墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
600+累计阅读
653平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
拉斯维加斯举行的Defcon黑客大会上展示了一种工具,能自动窃取Google Mail非加密会话ID,并进而攻占邮箱.来自旧金山的逆向工程师Mike Perry开发了这一工具,并计划在两周内发布,他表示没有选择SSL的用户现在需要认真对待.当用户登录Gmail 时,网站会向浏览器发送包含ID的cookie文件,它将保留两周时间,除非你选择退出.
问题在于:每次你访问Gmail,即使是上面的一幅图像,浏览器都会向网站发送cookie文件,这就是使得攻击者能够嗅探通话,通过植入http://mail.google.com上的图像诱使浏览器发送 cookie,从而获得你的ID.当这一切发生之后,攻击者无需密码就可登录邮箱.Google在上个礼拜介绍了Gmail的新特性,允许用户永久选择 SSL,除验证之外,它将加密Gmail内的所有操作.但Perry抱怨Google不透明,“Google没有解释为什么这项功能是如此重要”.
访问:Gmail Account Hacking Tool
Docker一键部署OpenProject：中小团队项目管理破局指南
项目管理平台是支撑需求跟踪、任务协同、进度可视化与工时分析的核心基础设施。其本质是将非结构化协作（如微信/Excel）升级为数据关联、状态可溯、权限可控的工程化流程。OpenProject作为开源可私有化部署的专业级平台，填补了Jira太重、TAPD不自主、Excel难追溯的中间空白；结合Docker容器化部署，实现5分钟快速落地、环境一致、配置即代码。本文聚焦中小技术团队真实痛点，详解如何用标准化镜像与声明式编排，构建高可用、易维护、全链路贯通的一体化项目管理环境。
Google对Gmail的所有通信进行SSL加密
news · 2014/03/21 15:30恐怕没有其他公司能够像Google一样对NSA获取数据的手法更为了解的了，Google在最近的几个月对其基础架构做了一系列的改变，使得其他人更难获取到用户的隐私数据，其中最大的一个变化就是本周四开始Gmail服务通信将全面转为HTTPS，强制Gmail的所有连接使用SSL加密。谷歌也对所有的数据中心之间的通信加密，这将会使NSA在内想要获取用户数据更加...
AgentSSL：MLE智能体能否利用无标签数据？
将机器学习系统应用到全新领域会遇到两大瓶颈：标注数据获取成本高、人工流水线工程工作量巨大。现有的MLE（机器学习工程）智能体可以自动完成流水线设计，但绝大多数研究只在完全监督学习场景开展测试；在标签稀缺、无标签数据充足的现实场景中，其能力尚未得到验证。本文提出。
ssl 加密_通过SSL加密保护您的Gmail帐户，而又不会破坏Gmail通知程序
ssl 加密No matter what firewall you are using, if you are connecting to services online without using encryption there’s a chance for your data to be hijacked, especially if you are connecting over a wi...
具有PWM控制VSC-HVDC链路的IEEE30总线传输系统（Simulink仿真实现）
内容概要：本文构建了一个包含PWM控制VSC-HVDC链路的IEEE30节点电力传输系统，并基于Simulink平台完成了系统的建模仿真。该模型聚焦于高压直流输电（HVDC）技术在区域电网互联中的应用，采用电压源型换流器（VSC）与脉宽调制（PWM）技术实现高效、灵活的电能传输。研究重点在于分析VSC-HVDC链路在复杂多节点电网中对潮流分布、系统稳定性及电能质量的调控能力，特别关注其在区域电网互联、新能源大规模接入以及跨区域电力交换等场景下的动态响应特性与控制性能，为现代智能电网的发展提供技术支撑与仿真验证手段。; 适合人群：具备电力系统、电气工程或自动化等相关专业背景的研究生、科研人员及工程技术人员。; 使用场景及目标：①用于研究VSC-HVDC在多节点电网（如IEEE30节点）中的建模与仿真方法；②分析PWM控制策略下HVDC链路对电网潮流分布、电压稳定性和故障穿越能力的影响；③为区域电网互联、新能源并网及智能电网调度等课题提供仿真基础和技术验证。; 阅读建议：此资源以Simulink仿真实现为核心，建议读者在掌握电力电子技术和电力系统分析基础知识的前提下，结合仿真模型深入理解VSC-HVDC的工作原理与控制策略。在学习过程中，应着重关注模型参数设置、控制环路设计及仿真结果的分析，以达到理论与实践相结合的目的。
基于KDE-CDF置信带的不确定综合能源系统鲁棒调度优化研究（Matlab代码实现）
内容概要：本研究针对不确定综合能源系统中的鲁棒调度优化问题，提出一种基于核密度估计-累积分布函数（KDE-CDF）置信带的建模方法，用以精确刻画风能、光伏及负荷等不确定性因素的非正态概率分布特征。通过构建KDE-CDF模型，能够有效捕捉实际运行中新能源出力与负荷需求的波动性与随机性，并在此基础上设计鲁棒优化调度框架，提升系统在不确定性环境下的运行可靠性与经济性。该方法结合Matlab编程实现，综合考虑系统运行成本、峰谷差、碳排放等多重目标，实现多维度协调优化。研究还探讨了与智能优化算法（如粒子群算法）相结合的应用路径，增强了模型的求解效率与工程实用性，为含多种储能装置、电转气设备及碳捕集系统的复杂综合能源系统提供了科学的调度决策支持。; 适合人群：具备电力系统分析、优化理论基础及Matlab编程能力的研究生、科研人员，以及从事综合能源系统规划、运行与调度工作的工程技术人员。; 使用场景及目标：①解决高比例可再生能源接入背景下综合能源系统调度中的不确定性建模难题；②提升调度方案在面对新能源强波动性时的鲁棒性与适应能力；③为融合多类型灵活性资源（如储能、电转气、碳捕集）的综合能源系统提供精细化、可落地的优化运行策略。; 阅读建议：建议读者在掌握概率统计、随机优化与电力系统运行基础知识的前提下，结合文中提供的Matlab代码进行实践操作，重点关注KDE-CDF置信带的构建流程及其在鲁棒优化模型中的嵌入机制，通过调整输入数据分布、参数设置与场景配置开展仿真对比实验，深入理解不确定性建模精度对调度决策质量的影响，进而掌握从数据驱动角度提升系统鲁棒性的关键技术路径。
现代浏览器技术路线深度解析：从AI集成到开发实战
浏览器作为Web应用的核心运行环境，其技术架构已从单纯的网页渲染引擎演变为集成了AI能力、本地计算和复杂生态的操作系统级平台。其核心原理在于通过JavaScript引擎、渲染引擎和现代Web API（如WebGPU、Service Worker）构建高性能、可交互的应用容器。这一演进的技术价值在于极大地扩展了Web的能力边界，使其能够承载从复杂企业应用到图形密集型游戏的全场景需求。在应用场景上，现代浏览器不仅是内容消费工具，更成为开发调试、智能办公、隐私保护和跨平台应用开发的关键基础设施。本文聚焦Chrom
实测有效防止colab自动断开连接
实测有效防止colab自动断开连接
macOS + Nginx 本地开发：如何优雅地配置并信任自签名 SSL 证书
在本地搭建 Web 服务（如 Nginx）时，为了模拟生产环境或测试某些要求 HTTPS 的 API（如地理位置、摄像头调用），我们经常需要配置本地 SSL 证书。然而，随便生成的自签名证书导入系统后，Chrome、Edge 等现代浏览器往往依然会拦截并提示“不安全”。本文将提供一份最标准、一步到位的配置流程，直接生成符合现代浏览器安全规范（包含 SAN 及 EKU 扩展）的证书，让你在本地开发时也能看到绿色的安全锁。
向量数据库：PGVector
PGVector 是一个基于 PostgreSQL 的扩展插件，为用户提供了一套强大的向量存储和查询的功能
【科研导航】【计算机视觉与图像处理】从顶刊到潜力股：跨学科（电子/电气/信息）SCI期刊投稿全景图
本文全面解析了计算机视觉与图像处理领域的SCI期刊投稿策略，涵盖从顶刊到潜力股的各类期刊特点。重点介绍了IEEE Transactions系列、Elsevier旗舰期刊以及二区优质期刊的审稿偏好和投稿技巧，特别适合电子/电气/信息交叉学科的研究者。文章还提供了三区、四区期刊的实用投稿建议，帮助科研新手快速找到适合的发表平台。
使用 acme.sh + 阿里云 DNS API 实现 SSL 证书自动签发与自动续期
本文详述在Linux服务器上使用acme.sh结合阿里云DNS API（RAM子账号）为Nginx站点自动签发并续期Let's Encrypt证书的全流程。涵盖阿里云RAM子账号权限最小化配置、DNS-01验证原理、证书签发与安装、自动续期及热加载机制，实现安全、高效、免人工干预的HTTPS运维方案，适用于长期维护多域名站点的运维场景。
专栏丨华为HN8145XR光猫获取超级管理员密码
摘要：本文详细介绍了华为HN8145xr光猫获取超级管理员权限的完整步骤。首先通过ONT使能工具补全shell，然后利用Telnet登录光猫后台进行操作。文章提供了多种获取超级密码的方法，包括配置文件解密、一键查询工具等，并针对联通光猫特别说明了默认密码格式（CUAdmin+后八位数字）。此外，还介绍了恢复出厂设置、修改SSID等实用操作，帮助用户完全掌控光猫设备。文末附有详细的命令行操作指南，适合有一定技术基础的用户参考。
免费公共子域名与全套免费 HTTPS 科普:从 sslip.io 说起
就是用来绕开这些步骤的。别人已经有了一个域名,把它的子域名免费开放给大家用,配合自动 DNS 解析和免费证书,几分钟就能得到一个带锁头的 HTTPS 地址。
hfss仿真软件入门教程
hfss仿真软件入门教程 1.模型建立 1.1在project种选择insert hfss design 1.2.在hfss-》solution type 中选择modal 1.3.在moderler-》中选择units 设置单温为mm 1.4进行画图操作，这里为提高效率直接导入一个已经画好的cad图。使用modeler-》import 2.设置端口 2.1在更改模型中的材料 选择需要更改材料...
深度解构事务码 SQF：Support Query Framework 与 ABAP 静态分析实战
某制造企业在年度审计前，需要确认自定义发票过账程序 ZFI_INV* 系列是否存在硬编码公司代码与未捕获异常。技术团队在字段填入ZFI_INV*后，勾选与规则，执行扫描。SQF 生成的 ALV 报告列出 42 个警告，其中 17 条与抛出 CX_SY_NO_HANDLER 相关，8 条涉及动态 SQL 注入风险。结果导出至 Excel 供开发整改，并在 ATC 阶段验证修复。此过程较手工逐个执行 Code Inspector 节省超 80 % 时间。
TLS/SSL 弱密码套件修复指南
远程主机支持带弱或不安全属性的 TLS/SSL 密码套件。| `TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256` | ECDHE 密钥交换 + AES-GCM，前向保密 || `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256` | ECDHE 密钥交换 + AES-CBC，前向保密 || `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384` | ECDHE 密钥交换 + AES-CBC，前向保密 |
如何免费快速的部署一个自用免VIP的自动追剧工具！NAS新玩法！豆瓣与迅雷结合，轻松实现自动下载电影自动追剧功能（支持Windows，群晖nas，飞牛nas，软路由，服务器等Docker快速部署）
追剧党狂喜！豆瓣追剧神器，自动添加云盘，自动下载，微信通知，一键搞定！
服务器安全证书过期怎么处理？我把过期、自签和域名不匹配这几类报错用 openssl 和 Python 跑了一遍
环境声明：本文命令在 Windows 10 + OpenSSL 3.5.7 + Python 3.13.12 上实际跑过。涉及公网证书的几段连的是 badssl.com 的测试站点，本地造证书的段落我会写明是构造数据，命令和输出格式都是真实的。浏览器弹出「您的连接不是私密连接」，十有八九会让人先问服务器安全证书过期怎么处理。我处理这类工单时先不做任何改动，而是把报错原文抓出来——因为"证书不对"和"证书过期"是两种修法，搞反了白忙活。
OpenCV自学记录（1）——（一拳超人）图像处理基础（图像获取、图像变化）
学习深度学习进行图像分类和目标检测时，要有一定的图像处理的基础。在学习深度学习之前，看了一本《图像处理技术基础》，现在也忘得差不多了，后悔当初没有整理记录下来。现在整理一下图像处理的常用方法，最后实现一个小项目——基于OpenCV的车牌号识别。 OpenCV自学记录（1）——图像处理基础（一）1、图像获取1.1获取图像数据1.2 获取摄像头图像数据2、图像变化2.1 移动（translation)...
华为的C语言编程规范.pdf
华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。
SSL 证书实现加密的原理：从握手到数据加密的完整链路
SSL证书不直接加密数据，而是通过信任链验证服务器身份，并在TLS握手过程中利用非对称加密安全协商出对称密钥。后续通信由该密钥进行高效对称加密，实现安全与性能的平衡。核心在于：证书解决“你是谁”的信任问题，握手生成“如何加密”的会话密钥，真正加密由对称算法完成。
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/
申请SSL证书会暴露内网域名吗：CT日志、通配符与命名隐私检查
服务只在内网开放，证书上的域名也一定保密吗？从公开证书透明度日志、SAN字段、通配符和私有CA的边界，整理签发前的名称隐私检查与上线后的监测清单。
ssm框架搭建
这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
今日开源工具推荐：PeaZip 11.4.0 + LosslessCut 3.70.2，压缩与剪辑一次配齐
电脑里最常用的两类小工具，今天一次给你配齐：一个管压缩包，一个管视频剪切，都是免费开源、Windows、macOS、Linux 全平台可用。
TLS 1.0 到 TLS 1.3 与 SSL 1.0 到 SSL 3.0：协议演进与差异全解析
本文梳理了从SSL 1.0到TLS 1.3的演进历程，厘清SSL与TLS关系，揭示各版本安全缺陷与改进。重点对比TLS 1.2与1.3：前者为2 RTT握手、支持弱算法；后者实现1 RTT（0-RTT）握手、强制前向保密、移除不安全特性，显著提升性能与安全性。建议新系统启用TLS 1.3，禁用旧版本，优先配置前向保密套件，保障通信安全。
第十篇：《Kafka 安全加固：SASL、SSL、ACL 与多租户隔离》
allow.everyone.if.no.acl.found 的生产语义必须理解清楚：默认 false 是安全的选择——如果一个资源没有任何 ACL，除了超级用户，谁都无权访问。最关键、也最容易被误解的语义是：配额是按 Broker 强制的，不是按集群强制的。另一个静默坑是后缀与格式不匹配：给 PKCS12 格式的密钥库文件用了 .jks 后缀，部分 Spring Boot 版本的 SSL 类型自动探测会按 JKS 格式加载，失败后直接返回空密钥库，启动时不抛异常，只在握手时表现为没有证书。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
524
扫一扫
