常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
大模型的数学之路
问题 LLM 通过大量的语料来建模下一个 token 的概率，这种训练方式促成 LLM 成为一个「文科生」，那么我们不禁对以下几个问题好奇： LLM 目前在数学问题上取得的进展
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
近况: 在准备找工作中
近况: 在准备找工作中
记一次PostgreSQL漏洞引起的kdevtmpfsi挖矿病毒攻击
事情是这样的，为了存放qq机器人的用户数据，昨天我下载了PostgreSQL的docker镜像，当时docker运行一切正常。然后今天下午3点过，服务器商那边发了个邮件提醒服务器存在恶意文件，一连发了三条：好家伙，赶紧ssh登录服务器，一眼就看到cpu被干爆了（直接100%占用，还能ssh上也挺神奇的）。1. 分析排查首先用top看看什么程序占用了cpu资源：一个名为kdevtmpfsi的进程占用了几乎所有cpu算力资源，想都不用想，这肯定是一个挖矿病毒了，赶紧百度查了下确实如此：centos病毒有哪些 • Worktile社区还好这个病毒并不会破坏计算机内的文件，只是占用你的CPU。这个病毒…
第一次当伴郎 √
第一次当伴郎 √ DomainHack ~
Mac OS 14 Sonoma 关闭鼠标光标处的输入法提示图标
Mac OS 14 系统更新后你就会发现，打字的时候鼠标光标处经常冒出来一个傻逼兮兮的提示图标，经常会遮挡页面，而且到底什么时机会出现这玩意并没有明确的规则，而且这玩意在设置里面也无法关闭，非常烦人关闭Sonoma输入法图标教程虽然设置里面没有关闭选项，不过还是可以通过命令来关掉这个智障功能，苹果一向以来都是固执的自以为是的，要是寄希望于他们以后新版系统会去掉这个智障提示，那基本上希望不大。打开终端，输入以下命令，回车执行。（回车后会要求你输入电脑密码，输入过程中界面无提示，只能盲输，输完之后回车即可）sudo defaults write /Library/Preferences/Featu…
Hello World on my Hexo Blog
UPD 2023.10.27 加入了 Waline 评论系统。欢迎在评论区交换友链;-)从高中开始想搞的博客，咕了5年终于想起来做了。如你所见这是一个 retro 风格的主题，虽然只是表面上 retro ，但是我之后应该会做一个纯html，没有任何js和css的分站。现在还没想好这里要写什么，想到了再说。首先排除课程笔记。此帖也用作本站的 Changelog.
Experience
从零开始打造一个支持多个滑块的组件
[[toc]] 从零开始打造一个支持多个滑块的组件 背景 有type=range，许多组件库也有slider，并且可以支持范围选择。但是很少有支持多个滑块的滑动条。所以我决定从零开始新建一个（Vue）。 滑动组件核心 当鼠标按下的时候，开始监听鼠标move，同时同步更改滑块位置 function onPointerMove(e: PointerEvent) { // change position…
微擎框架商业版2.7.10全开源版纯净版一键安装版 新版纯净微擎框架 V 2.7.10 稳定运营版 免验证/去授权/防拉黑/支持本地模块安装
微擎框架商业版2.7.10全开源版纯净版一键安装版 新版纯净微擎框架 V 2.7.10 稳定运营版 免验证/去授权/防拉黑/支持本地模块安装详情介绍微擎框架商业版全开源版纯净版一键安装版(微擎纯净框架,无任何限制)源码说明：该框架支持一键安装，并集成了完整的数据库。它基本上是最纯的版本。该框架已完全本地化，无需担心被官方勒索以确保稳定使用。您可以随意安装模块，在本地安装任何模块插件，并完美屏蔽官方验证。附件提供了完整的数据库结构。升级后，建议比较结构。新安装的学生无需比较结
微信吸粉引流程序源码 价值5000元的九谷爆粉神器 微信超级人脉三级分销互粉系统开发版 九谷互粉无错完整版
微信吸粉引流程序源码 价值5000元的九谷爆粉神器 微信超级人脉三级分销互粉系统开发版 九谷互粉无错完整版最新全新超级人脉爆粉系统源码，微信三级分销商城微商人脉系统二次开发版，九谷爆粉神器！更新说明：增加了VIP显示标志，非会员图标为灰色增加了微信群等各个分类导航增加了排队剩余时间提示增加了刷新悬空按钮增加了当前在线人数显示增加了返回顶部按钮公告后台可随意更改
ZYNQ7000
Xilinx多核异构工业级SoC核心板
正则表达式相关
栗子
 
 
 
 今日一朋友发给我如下正则表达式，之前没见过，怒查资料写了这篇文章 1 (?<![\.\d])(?:25[0-5]\.|2[0-4]\d\.|[01]?\d\d?\.){3}(?:25[0-5]|2[0-4]\d|[01]?\d\d?)(?![\.\d]) 先放参考链接： 非捕获组 先行断言与后行断言 开始闲扯
 
 
 
 先上结论：这个正则表达式是用来匹配 IPV4地址的 分析： 第一部分： (?<![\.\d]) 是一个否定的后行断言（lookbehind），或者叫： 它确保我们匹配的对象的前面不是「一个小…
N1盒子更新armbian和安装PVE
最近因为移动送的路由器居然带了vlan transparent功能，不再需要爱快拨号了，于是打算节约点电停了hyperv，重新启用N1盒子。看了下，已经有大神非常成熟的armbian方案了，不再...
25岁啦
拖拖拉拉还是没能赶上生日当天，但是生日快乐
记一次PostgreSQL漏洞引起的kdevtmpfsi挖矿病毒攻击
事情是这样的，为了存放qq机器人的用户数据，昨天我下载了PostgreSQL的docker镜像，当时docker运行一切正常。然后今天下午3点过，服务器商那边发了个邮件提醒服务器存在恶意文件，一连发了三条：好家伙，赶紧ssh登录服务器，一眼就看到cpu被干爆了（直接100%占用，还能ssh上也挺神奇的）。1. 分析排查首先用top看看什么程序占用了cpu资源：一个名为kdevtmpfsi的进程占用了几乎所有cpu算力资源，想都不用想，这肯定是一个挖矿病毒了，赶紧百度查了下确实如此：centos病毒有哪些 • Worktile社区还好这个病毒并不会破坏计算机内的文件，只是占用你的CPU。这个病毒…
个人哔哔: 秋招与未来
关于未来的方向选择，以及之后的航向
个人哔哔: 谈薪时间-该问hr哪些问题
除了工资结构五险一金，还有什么值得问hr的
2023 年邀请链接（referral links）
我在 2018 年和 2019 年夏天都分享里一批我觉得值得推荐的服务和产品。疫情开始之后我就忘记了这回事，好多年都没再分享过。（不过我们《牛油果烤面包》还是每年年底做一期《好物推荐》的。）现在想起来，就写一篇 2023 年的吧。 我今年推荐的服务和产品包括： Neon Interviewing.io One Medical 以下是它们的详细介绍。 Neon Neon 是一个三藩市湾区的亚洲菜外卖服务。跟其他随时点随时送的外卖不一样，Neon 是需要预订的，饭店会提前做好交给 Neon，Neon 每天下午派送。派送时食物是冰着的，重新加热一下就行。这些都是有门店的饭店，不是中央厨房，出品也是在…
ARP攻击实验
ARP攻击实验简述ARP（Address Resolution Protocol）协议是一个通过解析网络层地址来寻找数据链路层地址的网络传输协定。其报文格式如下：其中，每个字段的含义如下。硬件类型：指明了发送方想知道的硬件接口类型，以太网的值为 1。协议类型：表示要映射的协议地址类型。它的值为 0x0800，表示 IP 地址。硬件地址长度和协议长度：分别指出硬件地址和协议的长度，以字节为单位。对于以太网上 IP 地址的ARP请求或应答来说，它们的值分别为 6 和 4。操作类型：用来表示这个报文的类型，ARP 请求为 1，ARP 响应为 2，RARP 请求为 3，RARP 响应为 4。发送方 M…
Go 的 gRPC 和 Protocol Buffers---TLS 认证
前言 为了保证 gRPC 服务不被第三方监听和调用, 防止通信被篡改或伪造, 需要对 gRPC 服务添加身份验证机制. 目前 gRPC 内置了三种身份验证机制: SSL/TLS: gRPC 集成了 SSL/TLS, 提倡使用 SSL/TLS 对服务器进行身份验证, 并对客户端与服务器之间交换的所有数据进行加密。同时可选让客户端提供用于相互验证的证书. 基于 Token 的身份验证: gRPC 提供了一种可将基于元数据的凭证附加到请求和响应中的机制. 这种机制必须与 SSL/TLS 同时使用, 以提供完整的身份验证和加密通信. ATLS: Google 自家的双向身份验证和传输安全系统, 通常也…
Black Flies
2023-10-23
利用pyo3加速python
pyo3：https://github.com/PyO3/pyo3 maturin：https://github.com/PyO3/maturin 两种方式： 在python代码中调用rust编写的模块
如何在Wine/Proton环境下进行dll注入
GNU/Linux系统中如何在Proton（Wine）兼容层下进行dll注入0. 写在前面之前在博客建立之初时，提过要多发一点关于steam deck的内容，可惜的是“买前打游戏，买后生产力”，结果只是享受到了折腾的过程，对steam库里的游戏却没啥感觉。这次写下一篇折腾的教程作为记录，是因为无论是百度或者谷歌都没找到可以在wine兼容层下正常注入的dll注入软件，比如比较有名的Xenos，只能显示窗口，却无法注入成功。dll注入在windows下应用得十分广泛，在linux中确实没有比较大的应用范围。在Steam deck这个游戏机中应该也就只能当作某些游戏补丁来用了。几个问题由于steam…
From JavaScript to Objective-C: iOS Userland Exploitation, pwn1OS in N1CTF
前缀、后缀，中缀表达式
中缀表达式# 中缀表达式就是我们通常所写的表达式,如:1+2*3、1+(2+3)*4-5、1+2*(3+4*(5+6)) 等等。 后缀表达式及其求值方法# 后缀表达式又称为逆波兰表达式,它的特点是运算符在操作数的后面,如:123*+、123+4*+5-、123456+*+*+ 等等。 后缀表达式的求值方法# 后缀表达式的求值方法是:从左到右遍历表达式的每个数字和符号,遇到是数字就进栈,遇到是符号,就将处于栈顶两个数字出栈,进行运算,运算结果进栈,一直到最终获得结果。 例如:123*+ 的求值过程如下: 读入字符 当前栈 说明 1 1 读入 1,进栈 2 1 2 读入 2,进栈 3 1 2 3 …
dotnet反序列化新链学习
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。
![[grassblock@home ~]$](/uploads/gb0.dev.png){kind=small}
【图文直播】开荒生存-如果让十年前的老玩家跳过大多数版本直接玩最新版MC
文艺复兴一下！顺便借着 Minecraft 怀念一下从前的日子。
PKU GeekGame 2023 - Writeup
PKU GeekGame 2023 - Writeup
情绪不稳定的一次自我审视
2023年10月21日，重新过了一遍泰坦陨落2的剧情，想发个朋友圈，在朋友圈写了不少，因为近几日的情绪让我有些不舒服。1.心情总会有心情不好的时刻，因为某些人，某些事情，还是因为天气不好，又或是...
Cargo Runner
最近在完成一个使用 Rust 语言编写 Linux 内核引导程序的项目 lboot ，其核心代码和原理在之前的博客中介绍过 UEFI 如何启动 Linux 。 因为不可能直接在 UEFI 环境下进行代码开发，所以我使用的是交叉编译的方法，目标平台是 x86_64-unknown-uefi 和 aarch64-unknown-uefi 。这就带来了一个问题，使用命令 cargo run 不能直接运行代码，必须使用 qemu 来模拟目标架构的执行。 真的不行吗？其实是可以的🥳🥳🥳 在翻阅 Cargo Book 之后发现，在命令行重载这一章中写到可以使用 runner 字段来定义自己的 cargo …
Cloudflare搭建DDNS教程
自建DDNS解决域名绑定动态IP问题把域名接入cloudflare获取Global API Key设置用于 DDNS 解析的二级域名，流量不经过CDN(云朵变灰)下载 DDNS 脚本修改 DDN...
EC20 模块+Issabel 实现网络电话
使用移远 EC20 模块与 Issabel 搭建集中管理的网络电话和短信转发服务。
Ubuntu 时间同步
前言宿迁服务器真是个大坑货，屏蔽了123udp端口（据说是为了防止攻击）只能用他们机房的ntp服务器去同步。默认的话服务器只要联网就可以自动同步，现在我们需要手动配置一下了。但是系统时间这块我也...
CSP-S 2023 游记
CSP-S 2023 游记。
联通改桥接获取公网IPV6并配置Cloudflare DDNS
通过改桥接的方式获取公网IPV6。联通/电信/移动通用（要保证上游开通了IPV6）。
LSI 9212-4i IT Windows下硬盘休眠迫真解决方案
说起来当初买这张卡还是因为主板的 SATA 口不够，加上那之前买的一块 SATA 扩展卡三天两头掉盘。卡日常使用起来很稳定没出过什么问题，只是在 CrystalDiskInfo 看不到 SMAR...
使用 acme.sh 申请 SSL 证书
在申请 ssl 时，大部分平台都会存在或多或少的限制，比如国内平台的 亚洲诚信 ，该平台可以一次性申请双域名有 […]
不适
这学期选修了《复杂系统理论》这门课。实际的课程内容完全超出了预料的方向——我本以为是各种复杂系统的数学推演和建模，结果讲了好几个礼拜的还原论、本体论和mind-body problem之类的哲学话题。起初我也并不排斥这样的讨论，但随着课堂进行，我开始有越来越强烈的不适感。
【ライブ】2023/10/12～崎山蒼志 TOUR 2023「3rd Album Release Tour-燈火-」のメモ/セトリなど
3rd Album「i 触れる SAD UFO」リリース記念、東名阪のツアー！ ライブの動画、セトリなどをまとめています。 ライブスケジュール 2023年／東名阪 CLUB QUATTRO グッズ グッズは「i 触れる ...
Ubuntu Wayland 设置
强烈建议不要使用wayland 目前（2024年4月）为止，由于chrome，chromium，electron，flatpak引起的兼容性问题会导致linux系统的用户体验剧烈下降！！！ 下面的操作只对部分应用有效。 在切换到GNOME的Wayland会话后，可能需要对不同的程序和系统配置进行一些调整以确保最佳的用户体验。以下是在这种环境下可能需要注意或重新设置的一些方面。 1. 添加各种平台框架的wayland参数 添加如下内容到~/.pam_environment并重启系统。
Swift on Server Tour 5 创建 Users
在本章中我们将在数据库中创建 User 表，用于存储用户信息，并理解如何将 Post 表和 User 关联起来，以便我们可以知道每篇微博是由哪个用户编写的。 本章代码可以在 Github 中找到。 设计 User 表的数据结构 一个基础的 User 表应该包含以下字段 id：主键，用于唯一标识一个用户 username：用户名，用于登录 password_hash：密码，用于登录，存储的应该是加密后的密码 createdAt：创建时间，用于记录用户创建时间 如果我们插入了一个假数据 happyuser，那么我们的 User 表应该是这样的： id username password_hash …
网约车司机一日体验记录
最近没找到合适的工作，就想体验下跑网约车看收入如何。立马豪横的去加油站#92加满，开始 […]
BugKu应急加固【简单】 – 做题笔记
前言 在去年河南省的省赛是第一次做应急响应赛，然后发现题目没有想象中的难，AK了。然后假期HVV天天做应急，前一阵子的陇剑杯也是取 ...
PGAdmin | 管理PGSQL数据库
下载&安装 https://www.pgadmin.org/download/ 运行安装程序 使用 语言 左上角File--->Miscellaneous--->User Language 连接远程数据库 左上角对象--->注册--->服务器，
洛谷P9752 [CSP-S 2023] 密码锁 题解
读题点这里 题意简述小 Y 拥有一个五个拨圈的密码锁，每个拨圈上标有数字 000 到 999。每个拨圈都可以从 000 到 999 循环。小 Y 采用一种锁车方式：从正确密码开始，随机转动密码锁一次，每次只能以某个幅度转动一个拨圈或者同时转动两个相邻的拨圈。现在小 Y 记下了 nnn 个状态，这些状态都不是正确密码。要求找出有多少种可能的正确密码，使得每个正确密码都能按照小 Y 的锁车方式产生这 nnn 个状态。 思路分析给定 nnn 个状态，我们要找到能产生这些状态的所有可能的正确密码数量。首先，当 n=1n=1n=1 时，任意一个密码都能满足条件。因为无论哪个密码，只要按照给定的锁车方式进…
最近还有什么电影能看吗？
不是疑问句。
红米AX6000折腾记
起因 由于实验室的网线口过于稀少且离我距离太远，学校的WIFI又是WIFI5，平时最多只能跑到30MB/s。但我的笔记本支持WIFi6，学校又是千兆网。两条原因一叠加，那就直接上WIFI6的路由器吧。首要的选择条件就是支持刷机，在恩山上逛了一阵子，就决定入手红米的AX6000。可解锁、有第三方固件、512MB内存。特别是这512MB内存，比起我之前用的红米AC2100，直接翻了4倍，相较于原来随便开个插件就没有内存的情况，直接起飞好吧😎。
php 正则提取字符串中的url网址
有参数也可以提取$str = "提取出字符串中的url：https://oct.cn/page?f=test 有参数也可以提取";preg_match_all("/...
【听音记录02】Reol-BLACK BOX
听音记录02听音设备: HIFAMAN ARYA V2前端: FiiO K9pro ESS版听音软件: Roon媒体文件规格: Flac 48Hz 24bit媒体文件来源: Mora记录日志： 之前就在期待的专辑，Reol久违的使用了Giga的编曲。虽然不少是之前推出的单曲但是顺序播放下来感觉整体专辑的完成度还不错。因为不太想买CD了所以这次在Mora购入了音源。LyricDDD作词：Reol作曲…