自去年以来，共享单车深深的走进了广大人民群众的出行生活之中，一度在七八十年代出现的“自行车王国”称号仿佛又重回神州大地，帮助绿色出行，共享单车在这个移动互联网时代确实为大家做了件大好事。有了市场就会有竞争，共享单车“前景无限”的大蛋糕必然有着许许多多的瓜分者或试图瓜分者，这其中，摩拜单车，OFO单车，小蓝单车可谓领跑全行业，其中又以前两位表现最为突出。摩拜和小黄车如今几乎已经俨然成为一对死对头，走在街头巷尾，看到有一辆摩拜单车停放的地方，往往必然在旁边就能找到一辆小黄车，这对单车CP可谓是真正的相爱相杀，如果再耐心找找，或许还能发现旁边有一抹犹豫的蓝色，没错，小蓝单车试图以小三的身份加入这场战争。不过总体而言，小蓝，小鸣，优拜……这些红黄之外的七彩色恐怕只能甘作行业的陪跑者，如果说他们能看到那么一点赶超的希望，那么突破口很可能会出现在小黄车这里，OFO，无论当初出于什么目的考虑，无论面临何种困境，至少目前看来，它所带给用户的用车体验正在变的越来越差。OFO单车使用机械锁来锁车，而非电子锁，每台单车的密码是固定的，这就给聪明的车友们提供了一个极大的便利，记住一台车的车号、密码不就可以无限使用而无需再扫码开锁了吗？这显然是一个机械所面临的严重BUG，然而小黄车却迟迟不修复此漏洞，于是乎，由此而导致的衍生后果更是严重，网上出现了一批“小黄车密码共享群”“售卖小黄车车号密码”……更为普遍的 ...继续阅读 (17)

–人人可以学Python–这里示范的验证码都是简单的，你也可以把字符扭曲人人可以学Python.pngPython第三方库无比强大，PIL 是python的一个d第三方图片处理模块，我们也可以使用它来生成图片验证码PIL安装命令安装：pip install pillow下载源码安装：复制地址 ：https://github.com/python-pillow/PillowPIL使用例子：生成图片，并填充文字#!/usr/bin/python #-*-coding:utf-8-*- from PIL import Image, ImageDraw, ImageFont, ImageFilter # 实例一个图片对象240 x 60: width = 60 * 4 height = 60 # 图片颜色 clo = (43, 34, 88) # 我觉得是紫蓝色 image = Image.new('RGB', (width, height), clo) # 创建Font对象: # 字体文件可以使用操作系统的，也可以网上下载 font = ImageFont.truetype('./font/Arial.ttf', 36) # 创建Draw对象: draw = ImageDraw.Draw(image) # 输出文字: str1 = "ren ren Pyth ...继续阅读 (16)

作者：binjoGhostButt – CVE-2017-8291利用分析.rsdparams Type Confusion?.eqproc Type Confusionaload Manipulating o_stackGhostButt – CVE-2017-8291利用分析HipChat于2017年4月24日发出一篇博文， 声明其检测到一起安全事件，一台云端Server受某第三方库存在的漏洞而被入侵。随后twitter网友根据其补丁情况，猜测是Ghostscript的SAFER模式bypass。HD Moore随后建了个GhostButt.com网站，使之成为又一个有名的漏洞。Ghostscript是一个流行的PostScript语言的解析器，许多软件的某些组件都信赖它来完成相应功能，因而也会受Ghostscript漏洞影响。本文以Metasploit的相关exploit为例进行深入分析，基于Ghostscript 9.21及Debain 64bit系统，读者可从Ghostscript官网下载存在漏洞的源码。推荐以debug模式编译，生成符号，方便后续调试。$ cd ghostscript-9.21 $ ./autogen.sh $ make debug $ ./debugbin/gs --version 9.21.rsdparams Type Con ...继续阅读 (17)

前言MarkDown 现在已经不止是程序员的专用文档写作工具了，也得到了不少文字工作者青睐。虽然功能等方面可能无法取代 word 的地位，但在一些日常使用上，其轻便和简洁的语法也很受用。算是各有所长吧。MarkDown 编辑器很多，各种平台，网页版、客户端都有。但是这么多的种类中，选择一种自己喜欢的也不容易。我的主要需求是： 1.有客户端；2.支持目录结构；3.实时预览。1 和 3 的选择很多，但主要是 2 ，大多编辑器都只是一个编辑器，并不支持在软件中展现目录结构、管理文件。其实如果支持目录结构的话，大可作为一款笔记记录管理软件、日记本等使用，加一个目录管理，相当于把它从一个编辑器升级为印象笔记一类的笔记管理工具了。MarkEditor 简介说 MarkEditor 是理想的 Markdown 编辑器一点也不为过。功能上 Markdown 需要的编辑、预览、导出等功能都完备了，还支持许多独有特性，对于提高工作效率来说绝对是神器了。这里只介绍几个特性让大家了解下，其他的可以去官网看功能展示：文件夹结构：文档管理器，支持两栏、目录树、隐藏；Markdown 输入法：在中文输入法下输入Markdown语法会自动转为英文，意味着编辑过程中不需要再切换输入法了；程序员笔记：直接保存代码段，如 test.py；快捷键语法；夜间模式；文本高亮；标签页；自定义模板&自定义界面：可使用 HTML ...继续阅读 (21)

应用场景假设现在我们要设计DNF中的人物角色(鬼剑士、神枪手、魔法师、圣骑士、格斗家)。然而，利用面对对象的思想，必须先从实体入手，每一个角色都包含各种装备、武器、配饰，这些就当做要建造的零件，然后把装备零件组装起来，那么就是最终人物角色的能量值，然后它就将造成不同的伤害。回忆过程：假设要创建一个角色，先构建装备零件，控制者控制组装装备零件，构建者得到专属角色。简述实现建造者模式：将一部负责对象的构建分为许多小对象的构建，最后在整合构建的模式。建造者模式适用于构造一个很复杂的对象，将其拆分成很多个小对象，方便管理对象。控制者(Director)：控制整个组合过程，通过调用Builder内部的各组件的生成方法进行组装。构建者(Builder)：构建者接口，定义构建各部件的方法。实际构建者(ConcreteBuilder)：具体构建出各部件对象，获得构造结构。成品(Product):成品类。成品类(Car)public class Car { //车头 private CarHead carHead; //车身 private CarBody carBody; //车轮 private Wheel wheel; public Car() {} public Car(CarHead carHead, Ca ...继续阅读 (18)

又是端午节，再也没有听见艾呦艾呦的吆喝声，也许城市的喧嚣淹没了它的声音，也许它早就在消失在了一座座鳞次栉比的高楼中间。记得小时候过端午，妈妈前一天的晚上就包好一大锅粽子，整整用煤炉子煮一个晚上，天快亮的时候，满屋子甚至满院子都飘着浓浓的粽香味，妈妈还会在锅里一并煮上些鸡蛋，这一个早上是盼了好久好久的，当然一口气吃上个把个，满足的舔着嘴边的甜味，真好吃。这天的早晨，早早就会听见艾呦艾呦的叫卖声，每家每户都会买上一小把挂在门上，据说是避五毒。女孩子还会用五彩绳搓成长条绑在胳膊和腿腕上，当然都是小孩子们自己动手制作的。手巧一点大点的女孩子还会自己动手做香包呢！现在过端午，粽子做的已经是眼花撩乱的品种繁多，却怎么也吃不出原来的香味，弥漫在记忆里的味道是真的找不到了。也许是日子变丰富了，端午节不再想着吃粽子，而是惦记着那三天假期了。昨天在市场转的时候还是找到并买了一把艾蒿、一把沙枣花，总想在艾香和沙枣花中寻觅到一些旧时光的痕迹，想起那些年里的那些个早晨粽子的香味和包粽子人的身影，还有一起吃粽子的人。艾香味依然，沙枣花香依然，那些旧时光却不见了。图片发自简书App ...继续阅读 (17)

我们知道iOS自带的UITextView基本很难满足我们的日常使用。我项目中textView是继承与UITextview的，自定义了一个TextView，主要实现的以下功能。添加placeHolder高度自适应可以设置行间距支持xib其实实现起来也是很简单，但是非常的实用。一. 先看一下头文件@interface STTextView : UITextView /** 占位文字 */ @property (nonatomic, copy) NSString *placeholder; /** 占位文字颜色 */ @property (nonatomic, strong) UIColor *placeholderColor; //行间距 @property (nonatomic, assign) CGFloat verticalSpacing; /**设置最大高度*/ @property (nonatomic, assign) CGFloat maxHeight; /**设置最小高度*/ @property (nonatomic, assign) CGFloat minHeight; /**是不是自适应高度，默认为YES*/ @property (nonatomic, assign) BOOL isAutoHeight; @property (nonatomic, copy) vo ...继续阅读 (14)

声明：本文章版权归饥人谷和张新望所有，转载需经作者同意DEMO这个播放器的音乐是通过豆瓣FM的API获取到的，我们可以随机的听到豆瓣FM的任何音乐。(这些API是饥人谷的老师整理的)DEMOhtml+js源代码css源代码html部分代码：背景图片分享，收藏，喜欢按钮进度条音乐播放。换频道，下一曲按钮循环播放，随机播放按钮这里就不写css的代码了，大家可以直接看源文件或者从开发者工具中去看。如果有问题可以私聊我。js部分代码一（播放控制）：//播放控制 var myAudio = $("audio")[0]; // 播放/暂停控制 $(".btn1").click(function(){ if (myAudio.paused) { play() } else { pause() } }); // 频道切换 $(".btn2").click(function(){ getChannel(); }); // 播放下一曲音乐 $(".btn3").click(function(){ getmusic(); }); ...继续阅读 (18)

分享翻译一篇关于游戏化交互设计的文章。以用户为中心，努力创造更多符合用户需求的产品，这已经成为了很多产品背后的哲学。跟随着这个方法，设计师们不断去寻求新的技术去提升用户体验，这些技术也包括关于情感方面的技术。但事实上用户期待一个用起来简单愉悦的产品，所以需要做的是，增加更多“有趣”的元素到体验中。但是怎么样去使得产品用起来有趣又愉悦呢？一种叫“游戏化”的技巧就是用来解决这个问题的。那么我们一起来看看游戏化在设计中是怎么样的一种方式，并且它可以怎么样去提升用户体验吧。什么是游戏化？当我们在设计时谈到“游戏化”，很容易将其混淆为游戏设计。它们两者并没有很大的联系，甚至说，它们在很多方面是相反的。在科技界，”游戏化“代表了将游戏元素融入到非游戏环境的一种技术，例如说网站，手机app。比如，你想加一些像是每日挑战的游戏元素到app里面。有些挑战很难每天都完成，但是一旦完成了的话，就会得到奖励。用户喜欢有一个明确的目标，也喜欢做一些事情再得到奖赏，所以这些挑战也会逐渐被用户完成。这么说的话，设计师其实是可以影响用户的行为的，并且将他们作为”玩家“，通过类似挑战、奖励这样的游戏元素去引导某些行为，例如下图的Toonie Alarm。Toonie Alarm可以提升体验的不同游戏机制游戏化是一种复杂的设计技术，需要用到与不同交互界面元素有关的游戏机制。设计师使用游戏化的最最主要任务并不是将产品完 ...继续阅读 (18)

去年刚入职不久，公司入职了一位ios工程师，还是女生，哇~~~ 鼓掌，（不要问我为什么这么激动，因为做IT这行，女生真的太少了，技术部现在只有我一个女生）。私下和先入职的ios小伙伴聊，听说技术还不错。这位程序媛入职一周就开始单独接手一个已经运营的项目，恰巧需要改个bug要进行版本发布，恰巧当时公司只有我一个测试，恰巧我当时在忙其他项目，又恰巧业务催的特别急，所以当时她只拿了公司唯一的iphone5 测了一下，安装都正常就交给业务去推广了。恰巧业务为了业绩风风火火的拿到手就开始推广了，自己都没下载重新安装，结果，推广了几天，很多iphone因为手机版本不兼容，部分用户手机无法安装。结果一个电话过来技术部，说都开始推广了，发现很多用户安装不了，损失了几十万（我才不信推广一两天，部分客户没安装成功就损失几十万的收入），火急火燎的开始找问题，最后定位的原因是系统不兼容，那天晚上，为了修复这个bug，公司仅有的两个ios开发人员（包括写了bug的程序媛），晚上十一点半才修复完毕。责任在谁呢？开发吗？开发人员一个下午发布一个版本，业务连下载都没下载就去推广，是不是应该担责任呢？可是业务怎么会想到安装不了呢一个app发布，都没要求测试人员测试，开发人员找个低版本的手机测试能安装，就发布了，开发人员有没有责任呢？有，可是谁能保证写过的代码就无一漏洞呢？恐怕没人敢这么说吧那么测试怎么不测呢？那就是 ...继续阅读 (13)

owllook-demo0.前言事情的起因是这样的，前段时间在把之前写的一些同步网络请求代码改成异步的，用的是aiohttp，既然是请求，那请求什么呢，就百度吧，请求什么内容呢，我随手一输自己最近看的一本小说，然后作为练手用，就做了这个，我将其取名为owllook，准备做成一个推荐系统，所以我就将其部署上去，这才有了这个网站。上一篇介绍了自己在使用sanic过程中遇到的一些问题，这次就想介绍下这个owllook–novels_search，上面是演示demo，具体可以见http://www.owllook.net/本项目纯属共享学习之用，不得用于商业！首先我想说下目前的项目进度：v0.1已经上线：小说的基本搜索解析功能搜索记录缓存书架书签登录（暂时不开放注册，可与我申请体验）TODO:[ ] 注册[ ] 阅读书单[ ] 手机端兼容[ ] 推荐[ ] 排行榜[ ] 个人中心1.介绍owllook的思路很简单，利用百度检索出来的结果，进行过滤解析后再展示，使用的技术如下：sanic：基于Python 3.5+的异步web服务器，快快快sanic_session：sanic的持续会话插件vloop：sanic默认使用uvloop，替代asyncio本身的loopmotor：异步的mongodb驱动aiohttp：异步请求aiocache：异步缓存，本项目改用了其中的decor ...继续阅读 (17)

之前面试的时候被问到这个问题，然而当时只有一个大致的印象，随GG，于是我就重新整理的一下。这里大力推荐《Android开发艺术探索》这本书，写的太好了！1.AIDLAIDL(Android Interface Define Language) 是IPC进程间通信方式的一种.用于生成可以在Android设备上两个进程之间进行进程间通信(interprocess communication, IPC)的代码.2.AIDL和Messenger的区别：Messenger不适用大量并发的请求：Messenger以串行的方式来处理客户端发来的消息，如果大量的消息同时发送到服务端，服务端仍然只能一个个的去处理。Messenger主要是为了传递消息：对于需要跨进程调用服务端的方法，这种情景不适用Messenger。Messenger的底层实现是AIDL，系统为我们做了封装从而方便上层的调用。AIDL适用于大量并发的请求，以及涉及到服务端端方法调用的情况3.使用AIDL的步骤：下面一个简单的例子来说明AIDL的使用：假设一个情景我们需要计算a+b，我们需要在客户端传递两个参数a和b，然后将参数传递给服务端（另一个进程）来进行计算，计算结果传递给客户端。目录结构1. 新建一个项目作为服务端，在项目中新建AIDL文件。这里我命名为：IImoocAIDL.aidl// IImoocAIDL.aidl pa ...继续阅读 (16)

腾讯科技讯 据外媒报道，众所周知，近期肆虐全球的勒索病毒WannaCry利用了Windows漏洞发动攻击。该漏洞是由美国国家安全局(NSA)发现的，由黑客组织Shadow Brokers对外泄漏。那么Shadow Brokers是怎样一家黑客组织呢？他们是如何窃取这些机密文件的呢？2013年，一个自称为“Shadow Brokers”的黑客组织窃取了美国国家安全局(NSA)的大量机密文件。去年夏季，Shadow Brokers开始在互联网上泄漏这些文件。这不仅让NSA倍感尴尬，限制了其信息收集能力，也让一些高级网络攻击工具流入市场。这些机密文件包含了思科路由器、微软Windows、以及Linux邮件服务器的许多重大漏洞，让这些公司和消费者倍感焦虑。也正是因为这些机密文件的泄漏，才导致勒索病毒WannaCry泛滥全球。据悉，WannaCry正是利用了NSA发现的一处Windows漏洞而发动攻击。WannaCry病毒爆发后，Shadow Brokers扬言每月都要泄漏更多的NSA机密文件。毫无疑问，这将赋予黑客更丰富的攻击武器。那么Shadow Brokers是由怎样一群黑客组成？他们是如何窃取NSA机密文件的？答案可能会令人失望：我们不知道。但是，我们可以基于他们发布的材料进行一些合理的猜测。Shadow Brokers或来自俄罗斯Shadow Brokers去年8月突然出现在人们的 ...继续阅读 (16)

图片发自简书前面一期为大家免费分享了大量精选的各类PPT模版。这一期，我又搜集整理了200套包含唯美清新、论文答辩、商业计划、工作总结、卡通课件等众多模版，给予大家更多的选择，模版的配色也有一些新的尝试。主题：毕业答辩关键字：清新唯美这类主题的模版算是童鞋们使用频率最高的，但不同的专业在模版的风格选择上可能也有所不同，与前面一期结合起来应该能满足所有人的需求。图片发自简书图片发自简书图片发自简书图片发自简书主题：工作总结关键字：简约、全面工作总结类的模版这次主要精选了一些简约的风格，因为有些较为正式的主题对于太花哨的PPT显得不怎么对称。图片发自简书主题：商业计划书关键字：专业、大气商业计划书相对来说更加的大气，配色比起上期的模版也更加丰富。图片发自简书以上展示了该套模版中的部分PPT内容，希望此次分享能够带给大家更多的帮助，但我还想说的是，模版固然重要，内容更要精彩，不要停下学习的脚步，让内容变的更加充实，每天遇到一个更好的自己！在这里，祝大家端午节快乐哦！图片发自简书另外，有需要以上200套精选模版的童鞋可以在评论区留下邮箱，小毕打包后免费发给大家，如果顺便再点个赞那就爱死你了。转载请联系作者授权————————-END————R ...继续阅读 (69)

俄罗斯，远东大陆上最神奇的国度。战斗民族不但能徒手撕狗熊、醉卧冰雪地，更是传说中能影响世界格局的黑客专家。俄罗斯黑客做过什么？往大了说，美国大选、法国大选、德国大选、曝光奥运选手用药、入侵纳斯达克、2015年中国股灾等等事件都与其有着脱不开的关系。往小了说，破解第一版Windows XP、泄露守望先锋新英雄这些事都是他们干的。据说如果在暗网上寻求黑客服务，价格会被分为“黑客”和“俄罗斯黑客”两个档次。俄罗斯黑客从哪来？那么在这个iPhone都会被冻得关机的地方，为什么会出现如此传奇的黑客群体？首先要说，俄罗斯在数学和科学两方面的基础打得足够好。自从冷战时期开始，俄罗斯对于科学和数学的基础教育就十分重视，据称冷战末期俄罗斯还大量储备信息技术人才为未来的信息站做准备。抛开传闻，圣彼得堡国立大学的计算机专业和莫斯科大学的数学的确在世界上有着很高的排名，在计算机基础教育中也偏重编程、算法等底层技术。加上天寒地冻的环境——特别适合宅在家里玩电脑，战斗民族坚韧不拔的性格——能够面对枯燥的代码，俄罗斯拥有大量的IT人才，卡巴斯基、WinRAR等等我们熟悉的软件都是出自他们之手。基础教育虽然充足，可俄罗斯却没有足够强大的IT/互联网产业来消化人才。加上俄罗斯本身经济的颓势，IT人才基本都会选择去海外的科技企业就业，比如谷歌。有一种说法是，辞去所有俄罗斯人后谷歌只能成为一家二流公司，当然这是几年前的 ...继续阅读 (21)

初级产品狗日常的工作中画原型和写文档会占据大部分时间，怎么样用最快的方法画好原型呢？前言：本文适用于初级产品汪，不针对老手；适用于常用Axure的小伙伴，不适用于常用墨刀，mockplus等工具的小伙伴。顺便说一下我对所有原型工具的态度：不可执着，不可轻慢。什么意思大家可以慢慢体会一下。一、画原型的繁琐之处其实对于普通的线框图而言，其实就是拖拖拽拽，所以它的繁琐之处有两点：1、拖出的原件尺寸需要修改；2、需要的原件（icon等）需要再去找，浪费时间。axure提供的都是最基本形状小小原件，每次都需要再重新组合是不是很浪费时间？原件库没有的icon还需要去再去iconfont等网站上搜索是不是很浪费时间？假想一下：如果需要的原件axure上都有，其实画原型不过就是拖拖拽拽的问题了，也就能用最快的方法画好圆型图。同意我这个思路的朋友可以继续往下看。二、修改默认样式Axure自带有非常丰富的原件库，但是有两个问题：1、原件默认样式不符合；2、需求的原件不齐全axure默认元件库比如：我们在画原形的时候，不论是矩形还是标签内的文字大部分都是“微软雅黑”，元件的宽基本都是正常屏幕的宽。所以教大家一个方法来修改这些默认原件的属性：找到Axure的安装路径下的Default.rplib文件。路径为Axure RP 8//DefaultSettings//Libraries//Default.rp ...继续阅读 (27)

你看到一颗美丽的星星，只能仰望？她太高了？你脖子仰得又酸又涨？你仰望得两眼热泪汪汪？你看不到未来？你看不到希望？你错了！只要你和这颗星心真心相爱，她定会带看一团真诚的爱之烈火，从天而降，飞到人间，流飞到你的身旁！执子之手，与子偕老，三生三世，边走边唱！ ...继续阅读 (23)

2017年5月27日，将是载入人类史册的一天。因为在这一天，机器人alphago（阿尔法狗），以3战3胜的压倒性优势，彻底挫败了当今世界围棋第一人柯洁。其实早在2016年3月份，阿尔法狗就赢过世界著名围棋手——韩国的李世石。不过，柯洁的总体实力，比李世石要高出不少。当时，柯洁得知李世石被机器人击败后，曾口出狂言：“阿尔法狗战胜了李世石，但它赢不了我。”一年后，也就是在昨天，柯洁也完败在阿尔法狗手下，最后甚至哭了出来。估计有很多对围棋和人工智能不了解的人，都会纳闷：“2017年5月27日有那么重要吗？不是早在二十年前，机器人就战胜了象棋冠军吗？？”让我用吴军博士在《智能时代》中说的话，来回答你吧：“它的意义，远远超过1997年IBM的深蓝战胜世界象棋冠军卡斯帕罗夫，因为从难度上讲，围棋比国际象棋要难，6到9个数量级。围棋，曾经是最后一个没有被机器人征服的棋类。这件事不仅是人类在机器智能领域取得的又一个里程碑式的胜利，而且标志着一个新的时代——智能时代的开始。”换言之，我们现在正处于人类历史上第四次科技革命的起点。地球上的第一次科技革命，让人类进入了蒸汽时代。地球上的第二次科技革命，让人类进入了电器时代。地球上的第三次科技革命，让人类进入了信息时代。昨天——2017年5月27日，世界围棋第一人完败在阿尔法狗手下，标志着人类真正地彻底地踏入了智能时代。什么是“智能时代”，你真的了解吗？马 ...继续阅读 (23)

这两周开始课程设计了，课程设计用到的技术栈为前台：JS＋Jquery的ajax后台：node.js＋express＋mysql以前没用过这样的技术栈，所以我就想写个前台发送ajax请求给后台，后台执行对数据库的操作，把相应的数据返回给前端，在前端显示出来的 demo让我们来看代码吧,代码里有注释demo结构1.创建app.js//首先，得安装mysql,express,body-parser，path这些依赖 const mysql = require('mysql'); const express = require('express'); const bodyParser = require('body-parser'); const path = require('path'); const app = express(); app.use(bodyParser.urlencoded({extended: false})); app.use(bodyParser.json()); // 主要的路由用来返回　HTML file app.get('/', function (req, res) { res.sendFile(path.resolve('./public/index.html')); }); //初始化数据库配置 const connection = my ...继续阅读 (29)

感谢您在百忙之中来看这篇文章，希望您多提宝贵意见端午节为每年农历五月初五，又称端阳节。每逢这一天家家户户都包粽子五月初五也是我国的一个重要传统节日，是中国汉族人民纪念屈原的传统节日屈原是中国古代一位伟大的爱国诗人，是春秋时期楚怀王的大臣，他倡导举贤授能，富国强兵，为主联齐抗秦，遭到贵族子兰等人的强烈反对，他遭馋去职，被赶出都城，流放到沅，湘流域，在流放中，写下了忧国忧民的《离骚》《天问》《九歌》等不朽诗篇，公园前278年，秦军攻破楚国京都，屈原眼看自己的祖国被侵害心如刀割，始终不忍舍弃自己的祖国，于五月初五，写下了绝笔作《怀沙》后，抱石投汨罗江身亡，以自己的生命谱写了一曲壮丽的爱国主义乐章屈原死后，楚国百姓哀伤不已，纷纷涌到汩罗江打捞，有位渔夫拿出饭团鸡蛋等食物丢进江里，说是让鱼虾蟹吃饱了就不会去咬屈大夫的身体了，一位老医师拿来一坛雄黄酒倒进江里，说药晕水兽以免伤害屈大夫后来为怕饭团为鱼虾所食，人们想出用楝树叶包饭，外缠彩丝成为粽子以后每年的五月初五，就有了吃粽子喝雄黄酒的风俗，以此来纪念爱国诗人屈原这些可爱的小动物们祝大家天天快乐组团来看您端午节吃竹子看你吃粽子你就馋我吧我也想吃我看着你们吃，我不馋不吃竹子了，给我拿粽子我出来看看你吃啥 ...继续阅读 (43)

开篇语为了给我学妹（or 徒弟？）做一个稍微系统一点的学习路径规划，我打算学我的学长一样的写一个网站把她丢进去自生自灭（此处，并非是抛弃，仅仅是加强她的自学能力，当然，也是给自己找点项目实战一下子）。想了蛮久，要用服务器写一个呢，还是用之前一直没用上的GitHub Pages 做一个类似博客的网站展示，两者都有各自的好处，服务器的是便于管理，当然GitHub也很方便，但是我并不太喜欢一直commit；但是GitHub Pages又有个自带域名的好处，所以我在纠结，然后，偶然间翻出了当初一开始入坑的时候学长给我的他的网站（made by GitHub Pages )不知道还能不能进去，反正我能进去，学妹进不去，这也是我今天写这篇文章的原因。。。正文学长的网站长这样学长还是学长，我还是远远不如的，他这个使用jekyll写的，也就是Github Pages官方推荐的格式，我那个是用传统的静态网页模式来做的，所以总感觉，技术含量不在一个层面上。下面是我的网站我的网站长这样总感觉自己放图放的很没品味，好吧，我是直接找的模板，然后把内容嵌进去的。所以，懒得换图了。当然，第二页用了我自己随手找来的几张图，也是放出来溜溜，不然没法体现我的品味—–The Next Page进入正正文最终，我选择了用GitHub Pages建立一个网站，也是最快最简单的。下面是我的步骤，当然， ...继续阅读 (22)

2017，日历翻到了本命年，车子开到了十万公里，接触PC和了解IT业及互联网已经足足二十个年头。关于IT业及互联网的话题，2017年的确是到了值得暂停下来好好回顾和小结一番的时候了。我20年前的今天1997年1月9日通过专业技术人员知识普及读本才开始接触到计算机知识，1997年7月份第一次接触PC机，同年9月份参加了计算机中级培训班系统学习计算机知识，1997年10月份开始在386计算机DOS6.22版本操作系统上用FoxBase学习数据库编程，出于对PC智能化酷爱，对数据库的热爱，一干就干了二十个年头，只因执着数据库编程，从DOS平台到Windows平台，从单机版编程到C/S架构又到B/S架构的应用软件开发，不断探索与深入MIS系统与Web开发，助推信息化推广应用，提升业务能力，也加深了对IT业界的认识和融入。关于PC硬件方面，自上世纪八十年代IBM公司率先成功研制了个人计算机后，桌面版个人计算机或移动版笔记本电脑顺速普及开来，处理器从8位、16位、32位到64位演变，CPU命名也跟随处理性能提升从8086、286、386、486到586（奔腾）、奔腾Ⅱ、奔腾Ⅲ直到现在五花八门的各种叫法，进入二十一世纪后，自身带有各种操作系统的智能设备从PC桌面电脑、笔记本电脑向移动本板一体机、平板电脑、手机、手环、智能电视、智能车载操作系统、3D/VR/MR全息技术设备等延伸。与PC硬件相应的 ...继续阅读 (30)

应用.jpg如果不是虚构类的图书，通常阅读，一定是为了应用。如果不为了应用，就会出现大量的知道做不到的现象。虽然大家都知道阅读是为了用，但是我们发现，多数人好像并不会用，也不想用，阅读的时候挺积极，读过了就不了了之。有这样一些伪阅读者，他们也读过很多的书，并且会在网上晒自己的书单，甚至晒自己家书架上厚厚的书，感觉到很嗨。如果你问他某一本书怎样，他通常的回答是：这本书很棒！或者是这样：这本书讲述的人生道理非常深刻！也许是这样：这本书告诉我们，有钱人也不一定是幸福的。总之，你只要看一个人如何给你介绍一本书，你就能知道他究竟从书中获得了什么，获得的东西是不是应用了，如果应用了，是不是用得很好。通常人都喜欢炫耀，如果看过一本书，而又收获满满，他要是能忍住不炫耀，应该是人类中的极少数了。不要说炫耀知识，就连买了一双新鞋，或者一个新首饰这种不足挂齿的事情，人们都会生怕别人不知道。更何况对知识的洞见呢？所以，生活在这个几乎透明的世界里，你的一言一行，完全暴露了你的认知的肤浅或深刻，你注重的是什么，你渴望的是什么，你知道的是什么，完全无法隐藏。就算你想用蒙人的高谈阔论来表现自己，却很难天天如此，所以，现在这个世界，判断一个人变成了非常容易的一件事，只要看他的朋友圈。所以，大多数人阅读，都停留在了阅读的层面，而没有进入到应用层面，或者即使到了应用层面，也只是浅尝而止。最简单的判定一个人对一本书的认知 ...继续阅读 (25)

前一阵子，跟一个朋友喝茶，听他吐了N多槽。1年前离开大公司，跟几个朋友创业，谁知，CEO（也是之前的同事）缺乏经验，而且太自我。做事过程中发现，这哥们之前的背景、项目经验，水分太大。项目正在融A，天使资金已剩不多，CEO建议每人的薪资减半，以度过困难期。我这朋友受不了，他是家里的主要经济来源，本来就是降薪创业的，这还要再降半薪。而且，几个合伙人内部已经开始拉帮结派，他逐渐被边缘化。他的建议也不听，就算听了，CEO也说是他自己想出来的。唉声叹气了半天，我说，考虑过看看新机会么？朋友说，肯定看，这样下去，即使公司不废，我也废了。项目没有进展、方向左右摇摆，收入又没有保证。确实，1年前开始创业时，朋友意气风发的架势，让我很是感动。现在却满满的负能量。但是目前还没有太合适的机会，怎么办？我说：一.先看着机会，有合适的就走。二.调整心态，把眼前的事情做好。对于第一点我没什么可说的。第二点，我想说几句：没有绝对的对与错，这个社会也不是非黑即白。不管眼前的环境怎样？你毕竟还是环境的一部分。不管CEO听不听，你该提建议的就提，这是你的职责，更何况，你也是合伙人。如果建议被采纳，不管是以你的名义还是CEO的名义，都是好事。该落地的就得落地，飘在空中永远滋润不了万物。纯粹的抱怨没有任何意义，只有在用平和的心态在做事的过程中，才会产生幸福感和正能量。抛开心头的不快，将目光集中在解决问题上，你会发现，有些 ...继续阅读 (29)

以前用Matlab写神经网络的面部眼镜识别算法，研究算法逻辑，采集大量训练数据，迭代，计算各感知器的系数。。。相当之麻烦~而现在运用调用pythonOpenCV库Adaboost算法，无需知道算法逻辑，无需进行模型训练，人脸识别变得相当之简单了。需要用到的库是opencv(open source computer vision)，下载安装方式请参照python_OpenCV安装首先讲讲需要用到的新函数：CascadeClassifier()函数,导入分类器cv2.CascadeClassifier('xxxxx.xml') #haarcascade_frontalface_alt.xml脸部识别文件 #haarcascade_eye.xml眼部识别文件函数的参数是xml完整路径(具体看你的opencv安装在哪里的，在opencv/sources/data/haarcascades下面)，xml文件中是封装好的算法detectMultiScale()函数，进行识别detectMultiScale(image,scaleFactor,minNeighbors,flags,minSize,maxSize)最终返回值为识别出的矩阵框[x, y, w, h]，(x,y)左上角起始坐标，w宽，h高image:用于检测的图像scaleFactor:前后两次相继的扫描中，搜索窗口的比例系数.例如1 ...继续阅读 (33)

问卷的质量会直接影响到收集到的数据的质量。在面对问卷设计的时候，我们往往过于轻敌，自以为已经做得很好，其实一些基本原则和注意事项很容易被忽视。问卷调查的好处在于，我们能够通过来自大样本的结构化数据，对事实作出精准的描述和推断，这是定性研究所难以做到的。但是，一个问卷调查，如果对错误的用户提了错误的问题，收到的数据将无法反应实际情况。更可怕的是，如果我们对此一无所知，轻信问卷数据的质量，就会得出具有误导性的结论。问卷调查还有另一个风险，就是我们往往依赖问卷填写者的自我报告，他们填写的答案往往会受到自身的一些认知局限的影响，未必能反应客观事实，这也是我们在设计问卷的过程中需要尽量避免的。问卷测得的数据与实际情况之间存在的偏差，主要受到以下因素的影响：人人的回忆是不准确的：相比于自己做过某事，人们很容易忘记自己没有做过某事；人们很难记起往事发生的确切时间；人们很难记起大多数经历的细节。人在回答问题的时候可能会受到社会期许效应的影响。人们了解社会对人的行为有一定的期待，也担心自己的某些真实情况不被他人认可。因此他们倾向于根据社会的期许来调整自己的答案。人们总是倾向于给出答案，即使自己并不清楚。人们报告的往往是他们对事情的理解，未必与客观事实一致。问卷问题的措辞、选项的措辞、选项的顺序和前后文语境都会影响用户对问题的理解，从而也就影响了用户的回答。那么，对于问卷设计来说，好问题的标准是什么？ ...继续阅读 (19)

图片发自简书App女人们，对自己好一点吧！高贵的，才珍贵！想成为女强人 ，女人形象决定成败。女人是装饰世界的，男人是欣赏世界的，当女人的世界不再精彩，他就会欣赏别的世界。女人有三个年龄，一个是身份证年龄，没有办法改变；一个是心理年龄，需要自己的心态证明；还有一个就是直观的年龄。女人的衰老曲线就是女人的生命线。人生是一条不会回头的单行线！人的衰老就像跳动的心脏一样不会停止！衰老是日积月累形成的，年轻是持续抗衰老形成的。一个女人的气质是书熏出来的，一个女人的灵性是音乐挺出来的，一个女人的智慧是环境打造出来的，一个女人的美是投资时间和金钱保养出来的，一个女人的健康是自己珍惜出来的。女人，要遇到好的男人，先把自己变成更好的女人吧！ ...继续阅读 (37)

迎着朝阳深呼吸，老天兴奋真给力。青青艾草翠又绿。洗洗头脸带家走。今年端午真争气，亲友游玩聚一起。唱歌跳舞猜灯谜，争先鼓勇真积极。图片发自简书App图片发自简书App ...继续阅读 (14)

下了地铁后，走在路上，想着如何写一篇年底的总结。从地铁站走到出租屋需要很久，这一路上寒风凌冽，别有一番滋味。北京的风不受欢迎，也不至于被人讨厌，比起吸霾，吸入一口冷风也不算特别坏的事。穿过几个十字路口，走几段坑洼的路，就到出租屋。这和我这一年的经历很相似，在很多东西面前作出了选择，同时也经历了很多的磨练。一、迷茫刚过完年，大年初三，已大四下学期，毕业设计还有很多没有完成，一个人踏上了来北京的路途。虽然不是第一次到北京(15年夏天的时候，在新浪微博实习的时候已经在北京待过一段时间)，但是刚过完年的北京，还不是难么的热闹，护城河结着冰，这和我当时心情一样，冰冷冰冷的。自己因为一些原因没有认真地参加校园招聘，所以错过机会很多的机会，又因为女友保研中科院，为了陪她，我拒绝了一些南方公司的offer，对于一个南方的学校来说，从北京去的招聘少之又少，加之当时自己不上心，以及互联网寒冬的到来，以至于2月初还是没有确定工作。和女友在一起没有很正式的表白过一次，但是有句话说的好，陪伴是最长情的告白，能够和她待在一个城市，陪她毕业也是一件幸福的事情。当时父母想让我回云南考公务员，过安安稳稳的日子。然而让我一个大学学了几年信息安全的回去做每天重复一样的工作，我还是不甘心，另一方面，我不想我的我的子女再走我曾经走过的路，要知道，从云南落后的地方走出来到这大都市，真的不容易。二、蜕变到北京之后，我到了Dot ...继续阅读 (11)

非常惭愧，还记得2016年那人生中第一次面试，被问到有没用过ajax？你怎么解决跨域问题时，我回答没用过。。不知道的时候，面试官那一脸茫然，对于当时以为js只是做个轮播图，做点小动画的我来说，ajax、跨域什么的就如同一道难以逾越的高墙一般。。在后来的实习中终于接触到并且运用起了ajax，跨域也解决过，不过是后端同事解决的（现在才知道那应该就是CORS了吧），所以jsonp到底是啥，每次搜索完看了一下就放弃了。本文内容浅显，适合人群：1.不懂什么是跨域2.不想自己弄两个不同域名进行跨域测试的童鞋什么是跨域我的理解是，当用户对不同协议或不同端口或不同域名的资源进行访问时，就是跨域。为什么会造成跨域罪魁祸首：同源策略同源定义：即同一域，即相同协议&相同端口&相同域名&相同子域名同源策略规定：XHR对象只能访问与包含它的页面位于同一域中的资源，有利于预防一些恶意行为。怎么解决跨域解决办法有很多，CORS、iframe、h5新特性postMessage等，而比较简单的方法就是今天着重介绍的jsonp。解决依据：尽管不能访问非本域的动态资源，但是类似js文件、样式、图片等静态资源是可以访问的！就是通过这个“漏洞”来解决跨域问题。用标签中的src来写入跨域数据的url，这样就能绕过同源策略了。。“老师，他作弊！”简单介绍jsonpJSONP，JSON with Padding的简写，这个全称对 ...继续阅读 (17)