CategoryComputer Science

Go 语言学习随笔

  1. Go 的特色是并行,用于高性能分布式
  2. 当标识符(包括常量、变量、类型、函数名、结构字段等等)以一个大写字母开头,如:Group1,那么使用这种形式的标识符的对象就可以被外部包的代码所使用(客户端程序需要先导入这个包),这被称为导出(像面向对象语言中的 public);标识符如果以小写字母开头,则对包外是不可见的,但是他们在整个包的内部是可见并且可用的(像面向对象语言中的 protected )

转:反射(以 Java 为例)

source: https://www.liaoxuefeng.com/wiki/1252599548343744/1255945147512512


什么是反射?

反射就是Reflection,Java的反射是指程序在运行期可以拿到一个对象的所有信息。

正常情况下,如果我们要调用一个对象的方法,或者访问一个对象的字段,通常会传入对象实例:

// Main.java
import com.itranswarp.learnjava.Person;

public class Main {
    String getFullName(Person p) {
        return p.getFirstName() + " " + p.getLastName();
    }
}

但是,如果不能获得Person类,只有一个Object实例,比如这样:

String getFullName(Object obj) {
    return ???
}

怎么办?有童鞋会说:强制转型啊!…

使用 netsh 为 PowerShell 设置代理

Open an elevated command-line:

a. Go to Start and type cmd.

b. Right-click Command prompt and select Run as administrator.

Enter the following command and press Enter:

netsh winhttp set proxy <proxy>:<port>

To reset the winhttp proxy, enter the following …

转:The Culture Wars of Data Management (April 13, 2018)

source: https://thedatadossier.blogspot.com/2018/04/the-culture-wars-of-data-management.html


Scientists are people. Despite their fervent protestations of objectivity, all scientists are prone to conflating subjective experience with objective truth, at least once in a while. Einstein himself infamously dissed on quantum mechanics initially but then contributed to …

喂!注意!你要被“社工”了!!

啥是“社工”(社会工程学)?

这里所说的“社工”不是“社会工作者”(唉,又一个被污名化的词语),而是“社会工程学”。准确的说,是被:

  • “社工人”(不法分子比如诈骗犯、变态、敲诈勒索犯)
  • 利用“社会工程学”(主要一些搜集信息的或黑客或明面上的手段)
  • 进行侵害(简称为“被社工”)

最常见的例子就是“人肉搜索”和“盗号”。

其定义请见维基条目

计算机科学社会工程学指的是通过与他人的合法交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。[1]这通常被认为是欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系,这一行为一般是被认作侵犯隐私权的。

历史上,社会工程学属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。

进一步了解可以看看这个 B 站视频

一张国内社工路线图(对照反思)

图源忘记了,侵删。

以下还不涉及任何黑客手段,就是说,如果未造成法益侵害,行为人都可能不会被定罪,即使有 15 年通过的刑法修正案(九)里的网络安全新规

除此之外的常见黑客手段有:利用各种防卫不严的网站泄露的数据(个人信息、密码等)制作“社工数据库”,简称“社工库”,进行信息查询等。比如你现在谷歌“社工库”,出来的第一个链接里就有:…