2024-重新开始记录

最新推荐文章于 2025-12-31 22:47:58 发布
原创 最新推荐文章于 2025-12-31 22:47:58 发布 · 176 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#生活

本文探讨了计算机视觉在AI领域的应用，以及它如何影响学习过程中的语言学知识。同时提及在工作中建立标准操作程序（SOP），并强调保持生活平衡如练习八段锦的重要性。

记录：计算机视觉； AI

# 学习

## 语言学

# 工作

## 写～ 建立SOP

# 生活

## 八段锦

## 动起来

lestat_black
关注
【系统安全】Windows 远程桌面授权服务(RDL)远程代码执行漏洞（CVE-2024-38077）
李同學的安全圈
08-14 1235
Windows远程桌面授权服务（RDL）是一个用于管理远程桌面服务许可证的组件,确保对远程桌面连接的合法性。该服务被广泛部署于开启了Windows远程桌面服务（3389端口）的服务器上,但漏洞的利用不是通过3389端口,需要先连接135端口发送访问请求,然后服务器给出一个连接RDL服务的动态高端口,再连接访问,如果服务器对外不开放135端口则不可利用
PostExpKit - CVE-2024-26229提权复现测试
潇湘信安的博客
06-25 2191
CVE-2024-26229：Windows CSC服务特权提升漏洞，csc.sys驱动程序中带有METHOD_NEITHER I/O控制代码的IOCTL地址验证不正确。当IOCTL使用METHOD_NEITHER选项进行I/O控制时，IOCTL有责任验证提供给它的地址，如果验证缺失或不正确，攻击者可以提供任意内存地址，从而导致代码执行或拒绝服务。
Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-10 1万+
开启该服务（Windows 远程桌面授权服务）并且操作系统版本在受影响范围的 Windows Server 受影响，没有开启该服务但是操作系统版本在受影响范围的Windows Server 不受影响，Windows 10、Windows 11 等非 Server 版本的操作系统，不论是否开启Windows 远程桌面（RDS），均不受影响。这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。
CVE-2024-21762漏洞分析
zgz67611的博客
12-20 3095
FortiGate今年来连续爆出多个高危漏洞，其中一个严重级别漏洞CVE-2024-21762是SSL VPN的内存未授权越界写入仅有的2个字节\r\n导致了RCE。漏洞利用链比较巧妙, 非常值得学习的, 这里记录一下从环境搭建到漏洞分析再到漏洞利用getshell的完整过程。通过网络空间测绘平台进行威胁分析，全球大约有超过数万台Fortigate VPN设备存在漏洞，涉及国防、政府、大型企业，影响面还是比较大的。
CVE2024-1086 nftables UAF漏洞
凯峰的日志
06-12 3491
具作者介绍，该漏洞影响从 v5.14（包括）到 v6.6（包括）的版本，但不包括已修补的分支 v5.15.149>、v6.1.76>、v6.6.15>。关闭nf_tables模块只要使用的还是iptables基本就没啥影响，只是新的类似于iptables防火墙功能的nft无法使用而已。一次，而不需要``make clean`.另外编译新内核时候不要使用其他人分享的内核的config编译参数文件，可能会直接系统开不了机，尽量使用内核自带的config编辑。样例用的6.3.13复现该漏洞的提权。
CVE-2024-38077漏洞 2012R2系统更新失败
izmyzyq186的博客
08-10 1万+
官方漏洞报告链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38077下载安装出现报错。
CVE-2024-45216 Authentication bypass in Apache Solr
鸣蜩十四的博客
11-19 1581
在目前可得的描述中可以得出这个漏洞主要是因为使用 PKIAuthenticationPlugin 的 Solr 实例（在使用 Solr 身份验证时默认启用）容易受到身份验证绕过的影响，下来着重分析绕过数据的传递过程
Apache Struts2 - 任意文件上传漏洞 - CVE-2024-53677
Blue17 の 小窝
02-16 1869
是美国 Apache 基金会的一个开源项目，是一套用于创建企业级 Java Web 应用的开源 MVC 框架（将软件分为模型（Model）、视图（View）和控制器（Controller）三部分）。CVE-2024-53677 是一个在 Apache Struts 框架中发现的严重漏洞，可能允许攻击者远程执行任意代码。漏洞的根本原因是文件上传逻辑存在缺陷，攻击者可以利用该缺陷进行路径穿越和恶意文件上传。
2024年最全CVE-2024-26923漏洞分析_cve-2024–26923(1)，2024最新网易网络安全面试题目
2401_84544363的博客
05-05 1464
本次漏洞产生的主要原因是计算机账户关键属性的ACL设置问题和ADCS检查客户端身份不严格导致，结合之前的samAccountName欺骗漏洞，AD域中涉及身份认证标识的问题不止一次，微软在AD域中不用具有唯一性的自动编号字段SID而是其他字段作为身份认证标识在安全方面着实欠妥。本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。
IDEA配置Java远程调试，以CVE-2024-4956为例
iamblackcat's blog
06-03 2544
本文记录学习Java远程调试环境搭建的过程，并使用docker容器搭建环境，分析CVE-2024-4956
精选资源
IB Specification Vol 1-Release-1.9-Draft-2024-08-31
12-18
InfiniBand架构规范第一卷（Volume 1）版本1.9的草案版，记录日期为2024年8月31日，是一份详尽的文档，它不仅覆盖了InfiniBand技术的发展历史，还包括了从2000年首次发布至今的各个版本的修订记录。此文档详细介绍了...
精选资源
XMind2024-mac畅享版
12-30
用户可以在思维导图中添加任务状态，标记重要信息，记录详细笔记，甚至链接到相关的文件或网页，这样可以将思维导图转变为一个信息中心，极大地提高了工作效率。 为了提升协作效率，XMind2024-mac畅享版还支持团队...
bugreport-Mi 10S-2024-10-28-103354.zip
10-28
"main_entry.txt" 文件名称可能意味着这是一个主入口文件，它可能是整个bug报告的开始，或者是系统日志文件的摘要，简明扼要地介绍了问题发生的主要情况和症状。 "version.txt" 文件中应该记录了设备的操作系统版本...
杨建允：AI搜索优化对本地生活、本地服务行业的影响
mys5518的博客
12-31 214
‌地理信息系统（GIS）整合‌：优化过程将企业地理位置信息与行业需求关联，通过LBS数据标注增强本地搜索响应能力，如针对“小区名称+3公里内”等长尾关键词优化，使本地商家在AI搜索中优先展示‌‌。‌语义精准度与意图识别‌：AI系统通过自然语言处理分析用户查询的上下文和意图，而非仅依赖关键词匹配，例如将不同表述的相似问题归类为同一意图，提升内容匹配效率‌。影响因素上，AI搜索优化在内容上要讲究客观性、专业性和权威性，AI优化的同时也要结合营销策略和用户运营策略和实实在在的服务。本地生活重在服务质量和体验。
漫步烟台：历史的棱角，与生活的柔软弧度
2401_87128333的博客
12-26 283
道路一侧是开阔的海景，另一侧则是错落的街巷。这里的建筑少有摩天大楼的压迫感，多以舒缓的坡屋顶和柔和的色调为主，米黄、浅灰的墙体，与海天的背景构成了和谐的色板。深入那些坡度平缓的老街，生活的纹理变得具体：晨练归来的老人提着布袋，临街的住户将晾晒的衣物挂在伸出窗外的竹竿上，海风将它们轻轻吹起。这座城市的气质，如同其海岸线的轮廓，既有历史沉淀的坚硬棱角，又有生活浸润的柔软弧度。青灰色的东炮台沉默地指向海的方向，下方，黄渤海交汇处的海水呈现出更为复杂的层次，近岸是温润的绿，远处则铺展为一片无垠的深蓝。
董璇张铎《不期而遇的生活》武洪武再度执导当代都市剧
2401_86584021的博客
12-26 467
由他执导，佟丽娅、李乃文、李纯、王姬、王刚主演的都市情感剧《大都市小爱情》，当年得到无数观众认可和热议，收视率和网络热度极高；在甜宠剧、古偶剧、悬疑剧充斥市场的当下，这部现实主义题材，都市生活、家庭情感剧选择回归最朴素的叙事，讲述身边普通人的日常生活。一套房，两对夫妻，从不打不相识的陌生人到和睦相融的“家人”，《不期而遇的生活》用一纸“共居”契约，勾勒当代都市人最真实的生活半径。南京这座城市的多元气质，为剧集提供了丰富的叙事画风， 它既有历史厚重感，又有现代活力，既有摩天大楼的繁华，也有市井巷弄的烟火气。
2025年12月个人工作生活总结
最新发布
李迟的专栏
12-31 338
本文为 2025年12月工作生活总结。
米悦MIY：以科技赋能健康生活，打造高端生活家电新标杆
2508_92108265的博客
12-30 396
作为健康家电行业的先行者，米悦（MIY）品牌始终坚持以科技创新为驱动、以用户健康为核心，深耕富硒与纯钛两大健康材料技术，推出包括富硒水杯、富硒电饭煲、纯钛炒锅、纯钛电饭煲等系列高品质产品，不仅赢得了千万家庭的信任，更屡获行业殊荣——“健康家电行业领导品牌”“科技创新品牌”“年度优质服务标杆品牌”“无毒害（绿色）环保品牌”“制造业消费者信赖品牌”“质量信得过品牌”等荣誉，成为新时代健康生活方式的引领者。正因如此，米悦被授予“无毒害（绿色）环保品牌”，成为家电行业绿色转型的典范。
【2025年度创作总结】从笔记到实践，从思考到生活融合
lirendada的博客
12-29 820
2025年技术成长与创作总结：本文系统回顾了作者在算法、C++工程、Linux系统、Java开发等领域的技术深耕历程。通过动态规划、高并发服务器等实战项目，以及持续的技术写作输出，构建了完整的知识体系。文章从技术体系构建、实战成果、创作历程、生活融合等维度，展现了技术学习与日常生活的平衡之道，并展望了2026年在微服务、AI等领域的深入探索计划，体现了持续成长的技术追求与人生思考。
某个表五个字段，广告id、位置、投放开始时间(start_time)、投放结束时间(end_time)、创建时间,同广告id、位置时，投放开始时间至投放结束时间段之间有时间重叠时，取最近创建时间对应的记录 例如： data = { '广告id': ['ad1', 'ad1', 'ad1', 'ad1', 'ad1', 'ad1', 'ad1','ad2', 'ad2','ad3','ad1','ad1'], '位置': ['pos1', 'pos1','pos1' , 'pos1','pos1' ,'pos1' ,'pos1' ,'pos2', 'pos2','pos3','pos1','pos1'], '投放开始时间': ['2024-01-01', '2024-01-05', '2024-01-01', '2024-01-03','2024-01-07','2023-12-07','2024-01-01', '2024-01-12','2024-01-15','2025-03-01','2025-01-01', '2025-01-03'], '投放结束时间': ['2024-01-10', '2024-01-15', '2024-01-10', '2024-01-10','2024-01-08','2024-01-31','2024-01-10', '2024-01-20','2024-01-16','2025-03-05','2025-01-06', '2025-01-05'], ' 创建时间': ['2024-01-01 10:00:00', '2024-01-02 10:00:00', '2024-01-02 10:11:00','2024-01-03 10:00:00', '2024-01-02 09:00:00', '2024-11-05 10:00:00','2024-12-01 10:00:00', '2024-12-03 10:00:00', '2024-11-02 09:00:00', '2025-01-05 10:00:00','2024-12-07 10:00:00', '2024-12-31 10:00:00'] } 输出结果： ad1 pos1 2024-01-01 2024-01-10 2024-12-01 10:00:00 ad2 pos2 2024-01-12 2024-01-20 2024-12-03 10:00:00 ad3 pos3 2025-03-01 2025-03-05 2025-01-05 10:00:00 ad1 pos1 2025-01-03 2025-01-05 2024-12-31 10:00:00
03-24
但因为第二个记录的创建时间更晚（2024-12-31），所以在处理时，应该先处理创建时间更晚的记录，也就是先处理第二个记录，然后处理第一个记录时发现其时间与已保留的第二个记录重叠，因此被排除。但用户的输出结果中...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值