Category: newest
-
Ubuntu18.04下安装docker compose 最新版
从github安装最新版docker compose,命令如下: sudo apt-get update sudo apt-get upgrade sudo apt install curl sudo curl -L “https://github.com/docker/compose/releases/download/1.24.0/docker-compose-$(uname -s)-$(uname -m)” -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose 直接安装ubuntu的官方版本的方法: apt-get install docker-compose. 建议从 Docker的官方 GitHub 仓库安装最新版本。 验证版本:docker–compose –version 删除docker compose就比较简单了: sudo rm /usr/local/bin/docker-compose apt-get remove docker-compose apt-get autoremove 运行例子: vi docker-compose.yml 内容如下: version: ‘2’ services: hello-world: image: hello-world:latest 先敲一个命令查看镜像列表:…
-
PayPal全资控股国付宝进入中国市场;但是短期难以撼动微信和支付宝地位
PayPal完成对国付宝100%控股,首家外资全资控股的第三方支付机构入驻中国,正式拥有资质,进行跨境支付业务。 Paypal的创始人就是大名鼎鼎的马斯克,就是造火箭和特斯拉的那位。早年就把paypal卖给了ebay。Paypal的线下支付不如微信和支付宝,但是在跨境支付方面,有全球众多的支付合作商,支持全球100多种货币,其收入来源主要是收取手续费,在这一点上,微信和支付宝就难以企及了。 近日,PayPal已经完成了对持牌支付机构国付宝信息科技有限公司(简称“国付宝”)100%股权收购。外资支付机构Paypal进入中国市场,对支付宝及微信支付的现有格局暂时很难撼动,与微信和支付宝抢占市场的难度很大. 工商资料显示,原持有国付宝30%股权的国富通信息技术发展有限公司现已变为美银宝信息技术(上海)有限公司(简称“美银宝”)。据天眼查信息显示,截至目前,国付宝的两大股东分别为北京智融信达科技有限公司(简称“智融信达”,持股70%)和美银宝(持股30%)。美银宝作为PayPal的全资子公司,持有北京智融信达100%股权,这意味着,PayPal已将国付宝全部股权收入囊中。 央行官网信息显示,国付宝于2011年12月份获央行颁发互联网支付、移动电话支付业务许可,2015年获基金支付业务许可,2016年获跨境人民币支付业务许可,2016年12月增发预付费卡发行与受理业务许可。 早在2019年,央行就批准国付宝股权变更申请,PayPal通过旗下的美银宝收购国付宝70%的股权,成为境内首家外资支付机构。如今PayPal再下一城,将国付宝剩余的30%股权全部收购,使之成为旗下全资子公司,因此也成为中国首家外资全资控股的第三方支付机构。在美股纳斯达克上市的PayPal,是全球领先的第三方支付机构,业务覆盖全球200多个国家和地区,拥有超过3.6亿活跃支付账户,支持全球100多种货币交易。 据国付宝官网信息,国付宝旗下现拥有针对B2B、B2C的网络支付产品、移动支付产品等。此外,还有针对企业资金管理服务推出的云账户服务、针对跨境商贸领域的跨境支付解决方案以及针对个人用户的手机钱包客户端等多款支付类产品。天眼查信息还显示,2020年初,国付宝的法人及高管曾多次发生变更。其中,法人及董事长由童甫变更为李金,多位原董事及监事退出,新增副董事长于嘉宁、董事曹志、监事金杰,总经理仍由丁强担任。 据悉,国付宝新增的多位高管来自PayPal大中华区。据公开报道显示,PayPal大中华区2017年的战略和业务发展总监名为李金,于嘉宁及金杰分别为PayPal大中华区风险合规及财务部门高管。加上此次股权完成100%收购,不难看出,PayPal已完成对国付宝的权力交接。 跨境支付有望成为突破点:近年来,我国金融业对外开放成效明显,外资机构加码布局中国市场。作为金融业对外开放重要组成部分的支付清算市场的开放也在持续推进。2018年发布的《中国人民银行公告〔2018〕第7号》,明确外商投资支付机构准入条件和监管要求,为外资支付机构进入我国境内市场打开了大门。PayPal获批进入中国境内支付市场并非偶然。“有助于培育创新驱动的竞争新优势,进一步优化支付产业结构。同时,有利于营造公平竞争的市场环境,提高资源配置效率,提升支付机构和支付产业的服务水平。未来会有更多外资支付机构入局。不管是中国境内支付市场,还是与中国进行跨境贸易的跨境支付市场,都是一个前景广阔的市场,足够大的市场就会吸引足够多的支付机构入局,并逐渐形成动态的进入和退出机制。 PayPal入局后,是否会对国内现有支付格局带来巨变?中国在电子支付方式上已走在世界前列,国外的支付机构暂时很难撼动现有支付格局。研报数据显示,作为目前中国移动支付领域两大巨头的支付宝和财付通,合计市场份额高达90%。海阔中文网还了解到,在服务费率方面,PayPal也并不具备优势。在服务费率方面,国内支付机构的手续费率比国外特别是美国的支付机构通常要低5倍至10倍。由此可见,短期内PayPal在国内并无实质竞争力。 PayPal未来的发力点或将瞄准跨境支付领域。作为一家国际化程度高、拥有丰富跨境支付经验的外资支付巨头,PayPal未来或将集中资源大力发展跨境支付业务,同时发挥国付宝的优势,在此基础上培育并形成差异化的竞争能力。PayPal的优势是在国际跨境支付领域,相比于支付宝和微信,PayPal在国际支付领域的布局更早、也更广。相比于国内支付领域,跨境支付的市场前景更加广阔。
-
中国最美的书:连环画艺术
中刚刚获得2019年度“中国最美的书”称号的工笔长篇连环画《许茂和他的女儿们》。最近,由上海人民美术出版社出版的工笔长篇连环画《许茂和他的女儿们》和大八开连环画《罗伦赶考》受到了很多读者的关注。前者为新创连环画,以柔软而质朴的整体设计刚刚获得2019年度“中国最美的书”称号;后者是对经典连环画的再版,编辑思路上体现出的时尚感甚至脑洞大开令人惊叹。这两种书均跳出连环画固有的书籍模式,带来全新的阅读体验,让人们看到传统连环画艺术步入当下的生命力。 连环画艺术可谓中华优秀传统文化的一座宝库。有“小人书”之称的它,以多幅画面连续表现一个故事,通俗直白,在那些没有电视、游戏机、互联网的往昔岁月里,伴随几代人成长,也绘就中国美术史上的绚丽景观。在连环画的黄金年代,连环画占据全国出版物的三分之一,连环画领域走出的大画家不计其数。其中,上海在新中国连环画史上尤其占据重要地位,仅上海人民美术出版社当时就聚集了一大批连环画家,有“一百零八将”之称,名作、名家应运而生。 自上世纪80年代后期起,随着传播故事的方式发生改变等因素,连环画的阅读市场连年萎缩,传承连环画艺术成为当务之急。在此过程中,该传承些什么,又该如何传承,值得人们思考。 王叔晖《西厢记》 连环画有着自己独特的艺术魅力。这种魅力一来在于它精良的画面,将白描、工笔重彩、水墨等中国传统绘画技法淋漓尽致地保留下来,并吸收了西方写实绘画中的经验;二来在于它厚实、富于文学性的故事,大多来源于民间传说、历史故事、文学名著。不过,也有业内人士指出,连环画的创作很多时候按照脚本做文章。脚本保证了连环画的故事性、逻辑性,但画面却也容易被脚本限制在一个框框里,由此带来趣味性、想象空间的不足。 “尽管从上世纪80年代后期起,连环画开始式微,但在当今这个读图时代,我认为连环画是不会消亡的。它们毕竟有着多页生动的画幅,简洁精炼的脚本,能够承载传统文明与当代文化的丰厚内容。当然,指望连环画像畅销图书一样动辄销售几万几十万册,或者重现曾经影响几代人的盛况,也不现实。”上海人民美术出版社连环画研究出版中心主任康健告诉记者。在他看来,连环画与一般图书不同的是,它拥有一个收藏和怀旧的读者群体。在多数情况下,它其实是以一种特殊的方式、生态存在着。 大八开连环画《罗伦赶考》内页 从上世纪90年代末开始,上海人美社开始重新有规模地再版传统连环画。再版传统连环画,不仅仅是单纯的文本复制,而是重新认识它的历史地位和艺术价值,整合出版内容、增加艺术文化含量、改变版本设计、提高印刷水平,使之更贴近时代。以这次再版的《罗伦赶考》为例,它不仅仅是作品文本的展示,还增加了逐幅解读的部分,再配以创意十足的设计,使全书的线条之美得到张扬,从而大大提升了这套连环画的美学价值和收藏价值。最近,出版社还打算从上世纪五六十年代的连环画中,精选出《鼯鼠学本领》《红面小母鸡》等一些与动物相关的彩色连环画,将其通过放大、裁剪等方式编辑成一套动物主题的绘本。这些创新可以大大激发读者的阅读兴趣,人们将看到,熟悉的故事又焕发出新的生机,每一次阅读都能留下愉快的记忆。 据康健透露,最近十几年来,上海人美社针对不同读者分别打造了不同的连环画“爆款”,形成品牌效应——比如,针对连环画收藏爱好者,推出各类精装本、宣纸本、珍藏本等品种,对残缺稿件精心修复,增加导读、画家自述、画家介绍、作品介绍等内容,其中为收藏群体打造的32开、50开精装本出版后一两天内即可发货完毕,而珍藏本《三国演义》《红楼梦》《东周列国》等自2004年出版以来重印十余次以上,在读者中产生了很大的影响。针对大众市场,则推出一系列定价低、方便携带的连环画,包括“蓝皮书”“红皮书”“经典连环画阅读丛书”“中国连环画优秀作品读本”等,其中蓝皮书《三国演义》至今保持着该社连环画每年最高的销售纪录。 一面是开掘、活化既有连环画资源,另一面则是加强原创连环画的出版。其中,把原创与主题出版紧密联系,使连环画这种大众喜闻乐见的文艺创作形式与当代的社会现实和社会主题更加贴近,近年来已经成为连环画走出的一条新路。反映二战时期犹太人避难上海、展现中犹人民之间情谊的《爱在上海诺亚方舟》,倡导好家风、好家教的《名人家风家训》,对中华创世神话进行深度探源的《开天辟地——中华创世神话连环画绘本系列》(30册)等,都是上海人美社最近两三年“上新”的原创连环画作品,有口皆碑。2011年落成的上海海派连环画中心则围绕“红色题材”“民俗风情”等,推出了《我的父亲刘少奇》《画说陈云的故事》《上海:开天辟地》《画说井冈》《小红军长征记》等一批优秀的原创连环画。“我们通常将一年推出的原创连环画数量控制在四五种左右,让它们在社会上得到充分消化。”康健认为,原创连环画的开发需要稳步推进。用新的艺术表现方法描述一个好故事,连环画才称得上有新的发展。 同时,记者了解到,推动优秀连环画走出国门、探索连环画数字产品开发、加强连环画理论研究等种种举措,都是近年来业内深挖传统连环画这口“富矿”的尝试。 这一切,都是为了让连环画艺术更好地活在当下。 刘继卣《武松打虎》 连环画这样一路走来 方寸之间,一代代创作者们开掘着艺术表现的边界 连环画以60开、64开居多,就在这方寸之间,一代代创作者却开掘出艺术表现的广阔天地。新中国成立后的四十来年间,连环画创作的表现形式曾得到极大发展。传统线描、工笔重彩、素描、水墨、水彩、油画、毛笔、铅笔、钢笔、木刻等多种表现形式与工具材料都在绘画中得以运用,涌现出一大批异彩纷呈的优秀作品。已故英国艺术史学家迈克尔·苏立文认为,“中国绘画技巧最出色地表现在书籍插图与连环画中。” 顾炳鑫《渡江侦察记》 顾炳鑫绘《渡江侦察记》,竟然是以铅笔素描的方式完成的,在艺术形式上堪称一次成功的创新。故事根据1949年渡江战役之前的真实历史改编而成,绘画风格上,画家也选择了与真实历史格外相应的写实风格——铅笔素描以黑白灰构成丰富的层次,在刻画人物、渲染气氛和追求真实感方面无不具有独到的优势。为了创作这部作品,顾炳鑫曾两度到故事的发生地安徽芜湖境内的白马山和当年渡江登陆点三山沿江一带实地写生,他也曾长期下连队,熟悉解放军战士的生活。投射到作品中,那便是画面显出的严谨,比如对于当时解放军的服装、军需设施、徽章以及地形等的描绘,都极度真实可信;180余幅的体量,则以多样的构图表现着各种惊险且时刻变化着的斗争场面。有说法称,当年汤晓丹导演拍摄电影《渡江侦察记》时,就是根据连环画的人物形象来挑选演员的。 如何更好的传承连环画艺术,也出现一些民间力量,比如a8z8.com连环画网站,是比较好的。 吴静波《漳河水》 吴静波以水墨来创作《漳河水》,同样令人大开眼界。糅合明暗色调的笔法灵活得体,既有满幅的渲染铺陈,又有留白的空灵烘托,充分体现水墨染出的阴阳浓淡变化,线条勾勒的起转承合节奏,让读者真切感受到叙事诗《漳河水》图像化后的艺术魅力。画家甚至创造性地把原诗文以题跋的方式作为画面的一部分,再盖上印章,令人想到中国文人画诗、书、画、印的合璧。 贺友直《山乡巨变》 贺友直用白描创作的《山乡巨变》,以素雅干净的线条恰如其分地诠释出南方农村清新秀润的感觉。向宋代张择端《清明上河图》学习画面组织,向明代小说版画学习场景布局,向清代陈老莲人物画学习造型与用笔……最终这部连环画的每一幅画面都传递出了深邃的意境,被誉为中国连环画史上具有划时代意义的作品。 赵宏本、钱笑呆《孙悟空三打白骨精》 赵宏本、钱笑呆合作完成的《孙悟空三打白骨精》,无论是线描本还是彩绘本皆堪称经典。赵宏本擅长画猴,钱笑呆以仕女画见长,两位画家在创作中充分发挥个人所长,将神话与现实结合起来,画出孙悟空的嫉恶如仇,唐僧的不辨是非,白骨精的美艳狡诈……其中线描本共110幅,尽显传统白描线条的魅力,融合了游丝的轻灵与铁线描的凝练,画面布局借鉴传统山水立轴,近者繁密,远处空疏,人物穿插其间;彩绘本用的则是彩色条屏年画的形式,在线描本基础上提炼而成,以极少的篇幅获得了颇为厚重的艺术效果,充分发挥中国工笔重彩人物的艺术特长,以装饰性极强而颇似舞台布景的画面背景,衬托、渲染出作品的戏剧性、喜剧性效果。 人们耳熟能详的多少艺术名家,都曾画过连环画 连环画是真正的大众艺术。这不仅仅是指一页页翻看“小人书”的经历是几代人温暖的童年记忆,也同样是指当年一大批连环画家所获得的广泛的社会影响力——当时,几乎所有重要画家都曾参与连环画的创作。 很多海派艺术名家,都曾画过连环画。最先为海派人物画名家程十发赢得艺术声誉的,就是连环画。1950年,《野猪林》开启了他的连环画创作。直到上世纪80年代初的三十多年间,程十发总共创作了30多套连环画。讲述越王勾践卧薪尝胆终雪国耻故事的《胆剑篇》,就是其中颇负盛名的一部。作品富于一种别致的装饰趣味,呈现出文雅古朴的审美特点。这或许得益于程十发在塑造人物形象和环境时,借鉴了战国、秦汉时期帛画、画像石的某些造型,也吸收了魏晋南北朝时期墓室壁画、砖刻、漆画和卷轴画的一些特点。这样的线条很有感染力,将故事中每一个人物的喜怒哀乐以及或坚毅或刚烈的性格特点,都透过眼角眉梢、举手投足异常传神地表现了出来。刘永胜著的《新中国连环画图史:1949-1999》指出,程十发在线描的表现力上所作的探索,其意义或许在上世纪六七十年代仍不显突出,但当我们注意到1980年代以后的许多线描连环画在人物造型和表现趣味上的努力时,可以清晰地看到程十发《胆剑篇》的影响。海派山水画大家陆俨少上世纪五六十年代也有多部连环画问世。有意思的是,这些连环画中有不少是外国文学题材,如《牛虻》《黄金的布拉格》,并且颇有独到之处。比如在《黄金的布拉格》中,陆俨少对人物动态的敏感和对线条的自如运用让人印象深刻。 何多苓《雪雁》 更令人们意想不到的是,当今活跃在画坛的不少中坚力量,早年也与连环画有过深深浅浅的渊源。可以说是连环画滋养了他们日后的艺术创作。画出那幅闻名遐迩的油画《父亲》以前,罗中立就在连环画领域颇有建树。他总共创作过十多部连环画作品,如《曹操的故事》、水浒之《智取生辰纲》。早年他画连环画画得痴迷,根本没打算在油画上下功夫。1980年代,全国最有影响力的刊物之一《连环画报》也曾邀何多苓画过一套连环画。脚本是保罗·加利科短篇小说《雪雁》的片段,尽管冷门,却打动了很有些文学情结的何多苓。在连环画《雪雁》里,他不愿意让绘画成为文学的附庸,于是采取了一种类似电影中“声画对立”的方法,即画面与文字未必相符,每一幅画都是可以独立存在的,都具备独幅画的价值。日后,《雪雁》为何多苓赢得了广泛的声誉,这部作品获得全国美展的奖项,成为1980年代中期抒情性连环画的代表作。 在属于连环画的黄金年代,不少中国古典文学名著题材的连环画系列作品,可以说是举多位画坛名家之力,历漫长时光之淬炼完成的,在新中国的出版物中占据重要地位。上世纪五六十年代,上海三家出版单位历时八年出版《红楼梦》连环画套书,包括董天野、刘旦宅、叶之浩、张令涛、胡若佛、刘锡永、江栋良、于濂元、王靖渊等众多名家参与绘制,使其既具整体面貌,又别有特色。天津人民美术出版社更是曾历时数十年不断出版百余册《聊斋志异》连环画。这一编绘始于1950年代中期,到1980年代出版仍在继续,直至2006年挑选了101册结集出版。参与这套作品绘制的画家几乎囊括了从解放前即已成名的老画家到上世纪八九十年代的中青年优秀连环画画家,而一些作品如张令涛、胡若佛合绘的《娇娜》《辛十四娘》《小谢》,张玮的《仙人岛》,颜梅华的《白秋练》,戴仁的《胭脂》,戴宏海的《促织》,谢志高的《阿英》,施大畏、谌孝安合绘的《细柳》,叶毓中的《石清虚》《宦娘》等,深受读者喜爱,一些单册出版后印数甚至高达百万。 贺友直《白光》
-
Multilogin浏览器是什么,入门必知的几个问题,为什么要使用它?
1、一台电脑模拟多个真实的设备:Multilogin可以帮助您运行多个拥有唯一性设置的浏览器配置文件,在网站看来,这些浏览器配置文件就是多个不同的真实设备。软件有价值之处在于,您不再需要投入设置虚拟机的时间和物质成本,只需在您的电脑设备中运行软件,即可模拟多个虚拟浏览器。2、需要同时在不同的社交媒体和热门网站上运行多个帐户。如果没有Multilogin,对方会认为你一台电脑登录多个账号,如果有了Multilogin,你可以模拟多个地方的多个账号。3、如何免费测试?2019年11月5日: 测试版本已经关闭了4、不推荐在若干设备上使用同一个浏览器配置文件。5、可以在虚拟机中使用Multilogin。6、哪里找代理ip?其实Multilogin是有推荐的(住宅代理:LUMINATI,GEOSURF,OXYLABS;手机ip:AIRSOCKS,LUMINATI;数据中心ip:LUMINATI,SLL PRIVATE ),在这里找https://multilogin.com/zh-hans/proxy/7、不想让网站发现你使用了Multilogin,有几点注意:a) 在设置相同的虚拟机(VM)或虚拟专用服务器(VPS)上运行Multilogin。b) 在有着相同硬件、驱动程序、操作系统的同一型号的机器中运行Multiloginc) 在同样的Mac电脑上运行Multilogin8、可以模仿手机用户,文档:https://docs.multilogin.com/l/zh/article/plho1ameey-9、网站可能看到你的Mac地址,因为Google可以通过Chrome内一些隐藏的内置操作来获取MAC地址10、购买方式有哪些?PayPal、Bitcoin、信用卡11、PayPal错误: 10417 ,被Paypal拒绝了,需要看看https://www.paypal.com/uk/smarthelp/article/why-did-i-get-api-error-code-10417-ts137512、一次可以运行多少个浏览器配置文件?100 扩展阅读:
-
简约文字版北京小学片区排名
带图版请参考北京小学排名(西城、东城、海淀、朝阳)一流一类、一流二类、二流一类、二流二类 海淀区一流一类小学顺序排名: 1. 中关村第三小学 地理位置:地处高科技和人才资源最为密集的中关村核心地带,是北京市人数最多的小学。 学校荣誉:北京市第一批中小学文明校园之一、荣登 2017 年度中国最具影响力小学百强榜。先后被授予北京市小学校园环境示范校、北京市小学科技示范校、北京教育科研先进单位、北京市体育传统项目学校、北京市贯彻学校体育工作条例优秀学校荣誉。 2. 中关村第一小学 地理位置:地处中关村自主创新高科技园区。 历史文化:历史悠久,1949 年,它与新中国一起诞生,一起成长 学校荣誉:北京市第一批中小学文明校园之一、荣登 2017 年度中国最具影响力小学百强榜、先后获得 “全国青少年科学技术教育实施项目指导纲要示范校”、“全国教育科学十五规划重点课题实验学校”、“国家基础教育课程改革先进单位”、“全国科技先进集体” 等 60 多项荣誉称号。 3. 中关村第二小学 地理位置:位于海淀区中关村科技园区核心地带,是海淀区乃至北京市所属重点小学之一 学校荣誉:北京市第一批中小学文明校园之一、荣登 2017 年度中国最具影响力小学百强榜、先后评为北京市 “教育科研工作先进小学”、“基础教育课程改革实验先进单位”、“电化教育优类校”、“百所好家长学校”、海淀区首批 “小学素质教育优质校”、“教育优秀集体”、““教学管理先进校” 等。 4. 人大附小 地理位置:位于海淀区中关村科技园区核心地带,是海淀区乃至北京市所属重点小学之一 学校荣誉:荣登 2017 年度中国最具影响力小学百强榜、先后荣获青少年网络安全教育工程示范学校、北京教育学院艺术教育研究和学科建设基地校、北京市中小学科技教育示范学校、北京市基础教育课程建设先进单位。 5. 人大附中实验小学 地理位置:坐落在海淀中关村高科技园区的核心地带,占地面积 9546 平方米 学校荣誉:北京市第二批中小学文明校园之一、海淀区小学德育管理先进学校、海淀区教育系统总务工作先进集体、海淀区 2004 年度校园安全管理专项整治工作先进集体首都国庆 60 周年群众游行优秀组织单位、北京教育系统法制宣传先进集体等。 一流二类小学顺序排名: 1. 海淀实验小学 荣登 2017 年度中国最具影响力小学百强榜 2. 五一小学 3. 上地实验小学…
-
北京小学排名(西城、东城、海淀、朝阳)一流一类、一流二类、二流一类、二流二类
简约文字版请参考简约文字版北京小学片区排名 海阔中文网给大家整理了北京的小学排名,一流一类、一流二类、二流一类、二流二类是按照前几年教育部门对各个小学进行的评估,但由于近几年很多西城区的小学都有了改变,很多过去不好的小学被其他重点学校合并了,所以师资力量和教学水平有了一定的提高。 2021年5月更新:本文是2020年文章,部分图片的小学排名是2019年的,大部分信息不会过时,请您酌情参考。 【西城区】 【东城区】 简单说说东城区的学区和这几年的变化,东城区是北京1911政策执行以来,执行力度最高的行政区,可以说新政之后东城区没有学区房概念了,因为东城区所有小学都要进行片区多校派位制度。 再说下1911政策:东城区要求2019年1月1日后取得的房本的家庭,孩子上学进行多校划片,也就是派位制度,2019年1月1日前取得房本的孩子,仍然按照单校制度上学,也就是对口小学的顺位制度。 (单校的顺位顺序,有7类)▼ (单校和多校的孩子入学顺序)▼ 【海淀区】 【朝阳区】 朝阳区查询小学请点链接:http://xqcx.bjchyedu.cn 朝阳顺位入学制度比较简单,见图▼ 朝阳很多学校都是九年一贯制,比较省心,买了房可以直接上初中,这个可以直接查,与查询小学方式一样。 朝阳区查询中学请点链接:http://xqcx.bjchyedu.cn/zh/ 朝阳寄宿点招的学校还剩8所,每年招收的学生越来越少,之后要逐步取消,见图▼ 朝阳目前最火的学校:人朝,很多人选择朝阳都是奔着这个小学去的,听说2019年的小学招了22个班。 人朝、人朝分、人朝实验什么区别,见图▼ ①人大附中朝阳实验小学:可以单校划片进入人大附中朝阳学校的初中部,学生少,校区好,不拥挤。▼ ②人大附中朝阳分校(国际部):也就是人朝分,民办私立初中和高中,没有小学。面向全市招生,具有北京市初中入学资格的学生均可报名。适合将来有出国打算的家庭。 官网链接:http://www.rdfzcygj.cn/index.html?lan=zh ③人大附中朝阳学校:公立初中部和高中部。▼ 注:朝阳外国语学校本部小学部:简称朝外,网红学校,直升本校初中,初中一小半直升朝外高中,朝阳外国语平均分一直是朝阳第一。 然后是陈经纶,主要是小学可以直升初中,陈经纶中学是老牌学校了。
-
苹果上线苹果防丢追踪器网页:AirTag隐藏项目标签的方法
在WWDC 2020大会上,苹果公司宣布Find My应用程序也将支持查找第三方产品和附件,并且预计将使用隐藏的“项目”标签。本周早些时候,Belkin发布了带有 Find My 兼容性的Soundform无线耳机,计划在三月或四月发布。
-
日本艺人山口百惠近况
八十年代红极一时的山口百惠可谓是传遍了整个东南亚,俘获了众多粉丝,大大小小的奖项全拿了个遍,甚至日本观众将她视为日本美好年代的象征,一个时代的标杆。说起日本传奇人物山口百惠,相信很多人都有印象,尽管她已经隐退40多年了,可她的影响力始终没有褪去,粉丝们依旧喜欢着她,对她怀念万分。海阔中文网今天为大家展示山口百惠的近况: 在八十年代,日本娱乐圈有句名言,那就是“歌星红两年”,几乎没有人能够打破这句名言,直到山口百惠的出现,让这句名言变成了空谈,她的人气长盛不衰,几乎她出演的每一部影视剧,每一首歌,每一场演唱会都是万人空巷,人潮汹涌。 山口百惠电影连环画《血疑》 只可惜,1980年,山口百惠为了爱情选择急流勇退,嫁给了男演员三浦友和,开始过上了平平淡淡的家庭生活,一个万众仰望的女神,歌坛传奇,甘愿为了家庭选择放弃名利,不得不佩服山口百惠的豁达和勇气。两人结婚后育有两个儿子,而且结婚40多年恩爱如初,甚至多次斩获“最理想名人夫妇”冠军,这个评选活动有公众投票,可想而知山口百惠夫妇在他们心中的位置了,也足以看出两人的爱情有多么羡煞旁人了。 退圈后的她,变成了一个家庭主妇,替丈夫照料年迈的公公婆婆,也经常被拍在菜市场买菜做饭,曾经的女神变成了一个普通妇女,这样的落差让很多粉丝无法接受,可也尊重女神的选择。 后来,更有日本媒体曝出了山口百惠遭遇经济危机的新闻,而且一家人生活十分节俭,穿着都是普通衣服,两个儿子也教育得非常优秀,尽管是巨星儿子,可三浦佑太朗、三浦贵大两个儿子也继承了父母勤俭节约的美德,生活朴素。 大儿子三浦佑太朗迎娶妻子也没有举办婚礼,非常低调节俭。近日,日媒曝出了巨星山口百惠的最新动态,原来是大儿子带着妻子回来探望山口百惠了。 从图片可以看见,一家人相处十分融洽,而且山口百惠对于这个儿媳妇十分满意,笑容满面,就在儿子儿媳妇将要乘车离开之时,山口百惠还亲自送他们上车离开。如今的她已经62岁了,虽然身材发福了,可依旧年轻靓丽,气质出众,脸上彰显着一个母亲的慈祥和优雅。 作为很多人心中的女神,一个时代的回忆,希望山口百惠身体健康,永远幸福快乐。
-
2021年推荐几款续航能力比较强的安卓手机:小米 oppo vivo 三大品牌
1.Redmi 9 Redmi 9 品牌:小米 处理器:联发科Helio G80 电池与充电:5020mAh 18W 屏幕:6.53寸 1080P 全高清护眼屏 拍照:前置800 万,后置1300万+800万+500万+200万 价格:799起 2.Redmi note9 4G版 Redmi note9 4G版 品牌:小米 处理器:高通骁龙 662 电池与充电:6000mAh 18W 屏幕:6.53寸 1080P 全高清护眼屏 拍照:前置800 万,后置4800万+800万+200万 价格:999起 3.Redmi note9 品牌:小米 处理器:天玑 800U 电池与充电:5000mAh 18W 屏幕:6.53寸 2340 x 1080 FHD+ 拍照:前置1300 万,后置4800万+800万+200万 价格:1299起 4.realme Q2 realme Q2 品牌:oppo 处理器:天玑800U 屏幕:6.5寸 120Hz 电池与充电:5000mAh…
-
一文读懂航空公司的航线和航班说明
航空离不了机场、航线、航班号、航空公司、飞机、交通管制等这些具体和抽象的物象。交通管制机构设计的航线,由航空公司利用机场与飞机等设施去执行航空运输,实现两地之间航线的飞行。在飞行过程中也受到航空管制,具体的调度、指挥以及飞行高度、飞行速度、飞行路线等都体现这一点。为了避免飞行的混乱和更好的管制,也为了避免路空视听问题,设计了航班号,通过航班号可以了解执行飞行的航空公司、飞行起点及重点、去回程等信息。 深圳宝安国际机场 航线:飞机飞行的路线称为空中交通线,简称航线。飞机的航线不仅确定了飞机飞行具体方向、起讫点和经停点,而且还根据空中交通管制的需要,规定了航线的宽度和飞行高度,以维护空中交通秩序,保证飞行安全。 1、航线一般包括空中航线和海运航线 2、空中航线,按照飞机飞行的起讫点,航线可分为国际航线、国内航线和地区航线三大类 (1)国际航线是指飞行路线连接两个或两个以上国家的航线 (2)国内航线是指在一个国家内部的航线,它又可分为干线、支线和地方航线三大类 (3)地区航线指在一国之内,连接普通地区和特殊地区的航线,如中国内地与港、澳、台地区之 间的航线 虹桥机场飞机降落轨迹 机场: 根据机场飞行区使用的最大飞机的翼展和主起落架外轮外侧间的距离,从小到大分为A、B、C、D、E、F六个等级。 F:在标准条件下,可用跑道长度大于等于3600米,可用最大飞机的翼展在[65m,80m)区间,主起落架外轮外侧间距在14~16米区间的机场 E:可用跑道长度大于等于3000米小于3600米,可用最大飞机的翼展52~65米和主起落架外轮外侧间距在9~14米区间的机场 根据《中国民用机场布局规划》,规划目标是到2020年民用机场总数达244个。 北方机场群:以北京首都国际机场、北京大兴国际机场为中心,机场总数达到54个 华东机场群:以上海浦东国际机场、上海虹桥国际机场为中心,机场总数达到49个 中南机场群:以广州白云国际机场为中心,机场总数达到39个 西南机场群:以成都双流国际机场、昆明长水国际机场、重庆江北国际机场为中心,机场总数达 到52个 西北机场群:以西安咸阳国际机场、乌鲁木齐地窝堡国际机场为中心,机场总数达到50个 双机场城市:北京、上海、成都、青岛、大连 青岛胶东国际机场 航班号:为便于组织运输生产,每个航班都按照一定的规律编有不同的号码以便于区别和管理,这种号码称为航班号 航班制度遵循原则: 1、按照数字的顺序编制航班号 2、编制国内航班号时,不得使用其它公司的航班号 3、编制国际和地区航班号时,原则上按3位数字安排,如果3位数字不够时,可以使用分配给本公司的4位数字航班号,但不能与本公司国内的航班号重复 4、在编制加班、包机等临时飞行航班号时,应在分配给本公司航班号的数字范围内编排,但不得与当天的定期航班航班号重复 航班号编排规则: 2004年之前:航空公司的两字代码加4个阿拉伯数字组成,后面的四位数字第一位代表航空公司的基地所在地区,第二位表示航班的基地外终点所在地区(1为华北,2为西北,3为华南,4为西南,5为华东,6为东北,8为厦门,9为新疆),第三、第四位表示这次航班的序号,单数表示由基地出发向外飞的去程航班,双数表示飞回基地的回程航班。 CA1202,北京飞往西安的航班,CA是中国国际航空公司,第一位数字1表示华北地区,国航的基地在北京,属华北地区;第二位数2表示航班的基地外终点在西安,属于西北地区;02为航班序号,其中末尾数2表示是回程航班,从西安回北京。 2004年以后: 国内航班号使用4位数字,国际(含港澳)航班号使用3位数字 航空公司及其两字代码-国内航班号第一位数字: 1、川航 3U – 8 2、国航 CA – 1、4、8、9 (国航基地北京,使用以前华北地区代码“1”概率最大) 3、南航 CZ – 2、3、4、6 (南航基地广州,使用以前华南地区代码“3”概率超一半) 4、上航 FM – 9 5、海航 HU…
-
Google Adsense 将在2021年3月10日停用链接广告
以下来自Google Adsense 邮件内容: 我们决定停用链接广告。这一决定是根据广大用户、发布商和广告主的反馈做出的,旨在让我们提供的广告格式跟上时代要求。今后,我们将专注于完善和开发其他广告格式,帮助您不断增收。 这意味着什么? 2021年3月10日生效: • 您将无法再创建链接广告单元。 • 您的链接广告单元将重新命名:原广告单元名称的末尾将添加“[以前的链接广告单元]”作为后缀。自适应链接广告单元和固定尺寸链接广告单元都将如此。 • 您网站上的自适应链接广告单元将开始投放展示广告。 • 您的网站上将停止投放固定尺寸链接广告。在可以折叠的情况下,我们将折叠每个此类广告单元。在无法折叠的情况下,我们将展示一个空白广告。 您的收入 我们的实验表明,对于绝大多数发布商而言,自适应型展示广告的效果与链接广告相当。我们一直在不断优化自适应型展示广告,尽可能提升广告效果。您可以通过广告单元报告监测链接单元的效果,以对比这次变化前后的效果。 接下来需采取什么行动? 您无需采取任何措施,因为自 2021 年 3 月 10 日起,自适应链接广告将开始以展示广告的格式投放。 我们建议您移除网站上的固定尺寸链接广告单元,并尝试改用以下广告格式: • 可以让自动广告扫描您的网站,然后自动将广告投放到很有可能会取得良好效果的位置。不妨详细了解如何开始使用自动广告。 • 展示广告在您网站上的任何地方都能产生不错的效果。欢迎详细了解如何创建展示广告单元。 • 您还可以尝试使用原生广告,打造量身定制的广告体验。不妨详细了解如何创建原生广告单元。 • 如果您的网站符合使用匹配内容的条件,您也可以用可自定义的匹配内容广告单元来替换链接广告单元。欢迎详细了解自定义匹配内容单元。 感谢您在我们不断完善产品的过程中所给予的耐心配合与理解。 此致 Google AdSense 团队敬上
-
将局域网个人电脑、服务器代理到公网的内网穿透工具lanproxy漏洞CVE-2020-3019
2021年1月8日,CVE-2020-3019 lanproxy 目录遍历漏洞。漏洞描述:lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具。攻击者构造恶意请求,可直接获取到lanproxy配置文件,从而登录lanproxy管理后台进入内网。 影响版本:lanproxy 0.1 安全建议:lanproxy尚未针对该漏洞发布安全更新。建议用户禁止将lanproxy管理面板对外部开放。 相关链接:https://github.com/ffay/lanproxy lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面…)。目前市面上提供类似服务的有花生壳、TeamView、GoToMyCloud等等,但要使用第三方的公网服务器就必须为第三方付费,并且这些服务都有各种各样的限制,此外,由于数据包会流经第三方,因此对数据安全也是一大隐患。 相关地址 主页 https://nat.nioee.com lanproxy-go-client https://github.com/ffay/lanproxy-go-client 发布包下载地址 https://github.com/ffay/lanproxy/releases 使用 获取发布包 拉取源码,运行 mvn package,打包后的资源放在distribution目录中,包括client和server 或直接下载发布包 https://github.com/ffay/lanproxy/releases 配置 server配置 server的配置文件放置在conf目录中,配置 config.properties server.bind=0.0.0.0 #与代理客户端通信端口 server.port=4900 #ssl相关配置 server.ssl.enable=true server.ssl.bind=0.0.0.0 server.ssl.port=4993 server.ssl.jksPath=test.jks server.ssl.keyStorePassword=123456 server.ssl.keyManagerPassword=123456 #这个配置可以忽略 server.ssl.needsClientAuth=false #WEB在线配置管理相关信息 config.server.bind=0.0.0.0 config.server.port=8090 config.admin.username=admin config.admin.password=admin 官网:https://nat.nioee.com/ 常见问题: 创建端口映射的时候,协议如何选择? 目前协议选择提供了http、https、tcp,这里的协议是指你的内网端口访问协议, 当你选择http和https时,可通过域名(平台域名或你自定义绑定的域名)访问, 如果选择的是tcp,将不能直接通过域名访问,需要使用平台提供的节点域名+端口访问,比如ssh、远程桌面的访问。 如何绑定自己的域名? 在映射管理中填写你要绑定的域名,然后将绑定的域名解析到节点指定的cname地址。 自己绑定的域名支持ssl证书配置吗? 支持。但是你的证书必须在平台配置(映射管理中进行配置),不需要在你自己的内网服务器上配置。 客户端支持哪些平台? Windows、Mac、Linux、mipsle等,Windows 64位,Mac OS 64位,Linux 64位,更多其他平台客户端…
-
Nginx代理网站替换内容的字符编码和节省流量问题解决办法
1、代理一个网站: location / { proxy_pass http://www.moneyslow.com/; } 2 替换一些内容 location / { # 必须设置,不然www.moneyslow.com返回的是gzip压缩过的内容 proxy_set_header Accept-Encoding “”; proxy_pass http://www.moneyslow.com/; # 使用sub模块 sub_filter_once off; # 可用替换多次 sub_filter “海阔中文网” “慢慢赚钱新闻”; # 把 海阔中文网 替换成 慢慢赚钱新闻 sub_filter “NBA” “NBC”; # 把 NBA 替换成 NBC } 注意事项:如果只有“NBA”替换成“NBC”成功了,“海阔中文网”替换成“慢慢赚钱新闻”失败了,这个问题要处理字符编码问题,打开Chrome浏览器的调试窗口,服务器返回的内容经过了gzip压缩,内容编码为GB2312,gzip压缩的问题我们用 proxy_set_header Accept-Encoding “”; 指令解决了。对于编码问题,由于配置文件的编码为UTF-8,网页内容编码为GB2312,所以对于中文,编码不一样,无法用“慢慢赚钱新闻”替换“海阔中文网”。把配置文件夹保存为GBK(兼容GB2312)试下。 3 通过两次proxy_pass节省流量 在上一步中,我们需要用 proxy_set_header Accept-Encoding “”;配置指令,以便让www.moneyslow.com返回解压缩后的内容,以方便内容替换。这种做法会增加网络流量,更好的方法:用两次proxy_pass,第一次是向远程服务器,获取到的是gzip压缩的内容,第二次是内部proxy_pass,获取到解压后的内容。 location /…
-
打比喻解释股票、基金、债券、国债、证券、信托、期货、国债、外汇?
不说废话,多看几遍就明白了 股票 刚子是方圆十里周边村子最好的铁匠,尤其是打的一口好镰刀,村里的老少爷们都喜欢用他打的镰刀干活麻利,噶韭菜顺手,利索。 刚子暗恋村子西头的翠花,几次托人说媒,但是她妈是个势利眼,嫌弃一个穷铁匠没什么收入,整日的叮咣打铁做不出几把镰刀。 在某个想着翠花,寂寞难免的夜晚,刚子突然间灵光一现,如果我能买上一台机器,多进点铁锭,岂不是能做出更多的镰刀? 这可要比自己抡大锤一下一下敲快多了,周边村子这么多韭菜地,只要打出镰刀根本就不愁销路啊。 但是问题来了,市场前景有了(韭菜地) 行业优势有了(周围最好的铁匠)但刚子就是没钱呀(缺乏扩张资金) 怎么办? 一来二去他想到了村子里脑袋活泛的街溜子,二柱子。 二柱子脑子转得快,他给刚子出了个主意:你把铁匠铺按一年产500把镰刀的价格,发行“镰刀票”吧, 谁买你的镰刀票,就是你的股东,用别人的钱购置机器进原料。 刚子一听,这是好主意啊,但是问题是我说话别人不信啊。 二柱子一听: 你说话肯定不管用啊,咱们得找村主任老王头,让他给你作保,才有人买你的 “镰刀票” 某天,村主任老王头带着他俩,在村里的大戏台上,公开向老少爷们发售“镰刀票” 并且和老少爷们露天开了个股东大会,约定好每年年底按手里的票儿,进行分红,只要刚子的铁匠铺生意越好,分红就越高。(股票市场+公开发行+分红 ) 过了没几年,刚子的铁匠铺生意越来越好,不光他自己发了财,娶到了翠花,就连当时买他“镰刀票”的老少爷们也跟着赚了不少, 然后呢,有人开始眼红了,也想找村主任老王头入股刚子的铁匠铺,但是老王头也很为难呀,人家刚子不是以前了,现在的铁匠铺早就发展成了公司,人家不差钱呀。 最后作为村主任的老王头,为了村子里的和谐稳定,想了一个办法: “镰刀票”的分红,是认票不认人的,干脆以后把村子里的大戏台作为“交易市场” ,让这些人自己去估价买卖吧,如此一来村子里的第一次,“股票交易”产生了。 关键词: 市场前景、行业优势、股票市场、公开发行、股息分红、股票交易 基金 村子里的刚子因为“股票” ,实现了快速扩张,给他出主意的街溜子二柱子,从中间获得了启发。 二柱子心想: 我不是铁匠,当初也没钱去投资“股票” ,但是我有眼光啊,又熟悉这个行业,村子里的人都知道当初是我给刚子出的主意,并且帮他找的老王头上市了。 我在村里大戏台(金融市场)这么有名,再说谁不知道村主任老王头是我表叔,干脆我也发行点“产品”吧,就叫“大腰子村,铁匠投资基金” 募集大家的钱,专业眼光去投资铁匠行业,不担保盈亏,从中间赚点管理费和分成。 然后村子里没赶上机会的老少爷们,不敢自己买卖的老少爷们,把钱都投给了二柱子,而二柱子呢,并不局限于大腰子村的铁匠铺,他跑遍了县周边十几个村子,先后考察这些村子里的铁匠铺生意,并且给他们投资。 最后,村子里老少爷们,跟着二柱子都赚了不少钱,都说二柱子眼光好,不光投一个铁匠铺,而是分散投资,降低风险,又稳又赚钱。 关键词: 集合资金、分散配置、专业管理、严格监管 债券 三年后,刚子发了财,人心就变了,经常哄翠花说去城里办事,实际上是被一个发廊里面叫小丽的姑娘迷住了魂,家也不回了,铁匠铺也不管了,每天都在城里和小丽厮混,无奈之下翠花带着孩子和刚子办了离婚,刚子,明知错在自己,愧疚之下把铁匠公司账上的活钱,都支给了翠花。 谁知天有不测风云,原来发廊小丽,爱的不是他的才华,而是爱他的钱,当铁匠公司流动资金紧缺,生意开始进入困局的时候,刚子没办法继续大手大脚花钱以后,小丽甩手而去,转头又勾搭上了别的大款。 刚子这个时候,想哭都哭不出来,老婆孩子没了,铁匠公司眼瞅着也干不下去了,整天喝着闷酒,最后被“金融传奇” 二柱子知道了。 某天二柱子来串门了,他说: “兄弟啊,早知今日何必当初,哥哥我也不能看着你不管,再给你出个主意吧,你的铁匠公司只是缺了点流动资金,要因为这点事去卖你手里的股份,这个节骨眼,不光卖不上价儿,村子里大家伙都等着看你丢人呢” “这样,你写点条子,注明你出多高的利息向社会募集资金,发行的时候,还得跟老少爷们约定好,准备多长时间以后赎买这些条子,相当于你在村子里公开借款,谁买你的债券,谁就是你的债权人” 这时刚子一听,顿时涕泪而下,感激之心无语言表。 之后,两人又去找了村主任老王头,一是需要老王头给老少爷们作保,二则需要村主任老王头点头同意,才能去村里大戏台公开发行,简而言之村子里什么事儿,老王头同意了才能作数。 老王头作为村主任,政治格局显然不一样,一听他俩的主意,暗自信心:这是个好办法啊,推广起来不就能解决很多资金需求? 干脆我动用村主任的权利,给他“条子”上盖个章,换个名字就叫“债券”吧 然后,刚子的铁匠公司,总算有惊无险的度过了这一次危机,刚子也是感念二柱子的恩情,给他儿子认了干爹。 关键词: 筹资、债权、利率、到期偿还 国债 和债券同理,虽然村子在老王的管理下蒸蒸日上,但也难免有资金的需求,村东头的水渠该修了,小学该扩建了,村里大戏台装修了等等等等,所以老王头以村委会的名义,经常在村子里的大戏台发行债券,用村里水渠的租用费作保,只不过利息要低一些,毕竟一个是公司债,一个是国债。…
-
《辛德勒的名单》电影导演创造历程万字解析
奥斯维辛集中营是纳粹德国在波兰设立的最大集中营,曾夺去110万人的生命,其中90%为犹太人,是二战犹太罹难者总数的六分之一。 1992年1月,一位好莱坞著名导演一面戴上大衣风帽,一面举着8毫米摄影机不停拍摄。从营区入口的哨台望去,一排排被焚毁的营房顶上,残断的烟囱仿佛绝望的手臂直刺苍穹,令人心中一颤。 “我意识到自己就站在现代史上最大的杀戮场中;要在五十年前,我,一个犹太人在这儿,就等于被判了死刑。” 他很意外地发现自己没哭,此情此景在他心中所触发的“与其说是悲哀,倒不如说是愤怒。” 这个人,就是斯蒂文·斯皮尔伯格。 每年的这个时候,我也都会重温这部为奥斯卡赢得了“奥斯卡”的经典影片—— 《辛德勒的名单》 一 1982年10月,澳大利亚作家托马斯·肯尼利的纪实小说《辛德勒的名单》(原名《辛德勒的方舟》)在美国出版。 该书讲述了二战期间在克拉科夫经营搪瓷工厂的德国投机商奥斯卡·辛德勒保护一千二百余名犹太人免遭法西斯杀害的故事,一个真实的故事。 彼时正值《ET外星人》首轮热映余温未尽,评论界为斯皮尔伯格贴上“电影彼得·潘”的标签。对一个36岁的男人来说,这并不算赞美。 《辛德勒的名单》一经出版即成社会舆论热点。 首版图书在三周内销售一空不说,连最权威的严肃媒体《纽约时报》也第一时间在头版刊登专文评论,而这篇书评则经环球影业总裁西德·谢恩伯格之手转给了斯皮尔伯格。 “辛德勒与他的犹太人”的故事让斯皮尔伯格震惊之余又深感好奇—— “我被辛德勒矛盾的个性深深吸引住了,为什么一个本应唯利是图的德国商人,会突然想要倾其所有去挽救犹太生命?”他对谢恩伯格说:“这本书能拍部绝好的电影,但它写的是真事吗?” 或许小说前言中肯尼利的文字多少能为斯皮尔伯格解惑—— “1980年我光顾了好莱坞贝弗利山的一家箱包店。这家店归利奥波德·菲佛伯格所有,他是位‘辛德勒犹太人’。 正是在那些意大利手工皮具货架下,我才第一次听说奥斯卡·辛德勒,这位锦衣玉食的德国投机商,这个魅力四射的男人,这个矛盾的化身,听说他如何在大屠杀年代里,拯救一个被诅咒种族的故事。” 菲佛伯格身上凝聚了犹太民族热情、坚韧、感恩的特质。“我有个很棒的故事,不仅是犹太人更是全人类的,一个人性和慈悲的故事。” 菲佛伯格多年老接洽过迪士尼维也纳分部等公司,可惜都无果而终,但他从未气馁:“辛德勒救了我一命,我要尽力让他成为不朽。” 1982年12月,一个星期六的中午,斯皮尔伯格与《辛德勒名单》原作者肯尼利、菲佛伯格二人在环球电业总裁谢恩伯格家里首次会面。主题自然是辛德勒。 作为贝弗利山居民,菲佛伯格是斯皮尔伯格母亲艾德乐夫人的犹太餐厅的常客,在他眼里,斯蒂文这个犹太后生正是执导《辛德勒的名单》的不二人选—— “听我说斯蒂文,你来拍这部电影吧,你拍,一定能得奥斯卡!我保证!”他又对谢恩伯格强调了一遍:“真的,为奥斯卡赢一座‘奥斯卡’吧!” 没人知道斯皮尔伯格那时在想什么,握手告别时,他只是小声嘟囔说:“好书,好书……” 为恩人拍一部电影的计划搁浅二十年后终于又见曙光,菲佛伯格自然急切盼望夙愿能早日达成。然而斯皮尔伯格还有太多顾虑,这也是他对“为奥斯卡赢一座奥斯卡”的热烈建议保持沉默的原因—— 海阔中文网,收录本文。 他觉得自己还没准备好,精神上、生活阅历上、民族情感上,都远未成熟到足以把握好这样的题材。 “我问他:‘斯蒂文,求求你啦,请问你准备什么时候开始?’”菲佛伯格回忆道,“他说:‘十年后吧。’”十年后,菲佛伯格就80岁了。 “菲佛伯格的担忧与日俱增,他害怕自己等不到电影上映的那一天。”斯皮尔伯格坦陈,“《辛德勒的名单》是我的一笔良心债。” 二 《辛德勒的名单》从前期筹备起便历经曲折,首当其冲就是剧本的难产。 原著作者肯尼利1983年完成了220页的初稿,但斯皮尔伯格觉得太长,主线也不够突出,“辛德勒社会关系庞杂,涉及人物众多,”肯尼利说,“对我来说,把这些关系聚拢合并起来太难。”修改磕磕绊绊,直到1985年还是一筹莫展。 斯皮尔伯格只好另觅高人,找到当时的新科奥斯卡最佳编剧科特·路德特克(《走出非洲》,1985)。 记者出身的路德特克决定动笔前先对辛德勒来一番深究,可是,纠结了三年半,对于一个满身铜臭的商人怎么变成神圣的摩西,路德特克还是疑窦丛生,只好宣布放弃。 “科特不相信辛德勒的故事是真的。”斯皮尔伯格说。 在这五年多里,《夺宝奇兵2》(1984)、《紫色》(1985)和《太阳帝国》(1987)先后上映,后两部影片本是斯皮尔伯格尝试严肃题材的诚意之作,却遭遇铺天盖地的口诛笔伐,这令他深感不公,甚至想过不再碰所谓严肃电影。 然而在此期间,他还是与著名剧作家汤姆·斯托帕德(《莎翁情史》,1998)接触过几次,商讨《辛德勒的名单》剧本的改编。 年复一年,从各种渠道传出的斯皮尔伯格拍片计划里,始终难觅《辛德勒的名单》的踪影,只有老菲佛伯格依然雷打不动地每周给斯皮尔伯格办公室打一个电话询问进展。 “为什么要拍《辛德勒的名单》?很久以来我反反复复地问自己,”斯皮尔伯格说, “我来自正统犹太家庭,虽然只是间接受到过大屠杀的影响(祖父和祖母失去了他们在东欧的亲人),但从我小时候起,长辈们就常常讲大屠杀的故事,对孩子来说,父母讲杀人的事情总是很吸引人的。 后来我逐渐明白,他们是在用这种方式传播历史。读了肯尼利的小说后我产生了一个想法:何不用自己最擅长的方式把大屠杀时期的故事讲给我的孩子们听?”但时机还未成熟。 那时斯皮尔伯格还没有孩子,他的犹太文化传统观念告诉他,自己还不是一个完整、强大、能够洞悉世事的男人。 对斯皮尔伯格能力存疑的不只他自己。 澳大利亚导演弗雷德·谢波西就求他别拍《辛德勒的名单》,还预言说好莱坞的惯用招数会毁掉它。 “把它让给我吧,”他请求斯皮尔伯格,“你敢扔掉吊臂和移动摄影车吗?我觉得你没这胆儿。” 为了让菲佛伯格早日得偿所愿,斯皮尔伯格曾有意将《辛德勒的名单》转给波兰裔导演罗曼·波兰斯基,但后者更希望执导自己的大屠杀电影;他还找过西德尼·波拉克和马丁·斯科塞斯。 “我觉得马蒂(斯科塞斯)能拍好,他是敢于直面真相和暴力的人。”斯皮尔伯格说。考虑再三后,斯科塞斯接下《辛德勒的名单》并请来斯蒂文·泽里安改编剧本,后者曾因1990年影片《无语问苍天》获得奥斯卡最佳改编剧本提名。 然而斯皮尔伯格很快便后悔了:“难道就这样放弃了为孩子、家庭和整个犹太民族做点实事的机会?” 思来想去,他最终决定用自己正筹备重拍的《恐怖角》与斯科塞斯交换,“赎”回了《辛德勒的名单》。 三 1991年夏,患流感在家休息的斯皮尔伯格再次重温了原著小说。其时他已是两个孩子的父亲,那种“该做点什么”的责任感越来越强烈;加上柏林墙倒塌后新纳粹主义抬头,否认大屠杀的言论日益嚣张,也让他深感忧虑。 所有这些因素促使他下定了决心。 “我觉得现在是时候了。这十年里我所积蓄的力量、在思想和技巧上的成长都会倾注到这部电影中去。” 他找来泽里安(《无语问苍天》,奥斯卡最佳改编剧本提名)完成的剧本——115页、编剧功力了得但“过于克制”,并且剧中缺少犹太面孔。 “起初我没有从幸存者角度叙事,”泽里安说,“而是从辛德勒的视角。我想说明辛德勒那么做并不是为了友情或同情,而只是做了他认为正确的事。”…
-
为啥要用RPC代替HTTP
先复习以下基础网络知识: 一、七层网络结构模型回顾: 我们先来了解一下OSI的七层网络结构模型(虽然实际应用中基本上都是五层),它可以分为以下几层:(从上到下) 第一层:应用层。定义了用于在网络中进行通信和传输数据的接口; 第二层:表示层。定义不同的系统中数据的传输格式,编码和解码规范等; 第三层:会话层。管理用户的会话,控制用户间逻辑连接的建立和中断; 第四层:传输层。管理着网络中的端到端的数据传输; 第五层:网络层。定义网络设备间如何传输数据; 第六层:链路层。将上面的网络层的数据包封装成数据帧,便于物理层传输; 第七层:物理层。这一层主要就是传输这些二进制数据。 实际应用过程中,五层协议结构里面是没有表示层和会话层的。应该说它们和应用层合并了。我们应该将重点放在应用层和传输层这两个层面。因为HTTP是应用层协议,而TCP是传输层协议。好,知道了网络的分层模型以后我们可以更好地理解为什么RPC服务相比HTTP服务要Nice一些! 二、HTTP 服务特点: 其实在很久以前,我对于企业开发的模式一直定性为HTTP接口开发,也就是我们常说的RESTful风格的服务接口。的确,对于在接口不多、系统与系统交互较少的情况下,解决信息孤岛初期常使用的一种通信手段;优点就是简单、直接、开发方便。利用现成的http协议进行传输。我们记得之前实习在公司做后台开发的时候,主要就是进行接口的开发,还要写一大份接口文档,严格地标明输入输出是什么?说清楚每一个接口的请求方法,以及请求参数需要注意的事项等。比如下面这个例子: POST http://www.moneyslow.com/restful/user/info 接口可能返回一个JSON字符串或者是XML文档。然后客户端再去处理这个返回的信息,从而可以比较快速地进行开发。但是对于大型企业来说,内部子系统较多、接口非常多的情况下,RPC框架的好处就显示出来了,首先就是长链接,不必每次通信都要像http一样去3次握手什么的,减少了网络开销;其次就是RPC框架一般都有注册中心,有丰富的监控管理;发布、下线接口、动态扩展等,对调用方来说是无感知、统一化的操作。 三、RPC 架构特点: 一个完整的RPC架构里面包含了四个核心的组件,分别是Client ,Server,Client Stub以及Server Stub,这个Stub大家可以理解为存根。分别说说这几个组件: 客户端(Client),服务的调用方。 服务端(Server),真正的服务提供者。 客户端存根,存放服务端的地址消息,再将客户端的请求参数打包成网络消息,然后通过网络远程发送给服务方。 服务端存根,接收客户端发送过来的消息,将消息解包,并调用本地的方法。 四、 什么时候需要PRC: 先来看一下,没有RPC的时候,会怎么样: 在过去是这样的,包括现在很多对企业服务可能也是这样,只有一个包部署在web服务器里。那个时候,没什么需要用到RPC的场景。然后当用户量大的时候呢?渐渐出现了负载均衡。“海阔中文网”为您分析,大概是这个样子: 负载均衡能解决的问题很多,但是还是不够好,比如说,只是某一个功能模块(假设是用户中心)被访问的次数特别频繁,我可不可以把这部分内容单独拿出去?用户中心的机器独立,给它单独的带宽,给他单独的服务器,给他单独的数据库? 不这么干其他的功能模块都干不下去了啊。 以学校餐厅举例: 学校餐厅,可以容纳500人同时就餐,但是有一家面馆,生意特别好,每到饭点来吃饭的人都有2000人,占满了餐桌,排队好几百米,餐厅的其他摊位肯定不乐意了吧?比如那个卖水饺的,虽然每天几十个人来吃饭。那也是钱啊。你人这么多,想来我这吃饭的人都挤不进来了,大概情景是这样的: 这样能看懂吧?遇到这种场景怎么办?不可能不让面馆开门营业啊,那最好的方式就是:“你可不可以搬出去?” 你不搬我们搬也行!(哭泣脸,反正我们是再也不要和你家面馆开在一起了,必须给我们一个说法) 那么,搬家之后的样子可能是这样的。 嗯啊。分是分开了,然后餐卡什么的还是在一起,还是和其他窗口一样,给大家提供就餐的功能。这就是分而治之,哪怕你面馆关门了,也不影响我,这又叫分布式。(“分布式”划重点) 说到分布式,就问题就来了。 可不可以互相调用?其实细分下去,买菜,切菜,结账这些都是独立的流程,我们能不能都把它们独立出来? 当然是可以的,但是带来的问题就是,如何通信?大家都不在一个进程里。 这种通信的方式,就叫做RPC,在今天,RPC已经不仅仅是远程,这个远程,确切来说,就是指不在一个进程内,只能通过其他协议来完成,通常都是TCP或者是Http。 好了,RPC讲清楚了,再看RPC的重点是什么。 不能太慢,对不对?如果太慢了,怎么办? 这种性能的要求,要做到什么程度?希望是和在同一个进程里,一致的体验。 Http能做到这种程度么? 不行。Http(TCP)本身的三次握手协议,就会带来大概1MS的延迟(emmm,这个数据其实我有点不确定了,也可能是几微秒,很早之前做过测试)。 每发送一次请求,都会有一次建立连接的过程,加上Http报文本身的庞大,以及Json的庞大,都需要作一些优化。 一般的场景下,没什么问题,但是对于Google这种级别的公司,他们接受不了。 几MS的延迟可能就导致多出来几万台服务器,所以他们想尽办法去优化,优化从哪方面入手? 1.减少传输量。 2.简化协议。 3.用长连接,不再每一个请求都重新走三次握手流程 Http的协议就注定了,在高性能要求的下,不适合用做线上分布式服务之间互相使用的通信协议。…
-
全屋装修电路回路插座电线空开布线图参考
以下为全屋装修中电线、回路以及空开选安装位置图。 一、电线选择 左边软芯(BVR),右边硬芯(BV),外边白色护套线除灯线外一般不用。 普通家装硬芯偏多,因为软芯接头处不方便固定。 电线常用色:火线红色、蓝色零线、双色地线(不是一定的,如零线也有绿色,地线也有黄色) 二、回路选择 常用回路 特别需要注意的一点就是冰箱单独回路,这样可以离开家断掉其他回路时保留冰箱供电。 可增回路 三、空开选择: 左边空气开关、右边漏电保护开关。漏电保护增加了保护漏电及触电时的触发,空气开关只会在过载时跳闸。 家用空气开关分为1P、2P,漏电保护开关分为1P+N、2P。一般总路的选2P,分路选1P就可以。 P=极,N=零线 家用电线因穿管且室内温度较高,所以建议安全载流会比理论降低。 四、插座种类 除了基础的五孔插座以外,还有其他几种常用的插座也在这张图上有所体现。 唯一需要注意的事情就是洗手间可以加防溅盒。 五、插座布置 1、玄关插座 预留2-3个插座,插座高度如图,可以布置在鞋柜底部和中间。用于烘鞋器、氛围灯等。 2、客厅插座 客厅背面一般预留5-7个插座,沙发旁可选择USB插座。 客厅正面一般预留4-8个插座,电视机下可预留两个四孔插座。 3、卧室插座 整个卧室可以预留6-14个插座,床头、梳妆台插座如果想隐藏可以降低高度。 4、厨房插座 厨房是插座最多的地方,推荐使用带开关插座。 除了以上12个插座以外,还可以为洗碗机等增加2到3个,如果拥有中岛至少增加4到6个插座。 烤箱插座一般16A,同时不可留在烤箱后边。 5、餐厅插座 餐厅插座一般布置3-6个,主要用于小电器及餐桌火锅使用。 6、卫生间插座 卫生间插座一般预留4-6个,如果洗衣机烘干机在阳台就把插座挪到阳台,同时插座高于进水口。 7、智能设备插座 智能电器的位置会随着时代的进步而改变,今天我就把常见的几种罗列出来,供大家参考! 我自己全屋的插座数量以供参考 总结: 插座是家中最容易忽略但又是比较重要的环节,如果插座前期没有设计好那后期家里就变成盘丝洞了。 而插座的设计不单单是数量上,更重要的是位置、种类及线路、回路布置。
-
sort命令排序文本文件内容的多种方式:按月,按数值,随机,按ASCII
去除重复行sort file |uniq 查找非重复行sort file |uniq -u 查找重复行sort file |uniq -d 统计sort file | uniq -c Linux sort命令可以以比你可能意识到的更多的方式来排列命令输出或文件内容-按字母,数字,按月和随机方式只是更有趣的选择之一。在本文中,我们将介绍一些更有用的排序选项,并说明它们之间的区别。 默认值默认排序似乎很简单。首先是数字,然后是字母,对于每个字母,小写字母都在大写字母之前。您可以期望看到这种排序:012345aAbBcCdDeE ASCII顺序查看这些字母中每个字母的数字字节值,您可能会注意到,就ASCII而言,上面看到的不是“自然顺序”。 # echo 012345aAbBcCdDeE | od -bc0000000 060 061 062 063 064 065 141 101 142 102 143 103 144 104 145 1050 1 2 3 4 5 a A b B c C d D…
-
Linux中可以通过propos命令通过语义来模糊查找相关命令
如果想找排序相关的命令,就apropos sort, 想找计算相关的命令,就apropos compute,该命令使用用户提供的关键字来搜索man手册的名字和描述。以下是它的语法: apropos [OPTION…] KEYWORD.. 有很多选项:(本文来自海阔中文网 moneyslow.com) -d, –debug:获取调试信息。-v, –verbose:获取详细的警告信息。-r, — regex:以正则匹配的方式搜索关键字。-w, –wildcard:关键字包含通配符。-e, –exact:精确匹配关键字。-a, –and:要求匹配所有关键字。默认匹配任一关键字。-l, –long:完整输出,不将结果截取到终端的宽度。-s section, –section section:只查找指定的手册section。-m system[,…], –systems=system[,…]:用于查找其它操作系统的手册页。-M path, –manpath=path:设置man手册的路径。-L locale, –locale=locale:本地化。-C file, –config-file=FILE:使用这个参数指定的配置文件。-h, –help:输出帮助信息。 –usage : 输出一个简短的用法-V, –version:打印版本信息并退出。 man手册描述摘要: 当你使用 -r(正则匹配) ,或 -w(通配符),或 -e(精确匹配关键词) ,那么这个关键字通常被认为一个正则表达式。当你使用这些选项的时候,要把关键字放到双引号中,每一个特殊字符都要用反斜杠(\)进行转义。 这匹配规则可以匹配man手册页面的名字,和描述中的单词。
-
利用多种方式优化Nginx的HTTPS性能延迟
开启http2 首先从优化TLS 握手和延迟入手,在Nginx 中的 TLS 设置中开启 HTTP/2,HTTP/2 标准是从 Google 的 SPDY 上进行的改进技术,比 HTTP 1.1 提升更多的性能,在需要并行多个请求的时候可以减少延迟。一般情况下一个网页需要请求很多次,而在 HTTP 1.1 时代浏览器能做的就是开多个连接进行并行请求,而HTTP2可以在一个连接中进行并行请求。HTTP2原生支持多个并行请求减少了顺序执行的请求的往返过程。 如果你想自己看一下 HTTP 1.1 和 HTTP 2.0 的速度差异,可以试一下:https://www.httpvshttps.com/。 访问海阔中文网,网络测试下来 HTTP/2 比 HTTP 1.1 快了89%,如下图所示: HTTP 1.1 与 HTTP 2.0 速度对比 在 Nginx 中开启 HTTP 2.0 非常简单,只需要增加一个 http2 标志即可: listen 443 ssl; # 更改为 listen 443 ssl http2; 注意:如果客户端不支持…
-
加入滴滴的条件说明和承诺(2021年1月)
原文链接:https://dpubstatic.udache.com/static/dpubimg/9a3bff913821c4cb65b6247d686cb789/index.html?tt_from=copy_link&utm_source=copy_link&utm_medium=toutiao_ios&utm_campaign=client_share 注册滴滴司机,应满足以下标准。不满足下列任一标准的用户,请勿申请注册滴滴司机。 用户注册滴滴司机时,应如实提供相应信息及资料供滴滴平台审核,并对资料的真实、客观、完整负责。滴滴将尽最大努力对用户是否满足下列标准予以审核。但因部分审核项目前缺乏可供核对的权威数据源,滴滴仅可对该类项目中司机提供的资料予以形式审核,无法进行实质审核。经滴滴审核满足下列标准的,可注册为滴滴司机。 用户注册成为滴滴司机后,被滴滴平台发现实际不满足下列标准或者因自身情况变化不再符合以下标准的,滴滴平台可终止其司机资格。明知自己不符合下列标准仍注册司机,或者所提供信息、资料不符合“真实、客观、完整”要求的用户,给其他用户或滴滴平台造成损失的,滴滴平台将依法追究其法律责任。 滴滴司机准入标准: 1. 身份证 1.1 年龄需符合当地政府的准入要求,参考全国年龄的准入标准,女性司机年龄在21-55周岁之间,男性司机年龄在21-60周岁之间。各地方实施的法律法规另有规定的,从其规定。(如出生日期为1980年10月5日,则2001年10月6日起满21周岁,2036年10月6日起超出55周岁) 1.2 身份证在有效期内,且剩余有效期在90天以上。 2.1 取得相应准驾车型机动车驾驶证并具有3年以上驾驶经历。 2.2 机动车驾驶证载明的准驾车型为A1、A2、A3、B1、B2、C1、C2,且满足申领C2以上驾驶证的身体标准要求;C5(需获得网约车驾驶员资格证)。 2.3 最近连续3个记分周期内没有记满12分记录。 2.4 中华人民共和国机动车驾驶证在有效期内,且剩余有效期在90天以上。 3. 行驶证 3.1 车辆类型为小轿车或微型轿车。 3.2 核定载人数为5-7人。 3.3 安装具有行驶记录功能的车辆卫星定位装置、应急报警装置。 3.4 行驶证在检验有效期内,且剩余有效期在90天以上。 3.5 车辆已投保机动车交通事故责任强制保险和机动车第三者责任强制保险,且在保险期限内。 3.6 车辆行驶里程未达到60万千米且使用年限未达到8年。 3.7 除上述标准外,还应满足各地方实施的法律法规规定的其它准入标准。 4. 其它 4.1 无犯罪记录(含交通肇事犯罪、危险驾驶犯罪、暴力犯罪以及其它犯罪行为)。 4.2 未因涉嫌犯罪,处于调查、侦查、审查起诉或审判阶段。 4.3 无吸毒记录。 4.4 无饮酒后驾驶记录。 4.5 未患有妨碍安全驾驶机动车的疾病(如器质性心脏病、癫痫病、美尼尔氏症、眩晕症、癔病、震颤麻痹、精神病、痴呆以及影响肢体活动的神经系统疾病等)。 4.6 驾驶人日常裸露部位不存在可能引起乘客不适的伤痕、纹身等。 4.7 不存在法院、金融机构等的信用风险记录。 4.8 不存在平台认为不适宜作为网约车司机的其他情况。 4.9 司机账户绑定的银行卡需为本人名下借记卡。…
-
xxxx公司基于IPv6的下一代互联网技术研究与规模部署方案报告模版
一、 背景 2019年1月,中国人民银行、中国银行保险监督管理委员会、中国证券监督管理委员会联合发布了《关于金融行业贯彻落实<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》,指导金融行业IPv6规模部署工作稳步有序推进。xxxx公司在2017年开展IPv6的试点部署工作的基础上,迅速响应监管机构要求,于2019年2月成立了IPv6规模部署工程领导小组,在领导小组的统筹指挥和各实施单位的密切协同下,经过近两年的努力,于2020年10月完成全部IPv6规模部署工作,所有面向公众服务的互联网应用开启IPv6访问服务,全面完成了人民银行等监管机构的工作要求。 二、 IPv6规模部署总体方案 IPv6工程实施在技术路线上通常可以选择采用简便易行的NAT64地址转换方式,也可选择彻底的IPv4/IPv6双栈技术。为了更好地支持后续IPv6业务价值的发掘和利用,xxxx公司确定所有互联网应用改造均采用一步到位的IPv4/IPv6双栈技术,主动探索双栈方案难点,为同业提供借鉴。 IPv6应用的双栈改造方案实施按照互联网接入环境、服务器区域基础设施、互联网应用、安全系统和运维管理系统五个维度并行推进,改造方案示意如图一。具体技术改造实施工作的落地,遵循“基础设施先行”、“同步启动业务应用改造”、“安全系统和运维管理系统配套”等几个原则。 基础设施先行 互联网应用对外发布双栈服务能力,依赖于数据中心基础设施及运营商基础设施的双栈支持能力。因此,数据中心内部的网络服务、网络接入、服务器承载等基础设施必须首先完成改造;同时,外部网络运营商(包括互联网提供商ISP、CDN运营商等)也必须配套完成双栈能力改造。这部分基础设施是互联网客户访问银行业务的咽喉要道,改造风险大、周期长,属于整个工程初期阶段的核心工作。 同步启动业务应用改造 由于涉及到版本的开发、测试,需要按应用版本计划依次安排。因此,在关注基础设施改造的同时,应同步启动互联网应用改造的计划制定。应用的改造主要关注两个方面的事项。 需要制定IPv4/IPv6双栈开发规范(含IPv6数据标准),细化应用改造技术方案,确保所有应用的改造遵循统一的规则,避免开发环节引入风险; 关注关联应用同步改造,避免改造过程带来运行隐患。 关注安全系统和运维管理系统的配套改造支持 在互联网应用正式向外发布双栈服务前,需要完成安全系统、运维管理系统的配套改造,通过指定专门技术部门牵头负责开展该项配套改造工作,以确保安全和运维管理能力不低于当前IPv4服务环境。 三、 IPv6规模部署成效 2020年10月,xxxx公司全面完成互联网IPv6规模部署工作,主要包括: 完成所有面向公众服务的互联网应用的IPv6技术改造工作,实现应用同时通过IPv4和IPv6对外提供服务; 数据中心所有互联网接入环境可同时承载IPv4/IPv6访问流量,实现了接入环境冗余、可容灾切换; 同步新增引入三大运营商的IPv4/IPv6双栈BGP互联网接入线路,实现在路由层面自主控制公网IP的访问策略,在提高对整个互联网的参与度的同时,为精细化的流量调度提供技术支持和手段; 完成xxxx公司权威域名解析服务器的IPv6地址发布,实现权威域名系统可以同时通过IPv4和IPv6对外提供域名解析服务,具备了完整的双栈域名授权体系; 在服务器区域基础设施方面,局域网络设备、服务器操作系统全部启用IPv4/IPv6双协议栈运行,基础设施云平台等系统软件全面支持IPv4/IPv6; 完成各类安全及运维管理系统的适配改造工作,确保相关安全防护及运维管理水平不降低。 从实际运行情况看,互联网用户访问xxxx公司应用的全链路已支持IPv4/IPv6双栈运行,具备承载50G以上IPv4/IPv6访问流量的能力。根据xxxx公司对相关互联网应用访问情况的监控统计,门户网站、个人网上银行等PC端应用,IPv6访问流量占总流量约20%-30%;个人手机银行、企业手机银行等移动端应用IPv6访问流量占比约40%-50%,使用IPv6的公众用户占比正在逐步提升。 四、IPv6规模部署经验 IPv6规模部署牵涉面广、改造环节多,是一项复杂的系统工程。借助本次工程实施,xxxx公司通过对各环节各阶段工作进行总结,形成了如下九方面的经验。这些经验涵盖了互联网网络环境、银行数据中心基础设施管理、安全生产保障等多个方面。 4.1掌握外部IPv6大环境就绪程度,推动互联网环境IPv6支持能力提升 从“运营商IPv6骨干网络就绪情况”、“运营商互联网接入环境就绪情况”、“运营商IPv6地址规划情况”、“CDN节点对IPv6的支持程度以及CDN节点的性能容量”等方面进行持续的跟踪分析,掌握互联网基础环境就绪情况,针对其中存在的问题及时反馈和协调解决,从而不断完善互联网基础环境对IPv6的支持能力,更好的为互联网IPv6用户提供服务。 4.2实时分析和掌握互联网IPv6流量情况 以域名为维度,针对PC端和移动端的应用访问流量进行持续监控,通过流量统计情况实时掌握互联网IPv6流量占比,为后续其他应用部署提供流量模型和性能容量管理依据。 4.3研究掌握客户端IPv4/IPv6双栈行为机制,对各类客户端的行为机制进行深入研究,通过对典型的客户端访问应用的流程进行梳理,理清双栈客户端行为机制,对其中各环节的运行机制进行仔细研究、测试,以支撑应用的开发部署和顺利投产以及投产后各类问题的排查和分析。 4.4研究掌握运营商LDNS服务器的IPv4/IPv6双栈行为机制,对三大主流运营商的LDNS双栈行为机制详细的调研和测试论证,同时结合应用实际部署情况,对权威域名服务器发布IPv6地址后的多种组合场景进行分析研究,为权威域名服务器IPv6地址顺利发布提供技术保障的同时确保互联网应用正常对外提供服务。 4.5应用改造规范化/体系化,确保改造过程业务影响可控,应用(尤其是APP)除了自身功能外,多数存在外部链接功能,应用间关系复杂,且存在多层级应用串联关系。因此,可以从规范化、体系化两个方面确保功能改造的完整性。1、针对应用开发制定双栈开发规范,明确IPv6数据格式标准,要求增量互联网应用在开发时就要具备双栈支持能力;2、应用改造前,梳理应用之间的关联关系,从业务影响角度,分两类明确标识应用关联关系的紧密程度:对于应用之间存在强关联绑定关系,必须同时投产才能保证纯IPv6环境下业务的正常使用;对于应用之间仅有域名调用关系,可分期发版并争取同期投产业务以保证纯IPv6环境下的正常访问。 4.6互联网域名管理系统化,确保改造进度可控。 开发面向域名的网络资源管理视图,实现互联网应用资源的可视化管理,集中维护各应用的域名、开发和运维部门、IPv6投产计划、IPv6投产状态等多项详细信息,最终实现应用IPv6版本从开发、测试到投产的全流程跟踪管理。 4.7通过“拓扑”定义实现分地区灰度投产双栈服务。 IPv6作为新的技术,从内部到外部成熟度均有待检验。为了进一步控制风险,可以按照分地区逐步开放IPv6访问并推广到全国的策略制定完善的投产、应急及回退方案。 4.8通过技术手段确保应急实效。 在应急处置方面,如果IPv6对外服务有问题,为了减少运营商域名解析缓存机制造成的影响,网络侧在对外关闭IPv6域名解析的同时隔离IPv6的服务地址,强制客户端切换到IPv4进行访问,解决互联网环境下部分LDNS缓存时间过长导致数据中心侧应急切换缓慢问题,确保应急实效控制在预设的“分钟级”区间。 4.9 优化客户端双栈适配能力,提升用户访问体验。 参考RFC6555和RFC8305中Happy Eyeballs算法,自行开发相关移动客户端构件,实现对移动客户端互联网IPv4/IPv6服务质量的判断和自动选择机制,确保互联网应用的用户访问体验。 五、下一步计划 在推动IPv6规模部署工作当中,xxxx公司以落实国家战略为使命,始终坚持先试先行,不断积累并分享改造经验,努力通过以点带面来扩大金融行业参与下一代互联网演进升级事业的工作成果。在推进IPv6规模部署专家委员会的指导下,我国数据通信产业界成立了“IPv6+技术创新工作组”,xxxx公司作为工作组参与主体之一,后续将依托IPv6规模部署成果,进一步加强基于“IPv6+”的技术标准体系建设,从网络路由协议、管理自动化、智能化、提高网络安全、开展新应用试验验证等各方面开展技术研究与创新应用,为下一代互联网在经济金融领域的发展与应用贡献力量。
-
Tomcat文件包含漏洞:CNVD-2020-10487(简介/验证/利用/修复)
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷,攻击者可构造恶意的请求包进行文件包含操作,进而读取受影响Tomcat服务器上的Web目录文件(webapps目录)。 影响范围 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 开启靶机 (1)此处直接使用vulhub搭建,方便快速,一键搞定。vulhub的搭建参见https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md,此处不在赘述。 vulhub安装完后,直接进入tomcat/CVE-2020-1938目录下,输入docker-compose up -d启动(最好开代理下载会快很多) (2)docker ps命令确认8080端口的apache已开启,8009端口的AJP服务也已开启。8009服务就是该漏洞所在服务,但是无法通过浏览器来直接访问连接。 漏洞验证(POC) (1)使用github上检测脚本:https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi,输入python CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.3.103 -p 8009,成功读取WEB-INF/web.xml文件,漏洞验证成功。(python2版本) 漏洞利用 由于该漏洞利用有一点限制,必须要将文件上传到web目录下,文件后缀名不限,然后可以实现反弹shell。 (1)生成jsp文件反弹shell (2)使用脚本执行上传的shell.jsp文件 (3)kali上监听地址,收到反弹的shell 漏洞修复 如果相关用户暂时无法进行版本升级,可根据自身情况采用下列防护措施。 一、若不需要使用Tomcat AJP协议,可直接关闭AJP Connector,或将其监听地址改为仅监听本机localhost。 具体操作: (1)编辑 <CATALINA_BASE>/conf/server.xml,找到如下行(<CATALINA_BASE> 为 Tomcat 的工作目录): <Connector port=”8009″protocol=“AJP/1.3” redirectPort=“8443”…
-
如何在mac上运行windows?安装Parallels Desktop常见问题解答
官网地址:https://www.parallels.cn/pd/windows-on-mac/?gclid=EAIaIQobChMI3s65mb307QIVQUeWCh0RUQ6yEAEYASAAEgJlufD_BwE Parallels Desktop 怎样工作? 要将 Windows、Linux 或其他操作系统添加到您的 Mac,Parallels Desktop 会在您的 Mac 内创建一个虚拟机 (VM) 或当前 Windows PC 的一个虚拟副本。然后,您可以在虚拟机中安装 Windows,就像在常规计算机上安装任意操作系统一样。在 Mac 上可以同时运行多个操作系统。就像两台电脑合二为一! 我可以使用 Parallels Desktop 做什么? 无需重启 Mac,即可同时打开 Windows 应用程序和 macOS 应用程序 在 Mac 与 Windows 之间复制和粘贴文本或拖放对象 运行 Windows 游戏和其他 3D 应用程序。 从 PC 迁移所有数据并在 Mac 中使用。 轻松地在 Windows 与 Mac 之间共享文件、设备以及其他资源。 安装其他操作系统(例如 Windows 试用版、Linux、macOS 其他副本以及免费的虚拟设备),并一同使用它们。 还可以执行更多操作。…
-
等保测评中主机安全部分关于操作系统审计audit的相关命令
一、用户空间审计系统简介 Linux 内核有用日志记录事件的能力,包括记录系统调用和文件访问。管理员可以检查这些日志,确定是否存在安全漏洞(如多次失败的登录尝试,或者用户对系统文件不成功的访问)。 Linux 用户空间审计系统由 auditd、audispd、auditctl、autrace、ausearch 和 aureport 等应用程序组成。下面依次说明: auditctl:即时控制审计守护进程的行为的工具,如添加规则等。 auditd:audit 守护进程负责把内核产生的信息写入到硬盘上,这些信息由应用程序和系统活动触发产生。用户空间审计系统通过 auditd 后台进程接收内核审计系统传送来的审计信息,将信息写入到 /var/log/audit/audit.log。 aureport:查看和生成审计报告的工具。 ausearch:查找审计事件的工具 auditspd:转发事件通知给其他应用程序,而不是写入到审计日志文件中。 autrace:一个用于跟踪进程的命令。 audit和syslog日志系统的关系 audit 主要用来记录安全信息,用于对系统安全事件的追溯,而 syslog 用来记录系统信息,如硬件警报和软件日志等。syslog 属于应用层,没办法记录太多信息,audit 用来记录内核信息,包括文件的读写,权限的改变等。 二、auditd配置文件 vi /etc/audit/auditd.conf # 是否记录本地事件,如果设为no,只记录来自网络的事件 local_events = yes write_logs = yes # 日志文件 log_file = /var/log/audit/audit.log log_group = root log_format = RAW # 日志文件刷新方式,可选的选项有: # NONE:不做特别处理 # INCREMENTAL:用freq选项的值确定多长时间发生一次向磁盘的刷新 #…
-
全球有名有趣的搜索引擎(排名不分先后)
1、Yandex 详细介绍:Yandex是俄罗斯最流行的搜索引擎,占俄罗斯国内市场的55%,在乌克兰、白俄罗斯、哈萨克斯坦、乌兹别克斯坦和土耳其都能看到它的身影。 2、Ask 详细介绍:Ask成立于1996年,最初命名为Ask Jeeves,2006年改名为Ask。2010年因为在搜索上实在不敌谷歌,最终放弃了搜索引擎的市场份额,所以现在实际上是由谷歌给Ask提供搜索结果支持。 3、DuckDuckGo 详细介绍:DuckDuckGo的创始人是盖布瑞·温伯格,一名本科与硕士皆毕业于麻省理工学院的实业家,其资金来自温伯格以一亿美金售出的Names Database公司。尽管DuckDuckGo在刚刚创建时完全由温伯格个人支付支出,现在的网站会不时打出一些广告以支持其花费。它的搜索引擎是由Perl写成的,并以nginx在FreeBSD上运行。创始人温伯格目前亦不时在美国费城进行天使投资。 4、Naver 详细介绍:Naver是韩国知名搜索引擎,占了韩国国内75%的份额,有着“韩版谷歌”的称号,类似于国内的百度。 5、AOL 详细介绍:AOL是“America Online”的缩写,成立于1985年。在面对谷歌在搜索领域的攻势,AOL转而专注互联网媒体,但搜索业务仍存在。 6、a8z8.com 详细介绍:成立于2008年的连环画在线搜索平台,涵盖大部分中国连环画。 7、谷歌 详细介绍:谷歌毫无疑问的是排在第一名的位置,它诞生于1996年,是目前全球最大的搜索引擎网站,占据了将近80%的市场。2017年12月13日,谷歌正式宣布谷歌AI中国中心(Google AI China Center)在北京成立。 8、Bing 详细介绍:微软必应(英文名:Microsoft Bing),原名必应(Bing),是微软公司于2009年5月28日推出,用以取代Live Search的全新搜索引擎服务。为符合中国用户使用习惯,Bing中文品牌名为“必应”。作为全球领先的搜索引擎之一,截至2013年5月,必应已成为北美地区第二大搜索引擎,如加上为雅虎提供的搜索技术支持,必应已占据29.3%的市场份额。2013年10月,微软在中国启用全新明黄色必应搜索标志并去除Beta标识,这使必应成为继Windows、Office和Xbox后的微软品牌第四个重要产品线,也标志着必应已不仅仅是一个搜索引擎,更将深度融入微软几乎所有的服务与产品中。在Windows Phone系统中,微软也深度整合了必应搜索,通过触摸搜索键引出,相比其他搜索引擎,页面也更加美观,整合信息也更加全面。 Bing虽然市场占比份额比不上谷歌,但在许多国家必应仍占据了一定的地位,月访问量达13亿。 9、百度 详细介绍:百度是中国最大的搜索引擎,截至2月占了中国市场74.73%的份额,谷歌在中国市场仅占2%。 10、雅虎 详细介绍:雅虎(英文名称:Yahoo!,NASDAQ:YHOO)是美国著名的互联网门户网站,也是20世纪末互联网奇迹的创造者之一。其服务包括搜索引擎、电邮、新闻等,业务遍及24个国家和地区,为全球超过5亿的独立用户提供多元化的网络服务。同时也是一家全球性的因特网通讯、商贸及媒体公司。雅虎是全球第一家提供因特网导航服务的网站,总部设在美国加州圣克拉克市,在欧洲、亚太区、拉丁美洲、加拿大及美国均设有办事处。雅虎是最老的“分类目录”搜索数据库,也是最重要的搜索服务网站之一。
-
光大银行西联汇款取款(本笔业务请携带相关材料至柜台办理)截止2020年12月有效
在光大银行办了卡后,本来期望取款方便些,但是现在也不行了。高高兴兴的在光大银行App上一顿操作,细节如下: 光大银行App选择“全部” 点击出国金融,选择西联汇款 选择西联收汇 填相关内容 遇到报错:“本笔业务请携带相关材料至柜台办理” 以上是大家都知道的app操作过程。报错后搜索了大神们的解决办法,我在此精炼一下,希望对大家有帮助。 简单说,就是线上办不成了,需要提供Google Adsense的在线文档、账单,打印出来,去柜台办理。 第一步:点击这个地址:https://support.google.com/adsense/answer/7164701?hl=zh-Hant&ref_topic=1727182 找到 问题:Google AdSense 是否提供正式付款文件? 看到如下图,点击《AdSense条款及细则》。这张图打印出来,给银行的人证明Google的一句话:“我们无法提供任何书面、已签章或已盖章的文件” 第二步:进入细则页面:https://www.google.com/adsense/new/localized-terms 如下图,上面的框里选择中国或china,需要把iframe中的在线服务条款打印出来,右键–> 检查,点击左面箭头指向iframe中的内容,看到明细中的url地址:https://www.google.com/adsense/tc/2018/SharedJPAC_SGP_.html ,这个地址在新标签中打开,把在线服务条款打印出来。差不多4张A4的纸。 第三步:打印流水,可以的话,打印3个月的流水: 第四步:打印账单(付款收据): 好了,总结一下,打印4个东西:账单、流水、在线服务条款、Adsense说明。 带上你的身份证,快乐的取钱吧:) (一定找银行的有经验的大堂经理,一般小业务员不懂这个,要耐心的去磨嘴皮子,运气不好碰到不懂而且无脑的,就换一家,祝你好运!) ############以下为取款后更新###################### 1、从银行得知:之所以在光大银行App上办理不成功,是因为公司对个人业务不支持,只有个人对个人才支持。 2、银行客户经理说实际上我们缺少一个谷歌广告上海有限公司和银行的证明文件,具体取得方法为: 在页面 https://support.google.com/adsense/?hl=zh-Hans#topic=3373519 上点击页面顶部最右边 – 与我们联系 – 付款 – 常见问题 – 电子邮件 – 按要求填写提交等待回复,即可收到google的合同邮件,带有google的章,因为不让拍照,所以找个网上的图,大概样子: 按照上方链接,点进去,无奈西方人民正在放假,元旦放假完,以后再说了。 2、光大银行的模版拍照: 需要签字一个《风险提示单》,不要有犯罪行为哦!不然银行可没有责任,抓你! 实际填写的单据:
-
蚂蚁庄园每日答题答案大全 蚂蚁庄园小课堂今日答案
日期 题目 答案 12月24日 成语“耳提面命”是用来形容长辈对晚辈教导的态度? 热心恳切 12月24日 跨海大桥的建造难度很高,部分原因是因为海洋环境? 有强腐蚀性 12月23日 传统小吃驴打滚主要是用什么做的? 黄米面、黄豆面 12月23日 徽州名菜“一品锅”是人们冬季常吃的美食,做法是把各种菜品? 一层层摞起来煮 12月22日 下面关于电热毯的说法,正确的是? 老人家尽量少用 12月22日 成语文不加点是指写文章? 一气呵成 12月21日 古时亚岁是指哪个节气? 冬至 12月21日 数九寒天是指冬天最冷的那些日子,数九是从哪个节气开始? 冬至 12月21日 在天愿做比翼鸟在地愿为连理枝一诗写的是哪个爱情故事? 唐明皇和杨贵妃 12月20日 羽绒服不仅轻便,相对棉布等材质来说也较为保暖。这是因为? 羽绒中饱含空气 12月20日 冬天玻璃上形成的冰窗花一般在窗户的哪一侧? 靠屋里的一侧 12月20日 笑靥如花形容人笑起来很美其中靥是指? 酒窝 12月19日 自制豆浆后会过滤出豆渣来正常情况下豆渣能吃吗? 能吃,有营养价值 12月19日 高铁的头部设计成流线型的子弹头会带来以下什么好处? 减少气动噪声 12月18日 艳阳天里真的能大雪纷飞吗? 可以 12月18日 月有阴晴圆缺,月亮的圆缺变化是由什么引起的? 月球绕地球的公转 12月17日 冬季频繁洗澡会引起什么后果? 容易诱发皮肤病 12月17日…
-
吐血揭秘!!如何关闭微信朋友圈的广告?隐蔽操作简直变态!!
有什么方法可以关闭朋友圈的广告?一般情况下是不可能的! 经过研究发现,入口隐蔽的简直变态,而且最终时间也只有半年的时间有效期。本文价值30元。 接下来海阔中文网为大家揭秘一下怎么关闭微信朋友圈的广告。 1、打开“我”的界面,点击微信右下角“我”的界面找到“设置”并进入。 2、点击“关于微信”并进入。 3、点击底部的“隐私保护指引”。 4、找到“关于广告”,点击索引《我们如何使用信息》,跳转到对应的章节,点击第一段文字中的蓝色字体“关于广告” 5、找到“管理”,在关于广告页面的第二点中的第一句话中找到蓝色字体“管理”,点击。 6、点击右下角的“已开启”,进入页面之后,先点击右上角的“登录”按钮,登录成功之后点击右下角的“已开启”,会有一个“关闭个性化广告推荐”的弹窗,点击“确认关闭”。(这个要登录,就点击右上角登录) 7、关闭成功后,个性化推荐广告右边会显示失效时间,到期之后若不重复以上操作,微信朋友圈又会自动推荐个性化广告。 如果您不希望使用个性化广告服务,可点击相应按钮进行为期六个月的关闭,当关闭有效期届满后,您仍可再次选择关闭关闭后您仍然会看到广告,但相关性会降低。