《包法利夫人》被誉为“世界上最完美的小说”，不可不读的经典著作。 法国 19 世纪现实主义文学大师福楼拜最负盛名的作品。一部“新的艺术法典”，西方十大经典小说之一。获取方式：在多看应用中点击「出版」，然后在中间「独家免费」处找到并下载iOS 版下载地址：Android 版：http://www.duokan.com/download/android 来自反斗限免 ...继续阅读 (10)

在《金庸传》中，作者以客观、理性的尺度，依据大量翔实可信的史料，忠实地再现了金庸青少年时代备历艰辛的求学生活，创作武侠小产和创立《明报》的过程，从中可以看到他成长的脚印，奋斗和汗水和思想的脉络。获取方式：在多看应用中点击「出版」，然后在中间「独家免费」处找到并下载iOS 版下载地址：Android 版：http://www.duokan.com/download/android 来自反斗限免 ...继续阅读 (14)

AWS EC2 CentOS release 6.5 部署redis参考：http://blog.csdn.net/ludonqin/article/details/47211109一．安装redis1)     下载redis安装包可去官网http://redis.io ，也可通过wget命令：[root@ip-172-31-46-4 ~]# wget http://download.redis ...继续阅读 (20)

RvmTranslator5.11. Fix crash bug for binary rvm file;download RvmTranslator5.1:http://yun.baidu.com/pcloud/album/info?uk=3808749571&album_id=3634993082542187183eryar2016-12-18 23:05发表评论 ...继续阅读 (76)

【摘要】先去 https://git-scm.com/download/mac 下载 GIT 客户端 双击安装，界面中有三个文件 接着双节 .pkg 文件，却提示无法安装 解决方式是按住 Control ，再点击该文件解决方式是按住 Control ，再点击该文件阅读全文 ...继续阅读 (9)

mengsky源使用的是七牛服务，速度非常快，推荐天朝用户使用。代码：javascript:try{window.location="http://osu.mengsky.net/api/download/"+$(".beatmapDownloadButton")[$(".beatmapDownloadButton").length-1].querySelector("a").href.match(/\d+$/)[0];}catch(e){alert("未登录或不在下载页面");}使用方法见血猫下图代码设置 ...继续阅读 (76)

批评 Python 的人通常都会说 Python 的多线程编程太困难了，众所周知的全局解释器锁（Global Interpreter Lock，或称 GIL）使得多个线程的 Python 代码无法同时运行。因此，如果你并非 Python 开发者，而是从其他语言如 C++ 或者 Java 转过来的话，你会觉得 Python 的多线程模块并没有以你期望的方式工作。但必须澄清的是，只要以一些特定的方式，我们仍然能够编写出并发或者并行的 Python 代码，并对性能产生完全不同的影响。如果你还不理解什么是并发和并行，建议你百度或者 Google 或者 Wiki 一下。在这篇阐述 Python 并发与并行编程的入门教程里，我们将写一小段从 Imgur 下载最受欢迎的图片的 Python 程序。我们将分别使用顺序下载图片和同时下载多张图片的版本。在此之前，你需要先注册一个 Imgur 应用。如果你还没有 Imgur 账号，请先注册一个。这篇教程的 Python 代码在 3.4.2 中测试通过。但只需一些小的改动就能在 Python 2中运行。两个 Python 版本的主要区别是 urllib2 这个模块。注：考虑到国内严酷的上网环境，译者测试原作的代码时直接卡在了注册 Imgur 账号这一步。因此为了方便起见，译者替换了图片爬取资源。一开始使用的某生产商提供的图片 API ，但不知道是网络原因 ...继续阅读 (21)

你还在为了向服务器端下载诸如JDK安装包, 云盘附件等无法直接看到实际的下载链接的地址而烦恼吗?你还为你本地的小水管抓狂吗?有了Cliget, 对了就是Cliget. 你再也不会走像以前先下载到本地, 再上传到服务器的老路.这个Firefox浏览器插件会直接将你准备下载的加密链接解析成shell可读的wget或curl命令, copy命令到remote server就可以直接下载.重要的事情说三遍:请请请用用用FirefoxFirefoxFirefox安装安装安装该该该插件插件插件再再再下载下载下载.声明: 本文采用CC BY-NC-SA 3.0协议进行授权转载请注明来源：一路向北的博客本文链接地址：http://www.showerlee.com/archives/1922 ...继续阅读 (49)

接上文《深度学习主机环境配置: Ubuntu16.04+Nvidia GTX 1080+CUDA8.0》，我们继续来安装TensorFlow，使其支持GeForce GTX 1080显卡。1 下载和安装cuDNNcuDNN全称 CUDA Deep Neural Network library，是NVIDIA专门针对深度神经网络设计的一套GPU计算加速库，被广泛用于各种深度学习框架，例如Caffe, TensorFlow, Theano, Torch, CNTK等。The NVIDIA CUDA® Deep Neural Network library (cuDNN) is a GPU-accelerated library of primitives for deep neural networks. cuDNN provides highly tuned implementations for standard routines such as forward and backward convolution, pooling, normalization, and activation layers. cuDNN is part of the NVIDIA Deep Learning SDK.Deep learning researchers and framework dev ...继续阅读 (272)

接上文《深度学习主机环境配置: Ubuntu16.04+Nvidia GTX 1080+CUDA8.0》，我们继续来安装TensorFlow，使其支持GeForce GTX 1080显卡。1 下载和安装cuDNNcuDNN全称 CUDA Deep Neural Network library，是NVIDIA专门针对深度神经网络设计的一套GPU计算加速库，被广泛用于各种深度学习框架，例如Caffe, TensorFlow, Theano, Torch, CNTK等。The NVIDIA CUDA® Deep Neural Network library (cuDNN) is a GPU-accelerated library of primitives for deep neural networks. cuDNN provides highly tuned implementations for standard routines such as forward and backward convolution, pooling, normalization, and activation layers. cuDNN is part of the NVIDIA Deep Learning SDK.Deep learning researchers and framework dev ...继续阅读 (160)

连接Nexus设备此页包含允许您恢复您的连接设备的原始工厂固件的二进制图像文件。您将发现这些文件是有用的，如果你使用了安卓开源项目，闪过自定义建立在您的设备上，并希望将该设备返回到其出厂状态。这些文件是用你个人的Nexus设备不得拆卸、反编译、反向工程、修改或重新分配你的或以任何方式使用，除特别规定的许可条款来与您的装置。条款及条件重要：安装此工厂图像将擦除设备上的所有数据。虽然有可能恢复一定的数据备份到您的谷歌帐户，应用程序和相关的数据将被卸载。在进行之前，请确保您想保留的数据备份到您的谷歌帐户。下载系统的图像和使用的设备软件是受谷歌条款的服务。通过继续，你同意谷歌的服务条款和隐私政策。您的系统镜像和设备软件的下载也可能受到一定的第三方服务条款，可以在设置>关于电话>法律信息，或其他提供。我已阅读并同意上述条款和条件，进行下载闪烁指示工厂形象包下载本页包括脚本闪烁的装置，通常称为flash-all.sh（在Windows系统中，使用flash-all.bat代替）。在大多数的GNU / Linux系统，压缩包可以计算<文件名>提取焦油（替换文件名> <部分文件下载。）闪光装置用以下系统的图像（或你自己），你需要最新的快速启动工具。你可以从下面的一个来源。从一个编译版本的安卓开源项目。从平台工具/目录在Android SDK。确保你已经通过SDK ...继续阅读 (14)

如题所示，本文详细呈现部署MySQL集群：Percona XtraDB Cluster 的技术细节。环境说明：mysql1，192.168.232.147；mysql2，192.168.232.148；mysql3，192.168.232.149；操作系统均为：RHEL 6.8，64 Bit。MySQL版本：Percona server 5.7。——————————————————————（在所有三个节点上安装Percona）系统检查与配置：[root@mysql1 ~]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@mysql1 ~]# [root@mysql1 ~]# sestatus SELinux status: disabled [root@mysql1 ~]# [root@mysql1 ~]# service iptables status iptables: Firewall is not running. [root@mysql1 ~]# [root@mysql1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric ...继续阅读 (237)

1          概述在过去的四年中，安天的工程师们关注到了中国的机构和用户反复遭遇来自“西南方向”的网络入侵尝试。这些攻击虽进行了一些掩盖和伪装，我们依然可以将其推理回原点——来自南亚次大陆的某个国家。尽管我们积极地提醒和协助我们的客户进行改进防护，并谨慎而有限地披露信息、给予警告，但这种攻击并未偃旗息鼓，恰恰相反，其却以更高的能力卷土重来。安天本报告披露其中两组高频度攻击事件，尽管我们尚未最终确定这两个攻击波的内在关联，但可以确定的是其具有相似的目的和同样的国家背景，我们将其两组攻击统称为——“白象行动”。1.1         第一攻击波的概况2012年~2013年，安天陆续捕获了来自白象组织的多次载荷投放，此后依托关联信息同源分析，找到了数百个样本，这些样本多数投放的目标是巴基斯坦，少数则针对中国的高等院校和其他机构。2013年7月，安全厂商Norman所发布的报告，将这一攻击称为HangOver。[1]安天技术负责人在2014年4月在《计算机学会通讯》发表的《反病毒方法的现状、挑战与改进》[2]一文中，披露了安天捕获到的该组织针对中国的攻击事件：“从2012年3月起，我们已经陆续捕获了该事件的一些相关的样本。而这些样本对应的网络事件非常稀少，呈现出高度定向的特点。”安天在文章中披露了其中6个相关的样本HASH和被攻击的目标——中国的两所高等院校。在2014年的中国互联 ...继续阅读 (164)

环境：windows7系统下，安装的VMware，然后在VMware里安装的debian7.x 64位，网络链接方式 = （桥接模式（B））。是这样的。我首先配置了npm安装的镜像路径，以及代理设置。 设置如下： registry =http://registry.npm.taobao.org或者https://registry.npm.taobao.orgproxy =http://10.251.133.164:8080（这个Ip地址就是 linux的宿主机win7的ip地址。）我在用npm安装nodejs的某些module（比如express）时，经常提示没有权限访问http://registry.npm.taobao.org。npm ERR! fetch failedhttp://registry.npm.taobao.org/connect/download/connect-2.6.2.tgz类似提示，如上加粗字所示。如果，我使用wgethttp://registry.npm.taobao.org/connect/download/connect-2.6.2.tgz，也会提示没有权限。需要加上参数 --no-check-certificate。而且，在我的windows7的chrome中是可以直接下载：http://registry.npm.taobao.org/conn ...继续阅读 (48)

接上文《深度学习主机攒机小记》，这台GTX1080主机准备好之后，就是配置深度学习环境了，这里选择了比较熟悉Ubuntu系统，不过是最新的16.04版本，另外在Nvidia GTX1080的基础上安装相关GPU驱动，外加CUDA8.0，因为都比较新，所以踩了很多坑。1. 安装Ubuntu16.04不考虑双系统，直接安装 Ubuntu16.04，从ubuntu官方下载64位版本: ubuntu-16.04-desktop-amd64.iso 。在MAC下制作了 Ubuntu USB 安装盘，具体方法可参考:在MAC下使用ISO制作Linux的安装USB盘，之后通过Bios引导U盘启动安装Ubuntu系统：1）一开始安装就踩了一个坑，选择”Install Ubuntu”回车后过一会儿屏幕显示“输入不支持”，google了好多方案，最终和ubuntu对显卡的支持有关，需要手动添加显卡选项: nomodeset，使其支持Nvidia系列显卡，参考：安装ubuntu黑屏问题的解决orHow do I set ‘nomodeset’ after I’ve already installed Ubuntu?2) 磁盘分区，全部干掉之前主机自带的Window 10系统，分区为 /boot, /, /home 等几个目录，同时把第二块4T硬 ...继续阅读 (165)

由ChinaJoy主办方汉威信恒与中国VR\AR娱乐产业联盟(由汉威文化、微软、索尼、三星、AMD、NVIDIA、EPIC、盛大集团、暴风魔镜、乐视虚拟现实、米粒影业、联络互动等十余家国际知名VR\AR娱乐企业共同发起组建)联合主办的首届国际智能娱乐硬件展览会(eSmart)，将于7月28日—7月31日在上海新国际博览中心举行。与2016年第十四届ChinaJoy同期同地举办的eSmart，旨在凭借ChinaJoy巨大的品牌影响力、庞大的观众群体及广泛的媒体资源，强化智能娱乐硬件在展会中的重要支撑作用，进一步突出专业性、权威性和国际化特色，推动VR\AR在全球的发展和布局，并通过展览、论坛、推介会、投融资对接会等多种形式，促进产业的合作、发展与共赢。作为中国首个以智能娱乐硬件为主题的大型展会，eSmart将设立VR硬件、智能移动及可穿戴设备、游戏硬件及周边、智能娱乐硬件和时尚智能硬件等多个主题展示区，并引入庞大的消费类电子及时尚媒体资源，为相关智能娱乐硬件企业提供绝佳的产品展示舞台。根据主办方此前放出的消息，首届eSmart展会将覆盖上海新国际博览中心2个展馆，总面积达25000平米，其中VR主题展区面积达到15000平米，汇聚了近百家国内外知名厂商，可谓规模盛大。同时由于与2016ChinaJoy同期同地举办，凭借ChinaJoy巨大的品牌影响力，首届eSmart展会预计将吸引到 ...继续阅读 (49)

Macrorit Partition Extender Pro是一款磁盘分区工具，它可以帮你在不丢失数据的情况下对磁盘分区进行空间的变化，界面简洁操作简单。下载地址：http://disk-tool.com/download/extender/extender-pro.zip激活码：72AB8FB8C087DE7ED44FF24043E759F02E36E742BF71FF40152B截止日期：2016 年 8 月 15 日 来自反斗限免 ...继续阅读 (27)

简介我们知道，下载文件是一个非常常见的需求，但由于浏览器的安全策略的限制，我们通常只能通过一个额外的页面，访问某个文件的 url 来实现下载功能，但是这种用户体验非常不好。幸好，HTML 5 里面为<a>标签添加了一个download的属性，我们可以轻易的利用它来实现下载功能，再也不需要用以前的笨办法了。原理我们先看看download的使用方法：<a href="http://somehost/somefile.zip" download="filename.zip">Download file</a>看看上面的代码，只要为<a>标签添加download属性，我们点击这个链接的时候就会自动下载文件了~顺便说下，download的属性值是可选的，它用来指定下载文件的文件名。像上面的例子中，我们下载到本地的文件名就会是 filename.zip 拉，如果不指定的话，它就会是 somefile.zip 这个名字拉！看到这里，你可能会说，坑爹啊，这明明是用 HTML 5 的新特性来实现下载文件嘛，说好的用 JavaScript 下载文件呢？事实上，用 JavaScript 来下载文件也是利用这一特性来实现的，我们的 JavaScript 代码不外乎就是：用 JavaScript 创建一个隐藏的<a>标签设置它的href属性设置它的 ...继续阅读 (26)

一、简介SQLite，是一款轻型的数据库，包含在一个相对小的C库中，占用资源非常的低，只需要几百K的内存就够了。它能够支持Windows/Linux/Unix等等主流的操作系统，同时能够跟很多程序语言相结合，比如 Tcl、C#、PHP、Java等，还有ODBC接口，同样比起Mysql、PostgreSQL，它的处理速度比他们都快。 二、知识点锁与事务http://www.cnblogs.com/cxjchen/p/3153553.html错误码http://www.jb51.net/article/44554.htm权威指南http://download.csdn.net/detail/cxjchen/5643391 ...继续阅读 (24)

黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（哈密瓜），它可以从系统内存中轻松获取到明文密码。受影响的系统Windows 7和Windows Server 2008（老系统也受影响）。最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。风险黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。描述在Windows XP中，Microsoft增加了对“WDigest”协议的支持。该协议基于RFC 2617和2831。客户端用该协议向HTTP和SASL应用发送明文凭证，Windows会将密码缓存在内存中，便于用户登录本地工作站。这也就是利用Mimikatz工具进行攻击的基础了。演示我们在实验环境中设置了如下系统：我们的域控服务器运行Windows 2012 R2系统。我们用CrackMapExec（https://github.com/byt3bl33d3r/CrackMapExec）来模拟如何从这些系统中获取认证信息。在服务器上通过powershell来执行Mimikatz，获取的认证信息如下。非常明了！是明文的：建议Microsoft先前就发布了KB 2871997补丁，就是用于解决该问题，以及相关的另外 ...继续阅读 (29)

黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（哈密瓜），它可以从系统内存中轻松获取到明文密码。受影响的系统Windows 7和Windows Server 2008（老系统也受影响）。最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。风险黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。描述在Windows XP中，Microsoft增加了对“WDigest”协议的支持。该协议基于RFC 2617和2831。客户端用该协议向HTTP和SASL应用发送明文凭证，Windows会将密码缓存在内存中，便于用户登录本地工作站。这也就是利用Mimikatz工具进行攻击的基础了。演示我们在实验环境中设置了如下系统：我们的域控服务器运行Windows 2012 R2系统。我们用CrackMapExec（https://github.com/byt3bl33d3r/CrackMapExec）来模拟如何从这些系统中获取认证信息。在服务器上通过powershell来执行Mimikatz，获取的认证信息如下。非常明了！是明文的：建议Microsoft先前就发布了KB 2871997补丁，就是用于解决该问题，以及相关的另外 ...继续阅读 (20)

好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。XD刷洞归刷洞，蛋还是要扯的。漏洞从披露到研究员分析验证，再到 PoC 编写，进而到大规模扫描检测，在这环环相扣的漏洞应急生命周期中，我认为最关键的部分应该算是PoC编写和漏洞检测这两个部分了：PoC编写- 复现漏洞环境，将漏洞复现流程代码化的过程漏洞检测- 使用编写好的 PoC 去验证测试目标是否存在着漏洞，需要注意的是在这个过程（或者说是在编写 PoC 的时候）需要做到安全、有效和无害，尽可能或者避免扫描过程对目标主机产生不可恢复的影响首先来说说PoC 编写。编写 PoC 在我看来是安全研究员或者漏洞分析者日常最基础的工作，编写者把漏洞验证分析的过程通过代码描述下来，根据不同类型的漏洞编写相应的 PoC。根据常年编写 PoC 积累下来的经验，个人认为在编写 PoC 时应遵循几个准侧，如下：随机性确定性通用型可能你会觉得我太学术了？那么我就一点一点地把他们讲清楚。PoC 编写准则 & 示例i. 随机性PoC 中所涉及的关键变量或数据应该具有随机性，切勿使用固定的变量值生成 Payload，能够随机生成的尽量随机生成（如：上传文件的文件名，webshell ...继续阅读 (119)

原文链接在 WEB 开发中，我们会期望用户在点击某个链接的时候，下载一个文件（不管这个文件能不能被浏览器解析，都要下载）。以前接触过一种方式，就是在响应 header 中设置force-download：Content-Type: application/force-download Content-Disposition: attachment; filename="test.zip"然而，这是一种 hack 方式，并不推荐使用：Content-Type: application/force-download means "I, the web server, am going to lie to you (the browser) about what this file is so that you will not treat it as a PDF/Word Document/MP3/whatever and prompt the user to save the mysterious file to disk instead". It is a dirty hack that breaks horribly when the client doesn't do "save to disk".引述自：Utility of HTTP header “Content-Type ...继续阅读 (45)

(一)环境准备1. 下载准备 http://www.citicsf.com/download/ctp/ 对应android 版本2.android studio（二）代码编写1.向导创建android basicActivity 2.ctp.jar 导入工程3.ctp.so 导入工程，参考jniLibs方法或其他2.OnCreate 引用 ctp对象   ...继续阅读 (75)

下载地址：https://drive.google.com/open?id=0Bx7wGDIg2K-7UGRVY3dUSkl4ZzAhttp://download.csdn.net/detail/lanyu19950216/9551423再来个1.2.10以及之前版本的破解工具1.2.12开始，jr-android.jar文件更换了校验正版的算法，jr-android-ide-studio.jar没变https://drive.google.com/open?id=0Bx7wGDIg2K-7OHU4TG11ZnpWZXMhttp://download.csdn.net/detail/lanyu19950216/9551424 ...继续阅读 (125)

###升级开发者版本的Xcode,iOS,macOS,watchOS,tvOS...url:####[请用开发者帐号登录](https://developer.apple.com/download/) ...继续阅读 (29)

前言PS1: 写在前面：最近比较忙，这篇参会总结一直拖到现在才完成，主要大概把感兴趣的slide按照不同的公司做了个分门别类，方便自己有空再深入的学习阅读。PS2: 有极个别PPT的链接挂了，过一段时间再刷刷看一年一度的Percona Live会议如期在美国Santa Clara会展中心举行，这里聚集了最全面的MySQL社区最前沿的Topic，大量MySQL社区的大神参与该会议。与往年不同，本年度的Percona Live会议全名为“Percona Live Data Performance Conference”，不仅仅包含MySQL主题，还包含了NOSQL, 云计算，大数据等方面的主题。先说说第一点印象，很多人都在讨论Facebook的MyRock和RockDB，会议期间有多个相关的主题以及一个专门的keynote。Facebook在推广MyRock持有非常开放的态度，所有的源码开发都是在外部的github上进行的，社区的大量使用可以带来软件的进一步成熟，进而反哺其本身的业务。同时Facebook作为本次会议的赞助商之一，设置了自己的展台，全员开发组出动，向其他从业者介绍MyRock及RockDB。Oracle 有多个主要开发人员参加了这次会议，主要分享集中在宣传MySQL5.7的新特性。有一个meetup讨论了下一个版本的需求，据称下一个版本直接就叫MySQL8.0了R ...继续阅读 (95)

Upload-上传随着3.0版本的发布,文件上传终于成为Servlet规范的一项内置特性,不再依赖于像Commons FileUpload之类组件,因此在服务端进行文件上传编程变得不费吹灰之力.客户端要上传文件, 必须利用multipart/form-data设置HTML表单的enctype属性,且method必须为POST:<form action="simple_file_upload_servlet.do" method="POST" enctype="multipart/form-data"> <table align="center" border="1" width="50%"> <tr> <td>Author:</td> <td><input type="text" name="author"></td> </tr> <tr> <td>Select file to Upload:</td> <td><input type="file" name="file"& ...继续阅读 (41)

ASP.NET Core WebAPI 开发-新建WebAPI项目，ASP.NET Core 1.0 RC2 即将发布，我们现在来学习一下 ASP.NET Core WebAPI开发。网上已经有泄露的VS2015 Tooling，需要VS2015 Update 2。.NET Core 1.0.0 RC2 SDK Preview1 win64 http://download.microsoft.com/download/2/1/0/2107669A-0DF9-4A91-A275-74735D433045/dotnet-dev-win-x64.1.0.0-preview1-002702.zipWinSvr Hosting https://download.microsoft.com/download/4/6/1/46116DFF-29F9-4FF8-94BF-F9BE05BE263B/DotNetCore.1.0.0.RC2-WindowsHosting.exeVS2015 Tooling https://download.microsoft.com/download/4/6/1/46116DFF-29F9-4FF8-94BF-F9BE05BE263B/DotNetCore.1.0.0.RC2-VS2015Tools.Preview1.exe我也在第一时间安装上了，终于可以使用VS 开 ...继续阅读 (49)

这是我在2016年南京软件开发者大会演讲的PPT。从2009年到现在，Android开发已经发生了翻天覆地的变化。本次演讲PPT将分享通过组合使用大量新框架，模式和工具，高效率的开发Android App。下载地址：http://download.csdn.net/detail/offbye/9509543 ...继续阅读 (26)