Quasar

**背景：使用quasar capacitor 打包IOS ** 报错： LoadError - dlsym(0x7fab3772ae70, Init_ffi_c): symbol not found - /Library/Ruby/Gems/2.6.0/gems/ffi-1.14.2/lib/ffi_c.bundle /System/Library/Frameworks/Ruby.framework/Versions/2.6/usr/lib/ruby/2.6.0/rubygems/core_ext/kernel_require.rb:54:in require' /System/Library/Frameworks/Ruby.framework/Versions/2.6/usr/lib/ruby/2.6.0/rubygems/core_ext/kernel_require.rb:54:in require' /Library/Ruby/Gems/2.6.0/gems/ffi-1.14.2/lib/ffi.rb:6:in `rescue in <top (required)>' 网上找了很多资料都是说要重新安装cocoapods ffi库 反复测试无效 发现他们有的报的错是dlopen的错跟我的这个不一样 鄙人报的是dlsym错 走头无路之下 只好去github 上冲浪找ffi源码

轻量级 Kubernetes k3s star: 15.5k K3s是完全符合生产要求的Kubernetes发行版, 安装简单，可用于生产，整个二进制文件小于100M，作为单一文件打包部署，优势在于，你只需几秒钟就可以得到一个完全成熟的Kubernetes集群。 https://github.com/k3s-io/k3s 英语学习 BlueSea star: 543 BlueSea，是一个有趣的英语学习扩展程序,以插件扩展的形式安装到浏览器，她支持划词翻译、单词高亮、单词弹幕、记忆曲线复习、词频统计... 作为开发者，虽然日常总是与英语打交道，但通常是带有强烈目的性的。 因此，在解决技术问题或学习新技能的过程里，遭遇模陌生的单词时，往往直接借助翻译软件，一掠而过。不做记忆，同一个生词下次再相遇依旧不认识。 BlueSea，就是用来解决这个问题的，她会帮你记下在日常工作、生活中遭遇的生词，并设计一套科学的复习方案，有趣的复习方式来帮助你记住更多的单词。当然，不仅仅是背单词，她能做更多 在页面上遇到生词，进行划词翻译、发音 将生词加入单词本，并根据遗忘曲线，生成复习计划。在复习期间内的单词，将在页面内被高亮展示，鼠标移入可以查看信息。 单词到复习时间，自动创建单词弹幕在页面内出现，选择认识或不认识，动态调整复习计划。 Dockercraft star: 6.0k 欢迎来到我的世界，

再谈并发 上一篇python并发中讲到了，使用多进程，多线程，多任务来加快程序的运行。其中讲到的一点似乎有点问题，操作系统中线程是调度器的最小执行单位，那为何python中的多线程无法利用多核，只能在一个处理器上运行呢？因为python中有GIL（全局解释器锁）这么个东西，当然它只是cpython解释器的一个特性，其他解释器可能没有。 大学时总在想，学操作系统、计算机组成原理、数据结构有啥用啊？还不如学习如何使用 hibernate 、 struts 、 spring 。当你工作3年后，对如何使用这些工具再也提不起兴趣时或者想深入了解它到底为什么是那样时，你就会重新回过头来打量大学时学的这些底层知识。 也许你对下面一句话耳熟能详： 进程是资源分配的最小单位，线程是最小执行单位。 大学时读的完全是字面意思啊？并没有思考什么是进程，为何要搞出来个进程？好吧，下面又是我杜撰的。 进程是一个操作系统级别的概念，运行一个程序时往往需要各种资源，操作系统把一个程序以及运行时所需要的资源抽象成一个进程，这里的资源是存储资源和计算资源。各个进程的计算资源是由操作系统的调度器统一分配的，而不是一个进程永远霸占计算资源；因为进程使用的是虚拟内存地址，不同进程的同一虚拟地址可能映射到了不同的物理内存上，所以不同进程间的存储资源是不共享的。 因为进程的储存资源不共享，创建销毁和切换的开销比较大

Vue.js 作为现在的前端主流框架之一，在国内有着广泛的应用，也是面试几乎都会问到的内容 ，经常会问到： Vue的新特性都有什么？ Vue的性能如何优化？ 如果能够看懂它的源码，熟悉它的各种使用技巧，对你的 入职大厂，升职加薪 有极大的助益！ 今天来分享9个非常不错的开源项目，可以帮助我们理解Vue框架。 使用Vue的好处 该框架非常小。 约为18–21KB； Vue 支持用基于组件的方法来构建 Web 应用 ； 详细的文档 。这对于初学者来说很容易上手； 易于理解。 由于其结构简单，你可以轻松地把 Vue.js 添加到自己的 Web 项目里。它凭借定义良好的体系结构来保存你的数据。生命周期方法和自定义方法是分开的； 轻松的集成。 你可以通过 CDN 来轻松添加 Vue.js，不依赖 Node.js 和 npm 环境就可以用。完全可以把它当成替代 jQuery 的绝佳选择； 出色的工具。 通过 Vue CLI ，你可以使用内置的路由、状态存储、Lint、单元测试、CSS预处理器、Typescript、PWA 等来启动新项目。此外，Vue CLI 还提供了用于管理项目的UI。 Vue开源项目 下面汇总了一些非常流行的工具和库，并包括在 Vue 生态系统中所涉及到的其他库和插件。 是根据其有用性、有效性、文档、思想和贡献指南进行选择的。 UI组件 Vuetify 网站： https:

QuasarRAT https://github.com/quasar/QuasarRAT 功能： TCP网络流（支持IPv4和IPv6） 快速网络序列化（协议缓冲区） 压缩（QuickLZ）和加密（TLS）通信 多线程 UPnP支持 No-Ip.com支持 访问网站（隐藏且可见） 显示消息框 任务管理器 文件管理器 启动经理 远程桌面 远程外壳 下载并执行 上传并执行 系统信息 计算机命令（重新启动，关机，待机） 键盘记录器（Unicode支持） 反向代理（SOCKS5） 密码恢复（通用浏览器和FTP客户端） 注册表编辑器 支持的运行时和操作系统： .NET Framework 4.0客户端配置文件或更高版本（ 下载 ） 支持的操作系统（32位和64位） Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7的 Windows Server 2012 Windows 8 / 8.1 Windows 10 使用说明： 1. 点击settings 设置监听端口, 然后点击 start listening,开始监听。 2. 我们接下来生成客户端，点击builder，然后在ip/hostname中添加我们监听的IP地址，然后add host就可以，最后在点击build client

作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 在SOC的实践中，对安全事件的跟踪以及威胁溯源是安全预警和防御的重要步骤。目前安全社区和白帽黑客建立了多种事件情报的分享渠道，其中社交媒体是非常重要的组成部分，有很多组织和个人通过各类社交APP发布恶意软件，安全事件，漏洞和利用工具的相关信息。故而目前许多安全人员都开始通过SOCMINT（社交媒体情报）来辅助威胁跟踪和预警工作。由于国内外的法律和文化不同，目前国内的微博更重于舆情、安全事件的发布，而推特更重于漏洞，恶意软件等技术信息的发布，在威胁跟踪时可以根据自身的具体需求选取，这里介绍一些twitter中进行威胁情报采集的方法。 twitter搜索语法 同google,github等平台的搜索功能类似,twitter也提供了搜索语法来进行高精度的搜索,这里是一些标准搜索语法: - 搜索包含同时多个关键字的推文 keyword1 keyword2 - 精确搜索包含某一关键字的推文 "keyword" - 并列搜索(包含一个或多个关键字) keyword1 OR keyword2 - 搜索不包含某一关键字的推文 keyword1 -keyword2 (不包含keyword2) - 搜索某一hashtag的推文 keyword -

原文链接： Against U.S. Utilities Sector Returns with New Malware 译者：知道创宇404实验室翻译组 去年8月，Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现，这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同时，研究人员还发现了一个全新的恶意软件家族FlowCloud，这个家族也被交付给了美国的公用事业提供商。 像LookBack这样的FlowCloud恶意软件可以使攻击者完全控制受感染的系统。它的远程访问木马（RAT）功能包括访问已安装的应用程序、键盘、鼠标、屏幕、文件和服务进程，并通过这些命令控制来泄露信息。 通过观察2019年7月至11月间的网络钓鱼活动，基于威胁参与者使用共享附件宏、恶意软件安装技术和重叠交付基础结构我们可以确定LookBack和FlowCloud恶意软件都归因于我们称为TA410的威胁参与者。 此外，我们还发现TA410和TA429（APT10）之间的相似之处。具体来讲，他们之间有共同的附件宏，而且2019年11月检测到的TA410活动中还包括网络钓鱼附件传递宏中使用的与TA429（APT10）相关的基础结构。但是，Proofpoint分析师认为，黑客们可能是在故意使用TA429