Forwarded from 螺莉莉的黑板报
螺莉莉的数据中心
聊聊自动化 PDF 渲染方案 | 螺莉莉的数据中心
自动化 PDF 是一个我从上大学开始就一直在关注的领域。考研的时候有背单词的需求。为了能根据背诵情况生成小测试卷，我在那时曾经研究过很多方案。作为一名「开源圣战士」（我曾经是能捏着鼻子坚持用 GIMP 和 Open Office 的猛男），因为这事竟然屈辱吞下了用闭源解决方案的结果，可见当年的解决方案有多糟糕。
不过时至今日，typst 和各种开源工具链的出现极大降低了整件事情的开发难度。因为这些年来一直在关注这个领域的发展，所以写篇文章讲讲目前我所发现的各种解决方案，以及它们的优缺点。
考虑到「报告自动生成」是一个在…
不过时至今日，typst 和各种开源工具链的出现极大降低了整件事情的开发难度。因为这些年来一直在关注这个领域的发展，所以写篇文章讲讲目前我所发现的各种解决方案，以及它们的优缺点。
考虑到「报告自动生成」是一个在…
最近出差，每天当赛博毛贼下班经过的这个路口，这里的人全都吃预制菜，有无人快递车跑来跑去，对面的写字楼里住着家喻户晓的管人，旁边是全国最大的监控探头厂商，到了地铁站看到的是机场地铁无人车接驳广告，讲究一个闹钟赛博朋克
第1天：回家路上听地铁广告念单位名都觉得他在念目标
第2天：我想我一辈子也记不起来今天发生的事情吧
第3天：工资是没有的，但披萨、零食和糖水必须吃回本
第4天：哦真的牛批，还有这种白嫖，系统是安全了，我自己的身心安全谁给我补上啊
第5天：sanf◯r的EDR全称是不是Exploitable Dumb Retard
第6天：你明明可以开自家监控探头的后门去看蓝队输密码，为什么要偷人梯控卡还撬门
第2天：我想我一辈子也记不起来今天发生的事情吧
第3天：工资是没有的，但披萨、零食和糖水必须吃回本
第4天：哦真的牛批，还有这种白嫖，系统是安全了，我自己的身心安全谁给我补上啊
第5天：sanf◯r的EDR全称是不是Exploitable Dumb Retard
第6天：你明明可以开自家监控探头的后门去看蓝队输密码，为什么要偷人梯控卡还撬门
中秋假期玩通了《十三机兵防卫圈》，游玩时长26小时，确实是交互很创新的文字冒险游戏，内有男娘 ，值得一玩，剧情大概就是（剧透注意）
加了域渗透的《黑客帝国》，公司内部发展不一致所以有人当大黑阔，用各种哈希传递、委派和钓鱼做内网漫游，十几个域管理员手忙脚乱纠结是拔网线补漏洞还是保住业务，后面索性应急完抢救了最后的DC和前面的全量备份，扔去给AIOps重构了，域管们自己afk去现实生活造小孩去了。
全篇玩下来还是喜欢比治山x冲野司的性压抑环节，这么会写小男娘调情怎么不多写一点（逃
全篇玩下来还是喜欢比治山x冲野司的性压抑环节，这么会写小男娘调情怎么不多写一点（逃
Forwarded from 踹哈公寓
只能说在国内我见到装了杯子的Linux服务器一只手数的过来；大的攻击面在哪？内网信创终端？
https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
evilsocket
Attacking UNIX Systems via CUPS, Part I
每每因为工作需要翻二十年前的老代码和近年的新代码，从史山脚爬到史山顶，总得反反复复感慨，搞金融科技，除去核心以外的各类业务逻辑和报文交换业务，20年间究竟发展了些什么？就渠道交易来看，Jvav写的业务没有比当年C写的更复杂，但C+socket+定长分割+内存中数据结构魔法写的老业务，在AIX上一台机可以开20个测试环境；而Jvav+各种重量级RPC中间件等，一个测试环境就要20个VM；其可用性可扩展性（抛开架构师对自己的分布式微服务横向扩展的鼓吹）结果上来看也没能超过C。人们始终避而不谈房间里的大象，近些年来，国内业务开发涉及的“系统”技术的发展只是为了向多数（便宜且招得到的）的废物程序员妥协，砸十倍的人力换两三倍的业务动力（因为承认自己是废物很难）。业务开发领域说“业务更重要”倒也没问题，可是许多Jvav高工干的活 not even a biz dev.
Most companies don't trust their developers to write secure code. And with good reason because for every 10 developers that can write that basic 20-page crud app, only one of them is going to produce something that's not garbage.
https://www.reddit.com/r/dotnet/comments/1flhe91/comment/lo3rnt6/
Reddit
xabrol's comment on "Do you still use store procedures? "
Explore this conversation and more from the dotnet community
Forwarded from 渗透/安全推送中心
渗透/安全推送中心 @cvebird
创建者:cooker-sast
项目描述:Collection of sinks for Java vulnerability research 收集Java漏洞挖掘常见sink
项目链接:https://github.com/cooker-sast/sinks
#漏洞
创建者:cooker-sast
项目描述:Collection of sinks for Java vulnerability research 收集Java漏洞挖掘常见sink
项目链接:https://github.com/cooker-sast/sinks
#漏洞