《HelloGitHub》第 52 期
兴趣是最好的老师，HelloGitHub 就是帮你找到兴趣！简介分享 GitHub 上有趣、入门级的开源项目。这是一个面向编程新手、热爱编程、对开源社区感兴趣 人群的月刊，月刊的内容包括：各种编程语言的项目、让生活变得更美好的工具、书籍、学习笔记、教程等，这些开源项目大多都是非常容易上手...
2024-01-10
使用 Sass 和 Compass 配置 Foundation
总的来说，使用Sass是一种很好地加速前端开发的途径，在我的每一个项目中都会使用它。Sass(跟其他预编译器一样)是允许嵌套样式、函数编程和支持混合的。Foundation到目前为止出了几个版本，之前我们都是在使用最常见的HTML/CSS版本，现在我们将讨论如何使用Sass来创建一个版本。Foundation开发团队不但...
2024-01-10
Windows DNS服务器曝"蠕虫级"漏洞,已存在长达17年
漏洞介绍SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。漏洞运行机制攻击者可以通过将恶意DNS查询发送到Windows DNS服务器并实现任意代...
2024-01-10
微信小程序如何获取图片宽度与高度
起源最近在做A需求, 其中有个小功能点描述如下: 从配置端返回张图片, 期望宽度不变(750)、高度根据图片自适应.我以为的// 为便于讲解, 将css作为style属性绑定[实际不推荐]&& src的值先写死[后期改成接口返回的即可]<view style="width:100%;"> <image src="{{src}}"></image></view>我一开始想到的就是: 设置内容...
2024-01-10
微信小程序onShareTimeline()实现分享朋友圈
根据官方文档的意思，目前只支持Android版本分享朋友圈官方链接先上代码Page({ //页面的初始数据 data:{ }, //自定义函数 // 用户点击右上角分享给好友,要先在分享好友这里设置menus的两个参数,才可以分享朋友圈 onShareAppMessage: function() { wx.showShareMenu({ withShareTicket: true, menus: ['shareAppMessage', ...
2024-01-10
微信小程序实现加入购物车滑动轨迹
本文实例为大家分享了微信小程序实现加入购物车滑动轨迹的具体代码，供大家参考，具体内容如下index.wxss.good_box { width: 80rpx; height: 80rpx; position: fixed; border-radius: 50%; overflow: hidden; left: 50%; top: 50%; z-index: 99;}index.wxml<view class="iconfont icongouwuche recommend_item_shopcar" bin...
2024-01-10
解决antd日期选择组件,添加value就无法点击下一年和下一月问题
原因：表单监听了关闭事件，执行了setState，若是给closeFloatingLayer增加延时就可看出来antd数据的变化。解决方法：DatePicker外面套一层div，然后阻止冒泡补充知识：antd 的 RangePicker 中日期选择近三月今天遇到一个问题，日期插件中只能选择近三个月。代码如下：属性中 disabledDate 就是日期禁止选择...
2024-01-10
JAVA设计模式之解释器模式详解
在阎宏博士的《JAVA与模式》一书中开头是这样描述解释器（Interpreter）模式的：解释器模式是类的行为模式。给定一个语言之后，解释器模式可以定义出其文法的一种表示，并同时提供一个解释器。客户端可以使用这个解释器来解释这个语言中的句子。解释器模式的结构 下面就以一个示意性的系...
2024-01-10
使用K均值聚类的图像压缩
先决条件：K均值聚类互联网上以图像形式充满了大量数据。人们每天在社交媒体网站(如Instagram, Facebook)和云存储平台(如Google Drive等)上上传数百万张图片。由于海量数据, 图像压缩技术对于压缩图像和减少存储空间变得至关重要。在本文中, 我们将研究使用无监督学习算法K-means聚类算法进行的图像压...
2024-01-10
macOS下宏攻击的复现与研究
作者：t1ddl3r@百度蓝军公众号：百度安全应急响应中心前言在正面防御越来越难突破的今天，各种钓鱼姿势层出不穷。本月的BlackHat 2020大会上出现了一种新型的macOS下的excel宏攻击，通过巧妙的漏洞链绕过了Mac沙箱，最终获得了一枚反弹shell。笔者在研究过程中遇到了一些坑点，最终成功复现。希望文...
2024-01-10
透明部落黑客组织进化分析
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/背景和主要发现透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去...
2024-01-10
WebSphere 远程代码执行漏洞分析（CVE--4450）
作者：Lucifaer原文链接：https://lucifaer.com/2020/08/21/WebSphere...该漏洞本身其实并不是非常好用，但是对于分析来说，确实是今年以来比较有意思的一个漏洞了，值得所有做Java漏洞研究的人员进行跟进和学习。0x01 漏洞概述IBM WebSphere Application Server（后面简称WAS）在今年6月发布了一则漏洞通告，cve编号为...
2024-01-10
针对知名航天和军事公司的攻击活动分析
原文链接：Operation In(ter)ception: Aerospace and military companies in the crosshairs of cyberspies 译者：知道创宇404实验室翻译组 去年年底，我们发现了针对欧洲和中东地区的航空航天和军事公司的攻击活动，该攻击在2019年9月至2019年12月非常活跃。通过对两家受影响的欧洲公司的深入调查，我们对其攻击活动进行了...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
mac vim youcomplete提示
1.brew install vim2.安装vundle插件管理器3.安装youcomplete插件我的vim是有提示了,但是提示的都是当前脚本内的一些字符. 并不提示系统库函数，或者其他的自动输入。而且按tab键也不能补全。回答：YCM 对于clang的补全需要依赖clang++ 3.70及以上的版本。另外补全不一定是tab, 你得看看.vimrc怎么设置的，我的是...
2024-01-10
shell脚本怎样打开一个新的标签页？
如题,我想让平常的工作自动化起来，比如开始项目开发的时候要先打开几个shell标签页，然后在不同标签页输入几个指令启动服务脚本。这里想让这一流程自动化执行。已知使用gnome-terminal可以打开新的窗口，但是我想只打开一个shell窗口，然后用shell模拟我们在窗口中按下ctrl+shift+t的操作，请问有什么...
2024-01-10
VSCode对emmet的支持是不是不完全？
开始在vscode里使用emmet，尽管ul>li*5之类的操作完全没有问题，但是有些功能似乎就不行。比如emmet官网提到的Go to Edit Point功能，在Mac里就是按⌃⌥→到下一个编辑点，按⌃⌥←去到上一个编辑点。但是在vscode里按⌃⌥→就不行。所以，这确实是vscode对emmet的支持不完全还是需要有些别的配置？回答：...
2024-01-10
uitableview 的提示信息（无数据提示）如何确保居中
如上图［日历］app［无事件］的提示，我在我的 app 中设置 label.center = tableview.center 水平是居中了，垂直压着 cell 的线了,不能笨到根据不同分辨率（设备）计算 cell 偏移量然后设置 frame.origin.y 的距离吧？如下图，因为相对 view 垂直居中不一定不压线回答：autolayout的话指定比例。autoresizingMask的话，...
2024-01-10
ios 系统通知 和自定义通知 我想知道WHY
为什么系统的调用2遍,自己的调用一遍,发通知 和接到通知都是一养的,谁遇到过回答：你好，系统级的通知是自己完成发送的，你不用手动发，因为系统发了一次，你又手动发了一次，所以系统的调用了两次。把你自己手动发送的这次去掉就好了。回答：真的是呀,人生第一个问题 好蠢呀...
2024-01-10
为什么把视图控制器pop掉之后，内存并没有释放？
照理来说，pop掉视图控制器后，内存不是应该会被“在恰当的时机释放”掉的吗？但是我的却没有，即使等了一段时间。重复push pop操作几次之后，内存都一直在增长。我写dealloc方法，在模拟器上是执行了的，但是用instrument来测试的时候，似乎并没有执行-(void)dealloc{// NSLog(@"dealloc"); [Util showAlertV...
2024-01-10
goland导包提示未使用
请教一个问题，我的初始化路由函数goland已经找到了，就像这样点进去也能找到定义的地方可是定义的地方却显示没有调用，这是为什么啊？现在已尝试过的办法，删除缓存，关机。...
2024-01-10
