相爱相杀：微软披露谷歌Chrome存在远程代码执行漏洞
微软进攻安全研究（OSR）团队公布了谷歌的Chrome浏览器漏洞CVE-2017-5121，该漏洞最初可导致信息泄露，然后可进一步利用实现 ......
多功能Python键盘记录工具：Radium
所谓键盘记录，通常指的是记录下用户在键盘上所进行的按键操作，即记录下用户按过哪些键。这种键盘记录活动一般都是在后台悄 ......
Python正则表达式常用函数详解
今天介绍一下Python中常用的正则表达式处理函数。Python的正则表达式主要有两种方法完成模式匹配：『搜索』和『匹配』...
十分钟学会用Python交易股票
本文通过讲述 [单股票均线策略] 在 Ricequant 量化平台的实现，熟悉平台并快速入门、创建自己的量化策略代码。...
利用docker搭建gitlab代码仓库
操作： 1：下载搭建gitlab的相关镜像：（这里使用postgresql数据库） # docker pull buj7itru.mirror.aliyuncs.com/same ......
Unshelve Instance 操作详解 - 每天5分钟玩转 OpenStack（39）
上一节我们 shelve instance 到 Glance，本节讨论如何通过 unshelve 操作恢复该 instance。...
Shelve Instance 操作详解 - 每天5分钟玩转 OpenStack（38）
Instance 被 Suspend 后虽然处于 Shut Down 状态，但 Hypervisor 依然在宿主机上为其预留了资源，以便在以后能够成功 Resume。...
iPhone X人脸识别技术是否安全？
人脸识别是最常见的生物识别访问控制技术之一。与其它生物识别系统不同，人脸所提供的信息能有广泛的应用，例如人脸信息可以 ......
习近平代表第十八届中央委员会 向党的十九大报告
编者按：10月18日上午9:00，中国共产党第十九次全国代表大会开幕会在人民大会堂大礼堂举行，习近平总书记代表十八届中央委员 ......
Hadoop集群搭建(二) HDFS
HDFS只是Hadoop最基本的一个服务，很多其他服务，都是基于HDFS展开的。所以部署一个HDFS集群，是很核心的一个动作，也是大数 ......
WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）
介绍 今年9月15日，Chrome61发布，它启用了WebUSB作为其默认功能。而WebUSB是一个Javascript API，可以允许网页访问已连接 ......
Hadoop集群搭建(一) Zookeeper
作为Hadoop初学者，自然要从安装入手。而hadoop的优势就是分布式，所以，也一定要安装分布式的系统。...
Python心得--如何提高代码质量
前些日子用python基于prometheus开发了一个vsphere volume卷监控的exporter，于是跟vsphere的api(pyvmomi)接口打上了交道， ......
无需开启宏即可渗透：在Office文档中利用DDE执行命令
概述 最近，国外的安全研究员发现了一种在文档中使用DynamicData Exchange (DDE)协议发起渗透的方法。使用该方法可以绕过MS ......
阿里云肖力：云上，怎样才算把安全做到极致？
10月12日，杭州云栖大会上，阿里云安全事业部总经理肖力，对日前发布的企业云安全架构，逐层解构，并介绍了阿里云如何从平台 ......
Time protocol实现的基于TCP/IP的网络对时程序
//////////////////////////////////////////////////////////...
CVE-2017-12617-Tomcat远程代码执行漏洞复现测试
0×00前情提要 Apache Tomcat团队10月3日宣布，如果配置了默认servlet，则在9.0.1（Beta），8.5.23,8.0.47和7.0.82之前的所 ......
redis数据库安全设置
0x01 redis 实际应用价值,其实跟memcached的功用本质上差不太多,只是redis可持久存储,数据类型支持也比较丰富,能更好的应对 ......
重要：使用微软Office 0day漏洞的新型攻击
北京时间10月11日凌晨，微软发布了新一轮安全更新，修复了Office的高危漏洞（CVE-2017-11826）。该漏洞几乎影响微软目前支持 ......
Linux内存被吃掉了，它去哪里了？
在Windows下资源管理器查看内存使用的情况，如果使用率达到80%以上，再运行大程序就能感觉到系统不流畅了，因为在内存紧缺的 ......
