LDAP注入是一种攻击技术，它可以利用应用程序中的安全漏洞对LDAP（轻量级目录访问协议）服务进行恶意查询或修改操作。当应用程序未能适当地清理用户的输入内容，将其嵌入到LDAP查询中时，就可能发生LDAP注入。攻击者通过注入未经授权的指令或条件来操纵查询结果，可能导致敏感数据的泄露、未授权的数据修改或者删除。与SQL注入类似，LDAP注入可以使攻击者修改LDAP查询的逻辑，对LDAP树目录进行不合法的搜索和修改。例如，攻击者可以修改一个查询，绕过登录验证，或者获取无权访问的用户信息。 ...继续阅读 (65)

中国人大网日前公布了金融稳定法草案二次审议稿全文，并自6月28日至7月27日公开征求意见。相较此前草案，草案二审稿对金融风险防范处置相关规定有较大修改。中国社会科学院法学研究所副研究员肖京在接受记者采访时表示，这一修改主要是考虑到金融风险具有较强的综合性、复杂性和外溢性，对金融风险的处置需要多个相关部门密切配合，同时考虑到进一步明确分工、压实地方政府责任。（证券时报） ...继续阅读 (26)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：Patch SCN工具for Linux作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]前几年开发了图形化的win平台的patch scn工具:一键修改Oracle SCN工具升级(patch scn)最近基于linux平台开发了命令行方式的Patch scn工具,大概使用如下:1. 数据库必须处于mount状态才能修改scn[oracle@iZbp11c0qyuuo1gr7j98upZ tmp]$ ./Patch_SCN 328 247884300 ERROR:Oracle Database must be in Mount state in order to modify SCN2. Patch_SCN参数提示[oracle@iZbp11c0qyuuo1gr7j98upZ tmp]$ ./Patch_SCN Use Parameters: PID SCN(10) [ADDR(16,don't 0x)]3.修改SCN 具体操作1)启动数据库到mount状态 SQL> startup mount; ORACLE instance started. Total System Global Area 551165952 bytes Fix ...继续阅读 (60)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：Patch SCN工具for Linux作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]前几年开发了图形化的win平台的patch scn工具:一键修改Oracle SCN工具升级(patch scn)最近基于linux平台开发了命令行方式的Patch scn工具,大概使用如下:1. 数据库必须处于mount状态才能修改scn[oracle@iZbp11c0qyuuo1gr7j98upZ tmp]$ ./Patch_SCN 328 247884300 ERROR:Oracle Database must be in Mount state in order to modify SCN2. Patch_SCN参数提示[oracle@iZbp11c0qyuuo1gr7j98upZ tmp]$ ./Patch_SCN Use Parameters: PID SCN(10) [ADDR(16,don't 0x)]3.修改SCN 具体操作1)启动数据库到mount状态 SQL> startup mount; ORACLE instance started. Total System Global Area 551165952 bytes Fix ...继续阅读 (48)

我正在制作的游戏 demo 中，所有对象逻辑上都存在于二维空间，但在 Ant Engine 中通过 3d 渲染方式绘制出来。我希望有一组简便的 API 方便我控制这些对象的渲染，只是控制它们的位置以及在 Y 轴上的旋转量。Ant Engine 是用场景组件来控制 entity 渲染时的空间状态，但场景节点使用的是 3d 空间的 SRT 即缩放、旋转、位移。而我只需要控制其中的两个坐标轴上的空间位置以及一个旋转轴上的旋转量，直接修改 SRT 太不方便了。而且，使用引擎时，还需要每帧标记被修改过的场景组件对应的 entity ，这也很麻烦。在 ECS 结构下，最简单的方式是为这些 entity 创建一个额外的组件，里面有 x y r 三个值。通过一个 system 把它们转换到场景节点在 3d 空间下的 SRT 组件中。但如果每帧都全部转换一次显得多余，毕竟大部分 entity 不是每帧都会发生变化的。我用了一个简单的 Lua 技巧来方便开发，下面便是代码：local monitor = {} local function new_type() local changes = {} local function touch(obj, k, v) local raw = obj.__raw changes[raw] = true ...继续阅读 (61)

美国拜登政府当地时间6月7日敲定了更严格的汽车燃油经济性规则。美国国家公路交通安全管理局表示，到2031年，它将把企业平均燃油经济性（CAFE）要求从目前的39.1英里/加仑提高到每加仑约50.4英里，这一要求仅略高于2026年之前要求的49英里/加仑，但远低于此前预计的58英里/加仑。该机构表示，拟议的新规则最终将削减原始提案下的合规处罚。（财联社） ...继续阅读 (30)

36氪获悉，据工信部官网消息，工业和信息化部组织完成了《电动自行车电气安全要求》强制性国家标准第1号修改单（征求意见稿）的编制工作，现对标准修改单征求意见稿及编制说明予以公示，截止日期2024年6月28日。其中增加条款“电动自行车用充电器不得设计、制造及使用车载形式”。工信部说明称，该新增条款强调电动自行车不应使用车载充电器，与GB 42296《电动自行车用充电器安全技术要求》修改单征求意见稿保持一致。 ...继续阅读 (5)

告别繁琐！轻松修改jar包的神器来了 你是不是曾经遇到过这样的情况：需要修改jar包中的代码，但苦于没有便捷的方法？解压、反编译、修改、编译、重新打包... 整个过程繁琐复杂，耗时费力。 今天，我将向你介绍一款名为“Jar Editor”的IDEA插件，它可以 ...继续阅读 (115)

AI Agent智能体四类设计模式：通用人工智能必经之路 如果把使用AI完成任务比喻成写作文，那么非智能体（Agent）的方式就是让AI从头到尾一次写完，不准修改，而Agent的方式则允许AI多次反复修改，并且在修改的过程中还可以借助工具、与外界合作交流。Agent，在2024年看来，是实现通用人工智能(AGI)的道路之一。 基础模型推动了生成式人工智能的发展，让AI Agent可以自动地帮用户完成任务。近一年来，各类Agent层出不穷。受吴恩达在红衫AI峰会的演讲启发，本文通过结合近一年内发表的论文和L ...继续阅读 (56)

本站基于 js（ES2017+）DOM 渲染，对搜索引擎爬虫和非现代浏览器不友好，因此做了一个无 js 纯 html 输出的兼容版：我没有做很多 SEO 工作，keywords、description 使用了统一的描述。结果发现百度很多结果只取 description，而未像 Google、Bing 一样生成摘要：百度的表现令我费解，并无奈修改了兼容版文章页面，keywords 改为标签，description 改为文章截字。 ...继续阅读 (46)

IPv4和IPv6双栈的时候，不仅IPv6连接优先，DNS也是优先使用IPv6进行解析。使用旁路由的时候，就可能出现各种bug。可以通过修改Windows注册表，设置DNS解析时，IPv4优先：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\其中有个DisabledComponents，默认数值是16进制的8，修改为10进制的32，重启电脑就实现了IPv4 DNS优先。 ...继续阅读 (102)

36氪获悉，证监会发布关于修改《中国证监会随机抽查事项清单》的决定。修改内容包括：一、将附件所列抽查事项第1项“首发企业检查”的抽查比例由“随机抽签的比例为5％”修改为“随机抽签的比例为20％”。二、将附件所列抽查事项第1项“首发企业检查”的抽查依据由“《证券发行上市保荐业务管理办法》（证监会令第58号公布，证监会令第137号、第170号修订）第六十二条”修改为“《证券发行上市保荐业务管理办法》（证监会令第58号公布，证监会令第137号、第170号、第207号修订）第六十一条”。本决定自公布之日起施行。 ...继续阅读 (14)

36氪获悉，证监会修改《科创属性评价指引（试行）》，自公布之日起实施。修改后的《指引》适度提高了对科创板拟上市企业的研发投入、发明专利数量及营业收入复合增长率要求，旨在引导科创企业更加重视科研投入和科研成果产业化，促进申报企业质量进一步提升。 ...继续阅读 (15)

参考了网上很多方法，有的修改模板的配置文件，有的要修改PHP里面的时区，有的要修改WORDPRESS的配置文件，试了试都没有解决。后台直接修改首先，后台-设置-常规，检查一下WordPress时区设置是否正确，一般为上海或者UTC+8，才能正确显示东八区时间。我是将上海修改为UTC+8，问题解决转载自：https://www.weixiuzhinan.com/6849.html  特别记录感谢下。 ...继续阅读 (45)

文章 链接到标题 技术 链接到标题 IBM to Acquire HashiCorp, Inc. Creating a Comprehensive End-to-End Hybrid Cloud Platform [[IBM]] 收购了 [[hashicorp]] ，每股 35$ 收购（看到有评论说，hashicorp 员工纳税的时候是 80$ 的价格）。 下一步会发生什么，裁员么？ 带 GPT 辅助判定的快速大规模修文档 Typo——以 Kong 文档站的实践 | Nova Kwok’s Awesome Blog 借助 [[GPT]] 来快速过滤 typo 工具汇报的 typo 是否是真正的 typo。 这里还有一个问题，如果只是描述性文档还好，如果是 API 或者产品定义相关的文档有 typo，无法直接修改，又因为这些涉及到了历史兼容性问题，可能会永远的无法修改了？ Much ado about “nothing” - Xe Iaso open letter to the NixOS foundation GitHub - KFearsoff/nix-drama-explained: This is a repository that aims to concisely explain the issues in Nix community ...继续阅读 (55)

作为管理后台的重要组成部分，数据字典的存在及其设计十分重要。这篇文章里，作者就梳理并总结了数据字典的相应功能需求说明，想了解的同学，不妨来看一下。一、简介数据字典是管理后台的基本功能和重要组成部分，通过数据字典可以统一规范当前系统的下拉菜单（单选或者多选）的内容，方便管理系统所需参数的枚举值。1. 目的软件需求是软件开发的依据，也是软件工程各项活动的基础。编写本PRD的目的就是将风筝比赛小程序的需求清晰准确地描述清楚，为制定项目开发计划和后期的概要设计、原型设计、测试等阶段的工作提供可靠的依据。2. 范围本文档阅读对象为产品经理、项目经理、UI设计师、开发工程师、测试工程师。二、产品概述数据字典的应用场景非常多，尤其是对于枚举内容有变动的字段通过数据字典可以快速方便的管理字段显示内容。三、功能需求说明数据字典1）查询页面设计：需求说明：数据字典菜单，用于管理数据字典的字段信息和枚举值；数据字典菜单，支持字典中文名的模糊查询；数据字典菜单，显示内容包含：序号、字典中文名、字典英文名、备注、状态、最近修改时间和最近修改人；数据字典菜单，支持：查询、重置、修改记录、删除记录、导出模板、导入、导出、新增、枚举值、修改、启停和删除操作；操作说明：查询：输入字典中文名，点击【查询】按钮，根据输入内容模糊查询数据字典信息；重置：点击【重置】按钮，情况查询条件，默认显示全部数据字典信息；修改记录： ...继续阅读 (18)

向导组件也是一个常用的组件，因为很多工作流程都需程序化，引导用户一步一步地进行，这样才能让用户明白地填写相应参数，选择合适的内容。这时候就会切换到第二页显示，这时下面有可以向前一页导航的按钮，也有向后一页导航的按钮。在这里发现每一项都需要重复设置一些相同的类型属性，那么能不能把这些设置提出来？还可以修改每一页的显示状态，因为根据用户的选择，有可能跳过一些页面的设置。在后面添加一个复合语句来定义所有页面的内容，这样使用起来非常方便。如果发现填写出错，就可以点击返回按钮，再次进行修改。在这里演法了扩展装饰器。 ...继续阅读 (65)

参考文章：https://blog.csdn.net/qq_54562136/article/details/ ...Read moreAnaconda 修改环境默认位置 ...继续阅读 (60)

在 Linux 系统中，systemd 是一种系统和服务管理器，用于管理系统启动时的进程以及运行中的服务。systemd 允许用户通过 systemd unit 文件来配置服务的行为。当我们需要修改系统提供的服务的行为，而不希望直接编辑原始的 systemd unit 文件时，可以使用 systemd 的 override 文件来实现自定义配置，可以添加、修改或删除 systemd unit 文件中的选项，以满足其特定需求。创建 override 文件以a.service为例 ：sudo systemctl edit a.service这将用nano编辑器中打开一个新的 override 文件，你可以在其中添加你想要修改的配置选项。由于我习惯使用vim，就手动创建了：sudo mkdir -p /etc/systemd/system/a.service.d/ sudo vim /etc/systemd/system/a.service.d/override.conf编辑 override 文件可以添加、修改或删除配置选项以满足你的需求。例如我修改服务的After参数，添加以下内容：[Unit] After=network-online.target nss-lookup.target flanneld.service重新启动相关的服务，以应用新的配置sudo systemctl d ...继续阅读 (82)

基上提供了输入内容变化时立即获取的事件函数onChange，当输入完成之后用户点击搜索时事件函数onSubmit。这个搜索框组件，其实比较像探索网站的输入，可以输入内容，并且带有一个搜索的按钮。不过，这个组件还是缺少了一个搜索输入历史提示，或者说是输入内容动态提示的功能，这个还需要开发人员自己来完善这个功能。它还提供了一个控制器可以控制输入光标的位置，比如你输入了一串文本，突然想修改中间某一段，那么就需要移动到这个字符位置，然后再执行删除和修改的工作。有了这些内容，就可以自由地创建搜索框组件了。 ...继续阅读 (55)

最近在应对一篇审稿，其实就两个审稿人，但是真的是挺能搞事情，当然提的建议也是很中肯的的，然而我就是个懒狗，真的累。一个审稿人给了10个修改意见，另一个审稿人给了15个修改意见。真的是秀死我了。其中一个审稿人要求补充仿真实验的数据，探究材料和工艺参数对结果的影响。要命的是时隔久远，仿真不是我做的。之前师兄弄的那个仿真硬盘都被格式化了，留的草稿脚本运行的结果与合理结果相差甚远，然后就是不停挣扎去检查所有的参数。终于在昨晚了问题所在，是仿真中的工艺参数导致的离谱结果。到后面就是不断换参数来做基于控制变量法的重复实验了。这篇文章的修改截止时间是4.16，实在不行得考虑和编辑申请延长修改时间了。祝我顺利吧，接好运！ ...继续阅读 (46)

36氪获悉，深交所表示，新修订的《股票上市规则》适度提高主板第一、二套上市标准的净利润、现金流、收入等指标，主要是将第一套上市标准的最近三年累计净利润指标由1.5亿元提高至2亿元，最近一年净利润指标由6000万元提高至1亿元，最近三年累计经营活动产生的现金流量净额指标由1亿元提升至2亿元，最近三年累计营业收入指标由10亿元提升至15亿元；将第二套上市标准的现金流指标由1.5亿元提高至2.5亿元，进一步突出主板大盘蓝筹定位，提升上市公司稳定回报投资者的能力；适度提高主板第三套上市标准的预计市值、收入等指标，将第三套指标的预计市值由80亿元提高至100亿元，最近一年营业收入由8亿元提高至10亿元，强化行业代表性，为市场提供更加优质多元的投资标的。 ...继续阅读 (17)

原创内容，转载请注明出处：https://www.myzhenai.com.cn/post/4495.html 前段时间一直在折腾一个问题，其间也放下一段时间，就是我的博客上有文章归档这一功能，但是主题里的文章归档功能调用的是所有时期的文章，这个显示太长了。 自己就想着看看能不能通过修改源码来减少这一部份的显示。 我使用的是twentyten默认主题，我尝试着在主题里找到 archive.php ... ...继续阅读 (100)

Batch Picture Resizer是一款能够为你批量修改图片大小的软件，在修改大小的同时还支持格式转换，水印添加以及批量重命名。获取地址：https://www.softorbits.net/actions/getfreekey.html?pid=bpr&a;_aid=1 来自反斗限免 ...继续阅读 (39)

最近我的内网业务和账号进行密码升级，但是发现adguardhome没有直接更改密码的界面。我从我的istore后台看到是直接可以填写加密的值来进行计算的。然后做了个 ...继续阅读 (21)

WordPress 6.5 在清明节假期发布了，所以我今天才发布更新文章，这个版本将更多的精力投入到网站构建体验的细节当中，比如新的网站排版方式，在更多地方的应用修订功能，此外还引入一些突破性的开发者工具，比如交互性API（Interactivity API）让前端的交互更加灵活，区块绑定API（Block Bindings API）则使块和数据之间的动态连接变得无缝。字体管理新的字体库功能让大家无需编码或其他额外步骤即可轻松地在任何区块主题中安装、移除和激活本地字体和谷歌字体。修订功能应用更广泛通过更广泛的应用修订功能，现在可以更加全面了解对网站的修改，也可以通过该功能回滚修改。在可分页的修订列表中可以看到修改的时间，修改的内容摘要等详细信息，样式表的修改记录则展示了如何修改每个块的，最后模板和模板部件也支持修订功能。增强了背景和阴影工具可以控制组块中背景图片的大小、重复和焦点。可以设置封面块图片的长宽比，并支持添加从选择的图片中自动获取的颜色作为叠加层。支持更多类型的块添加阴影，并创建具有视觉深度的布局。新的数据视图现在网站的每个部分都会带有一个信息和数据库，通过它我们可以快速找到所需内容并按照自己喜欢的方式进行排列。页面、模板、模式和模板部件的数据视图支持表格和网格模式，并有切换字段和进行批量修改的选项。更流畅的拖放现在拖放东西的时候，从开始到结束的都有可视化的提示。改进了链 ...继续阅读 (76)

一个好的用户管理功能可以很好的避免信息安全问题，同时指引用户精准地完成既定任务，实现用户管理的价值。用户管理系统随产品体量而变化。一、功能的目的和价值系统功能的使命是为用户提高效率，降低使用成本。用户管理是系统功能的核心部分，它的目的和价值：简化操作流程，降低后台维护成本；协同业务流程，提升后台运作效率；维护用户数据，提升用户数据价值。二、详细方案1. 方案概述用户管理功能分为：增、删、改、查、导出、重置密码6部分功能。2. 功能详情增：新增用户。收集用户基础数据。通用字段名称：姓名、手机号、角色、状态、密码、确认密码。新增数据审批：视系统角色而定。系统管理员以外的角色新增用户是否需要审批视系统严谨程度而定。审批流程由人事架构决定。删：删除系统用户。删除功能是否需要新开页面，视数据量决定。如上图所示，点击删除二次确认即可。批量删除：可添加复选框，点击【删除】按钮批量删除用户数据，如存在删除限制则置灰不可选中。删除审批：视系统角色而定，系统管理员以外的角色删除用户是否需要审批视系统的严谨程度决定。不做审批流的也可以给限定条件，如：只“已注销”的用户状态可删除。改：修改用户数据。修改页面数据同新增页面，系统自动生成的数据在修改页面显示时，数据不可修改。修改数据审批：视系统角色而定，系统管理员以外的角色修改数据是否需要审批视系统的严谨程度决定。查：查询用户数据。查看用户详情数据和搜索用户 ...继续阅读 (41)

怎么撰写好一份PRD？这篇文章里，作者以在线教育CRM系统为例，梳理了相应的PRD文档，不妨来看看，或许会给你一些启发。该文档是为我完成的一个B端产品原型设计而写的，刚开始学习相关知识肯定有很多不足，请各位大佬指正。一、产品介绍1. 产品背景随着技术的迅猛发展和互联网的普及，中国的在线教育市场呈现出爆炸性的增长势头。根据CNNIC的数据，自2017年以来，中国的在线教育用户规模持续增长，尤其是在2019年至2020年期间，增长率高达63.7%。由于2020年疫情的推动，在线教育市场的增长速度远超过其他互联网应用。2020年到2023年，中国的在线教育市场仍然继续扩大。这些数据表明，中国的在线教育市场正处于快速发展阶段，为教育行业和企业提供了巨大的商机和机会。2. 产品定位作为一家在线教育公司，随着业务的不断扩大和业务数据量的增长，数字化转型已成为公司内部的迫切需求。为了提高各部门之间的信息流转效率，公司迫切需要一款定制化的CRM产品。本CRM产品旨在为客户提供完整的销售数字化管理解决方案。它涵盖了从营销到成单的全流程数据追踪，为公司的销售团队提供高效的工具和流程支持。通过强大的BI分析功能，该产品能够提供可视化的数据展示，让管理层能够直观地进行经营决策。3. 产品综述二、文档修订记录三、产品结构1. 部门结构2. 产品功能结构图3. 产品功能列表四、界面功能详细说明1. 登录界面功 ...继续阅读 (34)

找到template/one_default/common文件夹下的文件module.css在文件的935行左右找到.t_f a { color: #048dd1; }字段，这里就是帖子内页链接的颜色代码，修改成需要的颜色即可。 ...继续阅读 (38)

在首批重要货币市场基金名单公示后，按照监管要求严控流动性风险，多只名单内的产品纷纷修改基金条款。这也意味着，货币基金市场迎来重要变革。据统计，3月以来，汇添富现金宝、汇添富全额宝、华夏现金增利、南方现金通、南方理财金等5只重要货币市场基金纷纷修改申赎规则、控制基金规模、加强流动性管理，响应最新的监管要求。截至2024年2月末，货币基金总规模12.78万亿元，对资本市场和金融体系的稳定性有着重要影响。随着重要货币市场基金陆续对申赎规则进行调整，整个货币基金市场的流动性风险得到了进一步压降。（证券时报） ...继续阅读 (29)