BR 技术头条 技术链接、资讯与社区分享流

相关分享

so soulteary.com / 2025-01-12 12:02

突破内存限制：Mac Mini M2 服务器化实践指南

文章介绍了如何将 Mac Mini M2 转变为高性价比的服务器，突破内存限制。作者通过安装 Ubuntu 系统，利用持久化 KV 系统替代传统 Redis，优化内存与硬盘的数据交换，提升性能。适合对家庭服务器搭建、Mac Mini 改造、Linux 系统部署感兴趣的技术爱好者和开发者。

查看详情
无图
li lisenhui.cn / 2024-11-23 21:48

MySQL自带客户端直接免密登录操作

通过配置 MySQL 的 socket 身份认证插件，可实现本地用户无需密码直接登录数据库。这种方式适合开发测试环境，能提升便利性，同时确保本地环境安全性至关重要！你会尝试这种方法吗？

查看详情
无图
gh gh0st.cn / 2024-01-17 23:06

被忽视的暗面：客户端应用漏洞挖掘之旅

客户端应用漏洞是许多人在进行漏洞挖掘和安全测试时容易忽视的领域。随着技术的更迭和攻防手段的升级，客户端应用漏洞也逐渐出现在大众视野中（APT攻击、攻防赛事等等），在本次议题中，我们将重点关注PC侧的客户端应用程序，如即时通讯、远程服务、视频软件等应用，探索其中存在的漏洞和潜在的安全风险。

查看详情
无图
jo jokerbai.com / 2023-11-30 23:32

应用获取客户端真实IP

背景信息因为产品需要，要在应用端获取到真实的客户端IP，由于应用前面经过了多次代理，所以默认情况下是获取不到真实IP的。基本概念在实现之前，先简单了解一下常用来获取IP的几个header。

查看详情
无图
th thiscute.world / 2023-11-06 23:05

写给开发人员的实用密码学（三）—— MAC 与密钥派生函数 KDF

我们都更喜欢使用密码来保护自己的数据而不是二进制的密钥，因为相比之下二进制密钥太难记忆了，字符形式的密码才是符合人类思维习惯的东西。

可对计算机而言就刚好相反了，现代密码学的很多算法都要求输入是一个大的数字，二进制的密钥就是这样一个大的数字。

查看详情
无图
pa paper.seebug.org / 2023-07-30 17:32

Windows 命名管道客户端模拟和 PrintSpoofer 原理探究

本文就通过命名管道客户端模拟（Name_pipe_client_Impersonation）的学习，初窥正活跃的potatoes家族中的成员，探究PrintSpoofer、BadPotato、pipePotato等"当代土豆"的原理，便于实际场景中更好的选择合适的土豆。

查看详情
无图
wi wiki.eryajf.net / 2023-07-04 23:08

一次因为Mac系统升级引发的ssh无法免密登陆的问题

公司内部安卓与 iOS 打包是通过内部的一台 Mac mini 主机上部署的 Jenkins 完成的，一切都看起来非常优雅且自如。我也正在忙自己的事情，突然一个开发小哥找过来，说发布过程有问题了，其中有一个步骤是在 Jenkins 中打完包之后，将包通过 scp 传到一台 centos 服务器上，从而提供给开发者进行下载。现在出现的问题是，scp 的时候让输入密码了。

查看详情
无图
bl blog.delphij.net / 2023-06-24 09:37

关掉了 Google 账户的 passkey

最近， Google 账户新增了一种叫做 passkey 的登录方式。

和 密码 + U2F 的验证方式相比，passkey 实际上类似于在手机等设备上实现了一个 U2F，并使用它代替了两者的组合。对于普通用户来说这固然是比只用密码要安全的多的（因为 passkey证明了用户拥有一个登录了该 Apple ID 或 Google 账户的设备，并且知道其解锁密码，或是向设备以生物信息证明了身份），但由于完全去掉了密码，设备本身的安全性就很重要了，在 Google 的实现中 ，锁屏密码用于生成端到端加密的密钥，因此一个能够登录 Google 账户，并且获知了锁屏 PIN 的人便能恢复出 passkey。根据文章的说法，通过硬件保证了 PIN 只能尝试最多十次，但总体上，无论是 Google 还是 Apple 的实现都依赖于一直在线的手机本身的安全性，而 U2F 设备通常并不是连接在设备上的，因此我认为尽管对普通人来说passkey 已经足够好，但对于需要持续提高电击电压的人群来说，使用 密码 + U2F 会更安全一些。

查看详情
无图
so soulteary.com / 2023-02-12 14:06

廉价的家庭工作站设备改造记录：苹果垃圾桶（Mac Pro 2013）

聊聊最近对一台便宜的苹果老设备的使用和升级改造，以及过程中的小经验。

如果你没有在家里安静的进行长时间密集计算的需求，也不想“烧烤”你的 MacBook ，并且没有总成本低一些的要求，那么这个方案或许并不适合你。

相比之下，我更推荐采购支持 ECC 内存的搭载 13 代桌面 CPU 工作站（如 P360 之类的），功耗比、性能、可扩展性都很棒，美中不足的只有三点：体积大一些，使用的是工作频率不高的 DDR5 ECC 内存，价格会是这台设备的三倍。

查看详情
无图
dr droidyue.com / 2022-08-18 23:13

Mac 下 终端也能生成二维码了

有些时候，我们需要将链接或者文本转换成 二维码，通常这时候我们会使用网上的在线服务进行处理，其实我们还可以做到更加简单，使用终端即可生成二维码。
这里，我们需要借助 Mac 下 homebrew 的一个库来实现，这个库的名字叫做 qrencode。下面就是关于 这个库的安装，封装，以及使用。

查看详情
无图