木盒主机R语言简单随机分组/区组随机/分层随机
2发布于 2023-09-11
随机分组在临床设计中太常见了，随机分组临床比较常用的也就是4种： 简单随机simple randomization 区组随机blocked randomization 分层随机stratified randomization 整群随机cluster randomization ....
阅读(2611)赞 (0)
网络安全
Linux网络-HTTPS协议
5发布于 2023-09-08
HTTPS 零、前言 一、HTTPS协议 二、加密方式 三、中间人攻击 四、PKI 五、数字签名技术 零、前言 本章是继HTTP协议后的一篇关于HTTPS协议的拓展 一、HTTPS协议 概念及介绍： HTTP请求无论是用GET方法还是POST都是不安全的，使用HTTP协议传输的数...
阅读(1940)赞 (0)
Weblogic SSRF漏洞（CVE-2014-4210）
3发布于 2023-09-08
前言 持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。 0x01 漏洞描述 - Weblogic SSRF漏洞（CVE-2014-4210...
阅读(2495)赞 (0)
内网IP地址泄露
3发布于 2023-09-08
前言 持续更新：整理下渗透测试工作中发现过的漏洞（包含漏洞描述、漏洞等级、漏洞验证、修复建议），这里不深究漏洞产生的各种后利用或者绕过方式，漏洞验证过程不局限于文章中的方法，能够证明漏洞存在即可。 0x01 漏洞描述 - 内网IP地址泄露 - 内网 IP 通常显现在 Web 应用...
阅读(210)赞 (0)
k8s first commit 源码分析之 Cloudcfg
发布于 2023-09-08
上一次分析了api server的源码，这一次来分析 cloudcfg 的源码。 简介 cloudcfg 可以看做是 kubectl 的前身，负责与 API server 的交互，只存在于上古时代的 k8s 中，我们现在接触到的都是叫做 kubectl 的命令行工具了。该组件做的...
阅读(2367)赞 (0)
拿到大厂前端offer的前端开发是怎么回答面试题的
发布于 2023-09-08
强类型语言和弱类型语言的区别 强类型语言：强类型语言也称为强类型定义语言，是一种总是强制类型定义的语言，要求变量的使用要严格符合定义，所有变量都必须先定义后使用。Java和C++等语言都是强制类型定义的，也就是说，一旦一个变量被指定了某个数据类型，如果不经过强制转换，那么它就永远...
阅读(1807)赞 (0)
精确判断网站访问者是否是黑客的方法
9发布于 2023-09-08
burpsuite 是一个渗透测试中必备的抓包工具，几乎每个做渗透的都会用这个软件。对于一个网站来说，网站的访问者如果挂了 burpsuite 的代理来访问网站，那多半是不怀好意的。如果能识别出来访问者使用了 burpsuite 那就可以直接丢进蜜罐。 所以本文主要探讨如何识别访...
阅读(2526)赞 (0)
不同维度矩阵相乘[通俗易懂]
8发布于 2023-08-09
目录 前言 二维乘一维 三维乘一维 二维乘二维 三维乘二维 三维乘三维 1-(2,2,2)*(2,2,2) 2-(2,2,2)*(1,2,2) 3-(3,2,2)*(2,2,2)–失败 多维乘多维 参考资料 前言 在深度学习中经常会遇到不同维度的矩阵相乘的情况，本文会通过一些例子...
阅读(3022)赞 (0)
docker的网络_docker网络模式详解
11发布于 2023-08-09
1. Docker网络模式 Docker默认提供了3种网络模式，生成容器时不指定网络模式下默认使用bridge桥接模式。 使用命令查看当前Docker所有的网络模式。 [root@haha docker_web]# docker network ls NETWORK ID NAM...
阅读(1965)赞 (0)
【CSS】1468- 4 个即将推出的 CSS 新功能
6发布于 2023-08-09
英文 | https://engineering.udacity.com/the-4-upcoming-css-features-im-most-excited-for-24b66293edfa 翻译 | 杨小爱 01、容器查询 容器查询允许您根据组件所在容器的大小而不是视口大小...
阅读(271)赞 (0)
美国五分之二消费者数据被泄露
3发布于 2023-08-09
Info Security 网站披露，身份盗窃资源中心 (ITRC) 的数据显示，过去一年中，大约五分之二美国消费者的个人信息被盗、泄露或滥用。 对于美国消费者数据频频被盗现象，ITRC对1371名消费者进行详细跟踪调查，结果中出现了一种非常值得关注的现象，在受害者中有许多不止遭...
阅读(2829)赞 (0)
AVI视频文件编码格式不受支持0xc00d5212怎么解决？「建议收藏」
6发布于 2023-08-09
大家好，又见面了，我是你们的朋友全栈君。 AVI视频格式的优点是图像质量好，但最普遍的现象就是高版本Windows媒体播放器播放不了采用早期编码编辑的AVI格式视频，而低版本Windows媒体播放器又播放不了采用最新编码编辑的AVI格式视频。 所以我们在进行一些AVI格式的视频播...
阅读(1861)赞 (0)
【云安全最佳实践】Log4j漏洞介绍及云上防范
12发布于 2023-04-20
1. Log4j漏洞席卷全球 2021年11月中国软件工程师陈兆军发现了一个在Java服务中常用日志组件Log4j2的一个高危漏洞，并提交给官方。 2021年12月7日Apache发布 log4j-2.15-0-rc1版本，解决该漏洞。 2021年12月9日可能有人根据2.15....
阅读(1779)赞 (0)
AISecOps：量化评估告警筛选方案的性能
8发布于 2023-04-20
一. 告警筛选的现状 企业安全运营中告警数量过多，引起告警疲劳的问题已是老生常谈。为了解决告警疲劳问题，各种简单或复杂的、智能或非智能的告警筛选方法应运而生，并已经在一个又一个企业SOC落地生根，成为AISecOps体系不可或缺的一部分。 其中比较简单的，一般称作“高置信度规则”...
阅读(983)赞 (0)
全国信安标委发布《信息安全技术 网络数据分类分级要求》（征求意见稿）
发布于 2023-04-17
近日，全国信息安全标准化技术委员会发布《信息安全技术 网络数据分类分级要求》（征求意见稿）（以下简称《分类分级要求》）。 2021年9月1日，《中华人民共和国数据安全法》正式施行，明确规定“国家建立数据分类分级保护制度”，提出“根据数据在经济社会发展中的重要程度，以及一旦遭到篡改...
阅读(450)赞 (0)
【他山之石】50个最佳机器学习公共数据集
发布于 2023-04-14
“他山之石，可以攻玉”，站在巨人的肩膀才能看得更高，走得更远。在科研的道路上，更需借助东风才能更快前行。为此，我们特别搜集整理了一些实用的代码链接，数据集，软件，编程技巧等，开辟“他山之石”专栏，助你乘风破浪，一路奋勇向前，敬请关注。 作者 | mlmemoirs 编译 | 郭一...
阅读(760)赞 (0)
.NET周报【10月第3期 2022-10-25】
发布于 2023-04-14
国内文章 聊一聊被 .NET程序员 遗忘的 COM 组件 https://www.cnblogs.com/huangxincheng/p/16799234.html 将Windows编程中经典的COM组件拿出来再复习一下，解释了COM组件互相调用的原理。 使用 C# 开发的轻量级...
阅读(1326)赞 (0)
快速搭建云原生开发环境（k8s+pv+prometheus+grafana）
19发布于 2023-04-14
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 本篇概览 欣宸正在为接下新的Java云原生实战系列原创做准备，既然是实战，少不了一套云原生环境，以下内容是必不可少的： linux操作...
阅读(1762)赞 (0)
此视频无法播放0xc00d36c4_视频播放失败代码-30
5发布于 2023-04-13
大家好，又见面了，我是你们的朋友全栈君。 相信很多用户都遇到过视频无法播放的问题。比如将重要视频从旧电脑拷到U盘上，使用另一台电脑播放时，提示视频播放错误代码0xc00d36c4，不支持该视频播放。其实，视频无法播放的问题是很常见的，不少用户在电脑上连接相机或者手机后播放视频，也...
阅读(1779)赞 (0)
p6spy 非常典型 启用SQL日志「建议收藏」
1发布于 2023-04-11
大家好，又见面了，我是你们的朋友全栈君。 官网地址 gitHub地址 在项目的pom.xml中添加依赖 修改项目数据库连接地址Connection URL jdbc:mysql://host/db 修改为 jdbc:p6spy:mysql://host/db 修改数据库 driv...
阅读(802)赞 (0)