博客搬到了fresky.github.io - Dawei XU，请各位看官挪步。最新的一篇是：从bug中学习怎么写代码。
相关文章
- CVE-2024-3094:Linux生态供应链攻击-CVE-2024-3094:供应链攻击？ 一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。 这个代码一共存活了不到2个月的时间，发现者是PostgreSQL 开发人员兼软件工程师 Andres Freund 意外发现的，在观察到 liblzma（xz 包的一部分）Debian sid（使用 ssh 登录占用了大量 CPU，valgrind 错误,然后找见了上游 xz 存储库和 xz tarball 已被后门。 幸运的是，xz 5.6.0 和 5.6.1 尚未被 Linux 发行版广泛集成，而且大部分是在预发行版本中。 但是kali linux如果每周更新或者最近3月26到29号之间更新了，不好意思。 根据kali官方说法希望更新， 首先我们apt-cache policy liblzma5 更新命令 sudo apt update && sudo apt install -y --only-upgrade liblzma5 更新 难的追一回滚动更新就这样玩吗？看来以后也不要追最新的。 当然我们还可以cat /var/log/apt/history.log 查看更新时间和都更新了哪些内容！ 附： 各大linux系统可以查看自己对应的系统，查看官网说明 比如我的kali可以直接在https://www.kali.org/blog/about-the-xz-backdoor/看到 当然了这个供应链后门只能说差一点就完美成功，因为他写的有bug在sshd运行的时候直接cpu飙升，引起了研究员的注意，否则如果在发行版中大规模集成，估计可以造成linux的一个通杀，现在只是在预发行版中，但是更新快的比如kali linux中如果滚动更新那么就会被影响到。 参考链接:
- 嵌入式学习37-TCP并发模型-有限 2.IO模型: 1.阻塞IO: 没有数据到来时,可以让任务挂起 节省CPU资源开销,提高系统效率 2.非阻塞IO: 程序未接收到数据时一直执行 效率很低 3.异步IO 只能绑定一个文件描述符用来 读取数据 4.多路复用IO select 1.select监听的集合中的文件描述符有 上限限制 2.select有 内核层 向 用户层数据空间 拷贝 的过程,占用系统资源开销 3.select必须 轮询检测 产生 事件 的文件描述符 4.select 只能工作 在 水平触发 模式(低速模式) 无法工作 在 边沿触发 模式(高速模式) poll （监听的集合中的文件描述符有 没有上限限制） 1.poll有 内核层 向 用户层 数据空间 拷贝 的过程,占用系统资源开销 2.poll必须 轮询检测 产生 事件 的文件描述符 3.poll 只能工作在水平触发模式(低速模式) 与select相同 无法工作在边沿触发(高速模式) 3.函数接口: 1.select int select(int nfds, fd_set *readfds, fd_set *writefds, fd_set *exceptfds, struct timeval *timeout); 功能: select 监听 文件描述符集合 中 是否 有文件描述编程 ready状态 select 监听 文件描述符集合 中 ，若有状态 ， 将没有ready状态的T除 若无状态，将阻塞继续等待 参数: nfds: 最大文件描述符的值 +1 readfds: 读 文件描述符集合 writefds: 写 文件描述符集合 exceptfds: 其余 文件描述符集合 timeout: 等待的时长 NULL 一直等待（超时处理） 返回值: 成功 返回 文件描述符集合中 的 文件描述符个数 失败 返回 -1 void FD_CLR (int fd, fd_set *set); 功能: 将文件描述符 fd 从集合中清除
- 写代码的心得，怎么减少编程中的 bug？
- 程序员的恶性循环：加班->没空学习->老是写同等水平代码->无法提升代码质量->老是出BUG->老是需要修改->加班->...
- 从类中返回完整的's，'s和\ s的javascript代码，我该怎么办？
- 写代码的自动提示是怎么出来的...我的WebStorm中不能自动提示Bootstrap中的样式呢
- 重构我的代码，我怎么能在一个块中写这些行？
- 从TXT文件中读出数据，再写入数据表中，每项数据类型都要对应的，怎么写代码呢？
- java学习中，static 修饰符使用、static方法、静态代码块、主函数为何如此写、单例设计模式（java 学习中的小记录）
- 从表A中通过查询把符合条件的记录插入到另一张表，怎么写？