传统的密码安全性分析环境被称为黑盒攻击环境，攻击者只能访问密码系统的输入与输出，但随着密码系统部署环境的多样化，该分析模型已经不能够反映实际应用中攻击者的能力。2002年，Chow等人[1]提出了白盒攻击环境的概念，该攻击环境中的攻击者对算法运行环境具备完全的控制权，并且完全掌握算法的设计细节。白盒攻击环境中攻击者的能力包括但不限于：动态观测算法程序运行过程、修改算法程序运行过程中的中间值、对算法

白盒AES和SM4实现的差分故障分析

1. 代理模式

① 介绍
二十三种设计模式中的一种，属于结构型模式。它的作用就是通过提供一个代理类，让我们在调用目标方法的时候，不再是直接对目标方法进行调用，而是通过代理类间接调用。让不属于目标方法核心逻辑的代码从目标方法中剥离出来——​解耦。​调用目标方法时先调用代理对象的方法，减少对目标方法的调用和打扰，同时让附加功能能够集中在一起也有利于统一维护。调用目标方法时先调用代理对象的方法，减少对

3. AOP

转载自:  https://blog.csdn.net/cnh294141800/article/details/53768464
Paxos协议超级详细解释+简单实例
 


Basic-Paxos算法(可以先看后面的实际例子再看前面的具体介绍部分）
Paxos算法的目的
Paxos算法的目的是为了解决分布式环境下一致性的问题。
多个节点并发操纵数据，如何保证在读写过程中数据的一致性，并且解决方

Paxos协议超级详细解释+简单实例

在人脸检测与人脸识别库中dlib库所谓是非常好的了。检测效果非常ok，下面我们来了解一下这个神奇的库吧!
　第一步我们首先学会安装：dlib ，winds+pytho3.6.5  Windows不支持pip在线安装，所以我们直接下载whl文件在使用pip安装就可以了。dlib安装连接，主要注意的是cmake的安装，在Windows使用必须安装cmake进行编译，因为dlib源码是c写的。dlib进

winds dlib人脸检测与识别库

需求：
　　在产品开发中，经常需要发布各个版本，每个版本的服务器地址有不同的服务器地址。比如
开发服务器使用 192.168.1.232服务器，
测试服务器使用 192.168.1.245服务器，
正式上线后服务器地址是http://xxxx.com。
　　在配合git开发中还要分支管理，常用的有：
dev
test
master
　　我们起初的开发过程是：
在项目开始时，开发人员写代码，签入代码

在 Android studio 中 配置Gradle 进行 “动态编译期间，指定 远程服务器地址 ，生成多个安装包”

目录

目录
目录
1、介绍
1.1、什么是 Bamboo?
2、Bamboo 的官网在哪里？
3、如何下载安装？
4、对 Bamboo 进行配置
4.1、获取授权许可
4.2、一般配置
4.3、数据库配置
4.4、设置管理员帐号和密码
4.5、查看破解信息
5、设置 Bamboo 使用 Crowd 认证
5.1、在 Crowd 中添加 Bamboo 需要用到的用户组
5.2、在 Crowd 中添

Docker 创建 Bamboo6.7.1 以及与 Crowd3.3.2 实现  SSO 单点登录

这个问题是面试腾讯光子的时候面试官提的，当时的问题是：sort自定义comp函数能用>=吗？当时的我想comp函数只要函数签名是对的应该就没问题吧，于是答了可以。面试结束后总感觉哪里不对，耿耿于怀，几番搜寻也只找到说要保证严格弱序，原理网上基本却没有。只能求助于源码了，打开<<STL源码剖析>>，看了一遍sort的实现，还是没能找出问题所在（这里要给自己提个醒，思考得不够）。我不服，又在网上搜索了

std::sort为什么保证严格弱序？

备注：
    类似的开源工具有wekan 界面还有功能和Trello 类似。比较方便
 
1. 安装（基于docker+ docker-compose）

a. 安装docker && docker-compose
   具体省略，参考相关文档，比较多

b. 安装Kanboard

     git clone https://github.com/kanboard/kanboard.git


Kanboard 看板工具配置使用

作用 ：获取子线程的looper，使用该looper初始化handler时可以获取子线程的handler对象用法 
  HandlerThread mHanderThread = new HandlerThread("threadName");mHanderThread.start();//获取位于新线程的Looper对象Handler mHander = new Hander(mHandlerT

HandlerThread详解

1、背景
公司一个 RocketMQ 集群由4主4从组成，突然其中3台服务器“竟然”在同一时间下线，其监控显示如下：

依次查看三台机器的监控图形，时间戳几乎完美“吻合”，不可思议吧。
2、故障分析
出现问题，先二话不说，马上重启各服务器，尽快恢复集群，降低对业务的影响，接下来开始对日志进行分析。
Java 进程自动退出(rocketmq 本身就是一个java进程)，一种最常见的问题是由于内存溢出

一次 RocketMQ 进程自动退出排查经验分享（实战篇）

mysqldump单线程备份,很慢
恢复慢,一张表一张表恢复,
如果备份了100G的数据,想恢复其中一个表,做不到(所有的表都在一个文件里)
所以推荐使用mydumper备份
备份并行,基于行,即使一张表也能并行,好强呐
恢复也是并行
恢复的时候可以只恢复指定表
完美(__)

yum install -y  glib2-devel mysql-devel zlib-devel pcre-deve

浅析mydumper

中国有句老话, 既生瑜何生亮, 既然有我周瑜在世, 为什么老天还要一个诸葛亮啊？
同样的, 众所周知, 在 OAuth 2.0 授权协议中, 也有两个令牌 token , 分别是 access_token 和 refresh_token, 为什么已经有了 access_token, 还需要 refresh_token 呢?
我们先看下面两者的介绍
access_token
访问令牌, 它是一个用来