前言随着移动互联网的兴起，Webapp开始大行其道。大概在15年下半年的时候我接触到了HybridApp。因为当时还没毕业嘛，所以并不清楚自己未来的方向，所以就投入了HybridApp的怀抱。HybridApp最早好像是国外的PhoneGap，然后国内有AppCan、Dcloud、APICloud等等。我当时接触的是APICloud，相比于其他平台，APICloud最大的特点是它的混合程度比较高！要知道，Webapp最大的问题就是性能问题始终无法和原生App相比，由此才发展出来HybridApp。界内公认的最稳定的的Hybrid开发方式就是：由Native解决交互问题，由H5解决应用层问题。比如AppStore就是采用这种模式。在这一点上APICloud做的还是不错的，它的交互都是调用原生的接口，而应用层开发者可以自行通过H5进行开发。当然了，HybridApp的坑还是比较多的。在大概半年的时间里我踩了无数的坑。。。想起来都是泪啊。不说了，今天说说React Native。React NativeReact Native因为Hybrid的平台太多了，所以一直以为React Native也是一种HybirdApp开发方式。最近想做一个监听手机短信的APP，所以就又用APICloud尝试了下，结果只能监听到正规手机号发送的短信却监听不到短信通道发送的。我以为是APICloud的模块问题 ...继续阅读 (40)

一、昨天，物流界的两大重要玩家，菜鸟（阿里巴巴旗下物流平台）和顺丰，在微博上各自发公告，互相指责。综合两家的声明，还有前后媒体的报道，事情大概是这样的：17年5月，菜鸟要求顺丰等快递服务商将海淘、快递柜等物流数据上传到菜鸟平台，顺丰拒绝；因此，菜鸟在6月1日将顺丰及旗下的快递柜服务“丰巢”踢出菜鸟的平台，要求平台上的商家不与顺丰合作；作为回应，顺丰也在当天将自己上传给菜鸟和淘宝的物流数据接口切断。阿里巴巴希望用菜鸟网络把一切淘宝和非淘宝的物流订单都收归自己的旗下，有了这个，阿里掌握的用户数据就不只是淘宝上的用户数据，而包括其他的个人快递数据，甚至其他电商平台的物流数据。而显然，顺丰不愿意这么做，正如他们在声明中提到的，这些数据是顺丰的“自身核心竞争力”，他们甚至说“希望所有快递行业同仁警惕菜鸟无底线染指快递公司核心数据行为”。这压根就不是一件谁对谁错的问题，这是商业利益之争。二、因为商业地盘之争，而引发的互相封杀，这让我想起了7年前的3Q大战——腾讯和360的互掐。众所周知，腾讯以聊天工具起家，在2004年上市之后，就尝试着做更多的产品，所以有QQ空间、QQ游戏、QQ邮箱、腾讯网、QQ旋风下载、QQ音乐、腾讯视频、腾讯微博……陆续出现，靠着QQ的庞大用户量，这些产品陆续占据市场前列位置，让同行们苦不堪言，整个互联网哀号遍野。2010年，腾讯推出QQ电脑管家，酷似360安全卫士。36 ...继续阅读 (41)

Magical Record是用来操作Core Data的一个第三方工具，在介绍Magical Record 之前必须要先了解一下Core Data的基本概念Core Data基本介绍Core Data Stack核心数据堆栈是由一个或多个与单个persistent store coordinator关联的managed object contexts组成，而persistent store coordinator是和一个或多个persistent stores关联在一起。堆栈包含了CoreData的所有组件查询，创建，操作managed objects.简单来说包含了：一个包含了记录的persistent store.类似于数据库一个在本地数据和对象之间的persistent object store一个聚合了所有存储的persistent store coordinator一个描述实体的managed object model一个容器包含managed objects的managed object context容器可能有点绕，不过一看图世界就清晰了如下图：Managed ObjectManaged Object是一个模型对象（模型-视图-控制器的意义上），它代表了一个持久存储的记录。管理对象是实例NSManagedObject或子类NSManagedObject。管理对象有一 ...继续阅读 (45)

Hello,大家好。今天和大家分享一个趣味数学的魔方问题。相信之前，你们都玩过《某者》或寒暑假作业后面的趣味填数游戏。给你一个某种大小的矩阵(一般都是奇数3×3, 5×5, 7×7…), 每个单元取自然数,简单点的会先给你填好几个数字，要求你填出剩下的空格，使每行、每列,以及两条主对角线的和都相等。空格最大数字为25.最小为1.填上剩余空格数字，使横纵斜之和为65小伙伴们，如果做不出来，看我如何让C语言帮我们快速获得结果。在开始编程之前，首先了解一下破解此类数独魔方游戏的”葵花宝典”☞Coxeter规则:(PS大家可以结合上图，边看边填！)开始时,在 魔方第一行的中间一格放 1。然后重复以下步骤:移 动到左上一格,把当前的数加 1放 在这个位置。如果移动时超 出魔方范围,则 想象与当前状态完全相同的另一个魔方,对齐紧靠在超 出的那条边界线上,因 而可以继续。如果移动到的格子 已经放置过数字,则 从这个格子的位置向正下方移动一格。直到把所有格子都放满数字为止！大家做出来了吗？你填对了吗？好，废话不多说。直接看Code#include#define MAX_SIZE 15 /* maximum size of square */void main (void){  /*construct a magic squa ...继续阅读 (43)

说明：最近在项目中需要实现一个抽屉效果，后来查了查资料觉得MMDrawerController还是比较不错的，下载下来试了一试MMDrawerController顺便做了一个小Demo，下图(希望能帮助大家)：image这里的话我是直接使用的cocoapods，我就不详细介绍了，这里我就直接说Demo了，使用为纯代码代码：1、首先创建三个控制器为center、left、right(我这里就简写了,具体的话大家可以下载Demo)，创建完成之后，我们来到我们的AppDelegate，开始编写我们的代码了1.1、多话不说，先导入头文件，并且添加一个MMDrawerController的属性//为MMDrawerController框架中 #import "MMDrawerController.h" #import "UIViewController+MMDrawerController.h" //为自己创建的三个控制器 #import "LitterLCenterViewController.h" #import "LitterLLeftViewController.h" #import "LitterLRightViewController.h" @interface LitterLAppDelegate () /** * MMDrawerC ...继续阅读 (43)

Hello,大家好！应广大”鸟友”强烈要求，小编将会推出《排序系列》，给大家讲讲排序那些事。那么今天首先给大家讲解最符合人类思维逻辑的超简单排序法☞《选择排序法》。顾名思义，选择排序法就是”先选后排”。假定待排序数字序列均为整数，且共有NUM个，大小随机排列，存放在list[NUM]中。首先假定list[0]为序列中最小的数字，再依次拿它与list[1:NUM-1](该表达式意为list[1]至list[NUM-1]的序列)中的每一个数字做比较，如果发现有比list[0]还小的，那就调用swap函数交换二者的数值，这样一轮比较下来list[0]里面存放的肯定是序列中最小的数字了。同理假设list[1]中为剩余序列list[1:NUM-1]中最小的数字，再依次拿它与list[2:NUM-1]中的每一个数字做比较，如果发现有比list[1]还小的，那就调用swap函数交换二者的数值，这样又一轮比较下来list[1]里面存放的肯定是序列中第二小的数字了。其余类推，直至选择到list[NUM-2](倒数第二个数字)，序列就排列完了。废话不多说，直接看图。codes of sort_selectedrun with 5 numberes下期将讲解二分查找法排序，欢迎广大吃瓜群众围观。 ...继续阅读 (37)

前几天Samba公开了一个远程代码执行的漏洞，然后各种 POC 也随之出现，exploit-db上也有这样一个 Python 版本的POC: Samba 3.5.0 – Remote Code Execution.直接执行 POC，报错误信息：这种情况非常简单，直接pip install smb就行，但是：好吧，我们还是需要 Google 一下这个smb的 package 名字，最后发现原来是pysmb：最后 POC 终于跑了起来.我们再回过头来看看整个流程，似乎并没有什么地方不对劲。直接说问题所在吧，如果你在2017-05-24到2017-05-31这段时间内执行过pip install smb或者pip download smb， 那么恭喜你，你的名字可能出现在我的绵羊墙上。0x01 试水 (2017-05-23 19:00)第一天，我在 PyPI 上投放了 4 个 evil package:python-dev、mongodb、proxy、shadowsock测试一下不检查 package、随意安装 package 的人有多少。其中所有的内容都是用cookiecutter根据模版cookiecutter-evilpy-package生成。每个 package 都会收集用户的usernamehostnameiphostinfo我选择了 GitHub Issues + ...继续阅读 (37)

Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。这里采用ubuntu-16.04.2 x64位为测试机。复现过程环境的搭建靶机中默认未安装Samba，首先来安装Samba并进行配置。sudo apt install samba安装成功，查看版本修改Samba配置文件sudo gedit /etc/samba/smb.conf在最底部添加如下内容[fuping] #显示的共享文件夹名字 path = /tmp public = yes writeable = yes然后重启smbd服务sudo service smbd restart至此，环境已经搭建成功。开始用Kail进行攻击。攻击过程首先去下载利用的脚本。root@kali:~# cd /usr/share/metasploit-framework/modules/exploits/linux/samba root@kali:/usr/share/metasploit-framework/modules/exploits/linux/samba# wget https://raw.githubu ...继续阅读 (38)

Hey,During the painful "Wannacry weekend" I’ve received a lot of message asking for help to create a SMB Honeypot.I’ll try here to explain how I’ve create mine.It’s 2017 but it looks like it’s useful to remind that Honeypot are really useful.I’ve read a lot of papers about Wannacry variants during the wannacry crisis, but I’ve never saw them in the wild. A lot of trolls has uploaded patched versions of the w0rm in Virustotal and has waited for the first paper about a new variante….This post will not explain all the steps for building a Honeypot b ...继续阅读 (36)

摘要: 前段时间，全球网络可谓经历了一场称得上“史无前例”的灾难。5月12日，比特币勒索病毒爆发，仅仅2天时间就造成了全球150多个国家的20多万人受影响，与此同时，病毒还在不断扩散，高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域受到侵害，创下了“…前段时间，全球网络可谓经历了一场称得上“史无前例”的灾难。5月12日，比特币勒索病毒爆发，仅仅2天时间就造成了全球150多个国家的20多万人受影响，与此同时，病毒还在不断扩散，高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域受到侵害，创下了“辉煌”的“战绩”。此次勒索病毒网络的攻击范围和影响面积，真可谓“前所未有”。事件回顾：病毒暴虐全球网络，黑客勒索比特币5月12日，一种名为WannaCry(想哭)的病毒在全世界疯狂蔓延。黑客借助利用Windows操作系统漏洞的入侵工具“永恒之蓝”(EternalBlue)，将病毒传播到99个国家，使大量个人计算机中的文件被加密锁定，无法再正常运行。被病毒入侵的电脑屏幕，都会显示散播病毒的黑客留言，内容大概就是“需要电脑用户必须向其支付一定数目的比特币作为赎金，最好3天之内付款，过了3天费用就会翻倍，一个礼拜之内未付款，将会永远恢复不了”。而作为数字货币的比特币，拥有匿名化的特点，可以绕开银行系统，这使通过交易记录追查黑客的身份变得相当困难。Wanna ...继续阅读 (43)

开始之前，我先讲一个系列广告文案（省略时间、地点，收信人的一些格式）。如果他们当时有中国邮政……大家看了这些文案觉得如何？如果我告诉你们，这是中国大学生广告艺术节学院奖第14届秋季赛邮政文案的金奖，很多人是不是开始寻找这系列广告的优势在哪里？但我再告诉你们，经过我访谈实验和分析，这系列广告文案并不能吸引人注意，人们并没有耐心看完，看了并没有什么深刻印象。大家是不是又开始看看这个文案的缺点到底在哪里？针对这种现象，我们该如何判断一个好文案呢？我们又怎样才能写出更科学的文案？经过了一系列实验和调查分析，我总结了一个科学的文案，必须考虑两个要素：战略、战术战略主要从企业角度来说，战术主要包括目标群体和环境。一、企业战略我身边很多写文案的朋友，很少有人能站在企业的战略层次来构思文案，包括很多大公司都会忽略这一点，他们往往考虑的是怎么用好华丽的词，因为战略往往是看不见的层次。比如今日头条之前的文案：大家觉得这个文案如何？（主要投放在地铁公交站）我想很多人第一反应是什么是今日头条，等车、休息为什么要看今日头条呢？仔细一看，今日头条原来是一个资讯app呀。可问题来了，我为什么要去今日头条看资讯呢？对有的人来说，空余时间我已经习惯刷微博、微信了，里面的资讯也很多呀。我现在用着一点资讯也挺好的，看重要新闻我还是比较信任人民日报，觉得更加权威。蓝色光标总经理曾经爆过投放这些广告 ...继续阅读 (32)

摘要: 外媒 31 日报道，俄罗斯莫斯科威胁情报公司 Group-IB 近期发表了一份报告，揭示黑客组织 Lazarus 与朝鲜“秘密关系”的最新证据。 Lazarus(音译 “ 拉撒路 ”)堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测…外媒 31 日报道，俄罗斯莫斯科威胁情报公司 Group-IB 近期发表了一份报告，揭示黑客组织 Lazarus 与朝鲜“秘密关系”的最新证据。Lazarus(音译 “ 拉撒路 ”)堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测早在 2007 年就已涉足摧毁数据及破坏系统的网络间谍活动。调查显示，黑客组织 Lazarus 与 2014 年索尼影业 Wiper 攻击事件及 2016 年孟加拉国银行网络攻击事件有关。黑客组织 Lazarus 攻击活动于 2014 年至 2015 年激增，其组织成员多数采用自定义恶意软件展开网络攻击活动。Group-IB 安全专家表示，该组织针对全球银行 SWIFT 系统的攻击活动留下了众多线索。研究人员目前已检测并彻底分析了 Lazarus 如何使用复杂僵尸网络基础设施访问目标银行系统的相关细节。此外，他们还发现该黑客组织通过 SSL 发送加密数据、利用合法 VPN 隐匿真实身份。研究人员表示，自 Operation Blockbuster 报道 ...继续阅读 (44)

【猎云网（微信号：）】6月2日报道（编译：蔡怡然）编者注：本文作者为Hila Qu（曲卉），曾在GrowthHackers.com担任产品经理，现任小额投资公司Acorns的市场总监。本文所提到的增长黑客（Growth Hacker）是指在产品增长的时候使用技术和数据的办法，在增长领域用技术手段快速地上线产品，来测试好坏。刚刚结束的2017年增长黑客（GrowthHackers）大会充满着各种各样的奇思妙想，想必也让大家收获了不少灵感。我也想借此机会向大家分享以下四点心得体会。第1课 增长黑客到底是什么？如果你告诉别人你在做Growth（增长），那么肯定会有人对这项工作表示困惑。这个工作和市场营销有什么不同？Sean曾经就对这个问题做出过比较明晰的解答。首先，增长黑客所提供的并不仅仅是技巧和手段，亦或是解决问题的高招，还必须通过大量的假设来检验求证；其次，传统的市场营销更多地关注外部渠道，比如网站登录页面或者电子邮件等方式，而增长黑客则充分利用了客户来去的整个过程；最后，想成为一名增长黑客并不需要对代码编程有太多的了解。开发技能是很有用，但不是必须的，你大可以在你的增长团队中吸纳一名专业的开发人员。所以说，到底什么才是增长黑客呢？增长黑客就是在整个客户来去过程中进行的快速实验。首先，它要对Product Market Fit、North Star Metric以及Growth Mo ...继续阅读 (45)

今年7月，豌豆荚以2亿市值卖身阿里，标志着第三方应用平台时代正式结束。以阿里、腾讯、百度、360为首的应用分发市场，进行新一轮洗牌。图片发自简书App以豌豆荚为例，收录近260万的APP如何获得流量，增加曝光度。单纯做CPT、CPA等付费投放，是无法和BAT抗衡的，各大应用商店排名前十的APP十之八九出自BAT，占据了55%到60%的流量份额。随着移动互联网的进一步发展，市场更加细分，用户需求呈现层次化，移动端的APP变得日益不可或缺。再者，微信小程序即将于1月9日上线，标榜其无须安装、无须卸载、触手可及、用完即走，而各大应用商店体系复杂，日渐不符合用户快节奏、碎片化的生活状态。应用商店如何留住用户，面临重重危机。孵化各类APP的应用分发平台，如何把握住市场变革，寻找新出路？作为一枚渠道推广新人，有以下感悟和建议。推出类似小程序，抢占市场2016年，微信小程序甚嚣尘上，而不为大众所知的是，百度于2013年即推出“轻应用”概念，并于2014年投放市场。在以往各类应用商店中，只能实现应用名称的检索，而百度能够真正识别应用中的内容，并将应用中的具体服务与用户的需求精准对接，帮助开发者实现全方位的立体分发，使得优质内容破壳而出，获得更广阔的市场。百度这一举措在行业内先人一步，且获得专业人士赞扬。但近两年，风头逐渐被微信小程序抢走，知名度较小。同时包括360推出“微应用”，位于360手助首页 ...继续阅读 (51)

一旦出现不明黑客攻击事件，俄罗斯很容易背上黑锅，比如 2016 美国总统大选和刚刚过去的法国大选。甚至连即将到来的德国总理选举，都有人担心俄罗斯黑客会通过社交媒体玩出什么花来。对于这些脏水，俄罗斯总理弗拉基米尔·普京向记者霸气回应 —— 国家与这些犯罪分子之间并无关系，他们可能只是单纯地想维护俄罗斯利益的爱国者。普京在周四接受路透采访时表示：如果黑客有一颗爱国的心，就会用他们自认为对的方式，与抹黑俄罗斯的言论作斗争，这在理论上还是有可能的。在国家层面上，我们并没有涉入其中，也没打算趟这趟浑水。与之相反的是，我们正努力与国内发生的黑客攻击作斗争。20170531 [共同关注] 普京：“俄干预美大选”纯属谣言（viaCNTV）有趣的是，早在 2016 年 9 月的时候，共和党总统候选人唐纳德·特朗普也曾在辩论直播期间，对网络安全话题进行了一番调侃：我不认为有人知道是俄罗斯黑客入侵了民主党全国委员会（DNC）的，它可能来自很多地方，也有可能是某个坐在床上、体重有400磅（180+kg）的胖子。最后，普京表示黑客根本不会改变欧美等地的选举格局。而在几天前，新当选的法国总统埃曼努尔·马克龙与普京进行了会面，称两家国家级俄罗斯媒体（Russia Today 和 Sputnik）干扰了一场联合新闻发布会。[编译自：BGR]相关文章:特朗普调侃可能是某个肥 ...继续阅读 (55)

最近入了一个人工智障的坑，不能自拔。另外预警本篇内容枯燥烧脑，看完可能会变成智障…会想要聊虚拟偶像是因为，最近入了一个虚拟偶像的新坑，这个虚拟偶像叫绊爱，又叫爱酱，也有人用她的在YouTube上的名字A.I Channel称呼她。当然，更多的朋友喜欢叫她“人工智障”。关于这个虚拟偶像，稍后的文章里会详细探讨。我们首先来定义一下什么是虚拟偶像。而要弄明白什么是虚拟偶像，我们首先要弄明白什么是偶像。所谓偶像的定义，在不同的国家会有很大的区别。在西方，普遍将偶像定义为依靠魅力取胜的艺人。在日本，偶像更接近一种职业定位，是一种特定的艺人，往往具备歌手、演员、综艺、声优等一种或多种艺人技能，在青少年中人气颇高的一种艺人。在韩国和中国，偶像则更接近“年轻的流行明星”的定位。总的来说偶像是一种主要依靠自身魅力，具备一种或多种艺人技能，在青少年中颇受喜爱的艺人分类。然后在虚拟偶像的概念又可以分广义上的和狭义上的：广义上的虚拟偶像是指，所有不以真实形象示人的偶像艺人。狭义上的虚拟偶像是指，以完全的虚拟形象呈现表演内容，不以真人形象元素为基础的偶像艺人。从广义上理解，所有的“偶像艺人”其实都是“虚拟”的，因为每个艺人都是经过专业的包装的，他们所表现出来的所有内容都是节目的策划、专业的表演与剪辑、大量影视或综艺的角色塑造的移情、经纪公司的商业包装以及粉丝的自发狂热所拼凑出来的“不真实的”形象 ...继续阅读 (45)

为了庆祝我上钻石。给大家分享上分心得。钻石从铂金到钻石花了一个月时间，见图。其实真正上分也就十天时间。钻石上分路一.说明废话不多说，作为一个上班族，先说一下自己玩游戏的时间基本上是午饭时间和晚饭时间。恰好这个时间小学生比较少，但是在地铁上打游戏的比较多，所以还是会有很多队友坑，但是对手也是一样的。大学开始玩moba类的游戏。玩LOL的时候不会玩的只有打野和刺客，也就是我不会秀。。但是这并不代表就不能carry。所以，我要强调的是你可以不会李白，露娜，关羽，猴子，你依然可以上钻石！！！我是一直单排的，因为到铂金段位之后，双排三排容易遇见车队。总之我在几次组队玩的时候，开局很容易被埋伏，所以如果你要开车，最好和队友多配合一下。我不是人民币玩家，铭文也在配置过程中，所以这些次要因素都不重要。继续向下看，来认真学习吧。好了现在就开始说，这两只英雄。鲁班七号鲁班七号这个英雄不用多少解释，绝对的上场率最高的英雄，凭借它天真无邪的外表，无论是小学生还是妹纸们都是非常热衷的英雄。但是今天我要给你解释几个关键点。一.基本原理容易配合的队友：蔡文姬，甄姬，张飞等攻守兼备的英雄惧怕的对手：李白，露娜，不知火舞等刺客有的玩家总是会苦恼，为什么感觉鲁班这个英雄很不稳定，有时一套伤害能把对面给贯穿，有时又像挠痒痒一样感觉打不出伤害。为了让你明白这个原理，解释一下发育曲线和前中后期强势的意思。射手5V5比赛耗时 ...继续阅读 (38)

今天要解读的这份报告，是来自于有“互联网女皇”之称的摩根士丹利分析师玛丽·米克尔(Mary Meeker)的关于2017互联网趋势的分享；整篇报告一共洋洋洒洒350多页，主要内容从全球（美国为主）的互联网趋势，再到中国、印度等发展中国家的现状，最后单独讲了最新的互联网科技在医疗医药等领域的应用。我们现在把其中与我们相关度最高的一些内容进行总结汇总，整理如下，帮助大家用4分钟时间理解消化完报告中的核心内容。1. 全球互联网用户数量稳定增长，但智能手机出货量和保有量的增速持续放缓；2. 消费者在移动端的行为已经养成，在美国平均每个成年用户在互联网上消费的时间已经达到5.6小时/天，其中3.1小时贡献给了移动端；所以自然而然的，各类广告的投放也正在不断的向互联网，特别是移动互联网进行转移；3. 中国的移动互联网用户数量继续稳定增长，增长比率维持再10%以上；4. 与美国相比，中国的互联网用户日均在互联网上消费的时间刚接近3小时，但其中移动互联网的占比却要远高于美国；同时，在中国，BAT依然在移动端“统治着一切” —— 占领着用户近80%的时间。其中腾讯系的APP占用了用户大半的移动端时间时间；但从直接ROI的角度来看，其中只有电商和游戏类的APP在单位时间内变现的效率最高；5. 中国的移动支付市场，仍然是支付宝和微信支付的天下，分别获得了54%和40%的市场份额；之前信誓旦旦要挑战支付宝 ...继续阅读 (50)

2016 年的最后一个月，OpenAI 在 NIPS 2016 来临之际发布 Universe，一个在世界范围内的游戏、网站及其他应用上衡量和训练 AI 通用智能的平台。A sample of Universe game environments played by human demonstrators.Universe 可以让一个 AI agent 像人一样来使用电脑：观看屏幕像素并操作一个虚拟键盘和鼠标。我们必须在期望其解决的广泛任务上训练出 AI 系统，而 Universe 就可以让单个 agent 在任何人类可以通过计算机完成的任务上进行训练。4 月份，我们启动了 Gym，这是用来开发和比较强化学习算法的工具。而借助 Universe，任何程序都可以被转换成一个 Gym 的环境。Universe 通过自动启动程序在一个 VNC 远程桌上进行工作——所以它不需要对程序内部、源码或者 bot API 的特别访问。今天的发布内容包括一千个环境如 Flash Game，Browser task，以及slither.io GTA V 的游戏。其中数百个已经可以直接测试强化学习算法，而几乎所有的都可以使用 universe python 库自由运行：import gym import universe # register Universe environments into Gym ...继续阅读 (44)

前言这周接到一个需求，需要在应用从后台切换到前台时，展示我们的广告。展示页面其实可以复用以前的开屏广告页，唯一的问题就是如何监听应用从后台切到了前台。正文在众多方法中，我采用了以下这种方式。废话不多说，咱们直接看代码：//自定义Application类 public class MyApplication extends Application在清单文件中声明在MyApplication里重写onTrimMemory方法：@Override public void onTrimMemory(int level) { super.onTrimMemory(level); if (level == TRIM_MEMORY_UI_HIDDEN) { isBackGround = true; Log.i("bo", "APP遁入后台"); } }onTrimMemory方法为开发者提供了一个合适的时机，用来释放掉一些不用的资源，从而让我们的应用在后台存活更长时间。其中level参数就代表我们的应用当前在内存中的状态，TRIM_MEMORY_UI_HIDDEN代表应用从前台切到了后台。这个时候我们便可以标记应用切换到了后台。接下来需要监听应用在什么时候回到了前台：registerA ...继续阅读 (41)

AlphaGo和人类围棋高手谁的棋艺更高，从Master在网上60连胜时，就已不再有悬念。柯洁的出战，一子未落时，胜负便已注定，颇有“壮士一去兮不复还”的悲壮。图片来自于网络仅剩的问题只有两个：一是AlphaGo离围棋之神还有多远， 二是人类围棋高手和AlphaGo的差距有多大。前者无法回答，因为连DeepMind也无法定义围棋之神的水平。后一个问题从纯技术角度没法量化，只能换个角度，聊聊人类围棋史上的顶级高手吧。目前仍活跃在第一线的棋手中，柯洁算是最接近AlphaGo的一位。四个世界冠军的成就，在19岁的年纪就已达成。在同样的年龄上，统治了整整一个时代的李昌镐，仅有两个世界冠军；飞禽岛天才少年李世石，刚拿到他的第一个世界冠军；而前一代中国围棋的领军人物古力，仍在苦苦等待他23岁才会到来的第一个世界冠军。从棋的内容上来看，面对性能超越了之前版本的AlphaGo，柯洁在第二局的前一百手能斗到势均力敌，甚至在后半盘的乱战中仍有获胜的机会，这在人类棋手和AlphaGo之前六十多盘对局中，从未出现过。同时，柯洁在GoRating的世界排名榜上，已经记不清有多少周排名第一了，且和身后的朴廷桓有着较大的差距。当李世石挑战AlphaGo失败时，柯洁说：“就算阿法狗战胜了李世石，但它赢不了我。”狂妄吗？未必。当时李世石的排名是世界第三，和柯洁之间的战绩，是2比8，说是一边倒，也不为过。打脸了吗？也 ...继续阅读 (32)

锁是最常用的同步工具。一段代码段在同一个时间只能允许被有限个线程访问，比如一个线程 A 进入需要保护代码之前添加简单的互斥锁，另一个线程 B 就无法访问，只有等待前一个线程 A 执行完被保护的代码后解锁，B 线程才能访问被保护代码。iOS 中的八大锁NSLock@protocol NSLocking - (void)lock; - (void)unlock; @end @interface NSLock : NSObject{ @private void *_priv; } - (BOOL)tryLock; - (BOOL)lockBeforeDate:(NSDate *)limit; @property (nullable, copy) NSString *name NS_AVAILABLE(10_5, 2_0); @endNSLock 遵循 NSLocking 协议，lock 方法是加锁，unlock 是解锁，tryLock 是尝试加锁，如果失败的话返回 NO，lockBeforeDate: 是在指定Date之前尝试加锁，如果在指定时间之前都不能加锁，则返回NO。举个//主线程中 NSLock *lock = [[NSLock alloc] init]; //线程1 dispatch_async(dispatch_get_globa ...继续阅读 (42)

JavaScript中可以创建和引用原始内存数据，这是通过数组缓存来完成的。数组缓存（ArrayBuffer），是对一块内存数据的封装，即一连串字节。数组缓存本身是无意义的，它就是一串字节。要想使它变得有意义，需要有解析器来解析这段字节。DataViewDataView就是其中一个解析器。DataView是JavaScript中的一个类型，我们来看一下DataView的构造函数：new DataView(buffer [, byteOffset [, byteLength]])参数buffer指的是ArrayBuffer，byteOffset指的是从ArrayBuffer的第byteOffset个字节开始解析，byteLength指的是只解析从byteOffset开始的共计byteLength个字节。通过一下例子来理解DataView：var buffer = new ArrayBuffer(2) var writeDataView = new DataView(buffer) writeDataView.setInt16(0, 256) // 将第0个字节开始，设置一个int16，值为256 var readDataView = new DataView(buffer) console.log(readDataView.getInt16(0)) // 从第0个字节，读取一个i ...继续阅读 (40)

北京时间5月31日凌晨，为期两天的SyScan360在美国西雅图开幕，来自谷歌、微软、Intel、McAfee、360、盘古等众多国内外公司的网络安全专家和顶级黑客齐聚一堂，分享安全圈备受关注的前沿话题。这是国内厂商首次在海外举办技术峰会，阵势毫不含糊。微软、谷歌、Intel、McAfee、CheckPoint、360、盘古、常春藤名校等各门派的顶尖高手论道安全武林；两天的议程囊括了系统、移动、网络、硬件、IoT、机器学习等全领域13大热点话题，堪称史上最具性价比的“干货”盛会。顶尖黑客齐聚一堂，甚至引来FBI现场全程监控。FBI表示：此次活动虽然没有违法迹象，不过这么多黑客聚集在一起，我们是肯定要监控的。想知道大会中究竟有哪些猛料，让FBI都坐不住了？接下来，我们就为没能赶到现场的你解锁SyScan360搞的大事情。图：外媒报道SyScan360引发FBI现场监控最吊诡：“不可利用”漏洞竟能实现全球首破谷歌Pixel被称为“谷歌亲儿子”的智能手机Pixel可谓集万千宠爱于一身，对安全性极为重视的谷歌在Pixel的安全保护上重兵布阵。但铜墙铁壁的保护竟然被Chrome V8引擎中一个微不足道的逻辑错误漏洞攻破了！360手机卫士Alpha Team的龚广就是这场奇迹的幕后作者，在议题“Butterfly Effect and Program Mistake- Exploit an ‘ ...继续阅读 (46)

先上效果图login.gif5.0的Material design新特性已经出来很长时间了，相信很多朋友也开始在项目中使用了,常用的ToolBar，Snacker，TextInputLayout，Floating Action Button界面操作按钮，TabLayout滑动切换布局，NavigationView导航抽屉等相信在网上随便一搜都是一大堆使用教程。之前看到这个酷炫的登录注册界面便在自己的项目中实现了下，这里拿出来和大家分享分享以及使用时的注意事项。源码链接https://github.com/Allenhan123/MaterialLogin使用过程中的知识点以及注意事项：因为至少是安卓5.0,所以：minSdkVersion 21使用到的控件：CardView,TextInputLayout,FloatingActionButton登录界面：登录界面.pngandroid5.0 引入了Z轴的概念，所以有两个新属性值得注意：android:elevation 设置该组件“浮”起来的高度，设置该属性可以让该组件呈现3D效果。android:translationZ 设置该组件在Z方向（垂直屏幕方向）上的位移。Material Design.jpg跳转到注册界面使用到了新的转场动画 -ActivityOptions,可以参考这篇博客http://blog.csdn.ne ...继续阅读 (45)

临渊羡鱼，不如退而结网。我们步步为营，从头开始帮助你用Python做出第一张词云图来。欢迎尝试哦！需求在大数据时代，你经常可以在媒体或者网站上看到一些非常漂亮的信息图。例如这个样子。或是这个样子的。看过之后你有什么感觉？想不想自己做一张出来？如果你的答案是肯定的，我们就不要拖延了，今天就来一步步从零开始做个词云分析图。当然，做为基础的词云图，肯定比不上刚才那两张信息图酷炫。不过不要紧，好的开始是成功的一半嘛。食髓知味，后面你就可以自己升级技能，进入你开挂的成功之路。网上教你做信息图的教程很多。许多都是利用了专用工具。这些工具好是好，便捷而强大。只是它们功能都太过专一，适用范围有限。今天我们要尝试的，是用通用的编程语言Python来做词云。Python是一种时下很流行的编程语言。你不仅可以用它做数据分析和可视化，还能用来做网站、爬取数据、做数学题、写脚本替你偷懒……知道豆瓣吗？它一开始就是用Python写的。在目前的编程语言热度排序里，Python屈居第四（当然，很多人不同意，所以编程语言的排行榜有许多，你懂的）。但看问题要用发展眼光。随着数据科学的发展，Python有爆发的趋势。早点儿站上风口，很有益处。如果你之前没有编程基础，没关系。从零开始，意味着我会教你如何安装Python运行环境，一步步完成词云图。希望你不要限于浏览，而是亲自动手尝试一番。到完成的那一步，你不仅可以做出第一 ...继续阅读 (54)

SyScan360:谷歌黑客大神解剖“奥斯卡金奖”漏洞美国大片中，总会出现各种超级英雄，他们能力非凡，与正义为伍，抗衡黑暗势力。现实中，网络安全领域也有着许多超级英雄，来自谷歌的全栈黑客大神Fermin J.Serna就因为一个偶然，发现了Linux系统基础库Glibc的高危漏洞，并一举拯救了全球的服务器系统。日前，在美国西雅图举办的SyScan360上， Fermin J.Serna分享了他拯救世界的历程。许多科幻电影中，黑客们只要点击一个链接或是连接到服务器，便可导致远程代码执行，控制全世界的服务器，甚至直接控制用户计算机，盗取口令、监视用户。其实，这些似乎只有在电影中才会出现的情节就是Fermin要向大家分享的，通过利用Glibc 漏洞，这些电影中的情节都有可能成为现实。“你是否曾在调试的矿井中步步深入，忽然意识到你自己正盯着比你所期待的有趣得多的东西？那么，你并不孤独！”谷歌安全工程师Fermin偶然地注意到：他们的SSH客户端每次试图连接到一个特定的主机时都会出现问题，对这个服务器配置错误引发的激烈调查，让Fermin发现，问题出在Glibc中，而这个漏洞（CVE-2015-7547）足以影响全球的服务器系统。Fermin是谷歌公司的资深研究员，也是谷歌安全工程团队的负责人。他在Windows操作系统内核、浏览器、Flash插件、服务器系统、库等多个领域都有涉及并发现了大 ...继续阅读 (40)

2017-06-01 11:56:09阅读：220次来源： 安全客作者：360天眼实验室0x01．蜜罐整体介绍随着威胁情报的兴起和虚拟化技术的发展，蜜罐技术也得到了新的发展。可以通过虚拟机来实现高交互蜜罐，以及通过docker实现的业务型蜜罐，不再像是以前需要昂贵硬件设备的部署支撑，大大减少了蜜罐的部署成本。蜜罐高保真高质量的数据集把安全人员从以前海量日志分析的繁琐过程中解脱出来，对于蜜罐的连接访问都是攻击信息，并且不再像以前的特征分析具有一定的滞后性，可以用于捕获新型的攻击和方法。360天眼实验室于2016年中旬运营了一套蜜罐系统，发展至今已相对成熟，蜜罐节点遍布世界五大洲，覆盖了20多个国家，涵盖企业服务、工控服务等常见端口。1） 蜜罐部署目前的蜜罐集群集管理、监控、数据收集与分析，实现基本全自动化流程。2） 总体数据量目前我们的蜜罐日志每天以近10W的数量增长。随着蜜罐数量的增加，这个数据还会进一步增长。攻击IP的地理分布图，攻击IP遍布全球，其中东南亚和南美最多。下面是以2016年11月以来的攻击IP每日访问情况。其中来自俄罗斯的某IP日访问日志条数达到88万条。攻击端口统计，可以看出攻击者对哪些端口比较感兴趣，也能在第一时间发现基于某个端口的攻击事件的爆发。比如，通过统计4月份以来的端口访问情况，分别发现在4月中旬和5月中旬有对445端口扫描的小高峰，这与SMB漏洞的爆发 ...继续阅读 (44)

近年来，提华纳摩托车俱乐部的成员们，在加利福尼亚州圣迭戈区域盗窃了 150 辆吉普车。但是直到近日，美国联邦和州当局才揭开了这个高科技犯罪团伙的“黑科技”。从 2014 年开始，该团伙就利用一套复杂的手段来盗车。首先，骑手们会侦查其要窃取的吉普车型的车辆识别号（VIN）。然后，他们将目光瞄向汽车制造商的数据库维护公司。《圣迭戈联合论坛报》指出，目前暂不清楚他们如何获得数据库的访问权限，但一家位于卡波圣卢卡斯的经销商似乎牵涉其中。总而言之，该团伙顺利“复制”了一把基于车辆识别号的实体钥匙，并且获得了车载电脑芯片（以及程序）的访问代码，从而不用费太大力气就盗走了受害人的车辆。监控画面截图之后，赃车会被整车（或拆散成零件）卖到墨西哥，共有价值 450 万美元的吉普牧马人被该团伙偷走。报道称，9 人团伙中有 7 人为美国人，尽管当前已有 3 人被抓捕归案，但其余几人仍留在墨西哥逍遥。【】Bikers stole 150 Jeeps with hacked keys据悉，本案中涉及的钥匙芯片，近年来屡见报端。2015 年的时候，荷兰拉德堡德大学和英国伯明翰大学的研究人员们，就已经发现某些车型的“无钥匙进入”功能存有隐患，波及大众、菲亚特、本田、沃尔沃、保时捷、甚至宾利等品牌。[编译自：TheVerge]相关文章:高科技汽车更容易被盗？无钥匙系统是主因[视频]测试结果：汽车无钥匙进入系统不再安 ...继续阅读 (51)

站长之家(Chinaz.com) 6 月 1 日消息当下社会，黑客可以说是无处不在，稍不注意可能电脑就被攻击，然后隐私数据被泄露了。最近，立陶宛一家整形外科医院电脑系统遭到黑客攻击，上万的个人隐私照片和信息被泄露。据悉，这家立陶宛这家被攻击的整形外科医院名为Grozio Chirurgija，这家医院的客户包括来自德国、丹麦、英国、挪威及其它欧洲国家。攻击这家医院服务器的黑客组织名为“沙皇小队”，该黑客组织 3 月份公布了数百张客户照片和信息，包括裸体照片。5 月 30 日，该黑客又公布了其余个人照片和信息，大约 25000 多客户隐私照片和信息被泄露，其中包括波罗的海地区流行歌手 Natalija Bunke。该黑客组织以获得的隐私数据为筹码，不仅向医院的欧洲客户索要赎金，赎金高达 2238 美元，还向医院方面索要 385000 美元的赎金，却遭到医院拒绝。目前，已经有数十名客户向警方报案，称受到敲诈。警方表示，这些黑客将面临 3 到 10 年的牢狱生涯。 ...继续阅读 (25)