The RenFei Blog

这是 任霏 的个人网站与博客,一个程序员自己写的网站,不仅仅是文章内容,还包括网站程序的代码。 对新鲜事物都十分感兴趣,利用这个站点向大家分享自己的所见所得,同时这个站点也是我的实验室。

slider image slider image slider image slider image
隐身模式浏览器也会收集信息 谷歌被索赔超50亿美元

隐身模式浏览器也会收集信息 谷歌被索赔超50亿美元

谷歌在周二被提起一项集体诉讼:被指控通过设置为“隐身”模式的谷歌浏览器(Chrome)跟踪用户的互联网使用,而侵犯了数百万用户的隐私。原告称,即便用户使用了隐身模式(Incognito mode),谷歌仍会收集人们浏览网页时的信息。

【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告

【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告

Fastjson存在远程代码执行漏洞,autotype开关的限制可以被绕过,链式的反序列化攻击者精心构造反序列化利用链,最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制,需要配合不在黑名单中的反序列化利用链才能完成完整的漏洞利用。

Linus Torvalds 宣布 Linux Kernel 5.7 释出

Linus Torvalds 宣布 Linux Kernel 5.7 释出

Linus Torvalds 在内核邮件上宣布释出了 Linux 5.7。其在发布公告中评论道:“所以,上周我们表现得相当平静,没有任何尖叫声'让我们再拖一个rc'。祈祷好运-希望这次我们不会出现像上次在 5.6 中那样,即在最后一刻还进行了 wifi 回归的之类情况。 “

华为自研搜索引擎“花瓣搜索(Petal Search)”悄悄上线

华为自研搜索引擎“花瓣搜索(Petal Search)”悄悄上线

华为自研搜索引擎“花瓣搜索(Petal Search)”悄悄上线,三天前我刚写了《华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务》就猜测华为会弄个自己的搜索引擎出来,现在果然,华为自己研发的搜索引擎悄悄上线了,命名为:花瓣搜索(Petal Search)。

前后端分离项目接口数据加密的秘钥交换逻辑(补充:MITM中间人攻击)

前后端分离项目接口数据加密的秘钥交换逻辑(补充:MITM中间人攻击)

之前我写到《前后端分离项目接口数据加密的秘钥交换逻辑(RSA、AES)》,解释了前后端在交互数据时候的加解密策略,随着我对网络编程的理解和掌握,两个月后,我必须再写一篇补充的文章,来给我之前的文章打个补丁,因为使用不当还是无法做到绝对安全,上一篇文章没有提中间人攻击,这次我补上。

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算?使用BigDecimal解决

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算?使用BigDecimal解决

在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算?在日常使用中double、float的浮点计算经常会出现一些意外的情况,因为二进制不能精确的表示大部分十进制的小数,今天就来讨论一下如何正确的在Java中进行小数计算。

华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务

华为移动搜索AspiegelBot爬虫被发现高频爬取可能因无法使用谷歌服务

华为移动搜索AspiegelBot爬虫近日被站长发现开始高频抓爬网站信息,这个AspiegelBot爬虫主要模拟安卓机进行抓爬 , UA标识符里也没有标注爬虫所属公司信息,显然不想让人发现,后面有站长深挖才发现这个爬虫属华为搜索旗下的爱尔兰子公司AspiegelBot公司,很多小网站直接被爬瘫痪。

我的第一个视频,跟大家打个招呼

我的第一个视频,跟大家打个招呼

我开始做视频了,这是我第一个视频,跟大家打个招呼

在 Linux 中 kill、kill -9、kill -3命令是什么意思有什么区别

在 Linux 中 kill、kill -9、kill -3命令是什么意思有什么区别

很多同学在日常使用 Linux 中会经常使用 kill 命令来杀死进程,有的直接使用 kill,有的使用 kill -9,有的使用 kill -3,他们是什么意思呢,有什么区别呢,今天我们就了解一下 Kill 命令和 Linux 中的信号。

支付宝自研数据库破记录:每分钟可创建7.07亿订单

支付宝自研数据库破记录:每分钟可创建7.07亿订单

根据数据库领域权威榜单TPC-C官网5月20日晚最新公布的结果,支付宝自研分布式关系型数据库OceanBase在最新TPC-C基准测试中,性能分数首次突破亿级大关,达到7.07亿tpmC,意味着每分钟创建新订单数7.07亿,相比去年10月的6088万tpmC,大幅提升近11倍。

CleanMyMac X 破解版 [HCiSO] 4.6.3

CleanMyMac X 破解版 [HCiSO] 4.6.3

CleanMyMac X是多合一的软件包,可让您的Mac尽其所能。它可以清除数百万的垃圾,并使您的计算机运行更快。就像第一天一样。CleanMyMac X在macOS的各个角落追逐垃圾。它清除不需要的文件,例如过时的缓存,损坏的下载,日志和无用的本地化。您可以消除潜伏在iTunes,邮件,照片...

杨某某是如何被”汉滨公安“抓住”翻墙“行为的

杨某某是如何被”汉滨公安“抓住”翻墙“行为的

前几日也就是2020年5月17日,陕西省安康市汉滨区公安分局微博发布了一条消息,杨某某于2019年9月在手机上下载老王VPN、蚂蚁VPN两款软件,安装在手机上免费使用,并擅自利用这两款软件建立非法信道进行国际联网。依据《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条、第十四条之规定,...

苹果支持安卓手机以旧换新(Apple Trade In 换购计划),华为P30 Pro最高抵1700元

苹果支持安卓手机以旧换新(Apple Trade In 换购计划),华为P30 Pro最高抵1700元

根据苹果的最新换购计划,可以旧换新的安卓手机包括三星、华为、小米、OPPO、vivo等众多手机厂商的热门机型。其中,华为P30/P30 Pro最高分别可折抵1600元和1700元,华为P20/P20 Pro最高分别为550元和800元,华为Mate 20 Pro最高抵1100元。

获取公网IP服务「ip.renfei.net」服务升级,支持IPv4/IPv6网络

获取公网IP服务「ip.renfei.net」服务升级,支持IPv4/IPv6网络

本次「ip.renfei.net」升级不但支持 IPv4 网络,还支持 IPv6 网络,所以各位得到的 JSON 中可能是 IPv4 的地址也可能是 IPv6 的地址,各位开发大佬注意修改程序识别。如果只想查询IPv4的地址可以使用「ipv4.renfei.net」,就只支持IPv4地址了。

华为 L20 安全专家为 Linux 内核提交补丁被发现漏洞,华为回应称与公司无关

华为 L20 安全专家为 Linux 内核提交补丁被发现漏洞,华为回应称与公司无关

一位华为 L20 首席安全专家在 GitHub上发布了一个 Linux 内核强化补丁 HKSP ,不过,有意思的是,这个补丁很快被开发团队 grsecurity 发现了一个“轻而易举就能利用的”漏洞,立刻引起了热议。

寻找正在使用「ip.renfei.net」的用户你的请求太快了

寻找正在使用「ip.renfei.net」的用户你的请求太快了

ip.renfei.net配合DDNS动态域名解析,用于动态IP的解析。在动态IP地址的环境中,方便及时的更新域名解析记录。在Linux环境使用 curl ip.renfei.net 快速查询公网出口IP。在浏览器中使用JavaScript请求 ip.renfei.net,在浏览器中得到用户的...

百度站长平台(百度搜索资源平台)更新改版新增快速收录原网址提交变为普通收录

百度站长平台(百度搜索资源平台)更新改版新增快速收录原网址提交变为普通收录

近日,百度站长平台(百度搜索资源平台)更新改版,新增了快速收录,原来的网址提交变成了普通收录,同时原有的网址提交功能移除了手动提交,也就意味着站长需要会代码知识,去对接百度站长平台的API接口才能实现提交,不过以我来看这次新增的快速收录就是之前的熊掌号的提交接口。

Thunderbolt(雷雳/雷电)接口惊现安全漏洞 2019年前的这些电脑小心了

Thunderbolt(雷雳/雷电)接口惊现安全漏洞 2019年前的这些电脑小心了

据外媒报道称,日前,安全研究员发现了一个新的安全漏洞,该漏洞可致使2019年前生产的数百万台电脑很容易受到物理攻击,而攻击的目标是一个共同的组件:Thunderbolt端口。 据安全研究员BjornRuytenberg透露,所谓的“Thunderclap”安全漏洞,是利用Thunderbolt...

关于“翻墙”是不是违法犯罪

关于“翻墙”是不是违法犯罪

如果你“翻墙”只是使用Google搜索、看看Youtube、浏览浏览Twitter,并不发表内容,同时也不把内容搬到国内,纯属浏览的行为,属于情节轻微的违法但不是犯罪,这类情况一般不会管你,不会立案,即使你太过分了也是先通过电话口头警告,写写保证书,删除你发的内容,并不会上门找你,一旦上门找你...

Navicat Premium 15.0.15 For Mac OS X 破解版 [TNT]

Navicat Premium 15.0.15 For Mac OS X 破解版 [TNT]

Navicat Premium将所有Navicat版本合并为一个最终版本,可以连接MySQL、Oracle和PostgreSQL。Navicat Premium允许用户在一个客户机内将表和数据从Oracle拖放到MySQL、Postgre

Friendship Links

访问我们朋友的站点也十分精彩,不妨去看看。
我们不对友站中内容负责,请注意甄别