Markdown 笔记软件: VNote VNote 简介向大家安利一款 markdown 笔记软件, VNote https://github.com/vnotex/vnote此软件目前已经 1300 多个commits 了,做为一个有些开源软件维护经历的人,深感不易。用了太多 markdown 笔记软件,此软件使得最为顺手,尤其作为程序员 vim 模式 让我感到非常舒服,大量图表的支持比如 UML 流程图,让我用起来很顺手。 Vnot 2021-11-29 #Software #Programming
Fedora KDE Plasma 上安装 fcitx5 rime 现在 fcitx 已经升级到了 fcitx5, 本来用着 fcitx4 挺好,也没有想着升级,在折腾 fcitx.vim 的时候发现 fcitx 居然升级了,使得我的 vim 插件无法正常工作了,一顿折腾,本来以为很简单没想到进了个大坑 。主要是不愿意放弃我的一万多行的 rime 用户词库,多年的积累了,不过 Linux 用户不就是老折腾吗, 唉。 fcitx5-rime 的默认的配置目录已经变为 2021-07-26 #linux
ThunerBird 78.8.1 连接 TLS 1.0 失败问题和 Linux 乱谈 我在公司使用 Linux 作用主力机已经 10 多年了,自从抛弃 Ubuntu 转入 Fedora 怀抱,生活幸福了不少。早年最大的问题是 OFFICE 软件,工作中少不了要和 doc、ppt,xls 打交道,又没有太好的软件可以使用。刚开始基本就两个解决方案,wine office 和永中 OFFICE,这两个方案都不是太理想,wine 的速度很慢,永中则兼容性比较差,还会出现文档格式看起来就有 2021-06-06 #linux
halfempty 的一些使用说明 https://github.com/googleprojectzero/halfempty google P0 @taviso 提供的 testcase 并行快速精简工具 (A fast, parallel test case minimization tool)需要注意的是 halfempty 只能精简导致目标程序 crash 的 testcase,如果 testcase 不导致目标程序 cr 2021-02-25 #Security
在 Android 手机上的使用 stunnel (不需要 root ) ☆ Android stunnelhttps://github.com/comp500/SSLSocks.git 这个项目可以使用 android 版本的 stunnel, 其实就是调用 https://www.stunnel.org/downloads/stunnel-5.57-android.zip 具体配置和使用命令行差距不大,参考:https://github.com/comp500/S 2021-02-24 #Android
mitmproxy 简介 主要特色:Intercept HTTP & HTTPS requests and responses and modify them on the fly 使用python编写,可以在windows,Linux, Mac 下运行,这点比 fiddler 有优势。可以修改报文内容,这点很不错。 官方网站: https://www.mitmproxy.org/ 文档:https://docs 2020-03-19 #Security
关于恶意 Android 软件的那些事 近年来,Android手机平台上的恶意App呈不断上升的趋势,根据G DATA的数据仅2015年 第一季度发现了440267 种新的安卓恶意软件,也就是说,全球范围内每18秒就有一个新的恶意软件被发现。而天朝由于Google被封的原因,更是使恶意软件的传播更加猖獗。Google Play store 为了保证Android用户的安全做了大量的努力,和国内的一些第三方应用市场相比安全一些的。 2018-06-05 #Security #Android #Malware #曼福吉的分享
Google Chrome 浏览器 Adobe Flash Player 升级 某一天突然发现网页中flash已经不能正常显示了(我一般都禁用),显示 out of data 错误。 访问 chrome://components/ 可以升级 Adobe Flash Player Adobe Flash Player - 检查更新, 失败。这里有一个坑,插件中的代理设置是无法影响chrome 内部程序的,必须设置环境变量或者直接使用命令行来设置全局 2017-07-14 #linux
sqlmap 中的 SQL Injection 检测技术 https://github.com/henices/sqlihttps://www.owasp.org/index.php/Testing_for_SQL_Injection_(OWASP-DV-005) 基于信道的 sql injection 分类InbandSQL代码注入和SQL injection 结果的获取在同一频道(e.g. 浏览器), 获得的数据直接显示在应用程序页面的正常输出或者错 2017-07-07 #Security
在虚拟机中调试android 手机的方法 由于Google的源码是在ubuntu下编译的,Google官方提供了较为详细的编译说明,所以使用 了ubuntu 14.04 进行编译,编译完成后有一个问题,如何进行源码调试。(源代码在虚拟机中) 使用 virutalbox Extension Pack首先的想法是直接使用中virutalBox 的USB 把手机给连到guest,折腾了一下比较麻烦, 首先需要安装virutalbox 的 Ext 2017-03-24 #Android