在使用Linux外部源代码编译PetaLinux工程时，遇到错误“.kernel-meta/bsp_definition: Directory nonexistent”。执行“petalinux-build -x mrproper -f”清理PetaLinux工程，并且在Linux外部源代码目录执行“make mrproper”清理Linux外部源代码，再次编译PetaLinux工程，也遇到同样错误。
Git 迅速成为最流行的分布式版本控制系统，尤其是 2008 年，GitHub 网站上线了，它为开源项目免费提供 Git 存储，无数开源项目开始迁移至 GitHub，包括 jQuery，PHP，Ruby 等等
您可能从未听说过 xz 数据压缩代码，但它对许多程序至关重要，而且我们现在知道有人在其中植入了恶意代码。
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点吧。
（文末福利）在我以前的一篇文章：一日一技：如何正确移除Selenium中window.navigator.webdriver的值，我讲到了如何在Selenium启动的Chrome中，通过设置启动参数隐藏 window.navigator.webdriver，驳斥了网上垃圾文章中流传的使用JavaScript注入的弊端。
Guake下拉式终端3.7.0版本已经发布，能够按选项卡设置终端背景和前景颜色，该选项仅显示当前路径的最后一个目录作为终端名称，还有更多功能。
在我以前的一篇文章：一日一技：如何正确移除Selenium中window.navigator.webdriver的值，我讲到了如何在Selenium启动的Chrome中，通过设置启动参数隐藏 window.navigator.webdriver，驳斥了网上垃圾文章中流传的使用JavaScript注入的弊端。
（1）指定网站链接，抓取该网站的源代码（如果使用google浏览器就是按下鼠标右键 – Inspect- Elements 中的 html 内容）
eBPF（扩展的伯克利数据包过滤器）是 Linux 内核中的一个强大功能，可以在无需更改内核源代码或重启内核的情况下，运行、加载和更新用户定义的代码。这种功能让 eBPF 在网络和系统性能分析、数据包过滤、安全策略等方面有了广泛的应用。
肯尼斯·蓝·汤普森最早用汇编语言创建了UNIX系统，后来与他的好“基友”丹尼斯·里奇（C语言之父），他们两个一同用C语言重新写了UNIX系统，但是操作系统的使用是需要收费的，就比如我们现在大多数人所使用的Windows系统等，都是需要收费的，只不过我们当初在购买电脑的时候就已经一次性付过了。 起源 在1991年的时候，赫尔辛基大学的一位学生林纳斯·本纳第克特·托瓦兹仿造unix操作系统，编写了一个操作系统，并将它开源，命名为Linux；后续越来越多的顶级工程师甚至民间黑客参与了这个项目，并为Linux提供自己编写的源代码。 开源VS闭源 评价一个操作系统的好坏无非就是看它的稳定性、安全性、以及执行效率等。 所谓开源，就是把自己的源代码暴露在外部，而Linux的开源，就使得世界上的顶级工程师还有民间大佬都能看得到里面的一些细微的错误，并加以改正，进而不断地完善不断地修正，而像Windows这种闭源的操作系统，由于只有参与写这个系统的人了解源代码，局限于自身的认知，所以可能会存在一些问题隐藏的很好，因此，相较于此，开源下的Linux系统的稳定性、安全性，以及效率方面都是高于闭源下的Windows系统的。
在交接的代码中做手脚进行删库等操作，之前只是网上听说的段子，没想到上周还真遇到了，并且亲自参与帮忙解决。
当地时间 6 月 21 日，红帽发布公告称，停止向第三方提供 RHEL 源代码，CentOS Stream 将成为公共 RHEL 相关源代码发布的唯一仓库。红帽的客户和合作伙伴可以付费获得源代码，但无权二次发布这些代码。
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
链接：https://www.linuxmi.com/linux-10-qushi.html
学习安卓的架构，是从操作系统的角度理解安卓。安卓使用Linux内核，但安卓的架构又与常见的Linux系统有很大的区别。我们先来回顾一下传统的Linux架构，再来看安卓的变化。 Linux系统架构 先来
二、解释型语言：支持动态类型，弱类型，在程序运行的时候才进行编译，而编译前需要确定变量的类型，效率比较低，对不同系统平台有较大的兼容性。
对于需要编译的编程语言(c, c++, java, c# ...高级语言)，源码写完后，是无法直接运行的；需要有 编译，链接的过程才能生成最终可以执行的二进制文件；
#line 指令可能由生成过程中的自动中间步骤使用。例如，如果行从原始的源代码文件中移除，但是您仍希望编译器基于文件中的原始行号生成输出，则可以移除行，然后用 #line 模拟原始行号。 #line hidden 指令对调试器隐藏若干连续的行，这样当开发人员在逐句通过代码时，将会跳过 #line hidden 和下一个 #line 指令（假定它不是另一个 #line hidden 指令）之间的所有行。此选项也可用来使 ASP.NET 能够区分用户定义的代码和计算机生成的代码。尽管 ASP.NET 是此功能的主要使用者，但很可能将有更多的源生成器使用它。 #line hidden 指令不会影响错误报告中的文件名或行号。即，如果在隐藏块中遇到错误，编译器将报告当前文件名和错误的行号。 #line filename 指令指定您希望出现在编译器输出中的文件名。默认情况下，使用源代码文件的实际名称。文件名必须括在双引号 ("") 中。 源代码文件可以具有 #line 指令的任何编号。
Github和OpenAI联合发布的AI代码生成工具——Copilot，看起来简直就编（mo）程（yu）神器。
C语言的经典程序“Hello World”并不难写，很多朋友都可以闭着眼将它写出来。那么编译一个“Hello World”到底经历了怎样的过程呢？
###一：什么是Linux? Linux被称为类Unix操作系统，遵循POSIX标准。Linux与Unix的最大不同在于源代码的开放性和自由性。 Linux的发音：Linux发音 Linux的发展历史
当你勤勤恳恳完成需求后，要交付你的成果时，你突然发现了一个问题，如果直接把源代码给乙方，他就可以直接进入你的代码，然后狠狠的学习再“借鉴”，甚至修改，你的头发的产物就被别人盗取了。这该如何是好？
TrueCrypt可能很多人没用过，它是一个加密软件，能够对磁盘进行加密。还在担心自己电脑中的重要文件、私密档案被人查看。什么，你以为把文件设置了隐藏属性别人就看不到了？：) ：）快来用TrueCrypt ，你必定会爱上它的。
转自：http://www.cricode.com/1981.html 第一款：TrueCrypt TrueCrypt可能很多人没用过，它是一个加密软件，能够对磁盘进行加密。还在担心自己电脑中的重要文件、私密档案被人查看。什么，你以为把文件设置了隐藏属性别人就看不到了？：) ：）快来用TrueCrypt ，你必定会爱上它的。 特点：对某一磁盘分区进行加密，开启计算机后，如果你没有打开TrueCrypt 这个软件，这个被加密的分区是不会被显示出来的。打开TrueCrypt ，输入密码后，你就能在”我的电脑“
第一款：TrueCrypt TrueCrypt可能很多人没用过，它是一个加密软件，能够对磁盘进行加密。还在担心自己电脑中的重要文件、私密档案被人查看。什么，你以为把文件设置了隐藏属性别人就看不到了？：) ：）快来用TrueCrypt ，你必定会爱上它的。 特点：对某一磁盘分区进行加密，开启计算机后，如果你没有打开TrueCrypt 这个软件，这个被加密的分区是不会被显示出来的。打开TrueCrypt ，输入密码后，你就能在”我的电脑“里看到那个被加密的分区了。 软件截图（I盘即为经过AES加密的磁盘分区）：
我们知道hack都会使用C2(命令和控制)控制受感染的主机系统.这些C2中的大多数都由大型僵尸网络控制,Hack只是简单地使用其中一些来访问系统,使他们可以转到另一台设备中去或窃取凭据并获得对系统的“合法”访问.
Visual Studio Code（VSCode）是最受欢迎的开源代码编辑器之一，有很多原因。它兼容三大主流操作系统（Windows、macOS和Linux），而且我们可以轻松地根据自己的喜好进行配置。最重要的是，我们可以安装扩展来增强其功能。
转用Chrome，不仅仅因为它的插件之丰富，更因为它的响应速度其他浏览器都望尘莫及。接着我就要写写一些心得。
Linux内核及源码学习使用陈莉君老师的书《深入分析Linux内核源代码》，内核源码版本为2.4.16。
AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。
针对外包小团队开发或者百度下载的源码存在一句话后门或者命令执行等漏洞，有时候是经过加密的源码无法发觉，或者有的一句话太过隐藏，亦或者源码篇幅太长无法进行手工寻找，所以本工具开发目的在于自动化的将源码中含有危险字符的源码匹配出来。
文件泄露, 根据泄漏的信息敏感程度, 在WEB漏洞中可以算是中危甚至高危的漏洞, 本篇文章就来 介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露.
根据网络安全公司 CrowdStrike 发布的一份报告，与一年前相比，2021 年的 Linux 恶意软件增加了 35%。该报告称针对各种物联网（IoT）和移动设备的 Linux 恶意软件激增，其中一些恶意软件使用物联网来产生大规模的僵尸网络大军以执行分布式拒绝服务 （DDoS ）攻击。
学习任何一门编程语言，都会从Hello World 开始。对于一门从未接触过的语言，在短时间内我们都能用这种语言写出它的Hello World。然而，对于Hello World 这个简单程序的内部运行机制，我相信还有很多人都不是很清楚。 Hello World 这些信息是如何通过显示器显示的？ cpu执行的代码和程序中我们写的的代码肯定不一样，她是什么样子的？ 又是如何从我们写的代码变成cpu能执行的代码的？ 程序运行时代码是在什么地方？ 她们是如何组织的？ 程序中的变量存储在什么地方？ 函数调用是怎样实现
开篇 学习任何一门编程语言，都会从hello world 开始。对于一门从未接触过的语言，在短时间内我们都能用这种语言写出它的hello world。 然而，对于hello world 这个简单程序的内部运行机制，我相信还有很多人都不是很清楚。 hello world 这些信息是如何通显示器过显示的？ cpu执行的代码和程序中我们写的的代码肯定不一样，她是什么样子的？又是如何从我们写的代码变成cpu能执行的代码的？ 程序运行时代码是在什么地方？她们是如何组织的？ 程序中的变量存储在什么地方？ 函数调用是怎样
在我的在线客服系统使用 go build 命令的主要好处是，它可以将 Go 程序编译成可执行文件，这样就可以将程序部署到生产环境中。
Java Development Kit 15是甲骨文公司发布 Java SE（标准版）的最新版本，它在6月11日进入缓降阶段，系列功能现在被冻结。JDK 15的亮点包括文本块、隐藏类、外部内存访问API以及密封类和记录的预览。 Java升级的下一个阶段是另一个缓降阶段，从现在起到8月20日有两个可选版本。预计9月15日正式上市。JDK15紧随3月17日发布的JDK14。甲骨文公司遵循标准Java六个月的发布计划，新版本每年发布两次。 第二个孵化器外部内存访问API，它可以使Java程序安全、高效地访问Java堆栈之外的外部内存。API应该能够对各种类型的外部内存进行操作，例如本机内存、持久内存和托管堆。许多Java程序访问外存，如Ignite和MapDB。API将有助于避免垃圾收集相关的成本和不可预测性，跨进程共享内存，并通过将文件映射到内存来序列化和反序列化内存内容。javaAPI目前还没有为访问外存提供令人满意的解决方案。但有了新的提议，即API不应该破坏JVM的安全性。这个功能在jdk14中经历了早期的孵化阶段，在jdk15中进行了改进。 密封类的预览。与接口一起，密封类限制了那些可以扩展或执行的其它类或接口。此特性的目标包括允许类或接口的作者控制由哪些代码负责实现它，并提供比访问修饰符更具声明性的方式来限制超类的使用，还有通过支持对模式的详尽分析来支持模式匹配的未来方向。 删除对Solaris/SPARC、Solaris/x64和Linux/SPARC端口的源代码和构建支持，而在JDK 14中不赞成删除这些端口，但可在将来的版本中删除它们。许多正在开发的项目和功能（如Valhalla、Loom和Panama）需要进行重大更改以适应CPU架构和操作系统特定代码。放弃对Solaris和SPARC端口的支持将使OpenJDK社区的贡献者加快开发新特性，从而推动平台向前发展。近年来，Solaris和SPARC都被Linux操作系统和Intel处理器所取代。 记录作为不可变数据的透明载体的类，在jdk14中作为早期预览发布之后，将被包含在jdk15的第二个预览版本中。该计划的目标包括设计一个面向对象构造来表达一个简单的值聚合。以协助程序员专注于不可变数据的建模，而非扩展性行为。自动实现数据驱动的方法，如equals和assessors，并保留Java中长期存在的原则，如名义类型和迁移兼容性。记录可以看作是名义元组。 基于爱德华曲线数字签名算法（EdDSA）的密码签名。EdDSA是一种现代的椭圆曲线方案，对比JDK中现有的签名方案更具有优势。EdDSA将仅在SunEC提供程序中执行。与其他签名方案相比，EdDSA具有更高的安全性和性能，因此受到人们的青睐；加密库中已经支持EdDSA，如OpenSSL和BoringSSL。 通过替换java.net.datagram.Socket和java.net.MulticastSocket APIs的实现以更简单和更现代的方式重新实现以前的DatagramSocket API。且易于调试和维护使用项目中当前正在探索的虚拟线程。新计划是JDK增强建议353的后续，该提议重新实现了遗留的Socket API。当前java.net.datagram.Socket和java.net.MulticastSocket的实现可以回溯到jdk1.0，那时IPv6还在开发中。因此，当前的MulticastSocket执行试图以难以维护的方式调节IPv4和IPv6。 默认情况下禁用偏向锁定并弃用所有相关的命令行选项。其目标是确定是否需要继续支持高代价维护，及偏向锁的遗留同步优化，该优化用于热点虚拟机，以减少竞争性锁定的开销。尽管某些Java应用程序可能会在禁用偏向锁定的情况下出现性能的回归，但是偏向锁的性能增益通常不如以前那么明显。instanceof匹配第二个预览模式，紧随JDK 14中之前的预览。模式匹配允许程序中的通用逻辑，主要是从对象中有条件地提取组件，以更简洁地表达。Haskell和C等语言因其简洁和安全而采用了模式匹配。 隐藏类，即不能被其他类字节码直接使用的类，倾向于借助框架使用，框架会在运行时生成类并通过反射间接使用它们。隐藏类可被定义为访问控制嵌套的成员，并且可以独立于其他类进行卸载。这项提议将提高JVM上所有语言的效率，方法是使用标准API定义不可发现且生命周期有限的隐藏类。
为什么人能成为万物之长是因为人会制造和利用工具。那么人为什么会制造工具？在远古时期时时为了对抗自然，为了在恶劣的环境下生存下来，而现在，人制造工具是为了在人和人的对抗中取得胜利。
作者 | 李冬梅 当地时间 2 月 20 日，Linux 创始人 Linus Torvalds 发布了稳定的 Linux 6.2 内核更新，他将该版本描述为：“也许它不像 6.1 那样是一个性感的 LTS 版本，但还是希望这版普通的内核得到更多测试人员的偏爱。” 这是 Linux 在 2023 年的第一个主要内核版本更新。 为了做到真正的开箱即用，Linux 6.2 提升了 Intel Arc Graphics（DG2/Alchemist）的稳定性。英特尔的 On Demand 驱动程序现在状态良好，已适
Anaconda3（内含Jupyter和Spyder）： Free Download | Anaconda
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
在每个渗透测试中，无论对于网络还是 Web 应用，都有一套流程。其中需要完成一些步骤，来增加我们发现和利用每个影响我们目标的可能的漏洞的机会。例如：
SVN是Subversion的简称，是一个开放源代码的版本控制系统，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。也就是说 Subversion 管理着随时间改变的数据。 这些数据放置在一个中央资料档案库(repository) 中。 这个档案库很像一个普通的文件服务器, 不过它会记住每一次文件的变动。 这样你就可以把档案恢复到旧的版本, 或是浏览文件的变动历史。说得简单一点SVN就是用于多个人共同开发同一个项目，共用资源的目的。
常见的 Python 文件后缀有：py、pyc 、pyo、 pyi、pyw、 pyd、 pyx 等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
