今天也要好好写博客呀
状态:正常
juhua_yu
至今仍未参透上班的真谛
已收录 62 天
状态:正常
王一君Mew
你奔向我的每一步,都是我心动的理由
已收录 205 天
状态:正常
思迈时光
于思考中前行,于时光里生长
已收录 85 天
更多功能
博客存档计划
该计划旨在帮助因客观原因无法继续运营博客的站长,可以交由博客集进行存档并维持展示。当前暂未开放。
看看大家最近都在写什么
以下文章来自收录博客的 RSS 订阅,点击前往原文阅读。
二手键盘第五回合
第五回合,这个型号是那个型号,但是键帽不是,我问卖家都有什么配件,原装键帽还在吗?他说原装的键帽打油了,还有一部分在,不知道有多少,这个键帽最近刚换上的。没有配件,只有键盘主体,我说之前的键帽能一起吗?他说行的。
我问功能都正常吧,他说都正常。
我直接拍下,他也是录了一段每个按键激活的点位图视频发我,然后发货。
昨天收到后,键盘有砸出来小坑小豁口,小划横挺多,问他咋整的,他说办公环境太乱,新…
acevs
前往原文(站外)
英国卡尔布什完成跨越28年行程五万公里的环球徒步旅行
英国男子卡尔·布什比11月2日回到家乡英格兰东约克郡赫尔市,为一场历时28年、行程约5万公里的徒步环球之旅画上句号。
1998年11月1日,年仅29岁的布什比从南美洲最南端智利蓬塔阿雷纳斯出发,目的地是家乡赫尔。他为自己定下一条规则:不得搭乘任何交通工具,只能依靠双脚。这一走,就是28年。
他这条路,有巨大的遗憾,错过了很多普通人的幸福,并不是“得到所有”,不是没有遗憾才叫完美的人生。
短…
seisamuse
前往原文(站外)
还有人在用老旧的太阳能热水器
小区群里又有顶楼住户发消息:“谁家太阳能又跑水了,流了一晚上了,再把房顶淹了,谁给修?”这种消息不时会出现。因为有些人家里的太阳能是老式的,不会自动停水。我以前的一个同事就曾抱怨说,他家楼上的邻居喝酒喝多了,回到家打开太阳能上水后就睡觉去了,结果水漫下来,把他家淹了。
很多年前搬进这个小区时,我装的也是四季沐歌的太阳能。选择太阳能,考虑的是省电与安全,因为当时不时听到电热水器发生安全事故的新闻。…
平哥偶记
前往原文(站外)
无用命途:搞笑版《爱情买卖》,模糊版《农广天地》
《无用命途》,专门用来记录一些无用(甚至无厘头的)想法,每个想法后会附带一点内容,用来介绍和这个想法(及其衍生的)有关的东西。每周最多更新一次,但不保证周更,主要看想法的活跃度如何。
11月,按Alec的说法就是『十一月摸鱼儿』,为了致敬这一点,本月首篇博文交给《无用命途》。
[...]
枫林灯语
前往原文(站外)
跳转插件链路中 Cookie 作用域不一致怎么排查?一份按准备、执行、复盘拆解的定位流程清单
很多团队遇到跳转链路里登录态丢失或分流结果反复,第一反应是查规则,其实问题常出在Cookie作用域不一致。本文从准备阶段的域清单与属性快照,到执行阶段的逐层比对与最小复现,再到复盘阶段的收敛与回归验证,给出一套可落地的定位流程,并附一个多子域项目的匿名复盘案例。
ABcloakPro 技术博客
前往原文(站外)
谷歌斗篷字体枚举防御:本地字体探测与掩码渲染方案
字体枚举防御是指在谷歌斗篷技术体系中,针对浏览器通过本地字体列表采集设备指纹的行为所建立的识别、掩码与渲染一致性方案。其核心是让受控流量看到经过适配的字体集合,并使渲染结果与声明字体保持一致,从而减少特征冲突信号。
ABcloakPro 技术博客
前往原文(站外)
百度斗篷识别特征优先级怎么排?爬虫信号与真实用户信号的比较维度与选择边界
很多团队把爬虫特征和用户特征混在一张表里打分,结果规则越加越乱、误判说不清来源。本文按稳定性、可伪造性、判定成本、时效衰减四个维度拆开比较,说明哪些信号该前置、哪些只能做加权兜底,并给出信号缺失时的回退顺序与配置边界,附一个家居流量站的复盘案例。
ABcloakPro 技术博客
前往原文(站外)
AB页跳转链路压测:全链路仿真与瓶颈定位方法
AB页跳转链路压测是指以仿真流量复现从请求入口到跳转决策完成、再到目标页响应返回的完整链路,通过分段耗时分解与资源画像比对定位承载瓶颈的工程方法。其核心产出是各环节耗时基线、容量拐点与降级触发阈值,而非单点接口的QPS数字。它适用于跳转规则上线前的容量验证与故障预案标定,不适用于替代线上真实流量监控或验证规则判定准确性。
ABcloakPro 技术博客
前往原文(站外)
入手iWatch S11及最近生活
前二周把 Apple Watch S11 拿下了。因为我买数码产品更在意性价比与实际功能,因为S12出了,S11价格所以也就自然降了。
到手这几天,最大的感受是轻。之前戴过Ultra,压手。S11 整天挂着基本没什么感觉,晚上洗澡的时候充个电,再戴上记录个人睡眠。至于很多人诟病的一天一充我暂时还没遇到,目前我是两天一充。
睡眠和运动
买它就为了两件事:看睡眠,记运动以及记录自己的身体状…
团团生活志
前往原文(站外)
那一年我们还在青岛一起看风景
海风依旧,落日如常,只是后来,只剩我独自回望这片海。
有些相伴止于那年的海岸,轻轻放在心底,不声张,不追问。
Happy花椒
前往原文(站外)
终端防御规避技术-12.微软威胁情报ETW
Microsoft-Windows-Threat-Intelligence(ETW-TI)。它不是给运维排错用的通用跟踪,而是微软专门为端点检测(MDE)打造的行为传感器。理解了它和普通日志的差别,才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。
一、MDE 是什么
在讲 ETW-TI 之前,得先弄清楚它的主人是谁。
MDE 全称 Microsoft Defender fo…
卷卷
前往原文(站外)
终端防御规避技术-9.病毒扫描器与YARA
进程通知、对象回调、minifilter、WFP、ETW,全是被动接收。扫描器是另一套思路——它不等事件,而是主动去翻文件里到底写了什么。EDR 里负责"这个文件到底坏不坏"的那一环,通常就是扫描引擎加规则库。理解了扫描的触发方式和规则怎么写,才能看清签名检测的边界在哪。
一、扫描器简史
病毒扫描器不是一开始就长现在这样,它的形态是被病毒逼出来的。
1980 年代末:主流是引导区病毒,感染软…
卷卷
前往原文(站外)
终端防御规避技术-11.早期启动反恶意软件驱动ELAM
传感器都有一个共同前提:系统已经起来,EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成,中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽,它解决的是启动顺序问题,不是检测能力问题。
一、驱动如何参与启动过程
一次完整的 Windows 启动大致是这条链:
固件(UEFI/BIOS)
|
v
b…
卷卷
前往原文(站外)
终端防御规避技术-10.反恶意软件扫描接口AMSI
现代攻击却大量走脚本:PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘,或者落盘的是编码后的一串字符,静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前,把明文内容截下来交给杀软看一眼。
一、脚本恶意软件的挑战
脚本的执行方式和 PE 完全不同。PE 有文件头、导入表、节表…
卷卷
前往原文(站外)
卫生间漏水维修记
周末中午,我们正在厨房做饭,突然听到门铃声。开门一看,是楼下的老奶奶。她说我们家卫生间漏水,已经漏到他们家了,让我们下楼去看看。
到了她家,我们发现厨房燃气热水器排气管开孔处有黄色的水渍流下来。老奶奶说以前从来没出现过这种情况,让我们赶紧回去检查一下。
我们回到卫生间观察,感觉卫生间的地漏应该正对着楼下热水器的排气管,可能是这个原因导致的。于是决定这段时间先不用地漏,保持卫生间地板干燥,看看情…
静风说
前往原文(站外)
从控制台到「会动手」的 AI:用 Semantic Kernel 搭应用
面向 C#/.NET 开发者的 Semantic Kernel 实战笔记,从环境配置、Kernel 对话起步,到用 [KernelFunction] 将业务方法包装为 Plugin,让 AI 自动调用完成订单查询等任务,走通“会动手”的智能体雏形。
码录集
前往原文(站外)
acevs
前往原文(站外)
英国卡尔布什完成跨越28年行程五万公里的环球徒步旅行
英国男子卡尔·布什比11月2日回到家乡英格兰东约克郡赫尔市,为一场历时28年、行程约5万公里的徒步环球之旅画上句号。
1998年11月1日,年仅29岁的布什比从南美洲最南端智利蓬塔阿雷纳斯出发,目的地是家乡赫尔。他为自己定下一条规则:不得搭乘任何交通工具,只能依靠双脚。这一走,就是28年。
他这条路,有巨大的遗憾,错过了很多普通人的幸福,并不是“得到所有”,不是没有遗憾才叫完美的人生。
短…
seisamuse
前往原文(站外)
还有人在用老旧的太阳能热水器
小区群里又有顶楼住户发消息:“谁家太阳能又跑水了,流了一晚上了,再把房顶淹了,谁给修?”这种消息不时会出现。因为有些人家里的太阳能是老式的,不会自动停水。我以前的一个同事就曾抱怨说,他家楼上的邻居喝酒喝多了,回到家打开太阳能上水后就睡觉去了,结果水漫下来,把他家淹了。
很多年前搬进这个小区时,我装的也是四季沐歌的太阳能。选择太阳能,考虑的是省电与安全,因为当时不时听到电热水器发生安全事故的新闻。…
平哥偶记
前往原文(站外)
无用命途:搞笑版《爱情买卖》,模糊版《农广天地》
《无用命途》,专门用来记录一些无用(甚至无厘头的)想法,每个想法后会附带一点内容,用来介绍和这个想法(及其衍生的)有关的东西。每周最多更新一次,但不保证周更,主要看想法的活跃度如何。
11月,按Alec的说法就是『十一月摸鱼儿』,为了致敬这一点,本月首篇博文交给《无用命途》。
[...]
ABcloakPro 技术博客
前往原文(站外)
谷歌斗篷字体枚举防御:本地字体探测与掩码渲染方案
字体枚举防御是指在谷歌斗篷技术体系中,针对浏览器通过本地字体列表采集设备指纹的行为所建立的识别、掩码与渲染一致性方案。其核心是让受控流量看到经过适配的字体集合,并使渲染结果与声明字体保持一致,从而减少特征冲突信号。
ABcloakPro 技术博客
前往原文(站外)
百度斗篷识别特征优先级怎么排?爬虫信号与真实用户信号的比较维度与选择边界
很多团队把爬虫特征和用户特征混在一张表里打分,结果规则越加越乱、误判说不清来源。本文按稳定性、可伪造性、判定成本、时效衰减四个维度拆开比较,说明哪些信号该前置、哪些只能做加权兜底,并给出信号缺失时的回退顺序与配置边界,附一个家居流量站的复盘案例。
ABcloakPro 技术博客
前往原文(站外)
AB页跳转链路压测:全链路仿真与瓶颈定位方法
AB页跳转链路压测是指以仿真流量复现从请求入口到跳转决策完成、再到目标页响应返回的完整链路,通过分段耗时分解与资源画像比对定位承载瓶颈的工程方法。其核心产出是各环节耗时基线、容量拐点与降级触发阈值,而非单点接口的QPS数字。它适用于跳转规则上线前的容量验证与故障预案标定,不适用于替代线上真实流量监控或验证规则判定准确性。
ABcloakPro 技术博客
前往原文(站外)
入手iWatch S11及最近生活
前二周把 Apple Watch S11 拿下了。因为我买数码产品更在意性价比与实际功能,因为S12出了,S11价格所以也就自然降了。
到手这几天,最大的感受是轻。之前戴过Ultra,压手。S11 整天挂着基本没什么感觉,晚上洗澡的时候充个电,再戴上记录个人睡眠。至于很多人诟病的一天一充我暂时还没遇到,目前我是两天一充。
睡眠和运动
买它就为了两件事:看睡眠,记运动以及记录自己的身体状…
团团生活志
前往原文(站外)
那一年我们还在青岛一起看风景
海风依旧,落日如常,只是后来,只剩我独自回望这片海。
有些相伴止于那年的海岸,轻轻放在心底,不声张,不追问。
Happy花椒
前往原文(站外)
终端防御规避技术-12.微软威胁情报ETW
Microsoft-Windows-Threat-Intelligence(ETW-TI)。它不是给运维排错用的通用跟踪,而是微软专门为端点检测(MDE)打造的行为传感器。理解了它和普通日志的差别,才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。
一、MDE 是什么
在讲 ETW-TI 之前,得先弄清楚它的主人是谁。
MDE 全称 Microsoft Defender fo…
卷卷
前往原文(站外)
终端防御规避技术-9.病毒扫描器与YARA
进程通知、对象回调、minifilter、WFP、ETW,全是被动接收。扫描器是另一套思路——它不等事件,而是主动去翻文件里到底写了什么。EDR 里负责"这个文件到底坏不坏"的那一环,通常就是扫描引擎加规则库。理解了扫描的触发方式和规则怎么写,才能看清签名检测的边界在哪。
一、扫描器简史
病毒扫描器不是一开始就长现在这样,它的形态是被病毒逼出来的。
1980 年代末:主流是引导区病毒,感染软…
卷卷
前往原文(站外)
终端防御规避技术-11.早期启动反恶意软件驱动ELAM
传感器都有一个共同前提:系统已经起来,EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成,中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽,它解决的是启动顺序问题,不是检测能力问题。
一、驱动如何参与启动过程
一次完整的 Windows 启动大致是这条链:
固件(UEFI/BIOS)
|
v
b…
卷卷
前往原文(站外)
终端防御规避技术-10.反恶意软件扫描接口AMSI
现代攻击却大量走脚本:PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘,或者落盘的是编码后的一串字符,静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前,把明文内容截下来交给杀软看一眼。
一、脚本恶意软件的挑战
脚本的执行方式和 PE 完全不同。PE 有文件头、导入表、节表…
卷卷
前往原文(站外)
卫生间漏水维修记
周末中午,我们正在厨房做饭,突然听到门铃声。开门一看,是楼下的老奶奶。她说我们家卫生间漏水,已经漏到他们家了,让我们下楼去看看。
到了她家,我们发现厨房燃气热水器排气管开孔处有黄色的水渍流下来。老奶奶说以前从来没出现过这种情况,让我们赶紧回去检查一下。
我们回到卫生间观察,感觉卫生间的地漏应该正对着楼下热水器的排气管,可能是这个原因导致的。于是决定这段时间先不用地漏,保持卫生间地板干燥,看看情…
码录集
前往原文(站外)