安全代码

发表于2023-09-25

清晰表达每一章的逻辑脉络按照书籍的章节给笔记划分章节，用自己的话写出每一个章节的内容，各章内容串联起来就成了整本书的内容提要最重要的是理清作者的逻辑脉络，每一章的逻辑结构可能就几句话，却可能分散在大几十页的内容中带走书中的所有亮点读书不是划线式的重点内容总结，而应该注意让你拍案叫绝，点醒梦中人，这些可以刺激改变你的思维的内容大量自己的看法和心得强力研读是主动式的读书，你需要写下自己对一段内容或一句话的理解你可以质疑或者肯定作者的看法，也可以写下自己阅读时的灵感在写读书笔记的过程中，你可能突然解决了一个你以前关注的问题，也可能想到了书中思想一个应用场景这些灵感都相当宝贵，转瞬即逝，一定要将把他们记录下来发现本书和其他书籍文章的联系极少书的思想是独立与世界的，大多新知识都是建立在旧知识的基础上的同一问题，不同书籍的作者的看法有什么不同之处，有没有新的论据支持或者反对他们的看法好书需要至少阅读两遍第一遍是为了陷进去，第二遍是为了跳出来第一遍阅读可能对领域内容不太熟悉，全部带宽都要用于理解作者的思想。想法只有在带宽剩余时，才可能冒出来。为...

端粒效应

发表于2023-09-13

获得 2009 年诺贝尔生理或医学奖的伊丽莎白·布莱克本在《端粒效应》一书中说明：人只所以变老，是由于某些细胞不再更新了，而细胞分裂更新的限制在于 “端粒”。端粒是染色体末端的 DNA 序列，在细胞分裂过程中，端粒起到保护 DNA 序列的作用。所以，人之所变老的本质原因是「端粒变短」。影响端粒变短的因素思想压力：研究表明长期照顾患病小孩的母亲，端粒长度较正常人变短敌意：看哪儿都不对，和周围的人关系极差悲观：对事情总有一个负面的预期胡思乱想：抑郁，都是乱想负面的东西，觉得不公平对待缓解负面情绪的方法把压力视为挑战：对压力的反应是威胁还是挑战，决定压力的性质专注力训练：冥想找到人生的目标：find something bigger than yourself 锻炼对端粒的好处人体是反脆弱系统：锻炼的本质是对身体的适度打击细胞的反击：适度的锻炼能使端粒变长，并增加「自由基」抗氧化剂增多：突然增多的自由基使得身体增加抗氧化剂，锻炼改变了自由基和抗氧化剂的平衡锻炼到底是影响端粒还是端粒脢，分子生物学上的机制科学家现在还不知道两种科学的锻炼方法...

xorddos 样本进程隐藏的小伎俩

发表于2023-09-06

进程隐藏上周由于工作原因接触到xorddos的样本，这个样本在过去一年的时间里非常常见，变种也很多，拿到的样本比较有趣的是 ps 无法发现进程。 123456789101112131415161718192021[root@localhost ~]# ps -ef | grep /usr/bin...root 4597 4594 0 00:37 ? 00:00:00 gnome-pty-helperroot 4598 4594 0 00:37 pts/1 00:00:00 bashoracle 5359 1 0 00:41 ? 00:00:00 ora_smco_orcloracle 5378 1 0 00:41 ? 00:00:00 ora_w000_orcloracle 5586 1 0 00:42 ? 00:00:00 ora_j000_orcloracle 5588 1 0 00:42 ? 00:00:0...

解决 Windows Rx034

发表于2023-09-06

以前没有遇上这个错误，这次遇上这个错误是装vim的YouCompleteMe插件后出现，因此很容易想到是装插件引起的这个错误，错误提示Runtime Error 如下图：先放狗搜一下，微软的对R6034的解释如下： 12345An application has made an attempt to load the C runtime library without usinga manifest. This is an unsupported way to load Visual C++ DLLs. You need tomodify your application to build with a manifest. For more information, see the"Visual C++ Libraries as Shared Side-by-Side Assemblies" topic in the productdocumentation. 微软的链接中也提到了解决的方法 123456Rebuild your application ...

Android WebView 漏洞

发表于2023-09-06

☆ 来自 developer.android.com 的信息Android 官方网站对addJavascriptInterface的介绍如下： 123456789101112public void addJavascriptInterface (Object object, String name) Added in API level 1Injects the supplied Java object into this WebView. The object is injected intothe JavaScript context of the main frame, using the supplied name. This allows the Java object's methods to be accessed from JavaScript. For applicationstargeted to API level JELLY_BEAN_MR1 and above, only public methods that are annotated w...

Fedora 安装 vnc server

发表于2023-09-06

因为疫情，现在公司启用远程办公了，不得已在工作机上开了vncserver，这篇文档做个记录。 (1) 安装1sudo dnf install tigervnc-server (2) 创建服务1cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@.service 编辑 /etc/systemd/system/vncserver@.service 替换下面两行的USER为实际用户名 12ExecStart=/sbin/runuser -l USER -c "/usr/bin/vncserver %i -geometry 1280x1024"PIDFile=/home/USER/.vnc/%H%i.pid 执行命令 systemctl daemon-reload 使用vpnpasswd修改密码 1234~]# su - USER~]$ vncpasswdPassword:Verify: 启动vncserver的命令行 1sudo...

vim 输入特殊字符

发表于2023-09-06

vim 的编辑能力确实很强，今天说一下如何在vim中输入特殊字符，比如音标、unicode 字符。 http://vimhelp.appspot.com/digraph.txt.htmlhttp://vimhelp.appspot.com/insert.txt.html#i_CTRL-V_digit 关键就在上面两篇，可能许多人不喜欢看复杂的文章，我这里简单介绍一下用法。输入音标 ə i 进入编辑模式 CTRL-vu0259那如何知道 ə 的 unicode hex number 是 0259呢，在vim的normal 模式下，将光标移动到ə输入ga 输入 ⇒ i 进入编辑模式 CTRL-k=>:dig 可以看到支持这种方法输入的unicode 字符

VIM + SVN 管理

发表于2023-09-06

个人炒股经历

发表于2023-09-06

本人IT男一枚，2015年入市，到今天5年多了，所幸还在吃人不露骨头的市场上活着，也是非常不容易。基本不存在什么特殊情况，韭菜总是在人声鼎沸的牛市高点入场，本人也不例外，上证3500多点入市，上证3800多点让媳妇买了沪深 300 基金（不是ETF），这基金今年才解套，小赚出局了。运气好的是，2015年的时候中了一支新股，新股的收益对冲了倒金字塔加仓的回撤，小赚1万元出局清了仓，有时候我也在想如果不是这赚了1万，是不是也就不会继续炒股了。接下来的事情大家都很熟悉了，熔断和股灾3.0，一直在不赚和小亏中挣扎着，居然也坚持了下来。理工男的特质救了我，从2015年开始认真学习股票操作，恶补基础知识，分时，K线，缺口，价量关系，缠论，波浪理论，箱体理论，趋势交易，价值投资，基本各种理论都看了遍，其实到最后发现有用的东西太少了，关于股票的书也基本没啥用，真正有用的书可能就那么几本，可是如果不看几十本的话，你怎么知道哪几本有用呢？所以炒股并不存在什么捷径，一夜暴富基本是神话，为啥呢？盈亏同源，怎么赚钱就可能怎么亏回去，除非你知道你为什么能赚钱。下面是这些年的心得，应该可以涨几年功力吧？...

市场情绪指标

发表于2023-09-06

可以量化一下，有时间考虑程序实现。涨/跌停板数涨停封版成功率涨跌股票比率大盘成交量额融资余额情况北向资金净流入（参考）