博客集

今天也要好好写博客呀

状态：异常 随心记 蒲公英随风而去，既是自由也是孤独！ 已收录 370 天 独立域名 已 ICP 备案 未网安备案 状态：正常 世上云川 若有韶月熹微，愿作流萤徂岁。 已收录 456 天 独立域名 已 ICP 备案 已网安备案 状态：正常 索玛 一个生活博客，记录生活的点点滴滴。 已收录 410 天 独立域名 未 ICP 备案 未网安备案 状态：正常 Fei's Tales & Tours 关于复古电子设备、环球旅行、赛车 已收录 119 天 独立域名 未 ICP 备案 未网安备案 状态：正常 孤芳不自赏 日益努力，而后风生水起 已收录 465 天 独立域名 已 ICP 备案 未网安备案 状态：正常 竹秋自留地 注重分享，坚持原创分享！ 已收录 154 天 独立域名 已 ICP 备案 未网安备案 状态：正常 大橙子的知识杂货铺 新的斗争开始了 A new struggle has begun 已收录 50 天 独立域名 未 ICP 备案 未网安备案 状态：正常 浮生闲记 以文字为舟，溯流时光之河 已收录 364 天 独立域名 已 ICP 备案 未网安备案 状态：正常 黑桃三 性别男！爱好女！一条遨游互联网二十余载的咸鱼；会去自学自己感兴趣的一切东西。 已收录 476 天 独立域名 已 ICP 备案 已网安备案 状态：正常 星湖の小窝 记录技术，分享生活 已收录 14 天 独立域名 未 ICP 备案 未网安备案 状态：正常 Grtsinry43's Blog 总之岁月漫长，然而值得等待 已收录 462 天 独立域名 已 ICP 备案 未网安备案 状态：正常 Wangxinyang 个人博客 / 学习交流 / 生活日常 已收录 60 天 独立域名 已 ICP 备案 已网安备案

更多功能

看看大家最近都在写什么

以下文章来自收录博客的 RSS 订阅，点击前往原文阅读。

那一年我们还在青岛一起看风景 海风依旧，落日如常，只是后来，只剩我独自回望这片海。 有些相伴止于那年的海岸，轻轻放在心底，不声张，不追问。 Happy花椒 前往原文（站外） 终端防御规避技术-12.微软威胁情报ETW Microsoft-Windows-Threat-Intelligence（ETW-TI）。它不是给运维排错用的通用跟踪，而是微软专门为端点检测（MDE）打造的行为传感器。理解了它和普通日志的差别，才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。 一、MDE 是什么 在讲 ETW-TI 之前，得先弄清楚它的主人是谁。 MDE 全称 Microsoft Defender fo… 卷卷 前往原文（站外） 终端防御规避技术-9.病毒扫描器与YARA 进程通知、对象回调、minifilter、WFP、ETW，全是被动接收。扫描器是另一套思路——它不等事件，而是主动去翻文件里到底写了什么。EDR 里负责"这个文件到底坏不坏"的那一环，通常就是扫描引擎加规则库。理解了扫描的触发方式和规则怎么写，才能看清签名检测的边界在哪。 一、扫描器简史 病毒扫描器不是一开始就长现在这样，它的形态是被病毒逼出来的。 1980 年代末：主流是引导区病毒，感染软… 卷卷 前往原文（站外） 终端防御规避技术-11.早期启动反恶意软件驱动ELAM 传感器都有一个共同前提：系统已经起来，EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成，中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽，它解决的是启动顺序问题，不是检测能力问题。 一、驱动如何参与启动过程 一次完整的 Windows 启动大致是这条链： 固件（UEFI/BIOS） | v b… 卷卷 前往原文（站外） 终端防御规避技术-10.反恶意软件扫描接口AMSI 现代攻击却大量走脚本：PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘，或者落盘的是编码后的一串字符，静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前，把明文内容截下来交给杀软看一眼。 一、脚本恶意软件的挑战 脚本的执行方式和 PE 完全不同。PE 有文件头、导入表、节表… 卷卷 前往原文（站外） 卫生间漏水维修记 周末中午，我们正在厨房做饭，突然听到门铃声。开门一看，是楼下的老奶奶。她说我们家卫生间漏水，已经漏到他们家了，让我们下楼去看看。 到了她家，我们发现厨房燃气热水器排气管开孔处有黄色的水渍流下来。老奶奶说以前从来没出现过这种情况，让我们赶紧回去检查一下。 我们回到卫生间观察，感觉卫生间的地漏应该正对着楼下热水器的排气管，可能是这个原因导致的。于是决定这段时间先不用地漏，保持卫生间地板干燥，看看情… 静风说 前往原文（站外） 从控制台到「会动手」的 AI：用 Semantic Kernel 搭应用 面向 C#/.NET 开发者的 Semantic Kernel 实战笔记，从环境配置、Kernel 对话起步，到用 [KernelFunction] 将业务方法包装为 Plugin，让 AI 自动调用完成订单查询等任务，走通“会动手”的智能体雏形。 码录集 前往原文（站外） 治愈系短现代诗《风雨》：适合撑不住的时候读 人总有撑不住的时候，风太大雨太密，就找个地方躲一躲。暴雨夜在阳台写完这首，风刮得窗户响的时候，突然就懂了那些藏在笑里的眼泪。 风雨 我躲进风里 感受所感受的不同 像昔日辉煌时刺耳的嚣张 凝结成后来的卑微 裹挟着最后的张狂 我躲进雨里 笑着笑着 泪疯了似的长出翅膀 像曾经的梦想 穷其一生也会踏足的地方 我躲进诗里 平淡的细数沧桑 唏嘘的胡茬 落尽的白发 只余 满地的… 无忧云上时光 前往原文（站外） 等一阵秋风，吹散心头沉郁 不知道该怎么去形容这种感受，没有撕心裂肺的痛哭，也没有明确的一件事压在肩头，可心里就是堵得慌，沉甸甸的，像揣着一块浸了冷水的石头，闷得喘不上气。 有时候好好坐着，突然情绪就漫上来了。明明周遭安安静静，没有争吵，没有坏消息，可难过毫无征兆地涌出来。不想说话，不想刷热闹的内容，别人发来的消息，看着也提不起回复的力气。旁人问你怎么了，你反复斟酌，最后也只能说一句，没事。因为连自己都说不清，到底在难受什么… Happy花椒 前往原文（站外） 跳转插件跳转失败提示文案与二次引导设计：三种方案的四维比较与选择边界 跳转失败不是技术问题收尾，而是用户体验的二次起点。本文从用户感知、恢复路径、配置成本、可观测性四个维度比较静态提示、分层引导、自适应兜底三种提示与引导方案，说明各自适用条件、操作要点与验证方法，并给出选择边界。包含一个家居流量团队的跳转失败复盘案例，帮助读者按自身链路复杂度选型。 ABcloakPro 技术博客 前往原文（站外） AB页跳转规则热更新：增量下发与版本回退的原子性保障 AB页跳转规则热更新指在不重启服务、不中断线上判定的前提下，将跳转规则的新版本推送到各判定节点的过程。增量下发关注“只传变化部分、按节点状态补齐”，版本回退关注“出现异常时整体退回上一可用版本”。原子性保障则要求一次规则变更在所有生效节点上要么完整生效、要么完整不生效，避免新旧规则混杂导致同一访客在不同节点得到不一致的跳转结果。 ABcloakPro 技术博客 前往原文（站外） 二手键盘第四回合留下了 突然发现，98配列的，效果也不错。结构相同，也有旋钮和屏幕，屏幕耗电增加，但是感觉高级，虽然后期可能拆下换成轴体，但是感觉还是有个屏幕好玩点似乎。 咸鱼卖家，我问他轴体什么，开始他说不知道，然后过了一阵子告诉我一个轴体名字，线性轴，现在我感觉线性轴就行，手感轻重不同，也有提前触发的线性轴，一般1.5-2mm感觉区别不那么大。如果1mm左右可能就差别巨大了。 我问他都有啥配件，啥配件都没有，就是… acevs 前往原文（站外） 袜子失踪的秘密 所谓人生不如意十之八九。 好吧，今天和小K聊天的时候居然忘记了这句老话是怎么说的。也确实不知道怎么翻译。 错过了用这句老话安慰他的时机啊。是的，他最近有点depressed，大概还是毕业焦虑。还好他说他有他的Christen朋友还有上帝。真的没有办法，Nature都调查了，博士生真的大部分脑子都有“问题”。其实不是啥问题就是压力太大了。 话又说回来，“人生不如意十之八九”算哪门子的安慰呢？告… seisamuse 前往原文（站外） 我何时成为了大人 很多人成为大人的瞬间，都有一个清晰的节点。爸爸说，他真正觉得自己长大、扛起责任，是妈妈生下我的那一刻，小小的新生命落在肩头，瞬间懂了何为家庭、何为担当。老公也说，在儿子降生之后，他彻底褪去稚气，心甘情愿扛起养家护家的重任。 我常常被他们的瞬间打动，也常常被问起：我是从什么时候，真正觉得自己长成了大人？ 我的成年时刻，没有轰轰烈烈的仪式，没有长大成人的里程碑，甚至来得太早、太安静，停留在我三岁的… seisamuse 前往原文（站外） 后台补课记-我在评论区里养了条大肥鱼 正式进入十一月了。十月计划里的目标，按说都做完了，但后台一直让我不太满意：设置项一多就乱，颜色搭配、响应式、布局都没怎么打磨，整体看起来不太像样。 除了后台，评论区也有个小问题：有时候看到留言，我不想回，或者不知道该回什么；看别人站里有 AI 回复，觉得挺合适，就给评论区加了 AI 配置，顺手养了条大肥鱼。 这些收尾本来都该在十月做完。好在刚进十一月，只要动作够快，就还能算在十月计划里，所以趁… 阿伏伽德罗的云端 前往原文（站外） 云端 RAG 敢不敢被验算：zkRAG 用零知识证明管住 HNSW 检索，百万向量 50 秒出证明 针对云端 RAG 检索无法验证的信任缺口，zkRAG 首次为 HNSW 搜索构造了专用零知识证明：百万向量、128 维的 SIFT 基准上，单次查询证明约 50 秒、验证约 1 秒、证明 0.5MB，比通用证明框架快三个数量级。 应时钓秋水 前往原文（站外）
查看全部

系统公告

圆桌派

推荐博客

快捷操作

查询收录 圆桌派投稿 反馈建议