近日，Check Point Research发布了一份名为《明显的、一般的和高级的：Outlook攻击向量的综合分析》（The Obvious, The Normal and The Advanced: a Comprehensive Analysis of Outlook Attack Vectors）的白皮书，详细介绍了Outlook上的各种攻击向量，以帮助业界了解流行的Outlook应用程序可能给组织带来的安全风险。
互联网是我们生活的一部分，没有它现代社会就无法正常运行。我们用它来查看每日天气预报、阅读早间新闻简报、交易股票、听我们最喜欢的音乐，联系我们想要联系的人。与台式电脑相比，更多的人使用智能手机访问万维网 ( WWW )，而且这一趋势将继续转向移动设备。互联网自 1983 年 1 月以来一直存在，并且必须有人管理它。
所谓的CVE-2017-8570样本 上周360天眼实验室发现了有国外黑客在Github上发布了CVE-2017-8570漏洞的利用代码，但随即删除，以此之后发现了不少标注为CVE-2017-8570
本示例主要测试了directshow、Emgucv的视频流采集功能，其中Emgucv还实现了人脸的识别。示例源码下载 一、directshow的介绍 实现原理：directshow可以将摄像头的数据流以事件的方式实时传递给程序，程序在此事件中拿到流后可以保存为图片（流可以经过多个filterGraph2对象）。directshow提供将数据绑定到picturebox控件上。以下为打开一个摄像头的步骤： 1. 引入directshow.net控件 此控件可以在网上搜索，即好下载，名称为DirectShowLi
样本利用了RTF文档在VISTA以后的系统中会自动释放Package对象到%tmp%目录的特性，另一个OLE2Link对象用来触发漏洞，漏洞触发成功后会直接加载%tmp%目录下的sct脚本执行。
CVE-2017-8570实际上是一逻辑漏洞，该漏洞利用了OLE中Composite Moniker对象在组合File Moniker对象的过程中，未做安全性检查，以致可以直接运行File Moniker对象指定的ScriptletFile(.sct)脚本文件。
在2018年4月下旬，我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看，这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最新的漏洞背后的核心原因，CVE-2018-8174。
输出文件中包含'Kell'的文件。.为任意字符，所以合计5个字符,其中第五个字符为任意字符。
如果我们认为在GoDaddy续费域名价格比较高，我们可以采用转出域名注册商的方式得到便宜续费域名的目的，然后第二年其他注册商如果再续费比较贵，我们还可以转入到Godaddy商家。目前老蒋分享的Godaddy优惠码信息中续费优惠已经很少，我们要么是第一年购买的时候就买多年，要么就咬咬牙续费，还有一种就是转出其他商家。
这几天复现CVE-2017-0199的RTF URL Moniker漏洞总是失败Orz。 最后发现可能是注册表默认禁用了ActiveX执行HTA。
在Hostestate注册了域名的朋友，需要转到GoDaddy，该如何操作呢？域名转移其实有两步：一是获取原来的注册商的转移码并让其解锁放行，二是到接收方办理转移手续并缴费。本文将图文演示Hostestate域名转移到GoDaddy的过程。
如果我们一旦喜欢上海外域名商注册域名，那你肯定想不断的折腾，尤其是在各家商家有新注册、转入、续费优惠的时候，我们可以自由的从一个商家转出到另外一个商家，即便我们不缺钱，但是这个也是乐趣。比如今天老蒋看到账户中有几个在Namecheap商家的域名即将到期，如果续费是不赠送隐私保护且价格稍许比其他域名注册商新注册（转入也类似）贵一点，所以我考虑把域名转出到其他域名注册商。
一般海外域名注册商首年注册域名或者转入域名是有一定的折扣活动的，但是到期续费并没有多少优惠。如果我们不在乎续费贵这么几块钱可以直接续费，如果我们在乎这么几块钱或者是有点时间，也可以采用转出注册商，然后顺带续费域名的策略。比如在当前，老蒋有一个域名在Godaddy注册商中，大约在月底到期，原本打算直接续费的，但是前几天老唐说之前一起购买的GlobalCash虚拟卡中的钱会过期且无法续约，所以找机会把余额消费掉。
几年前由于各种原因，老蒋很很多网友一样把在国内域名注册商的域名转出到海外商家，且以后以及今后的若干年可能 会一直把域名放在海外注册商中。域名放在海外注册商有固有的安全、稳定、各种优秀的服务好之外还有就是可以自由的转出和转入，甚至在通过转出转入过程中实现域名便宜续费的目的。其中，Namecheap商家就是老蒋喜欢的众多海外商家中的其中之一。
国内不少朋友都在GoDaddy注册了域名，本文图文演示GoDaddy域名转移过户方法教程，方便那些购买别人GoDaddy域名想转到自己GoDaddy账户下的朋友参考使用。
根据ICANN的政策，其授权和认证的域名注册商用户在购买、转出、转移注册商等行为都是自由的，不可以因为各种理由拒绝或者责令索要各种转出费用。早些年我们很多国内的注册商欺负我们不懂"法律"，在我们需要转出域名的时候索要各种借口的费用刁难我们，同样的有些海外注册商也是如此。
如果我们是土豪，且瞧不上依靠转出域名续费的方式过日子的，那我们可以直接在域名注册商直接续费。大部分用户还是会因为域名到期需要续费费用比较头疼，比如，我们会在Godaddy平台上的域名到期前寻找是否有Godaddy续费优惠码，包括其他域名注册商也是一样的。比如老蒋有一枚域名在Namecheap注册商，到期续费是没有优惠的（大部分域名注册商续费优惠是没有的），续费价格需要10美元+，所以我准备考虑通过转出注册商的方式续费。
今天上午公司有个客户的域名原来放在Name.com服务商的，即将到期需要续约。这不公司这边考虑的成本问题，抠门至极，需要寻找比续费便宜的域名注册商转入过去，这里我建议选择Namesilo服务商或者Godaddy商家，前者有赠送隐私保护，因为客户之前在我们公司购买域名的时候Name.com商家是有隐私保护的，所以选择Namesilo商家作为转入/续费服务商。（真是闲的怕我没事干）
如果您使用过以前版本的ASP.NET，那么您可能对此文件非常熟悉，但此文件中包含的格式和内容在asp.ne Core 中发生了很大变化。
终于把这个域名从 ename.cn 转移到 name.com，下面讲下转移的过程：
1. 引言 CVE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。漏洞信息原文可参见【1】 然而原文对漏洞的描述有些过于任性，尽管笔者熟悉好几国英文J，反复读了好几遍还是觉得云山雾罩。因此决定亲自分析下，和读者共同分享一下。 2. 技术分析 2.1 DCOM 简介 这个漏洞要从DCOM 谈起了。相信大家对Windows的组件对象模型(COM) 都已经非常熟悉
DNSSec DNSSEC(Domain Name System Security Extensions,也叫“DNS安全扩展”）是一种使用密码学方法解决DNS安全问题的机制，让客户端对域名来源身份进行验证，并且检查来自DNS域名服务器应答记录的完整性，以及验证是否在传输过程中被篡改过，但不保障DNS数据加密性和可用性。 DNSSec依赖公私钥认证和数字签名体系，主要解决如下问题： 1. 身份来源验证：验证DNS应答是由真正的DNS server返回。 2. 完整性验证：保证DNS应答的完整性，
昨晚微信终于给我开通了原创和评论的内测功能，所以今天写篇文章来测试下看看，如果你有幸看到了这篇文章，那么恭喜你！你将有希望抢到「猫哥学前班」有史以来的第一个官方认证沙发、板凳和地板：） 恰好今天是「世界知识产权日」，那就给大家分享下我申请专利、商标、域名和著作权等知识产权方面的一些经验吧。 一、专利，流氓与创新 关于专利大家都不陌生，个人或企业一旦拥有某项专利后，其他人想使用这项技术则必须获得专利所有人的授权，否则会造成侵权。 中国的专利类型分发明、外观、新型和授权四种，产品的外形、包装、工艺都可以申请专利
“白象”又名“Patchwork”，“摩诃草”，疑似来自南亚某国，自2012年以来持续针对中国、巴基斯坦等国进行网络攻击，长期窃取目标国家的科研、军事资料。与其他组织不同的是，该组织非常擅长根据不同的攻击目标伪造不同版本的相关军事、政治信息，以进行下一步的攻击渗透。
老蒋认识Rebel域名注册商应该是去年黑色星期五左右的时候，记得有0.99转入.COM等相关的后缀域名的，当时也有尝试转入一个。因为考虑到很多人议论到转入域名需要的周期较长以及各种负面的问题所以也没有敢多转移进去。时隔半年多，目前在里面的域名依旧没有问题，看来还是可以再次尝试这个商家。
一、 漏洞简介 CVE-2017-0199漏洞是一个Office远程执行代码漏洞，该漏洞利用Office OLE对象链接技术，将伪装的恶意链接对象嵌在文档中，由Office调用URL Moniker（COM对象）将恶意链接指向的HTA文件下载到本地，通过识别响应头中content-type的字段信息调用mshta.exe执行下载的HTA文件。 受该漏洞影响的Microsoft Office版本包括：Microsoft Office 2016、Microsoft Office 2013、Microsoft O
DNSSEC 是域名系统的一项安全功能，用于验证对域名查找的响应。 它不会为这些查找提供隐私保护，但会阻止攻击者操控对 DNS 请求的响应或对该响应进行投毒攻击。 那么，如何使用DNSSEC呢 接下来，阿D手把手带你解锁这项功能。 登录管理控制台。 https://console.cloud.tencent.com/domain 在我的域名-全部域名中，点击希望配置的域名。 3.点击域名安全-管理。 4.点击左上角添加DNSSEC，在弹出框中填写下列相关参数信息。 此外
接下来，知晓程序（微信号 zxcx0101）就来为你细数，这几天你可能感兴趣的新商业新闻。
据报道，VR在音乐领域的应用变得越来越普遍。在这种情况下，像Bjork和Gorillaz等艺术家和其他相关团体也开始利用这一契机，努力促进音乐和VR的融合。 近几日，一款VR体验将上线，目的是为了庆祝
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
UnblockNeteaseMusic 介绍 UnblockNeteaseMusic是一款可以解锁网易云音乐变灰(无版权)歌曲的工具 支持windows 支持Macos 支持安卓 支持IOS 项目地址 UnblockNeteaseMusic 特性 使用 QQ / 虾米 / 百度 / 酷狗 / 酷我 / 咪咕 / JOOX 音源替换变灰歌曲链接 (默认仅启用一、五、六) 为请求增加 X-Real-IP 参数解锁海外限制，支持指定网易云服务器 IP，支持设置上游 HTTP / HTTPS 代理 完整的流量代理功
老是看见各种土区的车，好便宜好便宜那种，偶尔看到了土区域名的购买教程，潦草看了眼，也是好便宜。今天想起来了，动了把域名转过去的想法。
Jenkins是一个开源的支持自动化构建、部署等任务的平台。基本上可以说是持续集成（CI）、持续发布（CD）不可或缺的工具。
主流的海外域名注册商基本上都能够通过在线PUSH的方法快速、立即的通过PUSH过户的方法把域名转移到同商家的不同账户中。即便是转移注册商有些也是当天就可以搞定，最长的时间也不过5天左右。今天，老蒋的一位网友需要将自己一个账户的域名PUSH到他的主账户中管理（一般比较高端的域名或者比较重要的域名会存放在独立的账户中），咨询我如何操作。
Spinnaker是一个开源的多云持续交付平台，提供快速、可靠、稳定的软件变更服务。主要包含两类功能：集群管理和部署管理
在单机系统中，我们可以运用普通的锁/信号量机制来实现对公共资源的有序访问；但在分布式系统中显然就不行了
在之前的程序中，可以看到有这样一个功能，弹出一个对话框让用户选择需要连接的数据源，并输入用户名和密码，最后连接；而且在一些数据库管理软件中也提供这种功能——能够自己枚举出系统中存在的数据源，同时还可以枚举出能够连接的SQL Server数据库的实例。其实这个功能是OLEDB提供的高级功能之一。 枚举对象用于搜寻可用的数据源和其它的枚举对象(层次式)，枚举出来的对象是一个树形结构。在程序中提供一个枚举对象就可以枚举里面的所有数据源，如果没有指定所使用的的上层枚举对象，则可以使用顶层枚举对象来枚举可用的OLEDB提供程序，其实我们使用枚举对象枚举数据源时它也是在注册表的对应位置进行搜索，所以我们可以直接利用操作注册表的方式来获取数据源对象，但是注册表中的信息过于复杂，而且系统对注册表的依赖比较严重，所以并不推荐使用这种方式。 枚举对象的原型如下:
安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
CVE-2017-8570漏洞是一个逻辑漏洞，利用方法简单，影响范围广。由于该漏洞和三年前的SandWorm（沙虫）漏洞非常类似，因此我们称之为“沙虫”二代漏洞。 编号 CVE-2017-8570 影响版本 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Microsoft Office 2010 Service Pack 2 (64-bit editions) Micro
虽然我们的.NET 6的项目，但是涉及到这里的变化其实从ASP.NET Coe 3.x就变化了。
自建站需要花费多少钱？这似乎是一个老生常谈的话题了，但即使每个专业建站的人给出的答案也是不尽相同的，因为这个问题本身没有一个标准的答案，完全取决于你的网站需求和选择。今天我们就再次以实际举例子，来计算一下自己搭建独立站的成本。
在2017年的GopherCon（Go语言年终总结大会）上，Russ Cox（拉斯•考克斯）正式地开始了他关于Go的下一个大版本的思考过程，并发表了《Go的未来》的演讲。我们非正式地把这个将来的语言叫做Go 2，虽然我们现在知道它将以渐进的脚步而不是以一个大爆炸和单一主要的版本来发布。然而，如果仅仅是有一个讨论这个未来的语言方式，Go 2是一个好用的别名，所以现在让我们就这么叫它吧。
2022 开源新春活动 点击抽签 开启开源新年好运气 虎年 无bug 论坛 爆火 保持 健康 头发 狂长 告别 996 虎虎 生威 开源应用中心新春活动 打卡集好礼，礼包天天送 活动时间：2022年01月14日-02月28日 活动内容：完成三项打卡任务即可获得领奖资格，活动期间每个工作日10个春节礼包 新年快乐 开源应用中心新春活动 打卡集好礼，礼包天天送 打卡内容 打卡1:体验开通应用 打卡2:分享体验心得至各大社交平台 打卡3:将开源历史文章分享至个人论坛（没有个人论坛的同学可以通过
这个是一个朋友在部署dns线路解析的时候告诉我的一个融合cdn的一个方法。这个方法实现多线路解析，可以解析到不同的cdn的cdn上面。比如解析@CNAME国内线路到腾讯云cdn，@CNAME国外线路到亚马逊cdn。国内用户访问的时候就会跳转的腾讯云的cdn节点，国外则其反。通过这种方法可以实现融合cdn的访问，部署境内外服务器，然后两台链接一台数据库或者境内外数据库做数据同步，访问速度一定很快。这种方法不限于cname且常用的解析记录值都可以使用。小伙伴们可以发挥想象力，玩出不一样的花样。
我们不难发现，语音社交app的应用十分广泛，像音乐电台、游戏开黑、语音游戏等场景下都有它们的身影。语音聊天交友app需要为用户提供长时间、高频次语音连麦互动功能，在网络抖动时保证语音通话流畅、延迟小、卡顿低、音质好。
原文地址：戳这里 译文如下：第一次翻译，如有不当请指出，多谢。 这里说下hacker和cracker的区别啊。“Hacker”们建设，而“cracker”们破坏。
根据某国内前著名安全厂商的报告指出，2013年全年中中国网民被病毒感染11.45亿人次，超过2300万台电脑遭受攻击，平均每个人每7天会受到一次攻击。而导致网民被攻击的方式多数是来源于下载软件、电影、游戏外挂。 而不得不提到的是企业安全领域，通过电子邮件、网购、聊天等方式中毒的比例明显增高，而地域性攻击也较以往更为明显，令人感到担忧的是企业信息化程度较高的区域受到病毒的特殊关照，广东省以高达16.7%的比例高居榜首，河南跟上海分别以6.78%和6.59%分列二三位。 2014年企业面临四大病毒
Godaddy是一家全球性的IDC服务商，提供域名注册、虚拟主机、VPS、独立主机、SSL证书、独立IP等一系列的产品。产品齐全而且性价比高，用户非常多。而购买Godaddy的产品的时候，如果你没有Godaddy账户，他会要求你输入账户信息，登录信息等。在选购产品时填写这些信息非常麻烦，所以熟悉的用户都知道要先注册一个账户。这里就给大家讲下Godaddy如何注册账户。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
