseCallback)，同步请求没有什么好分析的，基本就是直接发起了请求。这里主要分析异步请求，是如何进行请求的管理和分配的。主要的类：Dispatcher.主要内容：线程池任务分发模型1. 线程池线程池，为解决的问题，很多资料都有具体的阐述，这里就引用一些专业的解释多线程：多线程技术主要解决处理器单元内多个线程执行的问题，它可以显著减少处理器单元的闲置时间，增加处理器单元的吞吐能力。但如果对多线程应用不当，会增加对单个任务的处理时间。可以举一个简单的例子：假设在一台服务器完成一项任务的时间为TT1 创建线程的时间T2 在线程中执行任务的时间，包括线程间同步所需时间T3 线程销毁的时间显然T ＝ T1＋T2＋T3。注意这是一个极度简化的假设。可以看出T1,T3是多线程本身的带来的开销（在Java中，通过映射pThead，并进一步通过SystemCall实现native线程），我们渴望减少T1,T3所用的时间，从而减少T的时间。但一些线程的使用者并没有注意到这一点，所以在程序中频繁的创建或销 ...继续阅读 (45)

2017年5月19日，上市公司「万达院线」简称更名为「万达电影」。根据万达院线2016年报显示，公司全年实现票房76亿元，观影人次1.84亿人次，票房和观影人次创历史新高。公司2016年市场占有 率13.6%，连续8年票房收入、观影人次、市场占有率位于全国第一。显然，在院线收入方面，万达有着强大的市场地位和优势。那么，已经如此强大的万达电影，到底还有什么野心？面临着怎样的市场环境？与博纳的合作以及自身的更名又体现什么用意？一、从电影的产品流程说起一部电影由制作到上映，各个阶段所需要的资源是完全不同的。一部最终呈现在观众眼前的电影，很可能需要多个公司各司其职的共同合作。以不久前上映的爱情片《春娇救志明》为例，我做了一个电影制作的简易流程图：《春娇救志明》制作发行公司流程打个不准确的比方，如果把电影看做一个商品，我们可以简单地把上图转换为：厂家——广告和渠道商——商场门店在影视生产的这整个流程中，过去几年的万达虽然在院线放映段处于统治地位，但在电影的制作、发行方面则不具有优势。二、一个在建的影视帝国万达这个巨人明显不仅仅满足于做一个终端商人。但要做制作和发行谈何容易？那些电影制作公司都久经沙场了，万达如何尽快入局呢？解决的办法就是买买买，用并购快速扩张新的领地。我们先看万达2016年至今的几项大动作：1、2016年1月12日，万达集团宣布以不超过35亿美元现金（约230亿元人民币）收购 ...继续阅读 (38)

iOS不倒,博客不停好久没有更新简书了,因为新公司,真的很忙!前几天一直忙emoji,正好阳光明媚就记录一下emoji在社交类APP很常用,比如发动态,圈子,还有回复评论,还有会话4EFD08C4-32F7-46F1-97A5-291B19D3EF03.png在玩弄emoji 我想这位大神更牛逼:http://www.jianshu.com/p/3bfeb201794a他介绍了emoji的历史还有emoji的原理,最后是一份非常漂亮的emoji键盘Demo我这里记录的是一个我在开发过程比较恶心的东西:Unicode与utf-8的转码;后台在处理emoji的态度,直接就是不处理,所以我们需要对emoji包括中文,数字,还有特殊字符进行编码还有解码//编码NSString *uniStr = [NSString stringWithUTF8String:[_barrageText.text UTF8String]]; NSData *uniData = [uniStr dataUsingEncoding:NSNonLossyASCIIStringEncoding]; NSString *goodStr = [[NSString alloc] initWithData:uniData encoding:NSUTF8StringEncoding] ; NSLog(@"---编码--->[% ...继续阅读 (45)

今天，两任中国首富杠上了，一任是现在经常蝉联中国首富的马云先生，一任是今年年初凭借上市之威曾经问鼎首富宝座的王卫先生，一时间中国最大的电子商务巨头和中国最大的物流霸主开始了一场疯狂的争夺战，让资本市场今天碰到儿童劫的消息都变得黯然失色。顺丰和阿里这两个曾经休戚与共的战略伙伴，又是如何反目成仇的呢？今天，我们就来聊聊顺丰约战菜鸟，马云和王卫到底因为什么不服来战？一、顺丰大战菜鸟发生了什么？六月一日，在小朋友沉浸于儿童节的欢声笑语的时候，在中国股市哀叹于儿童劫血雨腥风的时候，一场巨大的惊天大战确实在不声不响的发生了。几天前，在菜鸟网络发布战略合作的协议中，顺丰作为中国物流企业的霸主，赫然在榜。在一片欢乐祥和的发布会上，各位物流企业大佬和电子商务巨头都说要开放各自的数据连接，一起建设中国的物流数据网络。然而，不到三天的时间，友谊的小船说翻就翻。在儿童节的下午，菜鸟网络突然发布公告称顺丰暂停了菜鸟网络的数据接口。根据菜鸟的公告，5月31日晚间，菜鸟网络接到了顺丰发来的数据接口暂停的通知。紧接着6月1日凌晨，顺丰关闭了自提柜的数据信息回传。6月1日中午，顺丰又进一步关闭了整个淘宝平台物流信息的回传。菜鸟表示，顺丰的这种行为将导致了部分商家和消费者的信息混乱，将极有可能造成商家和消费者的重大损失。在公告中，菜鸟提及在此事发生之前，为保护消费者隐私、电话信息安全，菜鸟根据安全团队的建议正在对全网 ...继续阅读 (53)

摘要: SyScan360: 谷歌黑客大神解剖“奥斯卡金奖”漏洞 美国大片中，总会出现各种超级英雄，他们能力非凡，与正义为伍，抗衡黑暗势力。现实中，网络安全领域也有着许多超级英雄，来自谷歌的全栈黑客大神Fermin J.Serna就因为一个偶然，发现了L…SyScan360:谷歌黑客大神解剖“奥斯卡金奖”漏洞美国大片中，总会出现各种超级英雄，他们能力非凡，与正义为伍，抗衡黑暗势力。现实中，网络安全领域也有着许多超级英雄，来自谷歌的全栈黑客大神Fermin J.Serna就因为一个偶然，发现了Linux系统基础库Glibc的高危漏洞，并一举拯救了全球的服务器系统。日前，在美国西雅图举办的SyScan360上， Fermin J.Serna分享了他拯救世界的历程。许多科幻电影中，黑客们只要点击一个链接或是连接到服务器，便可导致远程代码执行，控制全世界的服务器，甚至直接控制用户计算机，盗取口令、监视用户。其实，这些似乎只有在电影中才会出现的情节就是Fermin要向大家分享的，通过利用Glibc 漏洞，这些电影中的情节都有可能成为现实。“你是否曾在调试的矿井中步步深入，忽然意识到你自己正盯着比你所期待的有趣得多的东西？那么，你并不孤独！”谷歌安全工程师Fermin偶然地注意到：他们的SSH客户端每次试图连接到一个特定的主机时都会出现问题，对这个服务器配置错误引发的激烈调查， ...继续阅读 (44)

本文为菜鸟窝作者刘婷的连载。”商城项目实战”系列来聊聊仿”京东淘宝的购物商城”如何实现。还记得商城项目的首页模块吗，上面是滚动的炫酷轮播广告，下面是商品活动分类，不记得话就看下效果图，就明白了。首页在下面部分的商品活动分类中，点击任意商品项，就可以跳转到活动商品列表页面去，先来看下活动商品列表的界面。商品列表这个界面很简单，上部三个分类，为默认、价格和销量，然后就是显示总共多少商品数，以及一个显示商品的列表，这个界面的实现，也就是本文的关键，使用 TabLayout 来实现商品排序的功能。TabLayout 的介绍TabLayout 是 Android Support Design 中的其中一个控件，有了它，可以轻松实现滑动标签页的效果，也是受到广大开发者的喜爱。1. TabLayout 的相关属性要了解 TabLayout 的相关属性，就要知道它的相应的 Style 源码，开发者可以通过自定义 Style 来改变 TabLayout 的样式和属性。fillfixed@dimen/design_tab_max_width?attr/colorAccent2dp12dp12dp?attr/selectableItemBackground@style/TextAppearance.Design.Tab?android:textColorPrimaryTabLayout 的主要组成就是 ...继续阅读 (39)

做自媒体赚钱吗？哪个自媒体平台最赚钱？这是许多刚踏入自媒体的朋友最好奇的问题之一。在余叔之前分享的《超过80%的自媒体月收入不足万元，2017年做自媒体还有赚钱的机会吗？》提到：只要定位精准、做好运营，那么自媒体还是有许多机会的。那么做自媒体究竟能赚多少钱呢？我们可以用一个简单的指标来衡量，就是收入/粉丝数的比例。比如一个自媒体有10万粉丝，成功变现100万，那这个比例就是10，换句话说，就是一个粉丝值10元。不同的运营方式，粉丝的价值也远远不同，今天余叔就跟大家分享，各种运营方式一个粉丝的价值。✔ 搬运工赚平台广告费搬运内容吸引到的粉丝相对来说价值比较低。粉丝通常是为了热点、新闻才看你的文章，因此这类的内容能够吸引到的粉丝也非常有限。在头条上，常常可以看到某篇文章阅读量达到数十万甚至上百万，但吸引到的粉丝可能还不到百人。那么数十万的阅读量，可以换到多少头条的广告费呢？某头条作者约30万阅读量，三天收益70多块，而且算是比较多的，换算1万阅读量约带来2块多一点。某头条作者一万广告展示约有2.5元收入，广告展示大约是阅读量的五分之一，换算成一万阅读量，收入大约是0.5元。某头条作者，530万阅读收益1200元，换算每万元收入也大约是在2元。简单来说，头条的广告收入大约是每万人阅读量介于0.5-3元之间。数十万的阅读量大约也就几十块，最好能达到百元。“平台广告”是搬运工最主要的收入来源 ...继续阅读 (44)

从梦境攻入现实：天才黑客SyScan360首演Win10虚拟化逃逸神技北京时间6月1日凌晨，SyScan360国际前瞻信息安全会议在美国西雅图举行。作为国内互联网安全公司首次在海外举办的技术峰会，大会受到海外互联网公司和高等院校顶级专家支持。今天，著名Windows内核安全专家、知名安全公司CrowdStrike的首席架构师Alex lonescu在会议上首次公开了微软最新的虚拟化/容器化技术细节以及Windows 10容器到宿主的逃逸攻击，这也是全球首次披露此项攻防技术。Alex lonescu是Windows内核和安全领域全球首屈一指的安全专家，他在不到20岁时就领导了完全复制Windows操作系统的”ReactOS”开源项目，是著名安全书籍《Windows Internals》第6（Part1/Part2）版和第7版（Part1)的联合作者，每年都发布多个重量级安全议题，并且是BlackHat等安全会议的保留讲师。参加此次SyScan360，Alex lonescu豪不保留自己的绝技，带来了关于Windows10领域的重磅演讲，介绍Windows 10操作系统中的应用程序“仓筒”、服务器“仓筒”和Hyper-V容器。图：Alex lonescu在SyScan360现场演讲众所周知，容器化和原生Docker支持是Windows 10操作系统内核非常重要的新机制，包括新的“游戏模 ...继续阅读 (47)

本项目由 CSDN_LQR 个人独立开发。本库GitHub地址：https://github.com/GitLqr/LQRNativePicSelect一、简述从 Android 7.0 开始，Android SDK 中的 StrictMode 策略禁止开发人员在应用外部公开 file:// URI。具体表现为，当我们在应用中使用包含 file:// URI 的 Intent 离开自己的应用时，程序会发生故障。本人根据网上给出的适配教程，成功在图片选择及拍照方面适配上了Android 7.0，并自己封装了一个工具类，为了今后开发更加快捷，于是本库就诞生了，如果你愿意使用本库的话，只需调用本库工具类中提供的3个方法(最少)，便可轻松完成拍照或图库选取图片的功能需求，且完全不需要考虑Android系统版本的问题，下面来看看如何使用本库。二、使用1、依赖与权限1）依赖compile 'com.lqr.picselect:library:1.0.1'2）权限2、代码调用1）创建LQRPhotoSelectUtilsLQRPhotoSelectUtils提供了两个构造函数，分别是：// 可以自定义是否开启图片剪切功能（无法设置剪切大小，默认800*480） public LQRPhotoSelectUtils(Activity activity, PhotoSelectListener li ...继续阅读 (39)

VFL(Visual Format Language)允许你使用一种ASCII格式的字符串定义约束. 通过一行代码, 你可以在水平或者垂直方向上指定多个约束, 这跟一次只能创建一个约束相比会节省大量的代码量. 在本文中, 你将会和VFL亲密接触, 主要内容包括:创建水平和垂直约束在VFL中使用views在VFL中使用metrics使用layout options布局界面使用layout guides注意:Xcode 8.0 (8A218a), iOS 10.0, and Swift 2.3阅读本文之前假设你已经熟知自动布局. 如果对此你真的还一无所知, 你需要先阅读Auto Layout Tutorial Part 1: Getting Started和Auto Layout Tutorial Part 2: Constraints开始首先下载本文所使用的工程文件, 下载完成后运行, 结果如下:-c好吧! 看着真是一团糟. 为什么会是这样呢? 因为这里还没有设置任何约束在里面, 所以所有的组件都集中显示在视图的最上面和最左边, 那么本文将会一步步创建约束来让界面变得合理. 期待吧?Visual Format String 语法在开始处理布局和约束之前, 你需要先了解一些VFL的基本知识, 首先需要知道的就是VFL字符串可以拆解成如下结构:-c下面我们一一解释其中的含义:约束的方向, ...继续阅读 (46)

高情商，就是从内心散发出来的一种东西。图片发自简书App一个高情商的人懂得尊重别人，体恤别人。面对一件自己熟悉而别人陌生的事物，不盛气凌人，不高人一等，没有嘲笑，没有讥讽。我们和别人谈话，归根到底，最好的结果是，说话的人舒服，听你说话的人也舒服。有些人似乎把情商高和嘴皮子利落混淆了，觉得在说话中抖抖小机灵，言语上压倒别人，就能展示自己机灵过人的头脑和高级无限的智商。锋芒毕露的人也许很聪明，脑子转的很快，但是，并不代表情商高。我们都喜欢和那些令人感觉温暖的人亲近、来往。因为这样会觉得很舒服，很放松。我想，你肯定也见过这样的人吧，温温和和，像太阳也像泉水。在一起聊聊家常也好，讨论讨论什么话题也好，你没有感觉到在争论，甚至没有说服，在一起闹哄哄的也开心，就算沉默，那也是一种让你不尴尬的放松的沉默。如果想做高情商的人，一定要牢记这10点：不抱怨、不指责高情商的人不指责别人，不抱怨别人。其实，抱怨和指责都是不良情绪，它们会传染。高情商的人只做有意义的事情，不做没意义的事情。热情和激情高情商的人对生活、工作和感情保持热情，有激情。调动自己的积极情绪，让好的情绪伴随每天。不让不良情绪影响生活和工作。包容和宽容高情商的人宽容，心胸宽广，心有多大，眼界有多大，你的舞台就有多大。高情商的人不斤斤计较，有一颗包容和宽容的心。沟通与交流高情商的人善于沟通，善于交流，且坦诚对待，真诚有礼貌。沟通与交流是一种 ...继续阅读 (48)

发现问题，需找解决思路。之前我们整合Shiro，完成了登录认证和权限管理的实现，登录认证没什么说的，需要实现AuthorizingRealm中的doGetAuthenticationInfo方法进行认证，但是我们在实现doGetAuthorizationInfo权限控制这个方法的时候发现以下两个问题：第一个问题：我们在ShiroConfig中配置链接权限的时候，每次只要有一个新的链接，或则权限需要改动，都要在ShiroConfig.java中进行权限的修改。而且改动后还需要重新启动程序新的权限才会生效，很麻烦。解决办法就是将这些链接的权限存入数据库，在前端可以提供增删改查的功能，在配置文件中编写权限的时候从数据库读取，当权限发生变更的时候利用ShiroFilterFactoryBean的清空功能，先clear，再set。这样就可以做到到动态的管理权限了。第二个问题：每次在访问设置了权限的页面时，都会去执行doGetAuthorizationInfo方法来判断当前用户是否具备访问权限，由于在实际情况中，权限是不会经常改变的。解决办法就是进行缓存处理。个人博客：http://z77z.oschina.io/此项目下载地址：https://git.oschina.net/z77z/springboot_mybatisplus第一个问题解决步骤建立数据库我们从ShiroConfig中的fi ...继续阅读 (43)