本文中，Tenable安全团队研究员David Wells分享了Windows版本Slack终端应用程序的一个漏洞，通过对Slack下载功能的利用，可以操控Slack受害者的下载文件存储设置，间接隐秘窃取Slack受害者的下载文件，深入利用可形成对受害者系统的远程控制。目前，该漏洞已经被Slack修复，并在最新的Slack v3.4.0版本中释放了补丁。
Slack是团队的沟通平台。Slack有许多附加组件，可以让团队扩展Slack，并将其与其他程序集成。slash命令是在消息输入框中执行操作的快捷方式。例如，键入/who列出当前频道中的所有用户。
EasyEASM是一款功能强大的外部资产与攻击面管理工具，该工具配置简单且易于使用，可以帮助广大安全管理人员更好地了解组织面向外部的资产以及对应的攻击面。
作者 | Yos Riady 译者 | 火火酱，责编 | 李雪敬 头图 | CSDN 下载自视觉中国 “智能合约”这个名字其实并不确切。尽管名字中有“智能”二字，但 Ethereum 上的智能合约并不能全自动执行。智能合约代码的运行需要借助外力的触发。换句话说，我们需要通过一些外部流程来触发智能合约。 在本文中，我们将通过构建可行的解决方案来解决该问题，了解一下： 为什么需要链下智能合约自动化 智能合约自动化的用例 如何借助无服务器架构来部署无服务器功能 最后，我们还将介绍 serverless-eth
Slack是史上增长最快的SaaS创业公司，如今《财富》100强中的企业中有77%都在使用Slack。同时，它还在短短五年间里完成了一项看似不可能完成的任务：让工作变得有趣。
原文：https://blog.jim-nielsen.com/2023/examples-of-great-urls/
不知道玩Slack的人多不多？国内有一个类似的产品，之前搞PythonTG翻译组在用，但是没怎么用起来。感觉这些产品提供的灵活性还蛮大的，可以自己实现许多有意思的机器人。
您可以使用 Errbot（聊天机器人）从聊天室以交互方式启动脚本。errbot 最重要的功能是它可以连接到您想要的任何聊天服务器，并具有一系列功能。它甚至可以连接到您的松弛和不和谐频道并与用户互动。
本篇是《数智万物下的运维思考》第5部分“场景”第5节的“chatOps”（2），主要介绍一下主流的chatOps解决方案思路。
都说ToB是个慢生意，而Slack只用了几年时间，就直接从0到了N，并以IPO近200亿美元的市值，宣告创业的成功。
昨天（3月27日），EclecticIQ 研究人员发布了一份报告称：黑客攻击了印度政府和能源公司，目的是传播一种名为 HackBrowserData 的开源信息窃取恶意软件。该软件能够在某些情况下利用 Slack 作为命令与控制（C2）泄露敏感信息。
ChatGPT/GLM提供图形交互界面，特别优化论文阅读/润色/写作体验，模块化设计，支持自定义快捷按钮&函数插件，支持Python和C++等项目剖析&自译解功能，PDF/LaTex论文翻译&总结功能，支持并行问询多种LLM模型，支持清华chatglm等本地模型。兼容复旦MOSS, llama, rwkv, 盘古, newbing, claude等
IoT-AWS-Slack-and-a-Raspberry-Pi-1-1068x656-1.jpg
据数据分析公司Net Market Share声称，Linux桌面操作系统的使用率已达到了2%。对这款开源操作系统来说，这可是前所未有的成就。
T3SF是一款功能全面的桌面端技术练习模拟框架，该工具针对基于主场景事件列表的各种事件提供了模块化的架构，并包含了针对每一个练习定义的规则集，以及允许为对应平台参数定义参数的配置文件。
k8sBot直接在Slack里，为使用者提供Kubernetes中pod的状态与日志资讯
我们每天都会听到关于有能力涉及旅游、社交、法律、支持、销售等领域的新型机器人推出的新闻。根据我最后一次查阅的数据，单单Facebook Messenger就拥有超过11000个机器人，然而到我写这篇文章的时候，估计又已经增加了几千台。第一代的机器人由于它们只能根据对话中的关键字来分析有限的一些问题，因此显得十分的愚笨。但是随着像Wit.ai， API.ai， Luis.ai， Amazon Lex， IBM Watson等机器学习服务和NLP自然语言处理（Natural Language Processing）的商品化，促进了像donotpay 和 chatShopper这样的智能机器人的发展 。
Webhook，也就是人们常说的钩子，是一个很有用的工具。你可以通过定制 Webhook 来监测你在 Github.com 上的各种事件，最常见的莫过于 push 事件。如果你设置了一个监测 push 事件的 Webhook，那么每当你的这个项目有了任何提交，这个 Webhook 都会被触发，这时 Github 就会发送一个 HTTP POST 请求到你配置好的地址。
条件竞争漏洞（Race condition）官方概念是“发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。” 这个漏洞存在于操作系统、数据库、web等多个层面，像有名的脏牛（dirty cow）。
GPT-4 最近风头正劲，作为 NebulaGraph 的研发人员的我自然是跟进新技术步伐。恰好，现在有一个将 Slack channel 消息同步到其他 IM 的需求，看看 GPT-4 能不能帮我完成这次的信息同步工具的代码编写工作。
beautifulsoup（以下简称bs），是一款网页结构解析模块，它支持传统的Xpath，css selector 语法，可以说很强大了，下面我们就来着重介绍下它的用法。
对于一个开源人来说，Slack 是绕不过的一款即时通讯工具。当一些 Issue 需要更详细的描述，或者有实时交流需求时，很多开源项目的维护者和用户往往都会使用 Slack 来进行沟通的，所以笔者对 Slack 还是十分熟悉的。但当身处一个全员 remote 团队，技术、业务和其他团队都要求使用 Slack 进行沟通和交流时，自认 Slack 老炮的笔者，却发现很多之前完全不了解的关于团队使用 Slack 的技巧。
作者：Rita Zhang（微软）、Max Smythe（谷歌）、Craig Hooper（澳大利亚联邦银行）、Tim Hinrichs（Styra）、Lachie Evenson（微软）、Torin Sandall（Styra）
由于微信公众号的编辑器太难用，我已经差不多放弃在微信公众号上写东西了，这篇博客主要是测试mdnice这个编辑器怎么样，本文直接从CSDN的MD上复制的内容（有点卡）。
团队沟通平台 Slack 的一位工程师写了一篇文章，讲述了他们如何克服部署恐惧，并成功地实现了一个机器人来监控部署过程。
1. 错误 错误提示 ModuleNotFoundError: No module named ‘pip’ 错误截图 2. 问题原因 没有名为“pip”的模块！ 3. 解决问题 安装一个新的 pip 模块 python -m ensurepip 看到最终结果，重新安装了一个 10.0.1 版本的 pip 模块！ 升级最新版本 pip python -m pip install --upgrade pip 结果 执行 pip list 成功，报错解决！
这一切始于2013年，当时斯图尔特·巴特菲尔德（Stewart Butterfield）继续设计了一款名为Glitch的在线游戏。在工作期间，他意识到自己的团队需要有效的内部沟通系统。这次事件导致Slack的发展，Slack是用于处理组织内团队的工具。
在漏洞奖励计划中，只要你不是第一名，那你就是最后一名，银牌和铜牌都没有任何意义。在漏洞挖掘的过程中，网络侦察扮演着至关重要的角色，如果你能比其他人更早地发现/识别新添加的资产，那么你发现/报告该资产上的安全缺陷并因此获得奖励的几率就比其他人高。
有一个看似很简单的小需求，但是对于一个Python入门的新手来讲还是有些难度的，虽然人家也有写好的代码，但是自己就是不想直接去搬人家的代码，在不懂得时候还装的那么高大上，没办法，就是想自己折腾折腾，别人能写的出来，就说明在某些地方肯定有相关的文章，所以不要怕折腾…
文|xiaoxiao image.png 几年工作下来，我越发觉得，做好一个产品，有太多可以共用借鉴的范式和模块，而每个模块，也大多有比较成熟的外部解决方案。撇开大公司不说，对于一个小型乃至创业团队，在初期必须要把全部精力投入到核心业务模型的建设上去，对于外围需求的处理，很难做到完善、健壮，往往后期要重构。 相反的，如果初期把精力都在完善、探索外围需求的解决方案，对时间、人力的损耗也容易积少成多，耽误时间。而这些外围需求，有些是单纯的功能层面的，比如登录注册分享，也有工具层面的，比如持续集成、协作、沟通工具
12月2日，市值超过2000亿美元、全球最大的CRM SaaS服务提供商Salesforce.com宣布了其有史以来最大的一笔收购：以277亿美元的价格收购快速发展的视频会议与协作平台Slack，而Slack的市值则超过240亿美元。
作者 | Tom Kleinpeter and Jamie Turner 译者 | 王强 策划 | 万佳 1宕机事件总结 本文总结了过去遇到的许多次宕机事件中反复出现的问题。工程团队在处理这些事件时，某些模式（无论是作为风险还是作为资产）几乎次次都能遇到。 从这些反复出现的模式中，我们提取出了一些工程团队准备采纳的经验教训，希望你也能从中学到有用的知识并做好准备。 2第 1 课：循环依赖会破坏你的运维工具 使用自己做出来的东西是一种很好的做法——毕竟，如果你都不这样做，你怎么能指望客户使用你的产品和服务呢
已解决：ModuleNotFoundError: No module named ‘Workbook’
作者：Frederico Araujo 和 Teryl Taylor，IBM 研究院
因为模块名在Python程序中会变成变量名。因此，应该遵循变量命名规则。例如：你不能建立一个名为def的模块。
（3）通过鸢尾花的花萼（sepal）和花瓣（petal）的长和宽，建立SVM分类器来判断样本属于山鸢尾（Iris Setosa）、变色鸢尾（Iris Versicolor）还是维吉尼亚鸢尾（Iris Virginica）。
SlackPirate是一款Slack信息枚举和提取工具，可以帮助广大研究人员从Slack工作区中提取敏感信息。该工具基于Python开发，并使用了原生Slack API来从给定访问令牌的Slack工作区中提取“有意思”的信息。
来源：GGV纪源资本 ID：GGVcapital 作者：童士豪、Glenn Solomon 编辑：张颖 ---- Slack最初是一家游戏公司，面向的市场跟现在完全不一样，这家公司的团队在四个不同的城市，他们想要同步工作、分享状态，当他们意识到游戏开发业务进展不好之后，他们打算关停游戏，又在内部使用的通信消息服务中有一定的价值。所以他们重写了代码，将其命名为Slack去发布。 投资：估值仅上升23%，但年运营收入上升300%！这是出手的好时机 GGV投资笔记：最开始评估Slack的时候发生了什么
小编发现，自从昨天发布了广告狗们注意了！未来夺走你工作的可能不是客户爸爸---是他！引起了一片哗然！于是小编一发不可收拾，瞒着老板又收集了十个早期经典案例准备继续虐狗！
Prometheus是一个开源监控系统，可从您的服务中收集指标并将其存储在时间序列数据库中。Alertmanager是一种处理警报的工具，可以对相应的接收器进行重复数据删除，分组，发送警报。它可以处理客户端应用程序（如Prometheus）的警报，并支持许多接收器，包括电子邮件，PagerDuty，OpsGenie和Slack。
Consul是一款开源的服务发现和配置管理工具，具有强大的健康检查功能，能够检测服务的健康状态并自动修复。
内核的各个子系统已经有大量的跟踪点，如果这些跟踪点无法满足工作中的需求，可以自己手动添加跟踪点。
Slack是硅谷一家多元化的公司，它雇佣了三名以前被监禁的程序员。但事实上，当一个人从监狱获释时，监禁的耻辱并没有结束...... 以下为译文： Jesse Aguirre在Slack公司的日常工作通常从一个标准的工程会议开始，程序员们称之为“standups”（注：standups指球赛开赛前队员围成一圈互相鼓励），他和他的同事会在那里计划好接下来一天的工作安排。而在那个圈子里站着的有来自硅谷顶尖公司和美国顶尖大学的毕业生。 然而现年26岁的Aguirre却连高中都没有读完，到目前为止，其成年的大
專 欄 ❈ 哇咔咔，学习过C, C++, Python, 了解java,html, javascript基础。其中就Python而言，自己写过简单的博客(注册，登录，发帖，删帖，评论)，写过几个爬虫。 ❈ 新手向，基于Redis构建的分布式爬虫。 以爬取考研网的贴子为例，利用 PyQuery, lxml 进行解析，将符合要求的文章文本存入MySQ数据库中。 结构简介 cooperator 协作模块，用于为Master&Worker模块提供代理IP支持 master 提取满足条件的文章url，并交给Wo
符号 XPath 使用路径表达式在 XML 文档中选取节点。节点是通过沿着路径或者 step 来选取的。
每个团队都有协作办公的需求，对协作类工具的需求也比较强烈。为满足这一需求，国内外陆续涌现了很多协作类工具，涵盖文档协作、项目协作和企业内即时通讯等各个方面。现在就给大家介绍几款目前国内外最实用的团队协作工具，这些工具对提高团队协作工作效率非常有益。
在当今资讯大爆炸的今天，我和身边的许多好友都遇到了信息过载与交流不便的困难，越来越多的企业和个人都在使用档案协同工具进行信息管理。效率是与日俱增的，就像我们从一开始就淘汰了纸笔，转而选择了计算机，文档协同工具也逐渐流行起来。
目前信息爆炸，我和我周围的不少好朋友都面临着信息过载及交流不便的问题，越来越多的企业和个人开始选择文档协作工具进行信息管理。效率总是越来越高的，正如我们一开始淘汰纸笔而选用电脑记事，文档协作工具也到了开始普及的阶段。
作者：Jakub Hrozek、Juan Antonio Osorio、Paulo Gomes、Sascha Grunert
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
