Category: newest
-
银行卡发卡行标识代码及卡号标准 校验位算法
本标准对银行卡发卡行标识代码及卡号有关内容做了规定。 本标准由全国银行卡办公室提出,全国金融标准化技术委员会归口管理。本标准由全国银行卡办公室组织制定。 标准起草单位:全国银行卡办公室、中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行。 1 范围 本标准规定了银行卡的发卡行标识代码及卡号的规范,其中包括银行卡卡号结构、长度以及发卡行标识代码的长度等内容,不包括发卡行标识代码编码。 本标准适用于中华人民共和国境内发行和使用的各种人民币银行卡。 2 引用标准 下列标准所包含的条文,通过在本标准中引用而构成本标准的条文。本标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。 ISO 7812-1:1997 发卡行标识代码的编号体系 3 定义 3.1 银行卡bank card 由商业银行(含邮政储蓄机构)向社会发行的具有消费信用、转账结算、存取现金等全部或部分功能的信用支付工具。 3.2 卡号card number 标识发卡机构和持卡人信息的号码。它由发卡行标识代码、自定义位和校验位组成。 注:它等同于磁条信息中所定义的主账号。 3.3 发卡行标识代码bank identification number(BIN) 标识发卡机构的代码。 4 卡号长度及结构 银行卡的卡号长度及结构符合ISO 7812-1有关规定,由13-19位数字表示,具体由以下几部分组成: 9 XXXXX X……X X 发卡行标识代码 自定义位 校验位 5 发卡行标识代码 发卡行标识代码标识发卡机构,由6位数字表示,第一位固定为”9″,后5位由BIN注册管理机构分配。 6 自定义位 发卡行自定义位,由6-12位数字组成。 7 校验位 卡号最后一位数字,根据校验位前的数字计算得到。计算方法: Luhn计算模10″隔位2倍加”校验数的公式(标准的附录) 计算步骤如下: 步骤1:从右边第1个数字(低序)开始每隔一位乘以2。 步骤2:把在步骤1中获得的乘积的各位数字与原号码中未乘2的各位数字相加。 步骤3:从邻近的较高的一个以0结尾的数中减去步骤2中所得到的总和[这相当于求这个总和的低位数字(个位数)的”10的补数”]。如果在步骤2得到的总和是以零结尾的数(如30、40等等),则校验数字就是零。 例: 无校验数字的卡号 4992 73 9871 步骤 4 9 9 2 7 3 9 8 7 1 1 ×2 ×2 ×2 ×2 ×2 18 4 6 16 2 4+1+8+9+4+7+6+9+1+6+7+2=64 2 70-64=6 3 带有校验数字的卡号为:4992 73 9871 6 8 BIN注册管理机构 BIN注册管理机构是负责BIN注册管理的机构。 9 BIN注册管理原则 发卡机构发行的银行卡须向BIN注册机构提出BIN分配申请。 10 卡面统一标识信息 如有卡面凸印信息,应有效日期后凸印”CN”,如无凸印,应在此位置印刷”CN”,其字体和字号应与该信息行其他字符一致。
-
信用卡知识
1. 发行卡名称 表示该卡片所属的发卡银行,目前国内除17家全国性银行外,区域性银行和外资银行也具备了发卡条件。一些新发卡银行为了吸引持卡人还会提供各项差异化服务,如跨行取款免手续费等服务。 2. BIN号 银行卡卡号前六位为BIN号(银行标识代码),由银行卡组织向ISO(国际标准化组织)申请并分配给发卡银行。 其中BIN号”62″打头的为银联卡,”4″打头的为VISA卡,”5″打头的为万事达卡,”35″打头的为JCB卡,”37″打头的为美国运通卡。所以在银联开展的很多优惠活动中会要求使用”62″开头的银行卡。 3. 有效日期 一般来说只有信用卡卡面上会印有有效日期,月份/年份。如果在到期日前持卡人没有前往指定网点注销卡片,银行则会根据持卡人的信用额度补寄一张新卡,卡号维持不变,以方便持卡人。 补寄新卡片默认未开通,需要持卡人拨打银行客服电话自行开通后才可使用。 4. 持卡人姓名 此处为该卡片所有者姓名全拼,部分信用卡还会标注持卡人性别,如MR.KAKA。 5. 卡片级别 卡片级别一般情况分为四类:普卡、金卡、白金卡、钻石卡。 普卡:是基础性支付产品。卡面颜色不会使用金色、白金色或黑色。一般没有年费。 金卡:是银行卡中相对高端的产品,金卡卡面基色一般为金属性黄色。卡面右上角会印有英文Gold字样。 一般年费可通过消费笔数等方式抵消。目前,浦发银行金卡及以下卡种全部免年费。 白金卡:较金卡具有更多增值服务功能的高端卡,常见服务包括机场贵宾厅、高尔夫服务、道路救援、预约挂号等。 白金卡一般采用金属性白金色为卡片基色,卡上印有英文PLATINUM。一般年费不可减免,有部分白金卡可通过消费笔数/金额等方式减免年费,但一些增值服务如高尔夫等也会相应取消。 钻石卡:是级别最高的银行卡,可以向持卡人提供顶级的增值服务。例如机场贵宾登机、高端酒店住宿升级、免费体检、私人管家等尊贵服务。 一般采用金属黑色作为卡面基色,且卡面设计上会有钻石元素的嵌入。年费不可减免,年费从数千元到数万元不等(壕卡)。 6. 闪付标识 银联非接触产品标识。凡是卡片上有该标识,就可以在贴有该标识的机具上使用。目前在很多地区闪付已经可以实现小额快速支付,如:菜场、自助售货机、停车场、火车等场景应用。 7. 卡组织标识…
-
System.MissingMethodException: Method not found: ‘Void System.Security.Cryptography.RandomNumberGenerator.GetBytes(Byte[], Int32, Int32)
ss 的3.3.4版本的错误。怎么破? 看release note ,发现需要4.6 微软下载即可: https://www.microsoft.com/en-us/download/details.aspx?id=48130 Microsoft .NET Framework 4.6 (Web Installer) for Windows Vista SP2, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2008 SP2 Windows Server 2008 R2 SP1, Windows Server 2012 and Windows Server 2012 R2
-
Centos7 install sssssssssssssssssssssssssssssssssssssssssssss
如果没有netstat ,先安装:yum -y install net-tools [root@vultr ~]# curl “https://bootstrap.pypa.io/get-pip.py” -o “get-pip.py” % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1488k 100 1488k 0 0 3186k 0 –:–:– –:–:– –:–:– 3188k [root@vultr ~]# python get-pip.py Collecting pip Downloading pip-8.1.2-py2.py3-none-any.whl (1.2MB) 100% |████████████████████████████████| 1.2MB 607kB/s Collecting…
-
Centos6 的python2.6.6 升级到 python2.7.3
查看python的版本 [plain] view plain copy print? #python -V Python 2.6.6 1.下载Python-2.7.3 [plain] view plain copy print? #wget http://python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz2 2.解压 [plain] view plain copy print? #tar -jxvf Python-2.7.3.tar.bz2 3.更改工作目录 [plain] view plain copy print? #cd Python-2.7.3 4.安装 [plain] view plain copy print? #./configure #make all #make install #make clean #make distclean 5.查看版本信息 [plain] view plain copy print? #/usr/local/bin/python2.7 -V 6.建立软连接,使系统默认的 python指向 python2.7 [plain] view plain copy print? #mv /usr/bin/python /usr/bin/python2.6.6 #ln -s /usr/local/bin/python2.7 /usr/bin/python 7.重新检验Python 版本 [plain] view plain copy print? #python -V 8解决系统 Python 软链接指向 Python2.7 版本后,因为yum是不兼容 Python…
-
域名DNS相关术语介绍、中英文对照
Registry(注册局) The authoritative record of registrations for a particular set of data. Most often used to refer to domain name registry, but all protocol parameters that IANA maintains are also registries. 关于特定数据集注册的权威记录。通常是指域名注册局,但是 IANA 维护的所有协议参数也属于注册局。 Registry Operator(注册局运营商) The entity that runs a registry. 运营注册局的实体。 Registrant(注册人) The entity that has acquired the right to use an Internet…
-
SecureCRT如何进入和退出全屏模式
打开SecureCRT,点击菜单栏的”View”–“Full Screen”,或者使用快捷键ALT+ENTER,就进入了全屏模式了。 进入全屏模式如何退出呢?事实上,SecureCRT并没有提供退出全屏的菜单选项,所以我们只能够使用快捷键ALT+ENTER再次退出了。
-
连环画历史上的“四大名旦”和“四小名旦”
在上世纪八十年代,一本连环画,通常是由绘人物、绘背景、缮文三者合作而成,以绘人者为主角。一本连环画出版以后,它的销售数大小,受读者欢迎的程度,总是绘人物的作者起决定作用。在绘人物的作者中,有沈曼云、赵宏本、钱笑呆、陈光镒等四个著名作者,号称连环画界中的”四大名旦”。以他们为主署名编绘的连环画,最受读者欢迎,销售数特别大,较之一般连环画要大一、二倍。旧连环画作者四大名旦的出现,那是在抗日战争胜利以后,标志着旧连环画有了迅速的发展,进入到一个兴旺的时期。在解放前时期,上海的旧连环画作者包括绘人物者、绘背景者、缮文者(当时还无正式文学脚本,大都由绘人物者设计画面、缮文者配文),不过一、二百人,但却形成了四大派。这四大派的主角被当时的连环画读者和出版者誉为”四大名旦”。 沈曼云(1911-1978)上海市吴淞人,1911年出生于上海市吴淞,幼年读过私塾。从小就喜欢画画,尤其是对当时上海滩上发行流通的香烟牌子上的绘画人物十分的感兴趣。经常四处收集各种香烟牌子,作为自己进行学习绘画的范本,闲暇时,沈曼云就经常对照临摹习画香烟牌子上的各种人物。时间一长,沈曼云的绘画技艺得到很大的提高。1925年,14岁的沈曼云正式拜上海滩上的老一辈连环画家刘伯良为师,正式学习连环画的创作,他学习绘画十分刻苦很勤奋。也正是受到老连环画家刘伯良的启蒙教育和绘画技艺的影响,加上他自身的天赋和平时刻苦的练习。为日后沈曼云从事连环画事业奠定了坚实的基础。1928年,沈曼云结束了自己的学徒生涯,走向社会正式开始了他的连环画创作生涯。一开始,沈曼云绘画的连环画风格仍然保留在传统的京剧舞台的造型上,毫无新意可言,根本引不起读者的兴趣,连环画的销路非常不好。后来,沈曼云将自己创作的连环画转向滑稽题材方面,又从绘画的风格上,大胆采用变形夸张,外加漫画装饰形式的绘画手法。结果一炮走红,很快即在读者群中引起不小的轰动,得到读者的认可和喜爱。因此,他也由此开创了自己独特的绘画风格,逐渐在上海滩连环画坛上占有了一席之地,拥有了一大批喜欢她的作品的读者。三十年代,沈曼云除了绘画出版连环画外,还开馆授徒,招收有志于从事连环画事业的青少年,进行授课讲座,主要讲授绘画连环画的技艺和技法,但由于他自身所受教育和绘画风格的影响,所传授的东西很难形成系统。沈曼云有很好的文学和历史功底,尤其是对历史十分的精通,他也经常自编自绘一些历史题材的连环画,宣扬爱国主义精神。直到上海解放前,他绘画的主要连环画作品有《济公传》、《十八罗汉收大鹏》、《七个红面孔》、《八个黑面孔》、《路遥知马力》、《第一英雄》、《沈万山》、《霓儿》、《豹儿》、《虎儿》、《审头刺汤》、《公主与狮子》、《豪侠马青锋》等一大批脍炙人口的连环画。他的连环画无论是男女老幼都十分喜爱阅读。也正因为如此,沈曼云和当时风行于上海滩上的其他三位连环画家齐名,被誉为连环画坛上的”四大名旦”之一。 1949年上海解放后不久,沈曼云于1952年进入由上海市文化局组织的连环画创作者研究班学习,学习结束后,考虑到在当时的新中国成立后,新出版的新种连环画的绘画风格要求完全走写实艺术表现手法的道路。而沈曼云在过去长期进行的连环画创作中,擅长于夸张和变形的绘画风格,很难一时改变过来。而要用写实的风格来反映各种题材的连环画,对沈曼云来说无疑都是一个难题。于是他只好辍业,从此,他基本上停止了连环画的创作。后来沈曼云回到老家吴淞,由于他有较扎实的历史知识和文学知识功底,他被安排到图书馆工作。再后来他又转到文化馆工作。五十年代,沈曼云曾和其徒弟凌涛共同合作绘画过连环画。也是沈曼云在解放后绘制的唯一一本连环画。六十年代末他从文化馆退休。在家安度晚年。1978年因突发脑溢血经抢救无效而病逝,享年68岁。 沈曼云是一位高产的连环画家,他一生创作连环画作品约二百余部。他上手极快。平时,他接到连环画的创作,主要负责画面的构图和主要人物的绘画,其他的配景和场景等则由他的绘画伙伴或徒弟代为完成。形成一个连环画流水作业线。这也是他高产的一个重要的原因。他的绘画除保留了中国传统绘画的技法外,还将各种变形、夸张的漫画装饰的形式和效果引入到连环画创作中,开创了自己独特的连环画绘画风格。从严格意义来说,沈曼云的连环画代表的是旧社会旧连环画的一部分。但却是连环画发展史上不可或缺的组成部分,也是连环画发展的一个重要的环节。虽然,今天我们回过头来看沈曼云创作的连环画作品,还显得略微有点幼稚和粗糙,但它是那个特定历史年代下的产物,也是画家呕心沥血用手中的画笔开创出来的作品,我们不能用今天的眼光来过分苛求过去的作品。而更应该采取的是多用唯物的、辩证的眼光来看待过去文艺作品,从中找到值得我们借鉴和学习的好东西,去其糟粕,取其精华。这才是我们今天所要达到的最重要的目的。相信好的艺术作品只有深深地扎根于人民大众心中,才能获得新鲜而顽强的生命活力。 赵宏本(1915年—2000年)笔名张弓、赵卿,原籍江苏阜宁,1915年生于上海,2000年5月19日在上海逝世,享年86岁。赵宏本自幼酷爱绘画,16岁正式从艺。早在三十年代,他便在连环画界崭露头角。他被誉为连环画的”四大名旦”之首,是连环画界的元老,有”连环画坛的祖师爷”之称。1983年5月,中国连环画研究会成立。姜维朴被选为本届会长,赵宏本、居纪晋、贺友直、张世盛、李定兴为副会长。其绘画作品屡次在国际大型画展中获金奖,作品被海内外博物馆多家收藏。连环画主要作品有《戚继光》、《七侠五义》、《天堂与地狱》、《桃花扇》、《上海即景》、《大破九道山》、《小五义》、《宏碧缘》、《忍无可忍》、《三支金镖》、《文武财神》、《水浒》、《杨家将》、《雷雨》、《桃李劫》、《史可法》、《海国英雄》、《小快船》、《白蛇传》、《小刀会》、《商鞅变法》、《三打白骨精》。《孙悟空三打白骨精》是由擅长画猴的赵宏本先生和以仕女画闻名的钱笑呆先生俩位画坛大师组合成黄金搭档创作的一部里程碑式的优秀连环画作品。二人经过合理分工,充分发挥了自己的专长和想象力、创造力,运用了广大连友都喜爱的白描绘画技法,无论是在人物塑造,位置结构,疏密间隔,人物宾主关系上,都发挥得恰到好处。画面动静相宜,线条刚劲而婉丽,笔法动之以韵,旋之以律,虽刻意追求,又不显矫揉造作。衣纹组织和山石皴法都具有浓郁的古朴风味。服装、风带、飘荡的云彩,助于烘托出飞的动态,画面画得很美,更深刻地表现了主题,使作品具有强烈的感染力。其境虽虚,其虚则灵,娓娓地述说羽化登仙般的芳泽,给人以无穷的魅力。该书绘画上无可挑剔,把中国画逸韵情怀、工笔线描的神仙境界表现得非常完美,诠释着中国人的哲学观,洋溢着从”善”的美学思想,尤其人物表情刻画特别突出,表情各异,无论从外部造型和内心世界的刻画,都显示了画家娴熟的艺术功底。 钱笑呆(1912年—1965年),祖籍江西,出生于江苏阜宁县。7岁时便和父亲一起替人画肖像(水墨画),后家乡逢灾年,16岁便离开老家前往上海谋生。一个偶然的机会经人介绍画起连环画。他绘制的连环画偏重在文戏方面,以描绘古装仕女题材见长。他笔下的仕女,无论是小家碧玉,还是大家闺秀,巾帼英雄,都描绘得那样细腻精巧。有娇羞、有含情、有天真、有英姿,在画面中始终给人以美的感受。在当时,钱笑呆的连环画作品拥有较多的家庭妇女读者。 在当时被誉为”四大名旦”之一。代表作有《青楼泪》、《红楼梦》、《洛阳桥》、《佳人殉节》、《孤女春秋》、《梁氏三姐妹》、《泣残花》、《清宫秘史》、《孙悟空三打白骨精》(合作)等。 陈光镒(1919年――1991年)江苏南京人。他从小来沪学徒,起初在上海一家印刷厂学工商美术。日本发动侵华战争,他便自编自画一些连环画,随后就以画连环画为生。他的第一部连环画作品叫《狮儿》。他以引人发噱的滑稽题材取胜,他的滑稽连环画最能吸引儿童读者。主要作品有《牛》、《豹》、《雨》、《雪》、《科学封神榜》、《小皮匠》、《金玉楼》、《杏儿救主》、《乱世小侠》、《洋囡囡》、《两狼山》等。他别开生面创作的滑稽连环画,名传全国,被誉为连环画”四大名旦”之一。 1991年9月5日不幸去世,享年72岁。 “四大名旦”从事连环画创作,沈曼云最早,其次是赵宏本和钱笑呆,陈光镒则是后起之秀。沈曼云,是以武侠带滑稽为题材的连环画争取读者;赵宏本,主要以编绘较多的侠义一类连环画吸引读者;钱笑呆偏重在文戏方面,以描绘古装仕女题材见长;陈光镒则是以引人发噱的滑稽题材取胜。这四大名旦在内容取材方面各有侧重,随之读者对象也有所不同。沈曼云和赵宏本编绘的连环画不分成人、儿童都喜欢看;钱笑呆拥有较多的家庭妇女读者;陈光镒的滑稽连环画,最能吸引儿童读者。在绘画风格上,赵宏本和钱笑呆比较写实,沈曼云和陈光镒则有些艺术夸张。一般来说,他们在绘画的技艺上,都比较熟炼,比一般作者强,因此受到读者喜爱。一般说,他们的创作态度,还是比较严肃,而赵宏本,在他靠拢和参加中共地下组织以后,创作的连环画,有不少就有较进步的内容了。 随着”四大名旦”的出现,也就在旧连环画形成了四大流派,即是沈曼云的沈派,赵宏本的赵派,钱笑呆的钱派,陈光镒的陈派。大多数旧连环画画人物的作者,不出这四大流派,他们摹仿四大名旦的绘画风格,为的是迎合连环画书店老板的胃口和连环画读者的喜爱,以使画稿容易卖脱手,取得高一些的稿费。这也是为谋生而逼着他们走这条讨巧捷径的。二是有许多连环画作者都是拜师学艺术的。师父的绘画风格属哪一派,徒弟也随师父成为哪一派。所以那时候的旧连环画,尽管十分兴旺,而在绘画的艺术风格上,都是属于四大流派,很难发展艺术风格的多样化。 上海解放以后,”四大名旦”除沈曼云年老体弱辍业外,赵宏本、钱笑呆、陈光镒都先后参加了公私合营和国营出版社工作,绘画对读者有教育意义的新连环画了。随着新连环画的迅猛发展,新的连环画编绘者大批地涌现出来,连环画作者的队伍不断地壮大。 连环画的黄金时代在五、六十年代。这个时期,精彩纷呈的连环画作品争相问世,连环画除了”四大名旦”外,相继出现了”四小名旦”即赵三岛、笔如花、颜梅华、徐宏达,”南顾北刘”顾炳鑫、刘继卣等等一大批优秀的连环画家。赵宏本、钱笑呆的《孙悟空三打白骨精》雅致细腻、栩栩如生;王叔晖的《西厢记》隽永飘逸、维妙维肖;刘旦宅的《屈原》质朴凝重、遒劲奔放;王弘力的《十五贯》虚实相间、梦笔生花;丁斌曾、韩和平的《铁道游击队》气势磅礴、引人入胜;杨逸鳞的《青春之歌》色彩鲜明、独树一帜;聋哑画家毅进的《钢铁是怎样炼成的》笔触生动、振奋精神;贺友直表现湘西农村题材的长篇连环画《山乡巨变》被誉为”中国连环画史上具有划时代意义的作品”。 赵三岛(1919年—1997年)曾用名赵三涛,1919年6月出生于江苏省吴县洞庭东山镇。少年时因为家贫当过学徒,聪颖好学,业余时喜好绘画并写得一手好毛笔字。1939年前后来到上海,受同乡画家严绍唐的影响,开始进行连环画的最初创作,他当时十分敬仰老一辈画家朱润斋的画风,平时刻苦自学绘画,无师自通。久而久之,他的绘画技法日渐成熟,尤其是他以白描工笔技法为主的绘画,做到了人物生灵活现,场景丰富多彩,整幅画面细腻工整。在解放前的上海滩即享有连环画”四小名旦”的赞誉。红极一时。他创作的连环画在当时即拥有一大批的读者,连环画册甚至远销到香港和南洋群岛等地。 解放后在上海市人民图书馆做办事员,并兼职进行业余创作连环画。1954年11月被吸收进入上海新美术出版社工作,在连环画创作室工作,后并入上海人民美术出版社。赵三岛先生为人正直,从不阿谀奉承,对不同意见很有自己的看法。1958年受到政治运动的冲击,年底被迫告别自己心爱的连环画事业。文革中再一次受到冲击,被遣送回原籍劳动改造,十年动乱结束后,他的错案才得到纠正,此时的赵三岛先生已退休,身体状况也不好。已无法再创作连环画。只得在家乡默默渡过二十年的光阴。1997年12月13日,一代连环画大师赵三岛先生不幸病逝于江苏吴县,享年79岁。 解放前作品主要有:《三极三绝技》、《白云观夺剑》、《铁戟江山》、《一发千钧》、《二打八里庄》、《三斗牛天王》、《弓》、《小侠王阿三》、《以德报恩》、《浮生六记》、《吓倒离间计》等。 解放后作品:《丁甲山》(同康书局,1950年12月出版) 《三战小霸王》(东亚书局,1950年出版) 《苏武牧羊》(大方书店,1951年11月出版) 《洞庭英雄破鼎州》(上、下)(隆兴书店,1952年11月出版) 《虹霓关》(上、下)(文化书局,1953年8月出版) 《三气周瑜》(全球书局,1953年3月出版) 《一鼓作气》(新美术出版社,1955年4月出版) 《血战睢阳》(新美术出版社,1955年9月出版) 《茶瓶计》(美术读物出版社,1955年1月出版) 《李定国抗清兵》(新美术出版社,1955年7月出版) 《祖逖》(美术读物出版社,1955年11月出版) 《马骏飘海》(天津美术出版社,1956年出版) 《百骑劫魏营》(河北人民美术出版社,1956年6月出版) 《左慈》(上海人民美术出版社,1956年8月出版) 《天鹅山》(少年儿童出版社,1956年出版) 《南瓜王》(少年儿童出版社,1956年出版) 《盐商万雪斋》(新艺术出版社,1956年3月出版) 《犯长安》(上海人民美术出版社,1957年12月出版) 《白衣渡江》(河北人民美术出版社,1957年出版) 《枪挑小梁王》(朝花美术出版社,1958年出版) 《天水关》(上海人民美术出版社,1958年5月出版) 《李郭交兵》(上海人民美术出版社,1962年12月出版) 笔如花,原名盛焕文,被誉为连环画”四小名旦”之一。青年时期曾从事工艺美术。1931年转入连环画创作,三四十年代先后创作了七八十部深得广大读者喜爱的连环画作品。他擅长古典题材的连环画创作,其笔下的仕女形象和绘画风格颇有特色,有”笔派”之称。他曾开设”艺海书局”,前后收徒近20名,进一步推广了连环画艺术。解放后他与赵宏本、程十发、赵延年等一起参加了连环画联谊学习班。1976年病逝,享年65岁。代表作有《牡丹花》《恋之梦》《江湖女侠》《寒江雪》《现代夫妻》《双珠凤》《再相逢》《新红楼梦》《新杜十娘》《巧合姻缘》《二朵花》《侠女雪恨》《龙图大侠》等。 颜梅华,号雪庵,江苏苏州人,1927年生。其父颜振镛,为晚清秀才。颜梅华身临书香世家,自幼喜读书,嗜丹青,聪颖智绝,才情别具,文章品行皆为士先。早年追随颜文梁挥西画之精微,后师承吴湖帆取传统山水、墨竹、墨荷、书法之大义,同时从来楚生、江寒汀悟花鸟之灵气,博采众家,加之颜氏的莹拂之功,数十年磨砺,终成独挚门派。 颜梅华现为中国美术家协会会员、上海市文史馆馆员、上海诗词学会会员、人民日报神州书画院特聘画师。 颜老连环画:一、所选题材内容广泛。他的创作没有题材范围的限制,不论古代、现代、国内、国外及少数民族等内容方面,都能见到他的连环画作品;二、他的绘画技巧全面、多样。他使用了纯线描、线描加黑白块面、线描衬色、纯素描、钢笔画采用素描阴暗、写意中国画等各种绘画形式的作品都运用到了连环画创作上。这是与他重视速写和熟练的绘画基本功分不开的;三、表现人物性格鲜明。在他的作品中,画面上以人物的动态表现来吸引读者,而是以表现人的神态来感染读者,他长于细致的刻划人物的思想感情,让读者在印象中接受教育;四、人、景完备,造型优美。他以雄厚的绘画基本功,使连环画中的每幅图都能达到单幅画面的效果,给读者以深刻的艺术感染力。因此,在五、六十年代时,他的作品在《连环画报》、《天津画报》、《河北美术》等各种画刊中多能见到。 其代表作品:《比目鱼》、《白秋练》、《白蛇传》为古典之作;《风云初记》、《小伙子们》为农村题材;《一幅僮锦》为彩色少数民族故事;《一朵鲜花》为工厂故事;还有《智取生辰纲》、《误入白虎堂》、《抗击老沙皇》、《三叉口》、《张飞审西瓜》等。其中以彩色的《比目鱼》特别受欢迎。《三叉口》以舞台剧的艺术再现,使读者得到极深的印象。 颜老虽然连环画稿等身,由于转向中国画人物的创作较早,因此对老一辈读者来说,可谓”人皆知之”。 颜老还有一个值得人们尊敬的高尚品格便是:”谦虚好学、不竞名利、乐意助人”。在数年前,《文汇报》为了向下一辈推荐颜老,曾经要采访他,被他婉言谢绝:”本人作品水平甚差,虽然留得数幅笔墨,待让后人指评吧。”然而他对上海青年连环画作者们的指导却是毫不保留的,如韩敏等一批人都曾得到他教益,所以称他为连环画作者中的宿将是名副其实的。 徐宏达(1920年――1986年)江苏镇江人。他酷爱美术,擅长连环画、油画,于1938年辞去上海电报局工作,投师钱笑呆先生学艺。勤学苦练,每日至深夜仍在煤油灯下学画。1940年离师自立,为上海各书局创作连环画,处女作〈〈白相大世界〉〉出版后,博得读者喜爱,争相传阅,并引起各家书局的广泛关注。随后创作出〈〈小陈与王先生〉〉、〈〈济公活佛〉〉、〈〈丁小狗〉〉、〈〈三门街〉〉、〈〈为国争光〉〉、〈〈天灯〉〉、〈〈天罗地网〉〉、〈〈木偶流浪记〉〉、〈〈木偶游火山〉〉、〈〈孔雀胆〉〉、〈〈功成身死〉〉、〈〈成则为王,败则为寇〉〉、〈〈血溅黄河〉〉、〈〈红人〉〉、〈〈弃邪〉〉、〈〈洋泾浜小侠〉〉、〈〈活捉阎罗王〉〉、〈〈秦始皇〉〉、〈〈弱者女人〉〉、〈〈魔〉〉、〈〈滑稽光明鞋〉〉、〈〈柏〉〉等作品。解放前,他曾被誉为连环画的”四小名旦”之一。 他一生共创作近百部连环画,五十年代至六十年代创作〈〈万民伞〉〉、〈〈贼老爷〉〉、〈〈刘胡兰〉〉、〈〈赤壁大战〉〉、〈〈桃园结义〉〉、〈〈望娘滩〉〉、〈〈十三妹〉〉等一批在读者中较有影响的连环画。 1986年8月14日不幸病逝,终年66岁。 顾炳鑫(1923年—2001年)著名中国人物画家,连环画家,原上海大学美术学院中国画系主任。顾炳鑫先生生于1923年10月,生前曾担任上海美术出版社连环画创作室副主任,中国美术家协会理事,上海美术家协会主席团委员,上海美协连环画艺委会主任等职务。 顾炳鑫先生早年从事木刻和漫画创作,五十年代开始创作一系列新连环画,并开创连环画一代新风,斐声连坛,影响巨大,在连坛享有”南顾(顾炳鑫)北刘(刘继卣)”的美称。其代表作《渡江侦察记》、《蓝壁毯》、《红岩》、《列宁在十月》、《向阳院的故事》以其严谨的创作、精湛的技法,受到亿万读者的推崇和喜爱。 六十年代顾炳鑫先生开始搜集和研究中国明清木版画,并致力于钻研中国人物画和传统线描。他创作的中国人物画《一切权力归农会》、《对弈图》分别为中国革命历史博物馆和人民大会堂收藏。 顾先生在绘画技巧方面先后在单线、黑白、钢笔画、铅笔画、中国水墨画等领域作过尝试,开辟了连环画创作多样化的广阔道路。连环画《渡江侦察记》作者采用的是铅笔画手法,在刻画人物,渲染气氛、丰富层次和追求真实感方面取得了很好的效果。它以惊险、紧张的故事情节,变化多样的画面和生动的英雄人物形象以及严谨完整的风格,在全国第一届连环画评奖中获绘画二等奖。该连环画初版时共178画页,1977年再版时,画家为使故事连贯性更强又增画了4页,共182画页。如今,50年代中期出版的《渡江侦察记》连环画十分稀少,人们只有在连环画精品拍卖会上才能偶见它的芳容。 顾炳鑫先生从事连环画创作40余年,共有100多部作品问世。他为中国连环画事业的发展和繁荣倾注了毕生的心血,他的逝世是连坛的重大损失。顾炳鑫先生永远活在广大读者的心中。 刘继卣(1918——1983),天津市人,中国美术家协会理事、北京市工笔人物画研究会副会长、北京市花鸟画研究会副会长,杰出的中国画家。…
-
Discuz 如何删除|替换Powered by Discuz!
找这个文件\template\default\common\header_common.htm (linux下是 template/default/common) 找到这串代码: $navtitle – $_G[‘setting’][‘bbname’] – Powered by Discuz!
-
看Felix Weis如何用币特在18个月内周游世界27个国家50个城市!
本文讲述如何用币特币旅游(海阔中文网) 你听说过Felix Weis这个人吗?他花了18个月周游世界27个国家、50个城市,所有开销都使用比特币支付。他的经历忍不住让人遐想,自己是否也能来一次说走就走的比特币之旅。而小编最想去的地方就是匈牙利的首都,位于多瑙河畔的布达佩斯啦~ 虽然比特币日渐流行,但在匈牙利的日常生活中还不是很常见。不过若你也像小编这样,想要来一次使用比特币的布达佩斯之旅的话,下面为大家介绍一些如何光靠比特币在布达佩斯生存的实用攻略。 到布达佩斯以及在城市内的交通 比特币圈内有一个有名的可以用比特币支付的机票订购网站CheapAir,只需花几分钟便可订到去布达佩斯的机票。 到达布达佩斯李斯特·费伦茨国际机场后,去往市中心最快捷的方法就是打车。2016年2月,出租车公司Budapest Taxi开始接受比特币支付车费。 不用在机场花高额手续费来兑换当地的货币,直接就可以叫到车。车费的比特币支付由CoinPay提供技术支持,保证被收取的费用正确,并且会通过纸质收据、Email或者短信的形式通知你支付成功。 住宿: 布达佩斯第一家也是目前为止仅有的一家接受比特币的酒店是位于市中心的Paprika Hostel。 除此之外,距离布达佩斯100公里处的小镇Tata里也有一处靠湖的公寓接受比特币支付,你可以直接向他们预订房间。 餐厅及酒吧: 布达佩斯有许多有名的餐厅,还有一些被认为是旅行必看的”废墟酒吧(Ruin pubs)”(由被废弃的房子、废墟改建而成的具有特色的酒吧)。其中有几家目前已经开始接受比特币支付。结束一天的旅行观光后,你可以在第七区的HQ Café享受一份用比特币支付的咖啡和甜点。 位于市中心第六区的Klub Anker和AnKER’T(一个啤酒花园,是夏天旅行的好去处)以接受比特币支付而出名。 如果你想体验布达佩斯的夜生活的话,那你很有可能会在Deák Ferenc广场周边游玩,可以顺便到上面提到的两个酒吧去。 布达佩斯城内的比特币ATM 如果你觉得布达佩斯接受比特币支付的地方还不够多的话,你也可以找一个比特币ATM取一些匈牙利福林。目前有两个地方有比特币ATM:位于第六区的Klub Anker以及第三区的Stop Shop Mall。 两年多前布达佩斯第一家比特币ATM在Klub Anker建成,赢得了许多注目。比特币爱好者常常聚集在这个酒吧里,讨论如何使用比特币ATM以及加密货币的未来,你可以在这交到许多朋友。 想不到用比特币还可以买这些东西吧 尽管在布达佩斯接受比特币支付的地方不多,但这些地方提供的服务却多种多样,而且大多数接受比特币的地方往往都会为比特币使用者提供折扣。 譬如,你可以用比特币购买狗狗训练学校的课程(有英文和匈牙利语)、购买金或银的18世纪钱币、给慈善事业捐款、竞拍物品、购买珠宝首饰或者净水过滤器等。 大多数匈牙利境内接受比特币支付的商店都是和科技相关的,譬如网上电子产品商店以及网络监控服务提供商。但为什么这些公司会考虑接受比特币支付呢?因为他们把接受比特币支付作为一种营销手段,将自己定位为具有前瞻性的公司。接受比特币支付这一行为还有利于使他们从竞争对手中脱颖而出,赢得更多公众的关注。目前匈牙利才刚刚踏上接受比特币支付的道路,提供这一服务的公司还被认为是比较新潮的。所以想要仅靠比特币在布达佩斯生存,虽然有点困难,但也完全是可行的。相信在未来,接受比特币支付的公司也将会越来越多。 值得一提的是,文章前面提到的用比特币周游世界的Felix Weis可谓是比特币的忠实支持者,他还购买过一枚BTCC Mint硬钱包呢!
-
Apple ats 如何应对?
2015年6月9日苹果公司在WWDC15 中首次提出ATS (App Transport Security),在今年的WWDC16大会上要求持续收紧ATS限制策略,没多久,又宣布在2017年1月1日将强制全面启动ATS限制策略。我们发现这次苹果公司对ATS策略更新态度非常强硬,一改之前模凌两可的态度。 那么苹果公司一直在强调的ATS到底是什么呢? ATS是一种新型加密技术-Forward Secrecy,要求应用与后台通讯必须使用最新的TLS1.2版本Https协议,以及所有Apple Store中的App必须使用SHA256算法的SSL/TLS证书。 此次ATS安全策略除浏览器类允许禁用ATS,App调用Safari进程,允许http方式连接后台服务器;影音多媒体应用,可通过http方式加载外,其余所有App都需要HTTPS方式连接ATS安全规范,开发者最好保证与App通讯的所有网络服务器都部署了Https加密,否则在应用审核中就会很抓狂。 开发者应该如何应对ATS的策略更新呢?首先要获取ATS最新资讯,做好应用改造的前期准备,解读ATS策略,从中获取重要信息,掌握时间节点。其次,要选择适合的证书,为部署Https证书做决策,调整后台应用,实现后台应用全站Https,协调运营及开发完成部署,完善服务器端应用部署及Web服务器的配置工作。最后,以安全方式发布应用,完成应用改造,重新发布应用。一定要注意的是,所有App改造均需要在2017年1月1日之前完成。 ATS安全解决方案 1、合理优化架构 开发者应确保与App通讯的所有服务器均提前部署https加密,而不是通过在app的 Info.plist 中设置禁用 ATS。多个应用或多个服务器后台地址,需合理规划服务器部署,进行域名收敛以节约成本、方便管理。 2、选择合适的产品 (1)个人开发者及中小企业可使用免费DV产品; (2)企业级应用、大型互联网应用选择多域名或通配符类证书; (3)应用推广、形象展示页面,使用高端EV服务器证书。 3、合理安装部署 (1)安装新版Web Server程序,启用TLSv1.2版本协议; (2)优化配置Ciphers,支持完全正向加密技术; (3)选择权威授权CA认证机构天威诚信,获取sha256算法证书; (4)使用证书智能管理系统,轻松管理服务器证书。 4、应用安全优化 (1)更新应用接口,使用https通讯接口; (2)应用安全检测及安全加固; (3)除ATS已知的许可策略以外,启用服务端应用的全站https优化。
-
ssh利用端口转发实现SOCKS5代理
现在linux下ssh使用比较广泛的是openssh包 ssh相关选项: -V显示版本: ssh -V OpenSSH_6.6.1p1 Ubuntu-2ubuntu2, OpenSSL 1.0.1f 6 Jan 2014 -f输入密码后进入后台模式(Requests ssh to go to background just before command execution.) -N不执行远程命令,用于端口转发( Do not execute a remote command. This is useful for just for warding ports (protocol version 2 only).) -Dsocket5代理(Specifies a local “dynamic” application-level port forwarding.Currently the SOCKS4 and SOCKS5 protocols are supported, and ssh…
-
Shadowsocks 介绍简介普及扫盲知识原理
这个文章来源于一个朋友在科学上网的过程中,搞不清楚 Shadowsocks 的配置问题,在这里我想按照我对 Shadowsocks 的理解简单梳理一下,以便一些非专业人士也能了解 long long ago… 在很久很久以前,我们访问各种网站都是简单而直接的,用户的请求通过互联网发送到服务提供方,服务提供方直接将信息反馈给用户 when evil comes 然后有一天,GGFFWW就出现了,他像一个收过路费的强盗一样夹在了在用户和服务之间,每当用户需要获取信息,都经过了 GGFFWW,GGFFWW将它不喜欢的内容统统过滤掉,于是客户当触发 GGFFWW 的过滤规则的时候,就会收到 Connection Reset 这样的响应内容,而无法接收到正常的内容 ssh tunnel 聪明的人们想到了利用境外服务器代理的方法来绕过 GGFFWW 的过滤,其中包含了各种HTTP代理服务、Socks服务、VPN服务… 其中以 ssh tunnel 的方法比较有代表性 1) 首先用户和境外服务器基于 ssh 建立起一条加密的通道 2-3) 用户通过建立起的隧道进行代理,通过 ssh server 向真实的服务发起请求 4-5) 服务通过 ssh server,再通过创建好的隧道返回给用户 由于 ssh 本身就是基于 RSA 加密技术,所以 GGFFWW 无法从数据传输的过程中的加密数据内容进行关键词分析,避免了被重置链接的问题,但由于创建隧道和数据传输的过程中,ssh 本身的特征是明显的,所以 GGFFWW 一度通过分析连接的特征进行干扰,导致 ssh 存在被定向进行干扰的问题 shadowsocks 于是 clowwindy 同学分享并开源了他的解决 办法 简单理解的话,shadowsocks…
-
关闭centos默认不需要启动的服务
CentOS关闭服务的方法: chkconfig –level 2345 服务名称 off 服务名称 建议 备注说明 acpid 停用 Advanced Configuration and Power Interface 電源進階設定,常用在 Laptop 上 apmd 停用 Adventage Power Management daemon 偵測系統的電池電量,常用在 Laptop 上 atd 停用 /etc/at.allow,/etc/at.deny 我大概都使用 crond 來達成 autofs 停用 自動掛載檔案系統與週邊裝置 (如光碟、USB),常用在 Laptop 上 avahi-daemon 停用 當區網沒有 DNS 服務時會試著尋找提供 zeroconf 協定的主機 bluetooth 停用 Bluetooth 藍芽,常用在 Laptop 上…
-
苹果APP LENKA[IOS] 拍出高逼格的黑白照片
随着手机成像素质的提升,越来越多的拍照 app 开始流行,旨在提升原生拍照功能的体验。有时候,照片色彩过于纷乱,难以表现主题,或者想要表现一些光线照射流动,彩色照片难以胜任,此时就需要黑白照片来救场了。虽然很多app已经有黑白滤镜,但如果有一款专业的应用就好了。而 Lenka 恰好就是这样的应用。 Lenka 出自爱尔兰知名摄影师阿布奇(Kevin Abosch)之手,这名摄影师以一幅土豆相高达108万美元的成交价而闻名,他擅长拍摄静物。专业摄影师调教出的 Lenka 当然将黑白摄影做到了极致,并且界面简洁,简直是小编这种简约党的福音。这款应用遵循的哲学逻辑就是简约与专业。 Lenka 界面只有几个基本的元素,最下方从左到右依次为 Lenka 图库、拍照按钮、自动\手动对焦切换按钮、色温调节、对比度调节,上方有个打开闪光灯的按钮,这是为微调照片效果而准备的,当然这些改动的确很小,非专业人员也可以使用默认设置。 Lenka 通过取景框将你要拍摄的画面直接展示出来,即你可以在未按下快门前就能预览成片,取景框可以通过两手指内缩切换形状,16:9 以及正方形取景框。 Lenka 的编辑功能也比较简单,只能裁剪或者旋转图片,基本的图片操作足够了。并且通过 Lenka,可以直接将图片分享至 instagram。也许是出于纯粹的考虑,本地图片并不能导入,难免有点遗憾。 Lenka 最大的特色在于它的操作逻辑简洁,你需要做的或者说能做的事情只是看好取景框,按下拍照按钮,其它专业的事情,比如对焦以及色彩的调节只需要交给这款应用以及它的负责人就可以。 小编并不是一个擅长摄影的人,但是使用这款 app,随手一拍都能收获不错的效果。依靠这款 app,相信不久你就能称霸朋友圈和 ins 了。 仔细想想,科技以人为本,所有的技术都是为了人类更好的生活,所以越简单才越方便,才能切实减小用户上手难度,做到人人都是艺术家,而 Lenka 大概就是出于这样的考虑吧!
-
shell 技巧 sed多行变一行的方法 sed删除保护某个字符串的行
删除文本含有特定字符的行 sed -e ‘/abc/d’ a1.txt > a2.txt 删除多个字符: sed -e ‘/abc/d;/def/d’ a1.txt > a2.txt
-
Kerberos简介
Kerberos协议: Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务,即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥,使得该协议具有相当的安全性。 条件 先来看看Kerberos协议的前提条件: 如下图所示,Client与KDC, KDC与Service 在协议工作前已经有了各自的共享密钥,并且由于协议中的消息无法穿透防火墙,这些条件就限制了Kerberos协议往往用于一个组织的内部, 使其应用场景不同于X.509 PKI。 过程 Kerberos协议分为两个部分: 1 . Client向KDC发送自己的身份信息,KDC从Ticket Granting Service得到TGT(ticket-granting ticket), 并用协议开始前Client与KDC之间的密钥将TGT加密回复给Client。 此时只有真正的Client才能利用它与KDC之间的密钥将加密后的TGT解密,从而获得TGT。 (此过程避免了Client直接向KDC发送密码,以求通过验证的不安全方式) 2. Client利用之前获得的TGT向KDC请求其他Service的Ticket,从而通过其他Service的身份鉴别。 Kerberos协议的重点在于第二部分,简介如下: 1. Client将之前获得TGT和要请求的服务信息(服务名等)发送给KDC,KDC中的Ticket Granting Service将为Client和Service之间生成一个Session Key用于Service对Client的身份鉴别。然后KDC将这个Session Key和用户名,用户地址(IP),服务名,有效期, 时间戳一起包装成一个Ticket(这些信息最终用于Service对Client的身份鉴别)发送给Service, 不过Kerberos协议并没有直接将Ticket发送给Service,而是通过Client转发给Service.所以有了第二步。 2. 此时KDC将刚才的Ticket转发给Client。由于这个Ticket是要给Service的,不能让Client看到,所以KDC用协议开始前KDC与Service之间的密钥将Ticket加密后再发送给Client。同时为了让Client和Service之间共享那个秘密(KDC在第一步为它们创建的Session Key), KDC用Client与它之间的密钥将Session Key加密随加密的Ticket一起返回给Client。 3. 为了完成Ticket的传递,Client将刚才收到的Ticket转发到Service. 由于Client不知道KDC与Service之间的密钥,所以它无法算改Ticket中的信息。同时Client将收到的Session Key解密出来,然后将自己的用户名,用户地址(IP)打包成Authenticator用Session Key加密也发送给Service。 4. Service 收到Ticket后利用它与KDC之间的密钥将Ticket中的信息解密出来,从而获得Session Key和用户名,用户地址(IP),服务名,有效期。然后再用Session Key将Authenticator解密从而获得用户名,用户地址(IP)将其与之前Ticket中解密出来的用户名,用户地址(IP)做比较从而验证Client的身份。 5. 如果Service有返回结果,将其返回给Client。 总结 概括起来说Kerberos协议主要做了两件事 1. Ticket的安全传递。 2. Session Key的安全发布。 再加上时间戳的使用就很大程度上的保证了用户鉴别的安全性。并且利用Session Key,在通过鉴别之后Client和Service之间传递的消息也可以获得Confidentiality(机密性), Integrity(完整性)的保证。不过由于没有使用非对称密钥自然也就无法具有抗否认性,这也限制了它的应用。不过相对而言它比X.509 PKI的身份鉴别方式实施起来要简单多了。
-
Rsync服务安装与安全配置
一、rsync 简介 Rsync(remote synchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件,也可以使用 Rsync 同步本地硬盘中的不同目录。 Rsync 是用于取代rcp的一个工具,Rsync使用所谓的 “Rsync 算法” 来使本地和远程两个主机之间的文件达到同步,这个算法只传送两个文件的不同部分,而不是每次都整份传送,因此速度相当快。您可以参考 How Rsync Works A Practical Overview 进一步了解 rsync 的运作机制。 Rsync支持大多数的类Unix系统,无论是Linux、Solaris还是BSD上都经过了良好的测试。此外,它在windows平台下也有相应的版本,比较知名的有cwRsync和Sync2NAS。 Rsync 的初始作者是 Andrew Tridgell 和 Paul Mackerras,它当前由 http://rsync.samba.org维护。 Rsync的基本特点如下: 1. 可以镜像保存整个目录树和文件系统; 2. 可以很容易做到保持原来文件的权限、时间、软硬链接等; 3. 无须特殊权限即可安装; 4. 优化的流程,文件传输效率高; 5. 可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接; 6. 支持匿名传输,以方便进行网站镜像。 在使用 rsync 进行远程同步时,可以使用两种方式:远程 Shell 方式(建议使用 ssh,用户验证由 ssh 负责)和 C/S 方式(即客户连接远程 rsync 服务器,用户验证由 rsync 服务器负责)。 无论本地同步目录还是远程同步数据,首次运行时将会把全部文件拷贝一次,以后再运行时将只拷贝有变化的文件(对于新文件)或文件的变化部分(对于原有文件)。 rsync…
-
区块链适合哪些应用?
其实,我们可以耐心的发现区块链技术到底会给企业级的信息技术公司带来什么好处。有一大部分让我们帮忙的工程和区块链半点关系都没有。受到大家追捧的区块链也不是万能的,下面moneyslow.com为大家介绍区块链适合用在什么地方。 1、数据库database 我们来说第一个准则。区块链是为共享数据库服务的技术。所以你一开始就需要知道为什么你用数据库,这一种结构性的信息。可以是传统的关系型数据库,包括一个或几个表格一样的数据库表。或者可以是最近流行的NoSQL,更像文件系统或者字典(理论上讲,NoSQL是关系型数据库的子集)。 金融资产的总账可以被自然地表达成一个数据库表,其中每行表示一个被某个特定的实体拥有的一种资产类型。每行又有三列:(1)拥有者的个人标识比如账号(2)资产类别的标识比如”USD”或者”AAPL” (3)被拥有的资产的数量。 2、多个输入者 multiple writers 这个比较简单。区块链是一个支持多个输入者的技术。换句话说,必须有多于一个实体来产生更改数据库的交易。你知道这些输入者是谁吗? 3、信任的缺失 absence of trusts 第三个准则。如果多于一个实体对数据库输入,那么在这些实体间需要某种程度的不信任。换句话讲,区块链是一个基于数据库和多个不信任的输入者的技术。 说到不信任的时候我在说什么?我指的是一个用户不愿意别人修改自己”拥有”的数据库。类似的,当读取数据库的内容时,一个用户不会像接受”真理”一样接受另一个用户报告的数据,因为每个用户有自己的经济或政治的动机。 4、去掉中介 所以这个问题,像之前定义的,是使一个数据库和多个不信任的输入者成为可能。已经有一个众所周知的解决方案:一个广受信任的中间人。这是一个每个输入者都相信的人,虽然他们不见得互相信任。其实,这个数据充满了这种性质的数据库,比如在银行里账户的总账。你的银行控制着数据库,保证每笔交易都是有效的,是被参与交易的客户授权了的。无论你费多大劲的请求,你的银行也永远不会让你直接更改数据库。 区块链取消了可信任的中间人,通过使得数据库可以被多个不可信任的输入者直接更改。没有一个中心的守门人需要校验交易和认证他们的来源。然而,交易的定义延伸包含了授权和可靠的证据。交易可以被每个节点单独的验证和处理,每个节点可以保存一份数据库。 但是你需要问的问题是:你是想要还是真的需要去掉中间人?根据你的使用场景,有一个中间实体维护授信的数据库和作为交易看门人真的有错吗?倾向于一个基于区块链的数据库而不是可信任的中间人的合理理由可能包括:成本更低,交易更快,自动调和,新的监管条例或者简单的找不到合适的中间人。 5、交易互动 Transaction interaction 所以区块链对有多个互不信任的输入者直接修改共享的数据库是适用的。但这还不够。区块链真正的闪光点在当被多个输入者创造出来的交易有交互的时候。 我说交互的时候指的是什么?往全了说,这指被不同的输入者创造的交易是互相关联的。比方说,小红给了小明一笔钱,小明给了小李一笔钱。这种情况下,小明的交易取决于小红的交易,同时我们无法验证小明的交易除非先查看小红的。正因为这种关联性,这些交易自然的属于同一个共享的数据库。 再往深一层说,区块链一个不错的特征是多个输入者可以互相协作的创造交易,每一方都没有风险。这就使得区块链不需要中间人,来打到每方必须实现自己的义务交易才能发生的情形。 还有一个弱一点的应用是不同独立的输入者互相有关系的情形。一个例子是一个不同实体验证客户不同方面的个人身份的身份数据库。虽然每一个验证证书是单独的,但是区块链提供了一个把所有东西整合在一起的方法。 6、制定规则 这不是一个独立的条件,但是是之前论证的自然结果。如果数据库可以被多个输入者同时修改,这些输入者并不全部互相相信,那么这个数据库必须有内置的规则限定交易的运行。 这些规则从根本上讲不同于传统数据库的约束,因为他们和变换的合法性有关,而不是与数据库某个特定时间的状态有关。每笔交易都会被网络里的每个节点用这些规则检查,检查失败的将会被拒绝,不会传下去。 资产总账包括了这种规则的简单例子,来避免交易无中生有的创造资产。这个规则说总账里各种资产的数量必须在交易前和交易后保持一致。
-
全球十大区块链投资机构大盘点,中国占三席!
比特币曾因暴涨暴跌,引起全世界的关注。而如今,它的底层技术—区块链,作为美国最受关注的Fintech技术正慢慢进入主流。 全球各大金融机构都在紧锣密鼓地投入资金在区块链技术的研究,并参与区块链项目的投资,其中包括纳斯达克、高盛、花旗、摩根士丹利、瑞银、汇丰、巴克莱银行、苏格兰皇家银行、BBVA、澳洲联邦银行等。区块链技术与银行等金融机构的基础设施结合,将改变其支付、交易、结算的方式,提升其运作的效率。 技术的发展带来了创业的黄金时代。区块链技术也正在探索其商业应用,如登记、确权、智能管理等。据外媒报道,从2015年到现在,投资到区块链相关初创公司的总金额,已经突破了10亿美元。 CoinDesk的比特币创投数据显示,近200家风险投资公司已经投资了比特币公司。下面,我们就来看看以下10家在区块链领域最具影响力的投资公司。 Andreessen Horowitz Andreessen Horowitz是国外知名的独角兽投资公司,其投资过的独角兽公司包括大名鼎鼎的Airbnb、Pinterest、Jawbone等,可谓独具慧眼。Andreessen Horowitz也是比特币生态系统最引人注目的投资公司,由Netscape创始人马克•安德森和Netscape的产品经理本•霍洛维兹共同成立。 Andreessen Horowitz参投的项目有数字支付公司Ripple Labs、比特币交易平台与钱包服务提供商Coinbase、比特币挖矿公司21 Inc、虚拟货币数据服务提供商TradeBlock、去中心化商品交易市场OpenBazaar等,总投资额大约2.27亿美元,约占比特币及区块链领域总投资额的1/4。其中,Ripple Labs是旧金山一家数字支付公司,其开发的Ripple是一个开源、分布式的支付协议,该协议可以使金融交易如同收发电子邮件一样便利,让各种形态的价值(比如法币、虚拟货币等)像信息一样在全球范围内实现无障碍流通和转换。 而Coinbase是一家数字货币交易及钱包服务提供商,于2015年1月获得C轮7500万美元融资。在此之前,Coinbase完成了对区块链信息浏览服务商Blockr.io的收购。 IDG 国内的IDG资本看到了数字货币在美国引发的热潮,在投资方向上IDG更看中区块链作为分布式总账的应用。IDG资本先后参与了Ripple Labs、Koinify、coinbase(比特币钱包及交易所)、Circle(比特币银行)等比特币及区块链项目的融资。在国内也有三个投资项目,分别是币行、90后孙宇晨的锐波科技、针对跨境汇兑的面兑。 其中,Koinify最初的设想是建立一个去中心化的Kickstarter,但是由于Koinify后来出现了财政困难、发展受阻,于是Koinify于今年5月份宣布转变其公司的核心业务。 Khosla Venture Khosla Ventures位于美国门洛帕克市,被TechCrunch称为”巨无霸风投公司”。近期,Khosla募集了4亿美元用于下一批次的种子期投资,其中部分资金将用于比特币及区块链领域。 Khosla的比特币投资名单中包括获得超过1.2亿美元的21 Inc、比特币侧链技术公司 Blockstream、区块链技术专家Chain、金融服务商BlockScore等。 其中,Chain是一家刚刚起步的区块链公司,成立于2014年,为使用区块链的金融机构提供API等基础设施。Chain于今年9月成功融得3000万美元资金,投资方包括都是纳斯达克、Vis公司、花旗等大鳄。今年5月,纳斯达克与Chain合作,就比特币用于私企股票交易开展试运营。 Boost VC 位于圣马刁的Boost VC成立于2013年,一直是数字货币领域最活跃的投资者之一。Boost VC曾经声明,到2017年为止,它将投资100家比特币公司。 目前,Align Commerce、BlockCypher、BTCPoint、BitPagos、Reveal、Mirror都已在其投资名单上。 其中,mirror是一家区块链智能合同初创公司,以提高国际市场的流动性以及金融系统的民主化。目前,mirror已经完成了A轮880万美元的融资。 雨云创投公司 雨云创投公司位于美国的帕罗奥图,其早期创业基金由雅虎创始人杨致远创建,瞄准下一代计算的移动、传感器、云计算和大数据等技术,欲在科技领域建立其投资影响力。迄今为止,云雨创投的投资名单中包括 BitPay、Blockstream、Ripple Labs三大业内的明星企业。 在区块链领域,云雨创投先后投资了区块链网络服务公司Blockcypher以及另一家区块链身份解决方案ShoCard。 其中,BlockCypher是一家区块链网络服务公司,由经验丰富的软件老兵Matthieu Riou和Nicholson共建,目前,BlockCypher已经完成了一轮310万美元的种子基金融资。BlockCypher旨在降低区块链应用构建的技术壁垒、促进创新,让开发人员能够轻松建立、监控和安全使用他们的应用程序。 光速创投 Lightspeed Venture Partners美国光速成立于2000年,是一家全球领域的风险投资基金,重点关注美国、以色列和中国市场。虽然近年来光速减缓了对技术投资的步伐,但是其仍是比特币领域最早涉足的风投机构之一,合伙人杰里米•刘(Jeremy Liew)是区块链技术的铁粉之一。刘表示:”在未来几年,比特币生态系统的核心机会将由价值储藏和投机用例驱动,只有在这些用例支持更高的比特币市值的前提下,分布式总账比特币2.0才有机会得以扩展。” 光速的投资名单中包含比特币钱包提供商blockchain、身份验证服务公司BlockScore、数字资产交易所Melotic。光速在中国也有两起投资案例,其中包括中国首家比特币交易所BTCChina及数字货币媒体巴比特。 其中,BlockScore是一家基于区块链技术的身份证明服务公司,于2014年6月获得200万美元的天使投资。定位于支付、预付卡、银行、商场、比特币等垂直市场,帮助这些领域减少负担,保护消费者和企业身份不受盗窃和其他形式的欺诈行为。 RRE Ventures RRE Ventures自1994年成立以来已募集了7只基金,总额达15亿美元以上,是一家重点关注快速增长市场的风投公司。RRE于2013年起便开始了在数字货币领域的投资,其投资名单包括比特币交易所itBit、比特币挖矿公司21 Inc、商户付款处理器BitPay、硬件钱包提供商Case、API专家Gem及Ripple Labs。…
-
MySQL修改root密码的几种方法
方法1: 用SET PASSWORD命令 首先登录MySQL。 格式:mysql> set password for 用户名@localhost = password(‘新密码’); 例子:mysql> set password for root@localhost = password(‘admin10000.com’); 上面例子将用户root的密码更改为admin10000.com 方法2:用mysqladmin 格式:mysqladmin -u用户名 -p旧密码 password 新密码 例子:mysqladmin -uroot -p123456 password admin10000.com 上面例子将用户root原来的密码123456改为新密码admin10000.com 方法3:用UPDATE直接编辑user表 首先登录MySQL。 mysql> use mysql; mysql> update user set password=password(‘moneyslow.com’) where user=’root’ and host=’localhost’; mysql> flush privileges; 方法4:在忘记root密码的时候,可以这样。 以windows为例: 1. 关闭正在运行的MySQL服务。 2. 打开DOS窗口,转到mysql\bin目录。 3. 输入mysqld –skip-grant-tables 回车。–skip-grant-tables 的意思是启动MySQL服务的时候跳过权限表认证。 4.…
-
nginx中80端口跳转到443端口的方法
网站升级为https后,需要将http的访问跳转到https,可以用如下nginx的配置方法: server { listen 80; listen 443 ssl; server_name moneyslow.com blogcdn.a8z8.com; if ($ssl_protocol = “”) { rewrite ^ https://$server_name$request_uri? permanent; } 。。。。。。。 }
-
使用HTTPS加密的7大理由
为什么必须启用HTTPS加密? 1、HTTPS加密使网站速度更快! 首先强调速度是因为,一个网站的性能通常跟访客销售转化、页面加载时间对收入的影响等指标直接挂钩。这是一个被非常非常非常广泛记录的问题,有很多大型网站和工具可以展示HTTPS如何变得更快。 2、HTTP/2协议只支持HTTPS加密连接 我们终于在网络技术方面取得了一次大飞跃,推出了HTTP/2协议取代已经使用了超过15年的HTTP/1.1协议。使用HTTP/2有一大堆的好处,但是在这篇文章里我们需要关注的关键点就是:所有主流浏览器只支持使用TLS1.2协议安全连接的HTTP/2协议。Chrome、火狐、Safari、Opera、IE和Edge都要求使用HTTPS加密连接,才能使用HTTP/2。这对网站所有者来说是另一个有利的推动因素。 3、HTTP页面将标记”不安全” 当用户访问网站时,没人想要浏览器上的红色警告,但是如果你的网站采用HTTP链接来传输数据,那红色警告将成为常态。 以前浏览器对不安全的HTTP页面没有任何标记,而只含有部分不安全因素的HTTPS页面却显示安全警告,让人们误以为含有不安全因素HTTPS页面不如HTTP页面安全,这是非常错误的。谷歌和火狐将在标识上做进一步优化,区分HTTP不安全连接和HTTPS安全连接,谷歌Chrome将为所有HTTP网站打红叉,用户可以在Chrome 48或者部分更老版本中体验到这项全新的功能;火狐浏览器将从 Firefox 的开发版 46 开始,对”使用非HTTPS提交密码”的页面进行警告。网站所有者将有更充分的理由让网站支持HTTPS加密。 4、HTTPS加密提升搜索排名 所有人都希望得到很好的搜索引擎排名,网站使用HTTPS加密连接可以帮助你的网站提升搜索引擎排名!谷歌早在2014年就宣布,将把HTTPS加密作为影响搜索排名的重要因素,并优先索引HTTPS网页。百度也公告表明,开放收录https站点,同一个域名的http版和https版为一个站点,优先收录https版;百度官方还表示,网站HTTPS加密不会对流量产生负面影响。在搜索引擎巨头的倡导和实践下,我们可以预见HTTPS加密将在未来产生越来越大的影响力。 5、HTTPS加密防止中间人流量劫持 当你的网站通过HTTP连接传输网页内容时,WiFi节点、运营商、路由器等任何传输节点都可以对网站传输内容进行劫持、篡改、恶意注入等,比如早已见惯的广告弹窗。很多人已经对此麻木,并认为流量劫持不会造成什么损失,但是服务器采取HTTP不安全连接,其实是给黑客留下一道后门,可以向你的网页注入任意恶意内容,如盗号木马等,通过多种你无法觉察的方式窃取网站数据或向您的终端用户下手。HTTPS加密可以有效阻止流量劫持,尤其是全站HTTPS加密,封装所有流量加密传输,让中间人没有可乘之机。 6、iOS和安卓都要求使用HTTPS加密 苹果iOS的App Transport Security和谷歌安卓的usesCleartextTraffic manifest attribute,都推动移动APP默认使用HTTPS加密连接进行通信。苹果iOS强制APP使用HTTPS加密连接,并且要求非常严格,包括只使用TLS1.2协议,必须使用RSA2048位或ECC256位的公钥算法及SHA256签名算法等。如果你的内容或API接口需要在移动APP上使用,那么必须按要求使用HTTPS加密连接。 7、超级权限应用禁止使用HTTP连接 谷歌Chrome安全团队宣布,采用不安全连接访问浏览器特定功能将被禁止访问,例如地理位置应用、应用程序缓存、获取用户媒体等。 采用不安全的HTTP连接访问用户位置信息并发送,可能造成用户信息的泄漏,确保这类超级权限功能全程使用HTTPS安全连接是使用这些功能的重要步骤。如果你最近使用了一些这样的功能并且希望继续在你的网站上使用,那么你必须让这些页面使用HTTPS加密连接。同样,如果你想增加这些功能,你需要首先设置HTTPS加密连接。 使用HTTPS加密的误区 1、HTTPS加密降低网站性能? 虽然TLS的计算量较大,但以目前的设备性能和硬件技术来说,已经不成问题。淘宝、天猫于2015年实现全站HTTP加密,涉及数百个应用、超百万个页面,并顺利通过”双十一”海量流量考验。淘宝分享全站HTTPS技术改造细节时,阿里巴巴技术保障部技术专家李振宇介绍,阿里电商在启用全站HTTPS后,性能不降反升,用户访问网站和移动端更为流畅。 2、启用HTTPS加密成本昂贵? 启用HTTPS加密需要向CA机构申请SSL证书, Startcom可提供免费SSL证书。个人站长的博客站点可以申请免费SSL证书,零成本实现HTTPS加密,而企业级网站建议还是付费申请企业级以上的SSL证书,如OV SSL证书或EV SSL证书。任何新站点或新的web应用都应该上线前启用HTTPS加密,这是最经济有效的方式。已经上线但尚未启用HTTPS加密的网站,可以向沃通CA咨询HTTPS加密改造方案,尽早开启HTTPS加密,迎接全球HTTPS加密浪潮。
-
特价 现货 Feitian ePass FIDO U2F Google邮箱双因素认证 USBKEY
Feitian ePass FIDO U2F 双因素登录 USBKEY Gmail 邮箱 和 Dropbox 网盘 已经支持Fido U2F协议 FIDO U2F Device Identifies as a USB HID, no client software or drivers needed Works on all platforms (Windows, OS X, Linux) without driver One year warranty Feitian’s ePass FIDO is an U2F (Universal Second Factor) standard device. To use the U2F…
-
ssl解密:浏览器如何认识中级证书和根证书
浏览器的安装包里,保存着一些它信任的根证书(公钥)。 证书发行商们为了安全,通常会将这些根证书对应的私钥保存在绝对断网的金库里。在金库里用这些根私钥,签发一些“中级”证书,这些中级证书的私钥拥有签发再下一级证书的权限。这些中级私钥被安装到在线服务器上,通过签发网站证书来赚钱。一旦这些服务器被黑,发行商就可以利用金库里物理隔离的根证书私钥,可以签发吊销令,消灭这些中级证书的信任,而不必让各家浏览器彻底不信任这家发行商的根证书。再签一条新的中级发行证书,又是一条能赚钱的好汉。 问题来了。 浏览器只认根证书。中级证书的认证,你(网站)得自己开证明。 一个正确配置的HTTPS网站应该在证书中包含完整的证书链。 比如以 openssl s_client -connect www.wosign.com:443 命令来查看wosign自己的网站配置。 其余内容可以无视,只看Certificate chain这一段: — Certificate chain 0 s:/1.3.6.1.4.1.311.60.2.1.3=CN/1.3.6.1.4.1.311.60.2.1.2=Guangdong/1.3.6.1.4.1.311.60.2.1.1=Shenzhen/businessCategory=Private Organization/serialNumber=440301103308619/C=CN/ST=\xE5\xB9\xBF\xE4\xB8\x9C\xE7\x9C\x81/L=\xE6\xB7\xB1\xE5\x9C\xB3\xE5\xB8\x82/postalCode=518067/street=\xE6\xB7\xB1\xE5\x9C\xB3\xE5\xB8\x82\xE5\x8D\x97\xE5\xB1\xB1\xE5\x8C\xBA\xE5\x8D\x97\xE6\xB5\xB7\xE5\xA4\xA7\xE9\x81\x931057\xE5\x8F\xB7\xE7\xA7\x91\xE6\x8A\x80\xE5\xA4\xA7\xE5\x8E\xA6\xE4\xBA\x8C\xE6\x9C\x9FA\xE6\xA0\x8B502#/O=WoSign\xE6\xB2\x83\xE9\x80\x9A\xE7\x94\xB5\xE5\xAD\x90\xE8\xAE\xA4\xE8\xAF\x81\xE6\x9C\x8D\xE5\x8A\xA1\xE6\x9C\x89\xE9\x99\x90\xE5\x85\xAC\xE5\x8F\xB8/CN=www.wosign.com i:/C=CN/O=WoSign CA Limited/CN=WoSign Class 4 EV Server CA 1 s:/C=CN/O=WoSign CA Limited/CN=WoSign Class 4 EV Server CA i:/C=CN/O=WoSign CA Limited/CN=Certification Authority of WoSign 2 s:/C=CN/O=WoSign CA Limited/CN=Certification Authority of WoSign i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification…
-
交换机“层”的世界
无论你是否从事网络工作,你一定听过网络接入层、汇聚层、核心层,二层交换、三层交换、四层交换,这些”层”说的到底是什么?今天带您走进交换机”层”的世界。 首先,我们先说说这交换机为什么分这么多层,各层的交换机到底有什么区别。 从协议上看 所谓的一层、二层、三层、四层其实是按OSI协议划分的。 一层交换机:只支持物理层协议(电话程控交换机算吧,其它我也没见过) 二层交换机:支持物理层和数据链路层协议 三层交换机:支持物理层、数据链路层、网络层协议(带路由功能的) 四层交换机:支持物理层、数据链路层、网络层、传输层协议。 从工作原理 看交换机技术原理度娘说的比我清楚,我理解中其实它就是一个快递工作。 比如说A和B都在一个城市,A要给B发件货,把快递单和包裹都给了快递员,(快递单上有收件人发件人的信息,相当于原地址和目标地址),每个快递员(交换机)都有一份地址关系表,记录了的地址和收件人发件人对应关系,这地址表哪来的呢?学来的,只有在它负责的区域和它有联系的顾客它都有相关信息,(这就是交换机的”学习功能,它对每个接入端口的设备都能能识别设备的Mac地址,并在本地存储了一份Mac地址表,这个表包含了端口和接入设备的对应信息。)快递员根据地址表查询目的地址,通过对应端口送达包裹,如果所负责的区域内没有此目的地址,他联系同区域的其它快递员查询目的地址,直到将包裹送达到指定地址。但是,二层交换机在相当于同城快递,跨省快递的活只能交给路由器或三层交换机了。 举个应用场景,便于大家理解。比如说A、B、C、D分别接在交换机的1、2、3、4口,A和B在一个VLAN,C和D在另一个VLAN,默认A和B可以通讯,C和D通讯,如果A和C要通讯,该怎么办。 一般有两种方法: 方法1、如果是二层交换机,需要通过路由器设置,做单臂路由解决不同vlan之前的通讯,二层交换解决不了不同VLAN的通讯需求,只能依靠路由器解决。 方法二、通过三层交换机直接解决此需求。当然它的功能不仅仅如此, 总的来说,二层交换机主要的功能体现在划分子网、限制广播、建立VLAN,但它的控制能力较小,灵活不够,缺乏路由功能。三层交换机因带有路由功能,可以建立跨省之前的关系,它相当于快递总部,不仅仅具备物流能力(二层交换机的能力),而且还有调度能力,通过它的调度选择最佳路径将货物以最快的方式跨省传递。当然,它也可以阻止跨省之间的传递,因为它有这个能力。 二层和三层交换机都是基于端口地址的端到端的交换过程。而四层提供的服务又升级了。 四层交换机最大的特点是提供VIP服务,也就是说它根据不同的应用协议分级,比如说在它的系统里会记录FTP是21端口,RDP 3389端口,它根据这些已订化的协议分级,目的就是为了提升服务质量(Qos),另外它还提供服务器负载均衡、统计信息等等功能。比如说,你快递一个重要物品,要求快递公司4小时到达、保价服务等等,这就属于规范协议内的VIP服务,你甚至可以查到此快递目前距离你的位置。这也就是四层提供的高级服务。 从网络架构看 了解了以上各层交换机的主要功能在说说接入层、汇聚层、核心层就比较好理解了。 ■ 核心层——提供最优的区间传输 (4层交机换,总部VIP服务部+业务部) ■ 汇聚层——提供基于策略的连接 (3层交换机,总部调度部+业务部) ■ 接入层——为多业务应用和其他的网络应用提供用户到网络的接入 ,和用户端直接联系。(2层交换机,基层快递业务部) 从企业网络设计看,中小企业业有汇聚层+接入层即可,大的企业往往具备核心层、汇聚、接入3层架构,毕竟网络层次越高成本越高。 从常见设备看 Cisco: Cisco对产品的命名有一定之规。就Catalyst交换机来说,产品命名的格式如下: Catalyst NNXX [-C] [-M] [-A/-EN] 其中,NN是交换机的系列号,XX对于固定配置的交换机来说是端口数,对于模块化交换机来说是插槽数,有-C标志表明带光纤接口,-M表示模块化,-A和-EN分别是指交换机软件是标准板或企业版。Cisco接入层有2900系列,汇聚层的有3500系列,核心层的6000系列,还有模块化的5K、7K系列。也不是绝对的,关键技术功能还要看说明书。- 华为: 华为的标识算是比较清晰的,它的命名一般按下面规范。第一位:是华为的产品线定位,比如,2 .3 .5 .6 .8系列; 第二位:表明是二层还是三层,其中0-4是二层,5-9是三层;第三四位:表示的是插槽数或端口数,比如3026表示,24个电口+2个光口,共26个属于二层交换机;3552呢,48个电口+4个光口,共计52个,属于3层交换机; 通过以上对”层”的世界了解,希望您对企业现有交换机设备的层次结构理解更加深刻,对今后网络设计规划有所帮助,网络规划前,交换机的选择要分清层次,从长计议。
-
https://www.openadmintools.com/
实时在线检测您网站所有的 SEO 统计信息! 实时在线检测您网站所有的 SEO 统计信息!你可以跟踪、检查有关 Google PageRank、全球各大搜索引擎收录数、缓存历史、反链数量、SNS 社会化营销数、服务器技术等各项详细数据。
-
CentOS6.x升级到CentOS7.x
官方升级教程:http://wiki.centos.org/TipsAndTricks/CentOSUpgradeTool 1、在”/etc/yum.repos.d/”目录中创建文件upgradetool.repo # cd /etc/yum.repos.d/ # touch upgradetool.repo 2、把以下内容贴进upgradetool.repo # vi upgradetool.repo 文件内容如下: [upg] name=CentOS-$releasever – Upgrade Tool baseurl=http://dev.centos.org/centos/6/upg/x86_64/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 保存退出 3、安装升级工具 # yum install redhat-upgrade-tool preupgrade-assistant-contents 4、安装完后,运行 # preupg -l 查看支持的升级 5、执行升级分析 # preupg -s CentOS6_7 Preupg tool doesn’t do the actual upgrade. Please ensure you have backed up your system and/or…
-
Windows7旗舰版隐藏账号登陆方式
可以通过修改注册表实现,方法如下: 1、Win键+R键打开运行窗口,输入 regedit 并确定,打开注册表编辑器; 2、定位到: HKEY_LOCAL_MACHING\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList 节点; 3、在 UserList 这个节点下新建一个 DWORD 32位的值 ,键名设置为要隐藏的用户名,例如 administrator ,值设为 0 ; 3、关闭注册表编辑器,重启即可。
-
加快https建设 chrome将在2017年将对http进行安全风险提示
对于一名网站站长、网站管理员或运营者来说,虽然还没到年终盘点的时候,但也是时候检查一下年初制定的目标和所做的工作了。网站的流量增加了吗?用户的活跃度提高了吗?网站为公司带来了多少意向客户?等等。但请不要忘记,上述的一切都建立在安全的基础上。所以,有多少管理员在年初定下了让网站在2016年变得更安全的目标?如果你忽略了这点,那么网站就有可能在2017年伊始遭到浏览器的”红色警报”,而你需要在2016年仅剩的20%里解除警报。 2017,非HTTPS网站遭遇”红色警报” 谷歌在近期宣布,Chrome浏览器计划从2017年1月推出的Chrome 56开始,对未进行加密的HTTP网址链接进行更加主动的安全风险提示。在其后的版本中,Chrome 浏览器会逐渐增加安全风险提示的醒目程度。如果网站坚持不使用 HTTPS,或者 HTTPS 协议损坏,那么地址栏就会出现如下图这样的红色警告语,提示用户该网页不安全。 作为互联网上通用的数据传输协议,HTTP协议不会校验用户所访问网站服务器的真实性,也不支持对数据传输过程进行加密。这使得黑客有机会窃取传输中的数据或利用仿冒网页对用户实施”钓鱼”攻击。为了保障网站和用户的安全,网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密,从而诞生了HTTPS。时至今日,HTTPS已经成为网站安全的基础工具和重要标志之一,但因种种原因,多数网站仍在使用HTTP。这促使谷歌等致力于改善网络安全环境的公司使用这种风险警告来提示网站管理员:请尽快使用HTTPS,摒弃不安全的HTTP。 Https网站示例 挑选一张SSL证书,开启https 实现HTTPS需要网站向CA申请SSL证书。SSL证书(亦称服务器证书)是由权威的第三方CA机构(数字证书管理机构)签发的数字证书。SSL证书安装在网站服务器上,因为具有唯一性,所以它可以用来标识网站身份,预防假冒的网站。同时,用户端和服务器端的HTTPS加密传输通道也由SSL证书建立。目前,具备完整身份验证机制和加密传输功能的SSL证书有OV型(组织型)和EV型(增强型)两种,后者在身份验证方面更为严格。 如果您的网站预算有限,可以申请价格实惠但功能完善的OV型证书。如果您极为重视用户体验和公司的品牌形象,可以选择价格相对较高的EV型证书。EV型证书提供让网站访问者一目了然的绿色地址栏和身份信息,体现了网站管理者对用户安全的高度重视。另外,当您有多个网站域名或网站有大量二级域名(如a.domain.com,b.domain.com,c.domain.com等等)需要保护时,给每一个域名单独申请证书必将导致成本大增。这时,多个域名的情况可以考虑OV型或EV型多域名证书,多个二级域名的情况可以考虑OV型通配符证书,实现一张证书保护多个域名的效果。 CFCA中国金融认证中心颁发的EV型证书示例 时间不早,马上开启HTTPS 留给中国队的时间不多了,但对于想在今年实现HTTPS的站长来说,现在行动还不算太晚。正常来讲,网站向ca提出申请后很快即可获得证书,特别是向cfca这样的国内大型ca申请证书,一般只需等待两到五个工作日,证书签发后的部署通常也可在一周内完成。但这不代表你可以安心的把这件事推到年底,因为极可能出现以下情况: ·证书申请有时会很慢。例如由于域名信息不一致所导致的修改可能让证书申请周期长达一个月,这种情况在申请沟通不够便捷的国外证书时很可能出现; ·证书在安装配置时可能会因为服务器使用了过时的加密套件、https页面引用了http页面的资源等原因而出错,排查、修改这些错误需要时间; ·如果只有主页实现HTTPS,其他页面仍使用HTTP,那么仍会被浏览器亮出”红色警报”,这就需要进行全站HTTPS改造。对大型站点来说,改造工程可能颇为巨大。首先,页面里所有嵌入资源都要改成HTTPS的,这些资源可能会来自不同的部门甚至不同的公司,包括图片、视频、表单等;其次,移动客户端也需要修改适配HTTPS;最后,为保证上线时HTTP与HTTPS页面的顺利切换,需要提前准备预案,以应对各种突发情况。 解除浏览器”红色警报”,是网站管理员在2016年需要完成的工作。现在,只剩20%了。所以,时间已经不早,请尽快着手开启HTTPS吧。
-
How to use socks with Firefox中如何配置socks
Go to Edit → Preferences Click Advanced and choose Network, then Settings Choose Manual proxy configuration and place IP address to SOCKS Host, port to Port After that choose SOCKS v4 for 4 version of socks or SOCKS v5 for 5 version of socks Click OK
-
2个或多个路由器有线连接怎么设置
路由器桥接(WDS),就是通过有线或无线将多个路由器连接到第一台路由器上,使用第一台路由器的网络上网。很多同学在问在说第二台能否连上问题,实际上WDS桥接的目的就是要让第二台或者第三台甚至更多桥接上的路由器能够连接上(以LAN-LAN方式)、能够实现和第一台一样的上网需求,而这才是WDS的目的。 工具/原料 网络 路由器 ppoe拨号网络(其它类似) 步骤一 主(第一台)路由器配置 1 假设将用于连接外部网络的路由器当作第一台路由器,我们将此路由器作为主路由器。如果你的由路由器是新买的更恢复过出厂默认值,则其IP应该是192.168.1.1。 2 用网线或无线连接到所在的网络,建议用有线连接; 3 打开网页浏览器,在地址栏中输入路由器登陆地址:192.168.1.1,并按回车确认。在弹出的登陆框中输入用户名admin和密码admin,如图示: 4 首先,设置该路由器连接外网。点击左边的”网络参数”,再选择”WAN口设置”: 5 在”WAN口连接类型”中选择”PPPOE”,输入正确的账号和密码,点击底部的”保存”,10称钟左右保存后再点击”连接”即可,如上图; 6 其次,第一台路由器需要开启DHCP服务。在左边选择”DHCP服务器”,再选择”DHCP服务”: 7将右边的”DHCP服务器”设置成”启用”即可,如上图; 8最后,为便于以后登录路由器,有必要确认或更改路由器后台管理IP和DHCP地址池中IP相同网段。选择左边的”网络参数”,再选择”LAN口设置”: 9设置”IP地址”为刚才你设置的DHCP范围内的IP,如192.168.0.1,如上图。否则如果与DHCP分别的地址不同网段,则以后登陆路由器时需要将电脑的IP手动改成静态且网关设为路由器IP才能登录路由器后台。 10设置完成后重启路由器。如果路由器没有自动重启,可在左边选择”系统工具”下的”重启系统”: END 步骤二 第二台路由器配置 1除第一台路由器外其它路由器都需要关闭自身DHCP功能。 2同样的,用网线连接第二台路由器,并登录第二台路由器后台管理界面。如其IP为192.168.0.2。 3打开浏览器,输入后台管理IP”192.168.0.2″,再按回车键即可: 4输入管理员帐号和密码后,单击”确定”即可打开后台管理界面; 5在左边选择”DHCP服务器”,再选择”DHCP服务”: 6将右边的”DHCP服务器”设置成”不启用”即可; 7完成后重启路由器即可。
-
国庆文艺晚会主持词集锦
国庆文艺晚会主持词 2016国庆节联欢会主持词 欢庆的锣鼓,和着激情的歌声一起敲响, 明媚的笑脸,伴着金黄的菊花一起灿烂。 带着丰收的喜悦,我们走进金色的十月, 穿上节日的盛装,喜迎共和国六十华诞。 让我们在欢乐的锣鼓声中,一起走进庆祝新中国成立60周年”与共和国同行”文艺联欢会的激情乐章! 第一乐章:十月放歌 歌如潮,人如海,花团锦簇, 风含情,水含笑,万众欢腾。 歌声插上翅膀,伴着美丽的和平鸽飞翔, 颂歌献给伟大的祖国,献给亲爱的党! 让我们在祝福共和国生日的歌声中,一起走进第一乐章:十月放歌 民族传统的文化,中国特色的道路,与时俱进的旗帜,和谐发展的社会。 红红的高粱,红红的辣椒,红红的旗帜,红红的歌谣。红红的十月啊,你是万民齐欢的中国红! 舞蹈:与祖国同庆 第二乐章:我的祖国 祖国,你是大地展翅的中国, 你是家园的翅膀,一切生命的根。 村庄和城池在大地上竞相生长, 炊烟和利润在大地上节节攀升。 让我们贴近母亲的怀抱,感受母亲的脉动,一起走进第二乐章:我的祖国 天涯海角歌声起,天南地北共祝愿。 苦苦追求,披肝沥胆;继往开来,勇往直前—— 只为日月清明,阳光灿烂;风调雨顺,百姓梦圆。 歌伴舞:党旗更鲜艳 第三乐章:可爱的家乡 掬一捧易水河的浪花,倾听历史的回响; 采一片狼牙山的枫叶,题写青春的诗行。 60年沧桑变化,神州大地尽染生命的绿色; 60年风雨历程,易水两岸遍洒明媚的春光。 让我们伴着《》的歌声,一起走进第三乐章:可爱的家乡 **县是革命老区,建国67年,特别是改革开放30年来,我县城乡面貌发生了翻天覆地的深刻变化。县委政府关注民生,人民群众共享改革成果。 请欣赏群口快板:衣食住行话改革 民族的崛起,家乡的巨变,离不开人民群众的艰苦奋斗,更离不开党的英明领导! 请听几位老人的深情讲述——表演唱:易水河畔颂伟人 易县是联合国教科文组织命名的千年古县,在漫长的历史长河中,留下了许多令后人为之骄傲的文化瑰宝。挖掘和弘扬易水文化,不仅成为我们义不容辞的神圣使命,也成为建设生态文化旅游强县的文化支撑。 近年来通过我们的挖掘和申报,燕子古乐、拾幡古乐、摆字龙灯、易水古砚、绞胎陶瓷和后山文化等6个文化项目相继被确定为国家级和省级非物质文化遗产。 今天我们把其中之一的东韩村拾幡古乐请到了我们的联欢会现场。 接下来就让我们一睹”国宝”风采。 (拾幡表演) …
-
密码学天才“中本聪”乃当今之真正大隐士
谈起区块链就少不了比特币,而提起比特币就不得不说他背后的神秘人物”中本聪”,他是谁?他来自哪里?他为什么要打造比特币帝国之后隐退,尽管在比特币上的资产达到了数十亿美金也不闻不顾,仿佛从这个世界消失了? 然而关于他的传说却一直在流传,他是谁?他来自哪里?一位澳洲企业家说他就是中本聪本人,这个人提供了一系列证据证明他发起比特币的第一条交易。另外就是一个美国记者人肉出来一个叫”中本聪”的美籍日本人,不过本人直接否认了,然而这位”中本聪”在美国军方从事过机密工作,愤世嫉俗者,痴迷钱和秘密。种种迹象表明后者面对区块链的态度以及经历更接近比特币之父的性格特质。 随着移动互联网的发展,每个人都在互联网上”裸奔”。我们的一举一动都被记录在互联网上,我们的每一笔消费都在金融系统留下了一条永恒的记录。我们的信息被贩卖到了各个地方,中介、贷款、办证等等,我们却无能为力。我们辛辛苦苦赚了来的钱,说贬值就贬值,也有可能随时被剥夺,我们除了选择逆来顺受也没有选择。因为我们要在这个世界生存,这些都是无法回避的。 然而每一段历史都会有这么一个理想主义者,信仰的力量让他不在沉默了,选择了反抗。他拿起了武器:密码学、P2P、哈希、博理论等理论和技术的武器,他利用了互联网作为媒体,隐居”深山”,深入简出,终于在2009年创建了比特币”国”,在这里梦想终于照进了现实,让实现”隐士”之梦成为可能。他可以在这里不留痕迹的消费和生活,想买什么就买什么(比如捍卫自己权利的武器装备),想把钱捐给谁就捐给谁(支持维基百科),想把钱转到世界哪个角落就转到哪里,再也没有人能够阻止人们消费的权利,再也没有人或者国家能够通过货币超发让人们的血汗钱缩水。然而比特币设计者是怎么做到的呢? (匿名)身为隐士,第一个需要做的就是隐姓埋名,没有人能够发现到我是谁(区块链的交易匿名性)。于是在比特币世界,每个用户都有一个账号和一个密码(两串数字,对应公钥和密钥),账号是公开的,可以接受任何人转账汇款或者完成对外支付,而密码(密钥)就是唯一表示拥有账号所对应财富的证明,这个”密码”不是普通的任意生成的密码,他是被验证现在的计算机技术无法破解的,使用了它没有人能够将你的财富”盗走”。在比特币的世界里创建一个账户,并不需要身份证和一系列资料去证明账户背后的人是谁、住在哪里以及有什么背景和前科。每个人都能够获得平等的待遇和尊重,无关背景、种族和身份等。 (去中心)只是隐姓埋名还不够,这套系统怎么才能保证所有比特币网络的交易不受干涉?如果他运行在某一台电脑,那么电脑的拥有者就可以通过破坏这台计算机而破坏整个网络,如果他有某个权威控制,那么权威机构就可以为所欲为。所以这就需要比特币的系统设计能够摆脱中心的”权威力量”,成为无处不在的存在,每个人都可以参与。”去中心化”就成为最好的选择,任何人任何一台电脑都可以通过下载比特币的应用而加入到这个网络中,从而一起维持秩序,实现监督和管理的权利,共同抵制破坏的行为,关掉一台电脑,或者破坏一部分电脑并不影响系统的数据。 (共识算法)每个参与者都匿名了,没有中心的权威来维持秩序,那到底有谁能够判定什么是对什么是错?怎么能达成共识?也就是比特币的秩序需要通过什么方式来维持呢?每个人的计算机都拥有所有人的账户信息。如果有人想从别人的账户盗取10万比特币该怎么从根本上杜绝?这就需要比特币的共识算法来解决,共识就是大家共同的认识:”我知道的就是你知道的,我也知道你知道的就是我知道的,你知道我知道的就是你知道的…..”。在比特币系统的共识就是每个人都知道任何的账户(并不知道是谁)有多少余额?怎么能赚钱(通过挖矿,后面会介绍)?将来整个系统有多少钱?一个交易判定是否有效的规则?而且这些信息有全网的所有人来维持,通过设定规则让违法获利的代价远远大于合法赚钱的努力。通过共识的目的是为了把所有信息公开透明化,然后公示所有的游戏规则,即共识算法,共同来维持比特币的秩序。共识算法也能够避免”双花问题”,账户有100个比特币,如果支付给了两个用户产生两笔交易,那么共识算法会判定其中一个交易是无效的。有了共识算法才能够在中心确实的世界里判定对错,也就是实现真正的”民主”,每个人都可以参与,每个人都可以投票表决,我们共同决定什么是对错、合理或者不合理?谁都不能剥夺这个权利。 (难篡改)比特币的第四个重要特性是”不可篡改性”,如果我通过比特币网络用2个比特币从路边黄牛手里买了一个iPhone 7,那么这条交易一旦生效,便无法再被撤销或者更改,便永久的保存在区块链网络中,将来可以被查询,验真。 (挖矿)万事俱备,只差钱了。开始系统里的货币”比特币”怎么产生?如果从银行转入,那么匿名性和中心化就会破坏。如果通过其他途径导入,那么谁将拥有这个权利便产生了新的中心权威也不合理?需要一种机制来发行货币,并且能够实现货币分配的公平公正公开。工作量证明就由此而生,每个人的电脑都是一台印钞机,源源不断的消耗电能,将电脑”转换成”比特币,这个过程叫挖矿,本质上是利用数学上的哈希算法,简单来说就是猜谜游戏,谜题每个人都知道,猜谜不需要任何知识和经验,只需要一台电脑运行了比特币应用就可以,谁猜中了谜底就奖励”比特币”作为激励。然而猜中的毕竟是少数的,那么大多数都是徒劳,怎么能留住这批人也关系到整个系统的存亡。这就出现了新的激励机制,也就是”手续费”,我虽然挖不到矿,但是我为其他人的交易提供了服务,那么从中收取一定比例的手续费作为回报。从而让每个参与者都能获利,用商业来维持系统的活力。 而这一切构成了比特币的不可或缺的组成部分,随着发展,系统不断有新的节点加入,同时又会有老的节点退出,从而维持整个生态的平衡,子又生孙、孙又生子、子又有子、孙又有孙,子子孙孙,生生不息。 七年,比特币经历了时间的磨炼和验证证明了它存在的价值,区块链作为背后的新武器正在渗透到各行各业,可能已经远远超越了原来这位幕后”隐士”最初设想,然而”与我何干呢”?虽然全世界都在寻找他,到目前还没有任何人能找到他?他是谁?他来自哪里? 来源:moneyslow.com
-
北京市行政区划代码大全
本标准是为适应信息技术需要而制订。 本标准所给出的行政区划以北京市民政局所提供的北京市人民政府关于行政区划调整的数据为基础,并根据近期北京市调整区县部分街乡镇行政区划变动情况对DB11/T 064—1996进行修订。 从1996年5月至2001年12月,北京市行政区划从10个区、8个县、106个街道、11个地区、100个镇、166个乡变更为16个区、2个县、129个街道、25个地区、125个镇、45个乡,除东城区、西城区、崇文区、宣武区四个区未变化外,其余区县均有变化,其中通州、顺义、昌平、大兴、平谷、怀柔六县改为区制,其变化情况最大。此次在修订的标准中增加了附录A北京市行政区划代码变更对照表,将代码变化的情况列于该附录中,以便于今后对该标准进行查询和修订。 本标准的附录A为资料性附录。 本标准起草单位:北京市质量技术监督局、北京市民政局、北京市统计局、北京市质量技术监督信息研究所。 本标准主要起草人:张庆华、李绍纯、栗瑞梅、乌晋林、吴惠敏、卢京昌、段立莉、尹春。 本标准于1996年5月首次发布,1998年9月通过修改单进行过修改,2002年第一次修订。 北 京 市 行 政 区 划 代 码 范围 本标准规定了北京市区县以下行政区划的代码,是GB/T 2260《中华人民共和国行政区划代码》的延续。 本标准适用于按北京市行政区划进行信息处理和交换。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。 GB/T 2260 中华人民共和国行政区代码 GB/T 10114 县以下行政区划代码编制规则 编制原则和结构 本标准中区县以下行政区划划为街道(地区)办事处〈简称街道(地区)〉、镇和乡 本标准中的街道(地区)、镇和乡均指行政机构建制所管辖行政区域。 本标准九位数码表示区县以下行政区划。前六位数码按GB/T 2260规定。后三位数码用以划分街道(地区)、镇和乡。具体划分是: 001—099表示街道(地区); 100—199表示镇; 200—399表示乡; 400—599表示境外飞地或用地独立的政企合一单位。 为了保持代码的唯一性以及有利于计算机较长时间存贮数据,行政区划改变建制时,原代码作废,且不得将原代码赋予其他行政区划,并应重新编码。 各级行政区划代码 北京市各区县代码见表1。 北京市各街道(地区)、镇、乡代码见表2~表19。 东城区见表2 房山区见表11 西城区见表3 通州区见表12 崇文区见表4 顺义区见表13 宣武区见表5 昌平区见表14 朝阳区见表6 大兴区见表15 丰台区见表7…
-
wireshark抓包简明教程
1、找到需要抓包的接口 打开wireshark软件,找到相应的网络接口,可能存在多个连接,此时双击某个网络连接看起IP地址,如与上张图的地址一样,即要查看的接口。 点击ok回到之前窗口,选中接口,点击Start开始抓包。 2、wireshark窗口说明 窗口1是包列表,可以看到每个包的源、目的地址、协议类型、长度和信息等。 窗口2是点选某条包的详细信息,详细给出该包的mac层、IP层、传输层和应用层信息。 窗口3是包内容的文本信息及字节信息。 窗口4是过滤窗口,可以过滤出需要的内容。 3、过滤窗口的使用 3.1 按协议过滤 在过滤窗口内输入协议类型,回车(或点apply),可过滤对应类型的包。若不许要过滤,再点clear清除过滤条件即可。下图以http为例。 3.2 按地址过滤 ip.addr:源或者目的地址过滤 ip.src:源地址过滤 ip.dst:目的地址过滤 可以在过滤窗口直接输入,也可点击Expression,可以看到所有过滤条件列表,选择需要的过滤条件即可。 3.3 按tcp或udp端口过滤 以tcp源端口80为例,如下图所示。 3.4 过滤条件组合 与:&& 或:|| 举例,要查看百度或网易发过来的http消息。用ping或nslookup查看百度地址为111.13.100.92,网易地址为112.25.35.62,按下面的图进行过滤。