運維技術

專案式學習的“衰退”與轉型

過去的兩年,是PBL(教育圈子所謂的“專案式學習”)興盛的兩年,也是PBL衰退的兩年。興盛的表現就是越來越多的教育者(尤其是基礎教育者)接觸到了PBL,也踴躍嘗試了PBL實踐過程。而衰退的表現,是因為

Sh00t:一個滲透測試管理工具

Sh00t是一個高可定製的滲透測試管理工具,它強調讓測試人員手動進行安全測試,並讓你專注於執行安全測試任務的本身。此外,Sh00t還為我們提供了測試用例的待辦事項清單,以及可以使用自定義的漏洞報告模板來生成漏洞

在四種錯誤中成長

人們一般不喜歡犯錯誤,一般都想避免和防止錯誤,從另一個角度,錯誤會幫助我們成長,正面的看待錯誤能夠幫助我們戰勝犯錯的恐懼,用於冒險,就像喬幫主說的“Stay Hungry, Stay Foolish”。 知

Concept Drift(概念漂移)

Introdution concept drift在機器學習、時間序列以及模式識別領域的一種 現象 。如果是在機器學習領域中,這個概念指的就是一個模型要去預測的一個 目標變數 ,概念漂移就是這個目標變數隨

技術週刊(2019-03-12 前端資料採集與統計)

程式化地從使用者處採集資料並加以分析可以幫助產品制定策略,幫助工程師診斷問題、找到效能瓶頸。下面是承虎準備的一系列文章,介紹了從資料採集到分析利用的方方面面。 綜述: 把前端監控

【紅藍對抗】大型網際網路企業安全藍軍建設

最近幾年一直在做網路安全攻防相關的工作,從威脅情報、DDoS攻防、風控基礎技術攻防、APT紅藍對抗等方向,基本覆蓋了基礎安全的幾個主要場景,算是泛藍軍相關的內容,目標都是以攻擊帶動促進安全建設。 從實際專案來看

golang 測試

參考《Go語言聖經》P395 一、概述 go test命令是一個按照一定的約定和組織的測試程式碼的驅動程式。在包目錄內,所有以_test.go為字尾名的原始檔並不是go build構建包的一部分,它們是

談談測試和程式碼質量

畢業找工作那會,有個開發的同學被分配去做測試,當時很不理解。為什麼他平時都是用 Java,怎麼去做測試呢?當時對測試的認知就是點點點。 在工作一段時間後,對於測試依然有一定程度的偏見。為什麼有偏見,還不是因為無

掌握資料生命週期:初識資料埋點

談到資料驅動業務,離不開資料是怎麼來的,資料收集是整個資料生命週期的初始環節。 資料生命週期的大體介紹,在過去的一篇文章中有提到。雖然文章的部分內容我準備重新構造,但是對於這部分的基礎環節,並沒有

關於SNAT在bridge中不生效的問題

本週在協助驗證一套虛擬網路的方案,該方案包含一個bridge,向上對接容器的veth,並接管真實NIC作為tx口,方案中需要在bridge中做SNAT,具體hook點位於POST_ROUTING ,命

Android root 及應用安全評估

Android root 在Android裝置上,獲得超級使用者許可權的過程被稱為root,這個特殊賬號擁有對UNIX系統所有檔案與程式的許可權,可以對作業系統完全控制。 NAND:計算機快

1749797185.6787