博客园商业化之路-众包平台:偶遇外包项目需求 团队
我们目前正在以众包平台的商业模式进行融资,在拿到融资之前,先以微信群 + GitLab 的原始方式运营筹建中的众包平台,目前在召集合作开发者,当前已召集到400多位开发者,在召集开发者的过程中就遇到了一些众包需求。
园子的众包平台定位于开发任务的众包,平台分发给开发者的是具体明确的开发任务...[2024/5/13]
第二届黄河流域网络安全技能挑战赛Web_wirteup
前言
好久没写过比赛的wp了,黄河流域的web出的不错,挺有意思了,花了点时间,也是成功的ak了
myfavorPython
注册登录,一个base64输入框,猜测pickle反序列化,简单测试下,返回的数据是pickletools.dis解析的opcode结构,猜测其实已经load了,但是没...[2024/5/13]

#五月特惠# 华纳云海外服务器4折促销999元/月起,支持CN2 GIA/大陆优化带宽,续费同价
华纳云提供性能强劲、多配置规格的服务器租用方案,无论是网站托管、视频直播还是游戏都能适用。目前华纳云官网推出了五月限时特惠活动,爆款海外服务器4折促销低至999元/月,主要针对香港和新加坡机房,可选CN2服务器,大带宽服务器和站群服务器,支持支付宝/PayPal付款。现在下单购买的用户都能享受“续...[2024/5/9]

如果你不想上班了,就问自己这3个问题
上班和工作是一回事吗?工作到底意味着什么? 今天是上班后的第3天了,很多人状态都还没调整过来。 尤其是想到这周要上6天班,多一天,仿佛多了一个世纪。 有人想到即将面临的压力,就开始心烦意乱,想着要不要辞职…… 而有的人,却精神抖擞,很快进入了工作状态。 成年人的世界,工作始终是绕不开的难题。 当...[2024/5/8]
HTTPS 是如何进行安全传输的 ?HTTPS 是如何进行安全传输的 ?
概述 现代密码学对信息的处理主要离不开以下的三种形式: 摘要:主要用于数据校验,例如存储密码等,摘要是对信息进行单向的哈希,改变信息的原有形态,因为哈希函数的特点是易变性(即使微小的变化也会产生完全不同的哈希值),而且无法被反向推导出来,例如上文提到常见的哈希加密方式有:MD2/4/5/6、SHA0...[2024/5/8]
算法~PBKDF2-SHA让密码更安全
摘要:在当今的数字世界中,密码安全是至关重要的。为了保护用户密码免受未经授权的访问和破解,Pa word-Based Key Derivation Function 2 (PBKDF2)算法成为了一种重要的工具。 在 PBKDF2 算法中,SHA 表示 Secure Hash Algorithm,...[2024/5/8]

手机可跑,3.8B参数量超越GPT-3.5,微软发布Phi-3技术报告:秘密武器是洗干净数据
【导读】Scaling Laws再次失效?微软最新的phi-3-mini模型,只用3.8B模型就击败了一众7B老大哥,用iPhone14每秒可生成12个tokens! 过去几年,借助Scaling Laws的魔力,预训练的数据集不断增大,使得大模型的参数量也可以越做越大,从五年前的数十亿参数已经...[2024/5/6]
博客园商业化之路-开发任务众包平台:召集早期合作开发者 团队
园子的商业化进入关键阶段,最近在园子里和大家探索商业模式是为接下来的融资做准备,希望大家理解与支持我们采用一种开放的方式分享与探讨园子的商业化过程。
到目前首选的商业模式是开发任务众包平台,详见之前发布的博文:博客园商业化之路-商业模式:帮助开发者用代码改变口袋
这里的众包平台不是「项目」的...[2024/5/6]
FFmpeg开发笔记(十九)FFmpeg开启两个线程分别解码音视频
?同步播放音视频的时候,《FFmpeg开发实战:从零基础到短视频上线》一书第10章的示例程序playsync.c采取一边遍历一边播放的方式,在源文件的音频流和视频流交错读取的情况下,该方式可以很好地实现同步播放功能。
但个别格式的音频流和视频流是分开存储的,前面一大段放了所有的音频帧,后面一大...[2024/5/6]
架构每日一学 3:架构师六个生存法则之一:如何找到唯一且正确的架构目标?(二)
本文首发于公众号:腐烂的橘子
上一篇文章中,我们讨论了架构师第一个生存法则:必须有且仅有一个目标。今天我们主要讨论下如何找到这个目标。
确认一个正确目标且要试图逼近它
每一个企业的第一任务首先是活下来,然后再盈利。那么想活下来就得保证,架构活动是能为企业带来长期生存优势的。那这个正确目标...[2024/5/6]
程序员天天 CURD,怎么才能成长,职业发展的思考(2)
接着上一篇:程序员天天 CURD,怎么才能成长,职业发展思考
上一篇写到了用年限来谈程序员的发展,在 4 - 6 年这个时间段需要做的一些事情,接着写这个时间段的。
第 4、5 年时候,你可能会做一些关于基层管理工作。这个时期会遇到一些困难。
这个时期,既要编写代码,又要做基层管理工作,你...[2024/5/6]
为什么有的人说技术不重要,有的人说重要?
在程序员的日常工作中,关于技术重要性的争论从未停歇。有的人觉得技术不重要,认为技术只是工具和手段;而另一些人则坚信技术的重要性,认为它是推动项目成功和个人职业发展的关键。在这样的争论中,笔者尝试着去探讨出现这两种论调的原因,并提出自己的观点。
认为技术至关重要的人通常是刚工作几...[2024/5/6]
程序员兼职那些事儿程序员兼职那些事儿
最近周边发生一起程序员兼职引起的纠纷事件,作为一名资深程序员的我也做过兼职,所以不禁思考作为程序员做兼职时的一些套路,以及应该遵循的原则。
1、兼职引起的纠纷
最近笔者发现周边有些程序员常年利用上班时间做兼职工作,还拉拢一些在职同事一起参与,而且做兼职的过程中无意间泄露了所在公司的软件代码...[2024/5/6]
博客园商业化之路:融资做与众不同的众包平台,让开发能力成为一种服务 团队
园子的诞生,与商业无关,是一位编程爱好者业余时间的偶然。园子的坚持,也与商业无关,是来自服务于成千上万开发者的成就感。
当十多年前业余时间无法支撑园子的进一步发展时,初生牛犊不怕虎地毅然辞职从江苏扬州来到上海开始为园子的发展而创业,当时心里知道,只有商业化,才有未来。
但那时想法很单纯,...[2024/5/6]
STM32F1和STM32F4系列DMA的不同之处——对STM32的DMA的工作机制和场景的一些理解[原创www.cnblogs.com/helesheng]STM32F1和STM32F4系列DMA的不同之处——对STM32的DMA的工作机制和场景的一些理解[原创www.cnblogs.com/helesheng]
喜欢用STM32的DMA功能。一方面STM32的DMA和MPU的DMA一样,可以提高数据传输效率。另一方面,作为一种MCU上的DMA,它可以提高针对外设(peripheral)的数据传输的实时性,改变了传统MCU只能用定时中断实现实时控制的方法。
比较STM32F4和STM32F1系列的DMA...[2024/5/6]
后端每日一题 2:DNS 解析过程
本文首发于公众号:腐烂的橘子
本文梗概:
DNS 是什么,有什么作用
一条 DNS 记录是什么样的
DNS 域名解析原理
DNS 服务器如何抵御攻击
DNS 是什么,有什么作用
DNS(Domain Name System)是一种应用层协议,用于映射域名和 ip 地址。
为什么要做...[2024/4/29]
程序员想通过产品挣钱,首先你产品的目标客户得不差钱 (在线客服系统外传1)程序员想通过产品挣钱,首先你产品的目标客户得不差钱 (在线客服系统外传1)
在线客服系统我利用业余时间断断续续做了好几年,从一开始的追求完美,到后来的集中精力解决核心问题,从一开始的在每一个用户身上投入大量时间,到后来学会分辨什么是有价值客户,学到很多,成长很多。
有许多工程技术上很好,很优秀的产品,甚至一定程度上得到了认可,却无法生存的产品,关门大吉。人们常常说是因...[2024/4/29]

自信点,你比你想象的更招人喜欢
职场中,良好的人际关系可以降低人员流动率、提高创造力和工作满意度。重要的是,这些结果不仅取决于他人对我们的看法,也同样取决于我们是否相信他人对我们的看法。不过,研究表明,人们往往会低估他人对自己的喜爱程度,尤其是在最初的互动中,而这会令他们难以在工作中持续进步。 初次交谈会对人际关系的长期发展产...[2024/4/29]
Intel Pentium III CPU(Coppermine, Tualatin) L2 Cache Latency, Hardware Prefetch特性调查
这几天,偶然的机会想到了困扰自己和其他网友多年的Intel Pentium III系列处理器缓存延迟(L2 Cache Latency),以及图拉丁核心版本是否支持硬件预取(Hardware Prefetch)问题。
手头的支持图拉丁核心处理器的i815主板还在正常服役中,铜矿和图拉丁核心处理...[2024/4/29]
毕业四年,随笔
我刚毕业的时候还喜欢总结下刚实习的时候做了什么,毕业一年又学到了什么。从毕业两年后,好像就没有好好写过近况了,今天来随笔记录下。
以前大学还没毕业时,一直好奇有几年工作经验的人是不是会特别强,因为他们说三、四年工作经验的人是最吃香的。那时在技术论坛里,能认识的好像大多数也是工作三、四年的,那时...[2024/4/29]
博客添加评论功能及定制化样式
哈喽大家好,我是咸鱼。(博客网址: https: xxxsalted.github.io/)
在搭建了博客并换了主题之后,发现有许多细节方面的东西还需要完善和定制化一下,比如说行距和引用的样式我不是很喜欢,以及没有评论功能。
于是决定自己动手,说干就干。
PS:下文的修改操作仅限于博客主...[2024/4/29]

职场上的交情,到底有没有必要?
长期以来,职场友谊一直被当作是顺其自然的事。可是研究表明,与同事有联结感,能提高工作效率、降低员工流失率并促进团队合作。员工之间交好,是建立高绩效团队的强力工具,却未能得到充分利用。那么,要让员工之间缔结紧密的关系,领导者究竟能做些什么呢? 在工作中拥有密切人际联系的员工,效率、创造性和协作性更...[2024/4/24]
深入理解高级加密标准(Advanced Encryption Standard)
title: 深入理解高级加密标准(Advanced Encryption Standard)
date: 2024/4/23 20:04:36
updated: 2024/4/23 20:04:36
tags:
AES概述
加密原理
优势特点
算法详解
安全性
应用实践
案例分析
...[2024/4/23]
最近去做了一次肠胃镜。。。最近去做了一次肠胃镜。。。
一、起因
大家好啊,我是summo,今年2月份的时候胸口有点烧心的感觉,腹部也有点隐隐的疼,吃啥啥不香,无奈去看了下医生,挂的内科号。医生看起来年纪不小,五十多岁,这让我心中安了一些(不要问我为啥不喜欢年轻的医生,谁试谁知道),通过验血和了解既往病史,她对我的诊断是慢性胃炎,考虑到我去年体检幽门...[2024/4/23]
浅谈端口扫描原理
一、端口扫描简介
端口扫描,顾名思义,就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务,然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。其原理是当一个主机向远端一个服务器的某一个端口提出建立一个连接的请求,如果对方有此项服务,就会应答,如果对方未安装...[2024/4/23]
将彩色图转化为灰度图及其原理介绍
彩色图介绍
彩色图像是一种包含颜色信息的图像,通常由红色、绿色和蓝色(RGB)三个颜色通道组成。这三种颜色通道可以叠加在一起来形成各种不同的颜色。
彩色图像中的每个像素都有三个数值,分别表示红色、绿色和蓝色通道的强度或亮度。这三个数值通常在0到255之间,其中0代表没有该颜色通道的强度,255...[2024/4/23]
第12課-Mirth生产环境宕机后基于服务配置XML备份恢复之记录第12課-Mirth生产环境宕机后基于服务配置XML备份恢复之记录
Mirth Connect作为集成交换平台,生产环境互联互通了众多系统,脑残的是连自家关键业务系统都依托mirth来进行交互,宕机或故障对身处其中的一次紧张的业务系统升级都造成高度的精神紧张;这种宕机经历多次之后,深感疲惫和无语;今天用生产环境低版本Mirth实践了一次恢复过程,总结以记之。
...[2024/4/23]
大厂一线研发揭秘:怎么样才算全面了解了业务?
刚做开发时,觉得自己要好好学习技术,对业务不上心,公司让我做什么就用自认为极其优雅的编码方式解决,但对为什么要做这个事,做了对业务有什么影响,做完了有没有达到业务目标,并没有很关心。后续观察了身边的一些同学,整体上业务与技术链接比较好的同学职场上更容易脱颖而出,也促使我最近一直在思考到底什么是业...[2024/4/23]
五年前,我写错了一道面试题。五年前,我写错了一道面试题。
你好呀,我是歪歪。
事情是这样的,上周有个读者找我,给我抛出了这样的一个问题:
问题中涉及到的文章分别是这两篇:
《有的线程它死了,于是它变成一道面试题》 --- why技术《线程池中线程异常后:销毁还是复用?》 --- 京东技术
我自己写的这篇文章,虽然是五年前,2019 年的文章:...[2024/4/23]
带团队后的日常思考(十四)带团队后的日常思考(十四)
一、日常问题
1)页面卡死
QA 将一个页面放在客户端中访问,进行功能测试的时候,发现运行在 iOS 16.7 系统中时,网页会卡死。
将页面地址复制到 Safari 浏览器中,访问也会卡死。而据 QA 描述,测试环境没有问题,其他 iOS 版本的系统以及安卓手机也没有问题。
...[2024/4/23]
上周热点回顾(4.15-4.21) 团队
热点随笔:
· 博客园商业化之路-开篇:开源的脚步,商业化的出路 (博客园团队) · 经过腾讯云这波故障,我想表扬的点和学到的职场保命法则。 (why技术) · 一周涨 15k Star 的开源项目「GitHub 热点速览」 (削微寒...[2024/4/23]
我一个测试仔,做了20多天开发的感受......我一个测试仔,做了20多天开发的感受......
感觉好事要来到
一个月前,领导说有一项特别重要的任务要交给我,可能会有些难度,并问我是否愿意尝试。
我当时听完超开心,真的就有那种隔着屏幕,都能感受到领导对这个任务的重视和想拿下的决心,再有就是对我的信任。
所以,我跟领导说,虽然,我对前端语言的掌握不是很熟练,但是,我会努力去学,请...[2024/4/23]
上架即封神!3.6k Star 的开源游戏模拟器,Delta 冲上 App Store 免费榜上架即封神!3.6k Star 的开源游戏模拟器,Delta 冲上 App Store 免费榜
一直以来,苹果设备的应用商店(App Store)都是禁止游戏模拟器上架,所以 iPhone/iPad 用户不能直接安装 GBA、红白机之类的模拟器应用,这也让想在 iPhone 上重温童年游戏机的机友们,十分羡慕 Android 用户。
现在,iPhone/iPad 用户终于可以光明正大...[2024/4/23]
博客园商业化之路-商业模式:帮助开发者用代码改变口袋 团队
二十年来,由于一直没有找到商业模式,园子不是长大的,是亏大的,漫漫二十年只有3年左右是挣钱的,其他时间都是亏;这二十年,园子不是发展起来的,是挣扎起来的,经历了好几次起死回生。
在熬过三年危机后,现在到了不找到商业模式就活不下的穷困潦倒地步,之前在商业化上碌碌无为现在到了无路可退。
去年...[2024/4/23]
渗透测试-信息收集
“感谢您阅读本篇博客!如果您觉得本文对您有所帮助或启发,请不吝点赞和分享给更多的朋友。您的支持是我持续创作的动力,也欢迎留言交流,让我们一起探讨技术,共同成长!谢谢!???”
domain:"kuaishou.com" AND port:"80" 360网络空间检索语句
(d...[2024/4/23]

Meta震撼发布Llama 3,一夜重回开源大模型铁王座
Meta用Llama 3向世人证明,自己依然是大模型开源社区中最重要的力量。[2024/4/19]
RC4Drop加密技术:原理、实践与安全性探究
第一章:介绍
1.1 加密技术的重要性
加密技术在当今信息社会中扮演着至关重要的角色。通过加密,我们可以保护敏感信息的机密性,防止信息被未经授权的用户访问、窃取或篡改。加密技术还可以确保数据在传输过程中的安全性,有效防止信息泄露和数据被篡改的风险。在网络通信、电子商务、金融交易等领域,加密技...[2024/4/19]

年轻人别怕被抛弃,90%的财富都将在你40岁之后获得
阅读此文前,我们先来看两个数字题: 你预估自己的职业生涯有多长? 40岁之后,你赚到的钱会占你一生个人财富的百分之多少? 大部分人都严重低估了职业生涯的长度,很多人甚至认为职业生涯到40岁就已经差不多结束了。然而事实是,40岁时,你还没有走完一半呢!职业生涯的长度是用退休年龄减去你目前的年龄。以美...[2024/4/17]
密码学中的RSA算法与椭圆曲线算法密码学中的RSA算法与椭圆曲线算法
PrimiHub一款由密码学专家团队打造的开源隐私计算平台,专注于分享数据安全、密码学、联邦学习、同态加密等隐私计算领域的技术和内容。
在数字安全领域,加密算法扮演着至关重要的角色。它们确保了信息的机密性、完整性和不可否认性。RSA算法和椭圆曲线算法(ECC)是当前最广泛使用的两种非对称加...[2024/4/17]
正则表达式中 “$” 并不是表示 “字符串结束
作者:Seth Larson
译者:豌豆花下猫@Python猫
英文:Regex character “$” doesn''t mean “end-of-string”
转载请保留作者及译者信息!
这篇文章写一写我最近在用 Python 的正则表达式模块(re)开发 CPython 的 ...[2024/4/17]
面试官:为什么忘记密码要重置而不是告诉你原密码?
这是一个挺有意思的面试题,挺简单的,不知道大家平时在重置密码的时候有没有想过这个问题。回答这个问题其实就一句话:因为服务端也不知道你的原密码是什么。如果知道的话,那就是严重的安全风险问题了。
我们这里来简单分析一下。
做过开发的应该都知道,服务端在保存密码到数据库的时候,绝对不能直接明文...[2024/4/17]
经过腾讯云这波故障,我想表扬的点和学到的职场保命法则。经过腾讯云这波故障,我想表扬的点和学到的职场保命法则。
你好呀,我是歪歪。
昨天分享了一下《腾讯云 4 月 8 日故障复盘及情况说明》,较为详细的描述了故障前后的具体情况。
按照惯例,这种大公司的故障说明,歪师傅都是要好好看一下的。
一来是看看有没有可以学习的地方,多从别人的事故中总结经验教训,学习避坑指南。
二来还可以蹭个热点。
表扬
...[2024/4/15]
博客园商业化之路-开篇:开源的脚步,商业化的出路 团队
今年是园子能否找到商业化出路的决定性一年,这是一场破釜沉舟的决战,这是一个山穷水尽疑无路的巨大挑战。
在当前一穷二白三无人脉的困境下,这场决战,这个挑战,更是难上加难。
能否在园子里找到足够的支持、帮助与合作力量,商业模式是否能够与用户实现双赢,是破局的关键。
我们计划这个季度启动园子的新...[2024/4/15]
上周热点回顾(4.8-4.14) 团队
热点随笔:
· 园子周边第3季—设计初稿预览:2024夏天穿上博客园T恤 show your code (博客园团队) · 园子开店记:被智能的淘宝处罚,说是“预防性的违规” (博客园团队) · 拥抱开源更省钱「GitHub 热点速览」&nbs...[2024/4/15]
园子开店记:被智能的淘宝处罚,说是“预防性的违规” 团队
感谢大家对园子周边的支持!今天分享一个周边网店运营的小插曲。
为了方便购买园子的周边商品,我们开起了「博客园」淘宝店,虽然是网店运营小白,但我们边学边做, 认认真真、规规矩矩地运营着园子的淘宝店,而且不依赖淘宝的流量,不依赖淘宝的物流,只是作为购买园子周边的下单平台,即使这样,还是被智能的...[2024/4/15]
小小逻辑判断符的错误使用,资损几万块
分享是最有效的学习方式。
博客:https: blog.ktdaddy.com/
故事
这是一个真实事件,三年前老猫负责公司的支付资产业务。为了响应上级号召,加强国央企之间的合作,公司新谈了一个支付对接的渠道(当然这个支付渠道其实很冷门的,也是为了对接而对接,具体哪个渠道也不方便透露),...[2024/4/15]
出海软件草根逆袭打法是什么?
上次写文章还是上次,相信相信的力量。今天睡不着就来碎碎念。
那今晚的主题《出海软件草根逆袭打法是什么?》
草根:就是我这种。你不了解我,那可以理解为普通独立开发者等
打法:就是策略,技巧。打法可以指导如何选做哪个产品创意、如何设计和推广等
关于主题先下个结论,出海软件草根逆袭打法,三个核...[2024/4/15]
【工作总结】工作累死累活,结果越做越差怎么办?
工作无需燃烧自己
在前面的文章中,笔者已经介绍了工作中没有努力一说,而是要做到四步走:了解情况,做出决策,抓住核心,运用手段。我相信同学们仍然会觉得笔者的说法过于绝对。那我凭借着这四步走,做很多很多业绩我不就能往上爬了,不也是努力工作嘛。我还是在工作中努力不是嘛,笔者想说的是,就算是从这个角...[2024/4/15]
园子周边第3季-博客园T恤:设计初稿第2版预览 团队
在第1版设计初稿发布预览后,大家的批评就是我们改进的动力。
我们抛弃了之前的设计,进行了更大胆的设计尝试,抛开了code,抛开了logo,让星星成为主角,让可爱有趣成为主调。
于是,出炉星星摸鱼系列设计,今天发布出来给大家预览。
欢迎继续批评吐槽。
星星摸鱼款1
星星摸鱼款2
...[2024/4/15]