Solo  当前访客:1 登录 注册

新的 Thinkpad 机械键盘

台湾的TEX公司曾经推出过yoda,yoda2两款机械键盘均具有TP经典的“小红帽”(指点杆)设计,获得联想官方内地独家代理。(仅国内联想发售的2500元版本具有“ThinkPad”LOGO) 如今他们推出了新一代的TP机械键盘,新一代的TP机械键盘,不再命名为yoda,而是有了全新的命名Kodachi(小太刀),外型复刻Sk8845,新版本国内代购价格大概为2500元左右(上一代仅为1400元),使用type-c接口,预售已经完结。目前出货中。

shodan 体验

SSH 被爆了

有趣的javascript for代码

我常用的SQL(Oracle)

群晖 new big toy

防止别人debug自己的网页代码

Let’s Encrypt 现在提供免费泛域名 SSL 证书

具体操作可以看看这篇文章 https://blog.laisky.com/p/letsencrypt/

为了支付宝的红包赏金,居然还能这样?

http://a2.rabbitpre.com/m/nuuEnuy?lc=1&isappinstalled=0&sui=BJvAHUQj&from=timeline#from=share 点击了QQ群中的一个链接,发现是招聘广告,点击其中一个职位,突然发现自己的手机被复制的了支付宝的z口令。 简单分析了一下,发现是利用了一个clipboard.js的库进行粘贴板复制。 在页面引入 clipboard.js 添加如下js代码 try { function clip_t() { var clipboard = new Clipboard(“body”, { text: function () { var zkl = [“MXe1uu68aQ”, “MXe1uu68aQ”,“MXe1uu68aQ”,“MXe1uu68aQ”]; return zkl[Math.floor(Math.random() * zkl.length)] } }); clipboard.on(“success”, function (e) { clipboard.destroy() }); c….

我的 2017 关键词

我的2017关键词 总结一下2017年吧(感觉有点迟了) 安全 安全?为什么要说这个呢?这要从乌云网被抓说起,乌云网出事以后,公司接到网监的电话,说是乌云网曾经报告过我们的网站的漏洞,叫我们去了解情况,上司参加完会议回来以后,说乌云网凉了的。直到现在乌云网都是关闭的状态。当时说要开始定时对重点政、企网站进行漏洞扫描。17年下半年就真的雷厉风行开始了,公司的一个网站也在上面。直接关掉waf,防火墙扫描。结果每月都在修复漏洞,但是每月也都有人都在写漏洞,一直循环。就在上一周,通知我们只要上了ssl证书网站就算安全合格了。其中也学习到了一些网站安全的知识,参加了几次培训。其实漏洞都很简单的,只是我们平时没有留意而已。 房 不要误会并不是说我要买房,而是可以参加公司的公租房的报名,我就抱着试一下又不吃亏的心态报名了,结果就是公司说房子是有,但是只能跟另外一个同事同住两房一厅,想想我也不喜欢跟别人一起住,那个房子在的小区离公司很远,转一站地铁还要走20分钟,而且要今年5月才能完工,想想我大概今年就要辞职,就算了。每年回家无例外亲戚就问三件事,“什么时候买房”,“什么时候买车”,“有女朋友了吗”。….