苹果市值蒸发3000亿股价暴跌原因是什么？
苹果市值蒸发3000亿 股价暴跌原因是什么？造成此次苹果公司股价下跌的原因，美国媒体报道说是因为，即将推出的iPhone手机调制解调器的下载速度可能比部分竞争对手慢。 日前，高盛报告发出警告，Facebook、亚马逊、苹果、微软和谷歌母公司Alphabet对美股影响太大，又波动率偏低，导致投资者...
2024-01-10
市值2670亿港元,蔚来市值
这个事件应该不是影响蔚来市值的直接因素，补贴退坡过渡期马上要过去，市场对纯电车、造车新势力的持续运营能力产生怀疑，整体汽车销量下滑，电动车自燃事件，应该是蔚来股价下滑的原因，其实，不单单是蔚来，特斯拉的市值也比之前的高点出现了腰斩。蔚来汽车的市值能不断升高，这其实就...
2024-01-10
年国内MCU市场有望突破500亿元
MCU是智能控制的主要核心，是目前物联网和汽车电子未来主要增长点。MCU微控制器作为智能控制的核心广泛应用于消费电子、汽车电子、计算机与网络、工业控制等领域，伴随物联网的逐步落地和汽车电子的发展，MCU微控制器的市场需求增长显著。 国内MCU...
2024-01-10
微信小程序实现视频播放器发送弹幕
本文实例为大家分享了微信小程序实现视频播放器发送弹幕的具体代码，供大家参考，具体内容如下一、视频播放器video-detail 视频播放器select-color 发送弹幕1. 页面制作2. 选择弹幕颜色3、 Video插件的使用4. 相关代码app.json//app.json{ "pages":[ "pages/video-detail/video-detail", "pages/select-color/selec...
2024-01-10
Java中的装箱和拆箱深入理解
自动装箱和拆箱问题是Java中一个老生常谈的问题了，今天我们就来一些看一下装箱和拆箱中的若干问题。本文先讲述装箱和拆箱最基本的东西，再来看一下面试笔试中经常遇到的与装箱、拆箱相关的问题。一.什么是装箱？什么是拆箱？在前面的文章中提到，Java为每种基本数据类型都提供了对应的包...
2024-01-10
Tomcat启动分析(我们为什么要配置CATALINA_HOME环境变量）
用文本编辑工具打开用于启动Tomcat的批处理文件startup.bat，仔细阅读。在这个文件中，首先判断CATALINA_HOME环境变量是否为空，如果为空，就将当前目录设为CATALINA_HOME的值。接着判断当前目录下是否存在bin\catalina.bat，如果文件不存在，将当前目录的父目录设为CATALINA_HOME的值。根据笔者机器上Tomcat...
2024-01-10
SpringMvc入门指南(必看)
Spring Web MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发，Spring Web MVC也是要简化我们日常Web开发的。Spring Web MVC也是服务到工作者模式的实现，...
2024-01-10
Java基于直方图应用的相似图片识别实例
本文实例讲述了Java实现基于直方图应用的相似图片识别，是非常实用的技巧。分享给大家供大家参考。具体分析如下：一、算法概述：首先对源图像与要筛选的图像进行直方图数据采集，对采集的各自图像直方图进行归一化再使用巴氏系数算法对直方图数据进行计算，最终得出图像相似度值，其值范...
2024-01-10
Golang Malware Reverse
作者：Yenn_原文链接: https://0xdf1001f.github.io/2020/12/14/Golang-Malware-Reverse/基本信息样本是一个.VHD的文件，距第一次上传VT已经好几天了，杀毒引擎查杀率很低，估计是.VHD虚拟磁盘的原因样本已经好几天了，为什么分析的这么慢因为我周末忙着和基努李维斯把夜之城烧成灰VHD,微软 Microsoft Virtual Hard Disk...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
原文链接：https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html译者：知道创宇404实验室翻译组前言在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本（ELF_PLEAD）。本文将ELF_PLEA...
2024-01-10
TroubleGrabber 恶意软件通过 Discord 窃取凭证
原文链接：https://www.netskope.com/blog/here-comes-troublegrabber-stealing-credentials-through-discord译者：知道创宇404实验室翻译组前言TroubleGrabber是一种新的凭证窃取恶意软件，它通过Discord的附件传播，并使用Discord消息将窃取的凭证传回给攻击者。虽然它在功能上与AnarchyGrabber有一些相似之处，但实现方式不同。Trou...
2024-01-10
以法律和金融组织为目标的 DeathStalker APT
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型...
2024-01-10
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者：fenix@知道创宇404实验室时间：2020年8月25日1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RCE 漏洞【1】。2020 年 8 月 18 日，SSD Secure Disclosure 上公开了该漏洞的细...
2024-01-10
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到了一篇在Hackerone上提交的漏洞报告，在这个漏洞中，漏洞发现者提出了...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
以太坊 Solidity 合约 call 函数簇滥用导致的安全风险
作者：0x7F@知道创宇404区块链安全研究团队时间：2018年6月26日 0x00 前言Solidity 是一种用与编写以太坊智能合约的高级语言，语法类似于 JavaScript。Solidity 编写的智能合约可被编译成为字节码在以太坊虚拟机上运行。Solidity 中的合约与面向对象编程语言中的类（Class）非常类似，在一个合约中同样可以...
2024-01-10
vim高亮光标所在行 默认高亮效果是底边横线，如何改成背景高亮
就像这样 这个底边把符号给遮住了 写代码看着很不舒服 如何设置为行背景高亮回答：解决方案把下面设置代码 加入~/.vimrc即可. 具体颜色,自己测试一下set cursorcolumn "or set cuc 设置光标所在的列set cursorline "or set cul 设置光标所在的行" cterm 表示原生vim设置央视, 设置为NONE表示可以自定义设置" re...
2024-01-10
gvim在窗口最大化后出错是怎么回事？
在安装完vim-airline插件后，最大化gvim窗口（windows10下）提示：这是怎么回事？回答：没有设置编码格式的问题。_vimrc中设置下编码格式为utf-8即可。set encoding=utf-8并不想自问自答，无奈等待期间正好有了答案。...
2024-01-10
win10无法打开markdown编辑器
win10打开MarkdownPad2编辑器出现以上错误,试了好多方法都不行!回答：win10需要下载个插件才可以用，你根据弹出框搜索下试试回答：朋友，下载Atom吧，ctrl+shift+m打开markdown文档，相信我，你会爱上atom那种丝滑的体验回答：使用vsc啊，比atom快多了。回答：我本人在Win7和Win10环境用过MarkdownPad2，Win10下是...
2024-01-10
table怎么显示后台转换出来的json数据
我用easyui的table的data-option：“url：shopuse.ashx?m=getgoods”可以直接使用。。。。。。。但bootstrap的table该怎么显示啊？？回答：用C#将Json解析成DateTable 然后放table里面...
2024-01-10
c#操作SQLServer2016 --- 字符串转换日期格式 问题
我用C#操作SQLServer 录入日期时间 如图:可是控制台给我显示了 (星期 和上午) 如图：导致了我录入SQLServer2016 失败 我的SQL日期时间格式如图:报错的原因如图:我的建表语句如图：意思就是我只想录入年月日 跟时间 星期 上午取消我就可以录入SQL回答：SQL端出生日期这种忽略时间的数据建议采用D...
2024-01-10
这种从微信浏览器中直接跳转到APP用的是什么技术？
今天看到一个很有意思的APP，里面分享到微信后，在微信浏览器里面打开后可以点击【打开】按钮然后就可以跳转到APP里面了。而如果没有装APP，这个链接会跳转到对应的APP下载页面。这样子用户就可以以此下载APP，非常方便。跳转链接我抓出来有两个（手机可以扫码来访问）：iOS http://applink.myzaker...
2024-01-10
