嘟嘟羊 & 呆呆峰
遇见
是我最大的幸运
无意中的举动
暖心的是你
成长路上有你
很幸福
也很开心
夏日 蝉鸣
操场 晚会
一笔一画
我的牵挂
相互
彼此的哆啦A梦
我们
一起努力奔跑！
（：祝自己生日快乐???? 努力 & 奋斗
相关文章
- 谷歌浏览器自动将输入框填写成浏览器保存的用户名 密码
- Android--将图片存放到我们本地
- 相由心生：言行塑造命运，在岁月的长河中，有诸多传奇故事向我们揭示着人生的深邃奥秘，其中关于面相与命运的关联，更是引人深思
- 人工智能技术将逐步渗透到我们生活的每个角落
- python将文件写成csv文件保存到本地
- 持续集成之单元测试篇——WWH(讲讲我们做单元测试的故事)
- 阿里云】尊敬的用户：经检查您的备案号沪ICP备xxxx号-6下有网站未指向阿里云国内节点（不含香港）服务器且无访问记录 ，请您在3个工作日内进行修改，若规定时间后修改不合格，我们将删除网站备案接入信息。您的备案号可能会被注销，网站访问可能受到影响。详情请您查收邮件！
- 逻辑回归(Logistic Regression, LR)又称为逻辑回归分析，是分类和预测算法中的一种。通过历史数据的表现对未来结果发生的概率进行预测。例如，我们可以将购买的概率设置为因变量，将用户的
- CVE-2024-3094:Linux生态供应链攻击-CVE-2024-3094:供应链攻击？ 一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。 这个代码一共存活了不到2个月的时间，发现者是PostgreSQL 开发人员兼软件工程师 Andres Freund 意外发现的，在观察到 liblzma（xz 包的一部分）Debian sid（使用 ssh 登录占用了大量 CPU，valgrind 错误,然后找见了上游 xz 存储库和 xz tarball 已被后门。 幸运的是，xz 5.6.0 和 5.6.1 尚未被 Linux 发行版广泛集成，而且大部分是在预发行版本中。 但是kali linux如果每周更新或者最近3月26到29号之间更新了，不好意思。 根据kali官方说法希望更新， 首先我们apt-cache policy liblzma5 更新命令 sudo apt update && sudo apt install -y --only-upgrade liblzma5 更新 难的追一回滚动更新就这样玩吗？看来以后也不要追最新的。 当然我们还可以cat /var/log/apt/history.log 查看更新时间和都更新了哪些内容！ 附： 各大linux系统可以查看自己对应的系统，查看官网说明 比如我的kali可以直接在https://www.kali.org/blog/about-the-xz-backdoor/看到 当然了这个供应链后门只能说差一点就完美成功，因为他写的有bug在sshd运行的时候直接cpu飙升，引起了研究员的注意，否则如果在发行版中大规模集成，估计可以造成linux的一个通杀，现在只是在预发行版中，但是更新快的比如kali linux中如果滚动更新那么就会被影响到。 参考链接:
- 没有“万能药”，无人驾驶时代我们将面临严重的环境、健康和隐私危机……...