安全检测 风险android
Android JetPack~ LiveData (一) 介绍与使用
一般情况下LiveData都是搭配这ViewModel使用，这里先介绍一下LiveData，再结合ViewModel使用 Android数据绑定技术一，企业级开发 Android数据绑定技术二，企业级开发 Android JetPack~ DataBinding(数据绑定)(一) 集成与使用 And ......
Android JetPack~ ViewModel (一) 介绍与使用
Android数据绑定技术一，企业级开发 Android数据绑定技术二，企业级开发 Android JetPack~ DataBinding(数据绑定)(一) 集成与使用 Android JetPack~ LiveData (一) 介绍与使用 Android JetPack~ ViewModel ( ......
万字长文概述单目3D目标检测算法
基于深度学习的主流单目3D目标检测算法可以分为两个过程：2D目标检测 + 基于投影几何原理的回归网络设计。本文首先介绍了单目 3D 目标检测的理论基础-投影几何原理和算法原理，并解读了几个主流模型。 ......
Android 分区和内存监控
Android 分区和内存监控 Andorid之所以是分区，是因为各自有对应的功能和用途的考量，可以进行单独读写和格式化。 Android 设备包含两类分区： 一类是启动分区，对启动过程至关重要。 一类是用户分区，用于存储与启动无关的信息。 启动分区 boot 分区 一般的嵌入式Linux的设备中. ......
JavaScript 中更安全的 URL 读写
前言 URL对于我们开发人员来讲，应该是非常熟悉了。在对URL进行参数拼接时，我们一般都会直接进行字符串拼接或使用模版字符串，因为这样非常方便，但是我们这样其实会在不知不觉中以不安全的方式编写 URL。 比如，我们通常会这样写： const url = `https://www.baidu.com ......
Android IO 框架 Okio 的实现原理，如何检测超时？
本文已收录到 AndroidFamily，技术和职场问题，请关注公众号 [彭旭锐] 提问。 前言 大家好，我是小彭。 在上一篇文章里，我们聊到了 Square 开源的 I/O 框架 Okio 的三个优势：精简且全面的 API、基于共享的缓冲区设计以及超时机制。前两个优势已经分析过了，今天我们来分析 ......
Android IO 框架 Okio 的实现原理，到底哪里 OK？
本文已收录到 AndroidFamily，技术和职场问题，请关注公众号 [彭旭锐] 提问。 前言 大家好，我是小彭。 今天，我们来讨论一个 Square 开源的 I/O 框架 Okio，我们最开始接触到 Okio 框架还是源于 Square 家的 OkHttp 网络框架。那么，OkHttp 为什么要 ......
记OPNsense防火墙的安装过程 - 安全
前些天在网上看到防火墙软件OPNsense，对其有了兴趣，以前写过一个其前面的一个软件M0n0wall（ 关于m0n0wall的安装及配置 ），当时也是非常有名的防火墙，现在有了OPNsense，这个老防火墙已经停止更新了。 下面对OPNsense防火墙的安装进行介绍： 1、 下载ISO安装文件； ......
android开发技巧杂谈
android开发技巧一 android的一些常用包是发布在国外的，所以一些包，我们下载不下来，我们可以使用阿里云的镜像地址（maven { url 'https://maven.aliyun.com/nexus/content/groups/public/' }）。 使用https的地址，如下（亲 ......
Android-Service详解
前言 Service 是长期运行在后台的应用程序组件 。 Service 是和应用程序在同一个进程中，所以应用程序关掉了，Service也会关掉。可以理解为 Service是不能直接处理耗时操作的，如果直接把耗时操作放在 Service 的 onStartCommand() 中，很容易引起 ANR； ......
AR Engine毫秒级平面检测，带来更准确的呈现效果
近年来，AR版块成为时下大热，这是一种将现实环境中不存在的虚拟物体融合到真实环境里的技术，用户借助显示设备可以拥有真实的感官体验。AR的应用场景十分广泛，涉及娱乐、社交、广告、购物、教育等领域：AR可以让游戏更具互动性；商品通过AR展示更真实；使用AR进行教育教学让抽象事物更形象等，可以说AR技术已 ......
《深入理解Java虚拟机》第三章读书笔记（二）——HotSpot垃圾回收算法实现(OopMap，安全点安全区域，卡表，写屏障，三色标记算法)
系列文章目录和关于我 前面《深入理解Java虚拟机》第三章读书笔记（一）——垃圾回收算法我们学习了垃圾回收算法理论知识，下面我们关注下HotSpot垃圾回收算法的实现，分为以下几部分 对象是垃圾的判断依据 GC Roots 是如何高效扫描的 如何解决跨代引用对象的垃圾回收问题 如何降低垃圾回收STW ......
SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性
转眼间上次写文章已经是 2022年12月15日的事情啦，本来从2022年7月份开始写作之后保持着每周一篇，然而从12月15日后断更了这么久，经历了，隔离、阳、过年、从今天开始继续坚持写作，本片文章给大家分享 SqlServer服务中利用触发器对指定账户进行登录ip限制从而提升账户的安全性，这样可以灵 ......
从设计110序列检测器来看--同步时序电路设计
#从设计110序列检测器来看--同步时序电路设计 开学临近，本人查缺补漏，应对推迟的期末考试 同步时序逻辑设计，难度有所增加，本人欲通过110序列检测器来解决这一问题点： ##设计步骤： 1.获取原始状态图与状态表--分析状态图表 2.最简化状态图表 3.状态编码 4.利用状态转移表与触发器特征设计 ......
【Rust学习】内存安全探秘：变量的所有权、引用与借用
Rust 语言由 Mozilla 开发，最早发布于 2014 年 9 月，是一种高效、可靠的通用高级语言。其高效不仅限于开发效率，它的执行效率也是令人称赞的，是一种少有的兼顾开发效率和执行效率的语言。 ......
巧用Fiddler开启运营商定制版路由器被阉割的功能，免去刷公版固件的风险
前言： 三大运营商都有自己的定制版路由器，一般会在自家营销活动中作为赠品送给用户 正巧我家里就有两台电信定制版的华为路由器，都是这两年双十一在某宝上买宽带时送的 两台路由器型号分别是TC7001和TC7102，分别对应华为官方公版路由器型号是AX2和AX3 这两台在我家里都是作为从路由使用的，增强下 ......
你可能不知道的容器镜像安全实践
近年来应用程序逐步广泛运行在容器内，容器的采用率也是逐年上升。云原生时代已经到来，如果说容器是云原生时代的核心，那么镜像应该就是云原生时代的灵魂。镜像的安全对于应用程序安全、系统安全乃至供应链安全都有着深刻的影响，希望我们都能够提高对安全的重视。 ......
Cocos Creator 打包原生 Android 包该如何选择 NDK 版本？
大家好，我是晓衡！ 记得前段时间，在一些群里看到有小伙伴说 Cocos Creator 打包 Android 原生 APK 有问题：一种是构建失败，一种是运行起来报错。 晓衡也是有好长一段时间，没有碰过 Android 原生打包，我用的这台新电脑上环境都没有配置。 正好这两天，我将一个 2.0.10 ......
Android Volley 基本使用
Android Volley 基本使用 本篇主要介绍 Google 给Android 平台提供的 Volley 一个 Http请求库 , 齐射! 1.概述 Volley是Google 提供的一个小巧的异步请求库,扩展很强支持okhttp,(默认是 Android2.3 及以上基于 HttpURLCo ......
Java安全之JDBC Attacks学习记录
Java安全之JDBC Attacks 写在前面 很早就看到了Make JDBC Attacks Brilliant Again议题，一直想分析学习下，但是太懒。 MySQL 原理概述 "扩展参数" 就是本次导致安全漏洞的一个重要的部分。 Mysql JDBC 中包含一个危险的扩展参数： ”auto ......
WebGoat-8.2.2靶场之不安全的反序列化漏洞
前言 序列化是将变量或对象转换成字符串的过程 反序列化就是把一个对象变成可以传输的字符串，目的就是为了方便传输 而反序列化漏洞就是，假设，我们写了一个class，这个class里面存有一些变量。当这个class被实例化了之后，在使用过程中里面的一些变量值发生了改变，之所以会产生反序列化漏洞是因为应用 ......
C++可执行文件绝对路径获取与屏蔽VS安全检查
前言 前几天写新项目需要用到程序所在绝对路径的时候，发现网上居然一点相关分享都没有。 > _pgmptr 翻箱倒柜找出了几本教程，发现了一个叫_pgmptr的东西。 进去看了一下，在stdlib.h里拓展到了函数__p__pgmptr()，函数原型： _CRT_INSECURE_DEPRECATE_ ......
DevSecOps 需要知道的十大 K8s 安全风险及建议
Kubernetes （K8s）是现代云原生世界中的容器管理平台。它实现了灵活、可扩展地开发、部署和管理微服务。K8s 能够与各种云提供商、容器运行时接口、身份验证提供商和可扩展集成点一起工作。然而 K8s 的集成方法可以在任何基础设施上运行任何容器化应用程序，这使得围绕 K8s 和其上的应用程序堆 ......
【Android 】使用MediaPlayer播放音频以及AudioManager简介
这里主要通过 MediaPlayer以及 AudioManager 来实现的对应的功能。 1.第一种，播放本地媒体文件： 你需要自己准备一个MP3格式的音频文件； 然后在资源目录(res)里面新建一个raw文件夹，将文件复制进去 像这样： 然后是使用 var mediaPlayer= MediaPl ......
基于 Traefik 的激进 TLS 安全配置实践
前言 Traefik是一个现代的HTTP反向代理和负载均衡器，使部署微服务变得容易。 Traefik可以与现有的多种基础设施组件（Docker、Swarm模式、Kubernetes、Marathon、Consul、Etcd、Rancher、Amazon ECS...）集成，并自动和动态地配置自己。 ......
GitHub车牌检测识别项目调研
文章首发于我的 github 仓库-cv算法工程师成长之路，欢迎关注我的公众号-嵌入式视觉。 一，EasyOCR 1.1，仓库介绍 1.2，使用记录 二，HyperLPR 2.1，HyperLPR 概述 2.3，使用记录 2.3，使用建议 三，simple-car-plate-recognition ......
一阶段目标检测网络-RetinaNet详解
作者深入分析了极度不平衡的正负（前景背景）样本比例导致 one-stage 检测器精度低于 two-stage 检测器，基于上述分析，提出了一种简单但是非常实用的 Focal Loss 焦点损失函数，并且 Loss 设计思想可以推广到其他领域，同时针对目标检测领域特定问题，设计了 RetinaNet... ......
虚假新闻检测-迁移学习（CADM）《Unsupervised Domain Adaptation for COVID-19 Information Service with Contrastive Adversarial Domain Mixup》
论文信息 论文标题：Unsupervised Domain Adaptation for COVID-19 Information Service with Contrastive Adversarial Domain Mixup论文作者：Huimin Zeng, Zhenrui Yue, Ziyi ......
源码解读之TypeScript类型覆盖检测工具type-coverage
因为团队内部开启了一个持续的前端代码质量改进计划，其中一个专项就是TS类型覆盖率，期间用到了type-coverage这个仓库，所以借这篇文章分享一下这个工具，并顺便从源码阅读的角度来分析一下该工具的源码，我自己fork了一个仓库，完成了中文版本的ReadMe文件并对核心代码添加了关键注释，需要的同 ......