資安

点击查看第一章点击查看第二章 第3章 Linux基础树莓派和Arduino之间的一大区别是操作系统。Arduino上运行的系统（如果你愿意，可以勉强称其为“操作系统”）只不过是一些添加到你的草图中的库文件，以及一个引导装载程序，以便更容易地将它们加载到ATmega的闪存中。树莓派，即使是Zero W型树莓派，运行的也是Raspbian—一个完整的Linux桌面系统。你可以通过专业书籍对Linux/Raspbian进行深入学习。相反，我将从Linux/Raspbian的基础内容开始介绍，这些也是你现在就需要了解的，因为你已经把Raspbian安装到树莓派上了，从这里开始学习Linux/Raspbian，我称之为Linux快速上手。随着我们越来越深入地使用树莓派开展项目，我将更深入地研究我们所做工作的运行机制，这将有助于我们理解项目底层的运行方式。 3.1　导航 在第2章结尾处，我们已经完成了系统的安装，见到了Raspbian桌面。如果你正在寻找安全关闭树莓派的方法，可参见3.2节。如果你是Linux用户，尤其是Ubuntu或其他基于Debian的版本的用户，那么对此会相当熟悉。对于其他用户，让我们对此做一个快速了解。 3.1.1　桌面 树莓派桌面非常简洁。左上角是树莓派图标，其下拉菜单内按类型列出了可以启动的应用程序列表。树莓派图标旁边的地球图标表示Web浏览器。它旁边的文件夹图标表示PCManFM，相当于Windows中的桌面资源管理器、Mac上的Finder以及各种Linux发行版中使用的众多文件管理器（Thunar、Nautilus等）之一。旁边是一个终端机，在接下来的章节中，我们将多次使用它，本章将对其简要介绍。小海胆图标表示声音效果工具Sonic Pi。其右侧是与搜索引擎图标相似的Wolfram/Mathematica图标。由于这两个应用程序对于我们正在进行的各种项目作用不大，我们将删除这两个应用程序以释放SD卡的空间。回收站图标也位于左上角，在菜单（树莓派图标）和屏幕顶部面板中应用程序启动栏的下方，它由PCManFM处理。当我们在3.5节讨论创建和删除文件时，将更深入地探讨PCManFM。如果要清空回收站，右击回收站图标并选择Empty命令，然后按Return键。MacOS X用户需要注意，回收站并不会自动切换模式变成卸载卷的弹出按钮，弹出按钮位于屏幕最上方面板的右侧。在屏幕右上方有更多的图标。从右到左依次表示蓝牙、无线和有线网络、CPU使用监视器、数字时钟和之前提到的弹出按钮。 3.1.2　终端应用程序 图3-1显示了一个早期连接在树莓派上的经典数字设备VT220。当我们谈论终端应用程序时，这就是它在软件中模拟的内容。 1984年，苹果发布Macintosh系统，图形用户界面开始被广泛使用。在这之前，使用的是像图3-1这样的终端。我们仍然记得UNIX和扩展的Linux的命令行，作为一个类似UNIX的平台，MacOS X也是如此。Windows系统喜欢假装命令行不见了，但有时单击搜索图标并输入command prompt，你会看到类似的东西。终端现在几乎已经不再使用了，但是每一个主流操作系统仍然需要对终端进行软件仿真。终端命令很强大。接下来单击屏幕顶部面板中的终端图标，或选择树莓派中Menu→Accessories→ Terminal命令，在终端窗口中输入who，会看到以下内容： 在这里，树莓派登录了两个用户（别担心，它们都表示你），一个用于控制台（在图形桌面下），另一个用于桌面本身。本书中我们将经常用到终端。通常情况下，它更简单、更快，并且消耗的内存更少，特别是在Zero W型树莓派上，我们没有足够的内存可供使用，所以更加推荐使用终端。 3.1.3　网络浏览器 树莓派上的默认Web浏览器是Chromium，它是Google […]

点击查看第一章点击查看第三章 第2章 机器人 2.1　本章目标 读完这一章，你可以掌握以下内容： 描述机器人的各种类型。 列举取放机器人的组成部分。 描述在机器人学中用到的术语，如腕关节动作、回转关节和工作空间。 解释极坐标和关节坐标。 列出操作机的驱动方式。 解释机器人的工作空间。 通过驱动器来辨别机器人。 识别并论述本章使用的关键术语。 回答本章最后的思考题。 机器人由多个能够实现不同功能的子系统组成，这些子系统都是标准的，从而才能使机器人成为一种相对廉价的制造设备，如果机器人的所有零件和系统都是独立设计并手工制作完成的，那么机器人的成本将会更高。机器人设计师都有一个目标，这个目标可能是将物体从一个地方移动到另一个地方，也可能是需要多个子系统共同配合来完成的复杂操作。机器人有多种分类方式。这里我们按照机器人的最终用途，可以将其分为工业机器人、实验室机器人、探索机器人、爱好者机器人、课堂机器人和娱乐机器人等，实际上这些还只是一小部分。首先，我们介绍工业机器人，随后也将会介绍一些其他类型的机器人。 2.2　工业机器人 工业机器人的手臂上装有夹持器（如图2-1所示），夹持器是手指状的，可以抓起各种各样的物体。可以使用工业机器人来实现物体的取放，它们能够抓起一个物体并把它放在其他地方，也可以把物料从一个地方搬运到另一个地方。这些机器人都可以进行编程，实现计算机化；也可以使用示教盒为机器人的“大脑”—微处理器进行编程。感知机器人、焊接机器人及装配机器人通常都有一个独立的微型计算机或是小型计算机。 2.3　实验室机器人 实验室机器人通常有多种形式，并且能够完成多种工作。作为更尖端设备的前身，实验室机器人具有微型计算机大脑、多关节手臂以及先进的视觉和触觉。还有些实验室机器人具备良好的手眼协调能力，最终会被用于工业生产，以提高生产效率。有些机器人可能是移动的，还有一些可能是静止的（图2-2）。 2.4　探索机器人

点击查看第一章点击查看第二章 第3章 驱动系统 3.1　本章目标 读完这一章，你可以掌握以下内容： 知道液压系统在机器人操作中的作用。 了解压力是如何产生的，泵是如何使用的，气体力学又是如何得名的。 了解电机在机器人中的作用。 了解在机器人中使用的电机类型。 了解什么是滑动、末端执行器、夹持器、末端工具和定位。 理解两个专业术语：重复定位精度和精度。 了解驱动器的工作原理以及齿轮的使用方法。 识别滚珠丝杠和锥齿轮，并了解谐波传动的作用。 确定机器人使用的皮带类型。 确定机器人使用的链条类型。 识别并论述本章使用的关键术语。 回答本章最后的思考题。 机器人需要依靠动力才能正常运行。为了驱动机器人的机器臂及其他部分，需要开发一些现成的单元以比较方便地组成机器人的动力系统。前文中已经提到有三种可用于驱动机器人及操作机的方式：液压系统、气动系统和电力驱动系统。当然，在气动系统和液压系统的运行中也需要应用到电力。但是，电力机器人是指把电机连接到机器人操作机上直接驱动的全电驱动机器人。 3.2　液压系统 在机器人的三种驱动系统中，液压系统能够承受并移动最重的负载，这也是液压系统如此受欢迎的原因（如图3-1所示）。对于使用电力系统很可能会发生危险的喷涂行业，液压系统却非常适用。汽车使用液压系统进行制动，当踩下制动踏板时，油箱内的制动油液压力升高，制动液在压力的推动下移动到制动油缸，制动油缸对活塞施加压力从而实现对车轮的制动。可以根据需求，对活塞施加不同大小的压力，以使正在行进的汽车停止或减速行驶。机器人的液压系统与汽车的制动系统类似。

点击查看第一章点击查看第三章 第2章 NR物理层概述 与任何无线技术一样，物理层是5G NR的核心基础。NR物理层必须支持很宽的频率范围（从低于1 GHz到高达100 GHz）及各种部署（微微蜂窝、微蜂窝、宏蜂窝）场景。以人为中心和以机器为中心的用例并存，有些用例的需求很极端，甚至不同用例的需求之间相互矛盾。将来的新应用还可能出现新的需求。为了能够顺利地应对这些挑战，3GPP为NR设计了一个灵活的物理层。根据对无线电波传播以及网络和终端硬件非理想性的准确理解，对这些灵活组件可以进行适当的优化。而这正是挑战所在，因为目前对这些特性还了解得很少。NR是第一个在毫米波频率范围应用的移动无线接入技术（支持频率高达100 GHz），信道带宽期望达到GHz范围，并且使用大规模多天线技术。2018年6月完成的3GPP NR Release 15是发布的第1个NR规范版本。未来所有的NR版本将与第1个版本向后兼容。这就是通常所说的NR向后兼容性，就是说将来开发的所有NR版本中的任何新功能会向后兼容NR的最初版本。为了让读者更容易理解NR的物理层，本章提供了NR物理层的概述（基于第1个NR版本），并且讨论了无线电波传播和硬件的损伤对实现NR物理层带来的相关挑战。下面几章主要介绍NR物理层的基本原理、模型和技术组件。如果读者对NR的详细规范感兴趣，我们强烈推荐阅读参考文献。本章的组织方式如下。2.1节简要描述NR空中接口（简称空口）的协议栈和物理层在其中的作用。由于本节比较简洁，如果读者对基于3GPP的蜂窝技术（比如，4G LTE）不熟悉，恐怕理解起来相对有难度。本章其余几节只关注物理层部分。2.2节简要描述NR物理层关键技术—调制、波形、多天线和信道编码方案。这些技术组件在第5～8章会逐一详述。2.3节介绍NR物理时频资源结构。2.4～2.5节描述时频资源如何分配给不同类型的信号。2.6～2.7节解释NR灵活的双工机制方案以及灵活的传输结构（帧结构）。最后，2.9节简要总结无线电波传播和硬件损伤所带来的挑战。这些挑战引出了第3章和第4章的内容—针对无线电波传播和硬件损伤分别进行深入探讨。 2.1　无线协议架构 在3GPP术语中，基站是逻辑的无线接入网络节点的实现。例如，在3G UMTS和4G LTE中，网络节点分别是指Node B（NB）和演进的Node B（eNB）。5G NR无线接入网络节点被3GPP命名为下一代Node B（gNB）。有必要强调，gNB是指一个逻辑实体而非基站的物理实现。一个基于标准gNB协议的基站可以通过多种方式实现。这个概念同样适用于在3GPP规范中被称为UE的终端。NR的无线协议架构可以分为控制平面架构和用户平面架构。用户平面递交用户数据，而控制平面主要负责连接建立、移动性和安全。图2-1表明了NR的用户平面协议栈。协议分为物理（PHYsical，PHY）层、媒体接入控制（Medium

本文使用SpringBoot结合Redis进行简单的token鉴权。 1.简介 刚刚换了公司，所以最近有些忙碌，所以一直没有什么产出，最近朋友问我登录相关的，所以这里先写一篇简单使用token鉴权的文章，后续会补充一些高阶的，所以如果感觉这篇文章简单，可以直接绕行，言归正传，现在一般系统都进行了前后端分离，为了保证一定的安全性，现在很流行使用token来进行会话的验证，一般流程如下： 用户登录请求登录接口时，验证用户名密码等，验证成功会返回给前端一个token，这个token就是之后鉴权的唯一凭证。 后台可能将token存储在redis或者数据库中。 之后前端的请求，需要在header中携带token，后端取出token去redis或者数据库中进行验证，如果验证通过则放行，如果不通过则拒绝操作。 当然，如上的说法只是简单的实现，实质上还有很多需要优化的地方。 2.具体实现 2.1 工程结构 本文工程结构如下： 其中： config：用于配置拦截器 controller：这里只编写了LoginController（用于登录和注销）和TestController（用于测试未登录效果） interceptor：编写拦截器代码 service：只写了操作redis的代码和登录相关的代码 2.2 代码实现 本文使用redis存储token信息，用户只是创建了一个固定的用户，在pom中加入相关依赖，完整内容如下： <?xml

点击查看第一章点击查看第三章 第2章 低级网络设备交互在第1章中，我们研究了网络通信协议背后的理论和规范，粗略介绍了Python语言。在本章中，我们将开始深入探讨如何使用Python管理网络设备，尤其是使用Python与传统网络路由器和交换机进行程序化通信的不同方式。传统网络路由器和交换机是指什么？虽然如今出现的所有的网络设备几乎都配有用于程序化通信的应用程序编程接口（API），但众所周知的事实是前几年部署的许多网络设备都不包含API。这些设备的预期管理方法是使用终端程序的命令行界面（CLI），这些程序最初是为人类工程师开发的。管理层依赖工程师对设备返回的数据进行解释，以采取适当的措施。但随着网络设备数量和网络复杂性的增加，逐个手动管理它们变得越来越困难。Python有两个很好的库可以辅助完成这些任务—Pexpect库和Paramiko库以及从它们派生的其他库。本章将首先介绍Pexpect库，然后介绍Paramiko示例。一旦了解了Paramiko的基础知识，就可以比较轻松地掌握Netmiko等扩展库。值得一提的是，Ansible（将在第4章和第5章中介绍）在很大程度上依赖于Paramiko的网络模块。在本章中，我们按以下主题展开： CLI面临的挑战。 搭建虚拟实验。 Python Pexpect库。 Python Paramiko库。 Pexpect和Paramiko的缺点。 让我们开始吧！ 2.1　CLI面临的挑战 在2014年拉斯维加斯的Interop展会上，BigSwitch Networks的首席执行官Douglas Murray展示了以下幻灯片，内容是1993—2013的20年间数据中心网络（DCN）的变化： 他的意思很明显：我们管理网络设备的方式在这20年中没有太大变化。虽然他在展示这张幻灯片时可能对现有供应商有些负面偏见，但他的观点是有价值的。在他看来，20年来管理路由器和交换机的唯一变化是协议从安全性较低的Telnet转变为更安全的SSH。大概在2014年的同一时间，我们开始看到业界达成了一个共识，需要从手动的、人为驱动的CLI转向以计算机为中心的自动化API。毫无疑问，在进行网络设计、概念的初步验证和首次部署拓扑时，我们仍然需要直接与设备进行通信。但是，一旦我们经过了初始部署，就需要对全部部署进行相同的更改，以保证它们的正确性，并在工程师没有分心或感到疲倦的情况下反复重复这些更改。这听起来像是计算机和我们最喜欢的语言Python的理想工作。根据幻灯片中的信息，主要挑战是路由器和管理员之间的交互。路由器将发送一系列信息，并期望管理员根据工程师对输出的解释输入一系列手动命令。例如，你必须输入enable才能进入特权模式，并在收到带＃符号的返回提示后，输入configure terminal以进入配置模式。相同的过程可以进一步扩展到接口配置模式和路由协议配置模式。这与计算机驱动的程序化思维形成鲜明对比。当计算机想要完成一项任务（例如，在接口上放置一个IP地址）时，它期望一次性地将所有信息提供给路由器，并且期望路由器回复单一信号yes或no以指示任务成功与否。由Pexpect和Paramiko实施的解决方案是将交互式流程视为子流程，并监视流程与目标设备之间的交互。父进程根据返回的值决定后续操作（如果有）。 2.2　搭建虚拟实验 在深入研究库之前，让我们来看看为便于学习而组建实验环境的方案。正如老话所说，熟能生巧：我们需要一个孤立的沙箱来安全地试错，尝试新的操作方式，并重复一些步骤来强化第一次尝试中不明确的概念。安装Python和管理主机所需的软件包很容易，但我们想要模拟的那些路由器和交换机呢？为了搭建网络实验，我们主要有两种方案，每种方案都有其优点和缺点： 物理设备：此方案由可以查看和触摸的物理设备组成。如果足够幸运，可以搭建一个完全复制生产环境的实验：

点击查看第一章点击查看第三章 第2章 编制会计凭证 会计凭证是会计登记入账的数据来源，从外观上来看，会计凭证是一种比较复杂的表格。Excel就是表格设计的能手，它兼顾了数据库设计的方法，因此非常适合业务复杂程度不高的单位。用Excel编制会计凭证的难点在于要将不规则的表格中的数据转换成表对象中的数据，以便日后进一步进行账务处理。 编制会计凭证的过程是企业用会计语言对企业的经济业务进行描述的过程。一笔业务能被会计准确表述需要满足两个条件：一是经济行为能够被正确分类；二是经济行为能够被准确计量。如果一笔经济业务不能够按照会计准则进行分类或者可以分类但是无法准确计量，那么都不能够确定为一项会计上可以描述的经济行为，这两个条件只有同时成立时，会计人员才能够据此编制凭证入账。会计对经济行为进行分类是通过会计科目来完成的，会计科目按照性质可以分为资产类、负债类、权益类、成本类和损益类科目。会计科目由总账科目和明细科目组成。总账科目通常都是一级科目，其代码由4位数字组成，一级科目的名称和代码是由会计准则规定的，企业不能够随意添加，但是对于无须使用的一级科目，企业可以不设置。明细科目代码长度一般为2~3位，除了一些特殊的明细科目外，企业需要设置哪些具体的明细科目，会计准则并未进行强制规定，各企业可以根据自身的经营特点在不同的时期设置不同的会计科目，体现了明细科目按需设置的特点。为了便于今后使用公式，会计科目的数据放置在表对象中。会计科目属于重大基础性的资料，需要使用单独的一张工作表来放置表对象。设置完成的科目代码表包括两方面内容：第一个方面是预设会计科目代码和名称。预设会计科目是不固定、不完整的，用户无须，也不可能一次性设计完所有的科目。通常一级科目需要一次性设置完毕，而二级明细科目可以根据以往的经验进行设计，对于今后需要添加的科目可在需要时添加。第二个方面是设置会计科目的期初余额和余额的生成方式。如果是从年初启用，那么期初余额就是年初数。除了科目代码外，用户还需要定义现金流量类型，设置现金流量类型是为今后生成现金流量表服务的。对于现金流量的类型名称会计上是有明确规定的，而现金流量类型的代码则可以由用户自定义。在本实验中，单独设置一张表来放置现金流量相关的项目，现金流量的具体内容包括： 销售商品、提供劳务收到的现金。 收到的税费返还。 收到其他与经营活动有关的现金。 购买商品、接受劳务支付的现金。 支付给职工以及为职工支付的现金。 支付的各项税费。 支付其他与经营活动有关的现金。 收回投资收到的现金。 取得投资收益收到的现金。 处置固定资产、无形资产和其他长期资产收回的现金净额。 处置子公司及其他营业单位收到的现金净额。 收到其他与投资活动有关的现金。 购建固定资产、无形资产和其他长期资产支付的现金。 投资支付的现金。 取得子公司及其他营业单位支付的现金净额。

每周五，又到了分享MVP精彩内容的时刻。本期精选探讨了5G对于云边协同发展的影响，以及数据安全的基础内容，还提出了一种新的异步架构方式。 阿里云 MVP（阿里云最有价值专家），是专注于帮助他人充分了解和使用阿里云的技术实践领袖。在这里，您可以跟随各行各业技术达人快速Get到行业热点和前沿技术的发展现状。点击了解更多。 【MVP说】 朱祺：5G对于云边协同发展前景的影响5G作为工作于网络层的通信技术，其发展和运用能够大幅度提高云端和边缘端的沟通效率。虽然边缘计算终端能够为云平台分解一部分计算压力，但实时性是云边沟通协同中的主要限制，5G的运用使边缘计算的作用从目前更靠近感知层而逐步真正融入平台层，成为计算力的前端节点。 温必松：基于阿里云产品的服务器演进-多活+安全基于当前的系统结构，对系统的健壮性和安全性提出了更高的要求，需要系统更加安全稳定的支撑业务。本文则简述了一些多活与安全的重要节点。 陈健飞：新异步架构实现与思考MQ作为异步请求的最重要的中间件之一，已经在企业上云过程可谓必不可少的一部分。但MQ在服务通讯的服务治理、深度路由能力上非常缺乏，并在特殊场景下耦合度很高。我们试着提出一种新的MQ架构的方式，来解决这些问题。 【MVP时间】 刘洪峰：打造基于阿里云物联网平台的业务模型北京叶帆易通科技有限公司CEO刘洪峰，研发了物联网智能网关、YFIOs和YFHMI等物联网中间件软硬件平台。本期大咖问答，，MVP刘洪峰先从第一个方面与大家分享在行业中实践的案例：打造基于阿里云物联网平台的业务模型。 唐俊飞：Web应用层和数据层安全防护技术基础铭学在线创始人，6年网络信息安全以及培训领域从业经验，具有较强的网络安全管理、技术、咨询和培训实战项目经验，曾就职于中国联通与绿盟科技。本次课程主要讲解了网络安全相关的基本概念、基础渗透技术、基础防护技术等，适用于对网络安全感兴趣的在校大学生、网络安全初学者、希望掌握安全基础技术的IT在职者。 即刻关注“阿里云 MVP技术圈”，和MVP共同探索属于每个领域独一无二的道路，我们在阿里云开发者社区等您！ 第11期阿里云 MVP 全球招募如火如荼，一次顶尖技术人才的汇聚，期待您的加入，点击申请。 往期精彩回顾：MVP一周精选 20191108MVP一周精选 20191101MVP一周精选 20191025 您还希望阿里云

阿里巴巴 正式在港对机构投资者开放下单。此次共发行5亿普通股。阿里巴巴此次最多募资134亿美元，绿鞋执行前募资规模为117亿美元。对于小型的机构投资者来说，要拿到阿里巴巴的额度非常之难。另外，上证报消息，阿里本次在港发行将于11月20日左右定价，港交所上市的最终定价取决于11月20日当天阿里巴巴在纽交所收盘价的1/8，并不会给予市场折扣。 果冻有家：“抢房”“抢用户”，不如抢“平衡” 如何寻求房东自主把控的高效略出租和确确实实存在的巨大租房需求之间的平衡，是解决当下乃至将来租房领域难题的核心。据了解，果冻有家的立足点就是移动互联时代的租房要素融合探索，追溯其几个版本的更迭中功能的变化轨迹，在以租房为最终目的的前提下，社交及垂直购物应用乃至金融服务等功能一直在进行优化。 今年天猫“双十一”，4亿件商品获得“身份证” 区块链已全面参加今年天猫“双11”，并在正品溯源、原创“卖家秀”保护、服务小商户贷款、全球贸易等领域发挥作用。同时，今年来自百余个国家的4亿件天猫海淘商品在区块链上获得了“身份证”。而在2018年“双11”通过区块链上链的“身份证”的商品是1.5亿件。 中国高铁第一股”即将亮相A股 14日，京沪高速铁路股份有限公司申请首次公开发行股票并在上海证券交易所主板上市，获得中国证券监督管理委员会发审会审核通过。国铁集团有关负责人表示，京沪高铁公司具有稳定成长性，上市后将为我国股市注入绩优蓝筹股。 消息称苹果明年推“超级捆绑包”，整合多项付费服务 国外媒体今日援引多位知情人士的消息称，苹果公司正考虑推出一项“捆绑式订阅服务”，即将新闻订阅服务Apple News+、流媒体视频服务Apple TV+和音乐服务Apple Music等付费互联网服务捆绑销售。这些知情人士称，苹果计划最早于2020年推出这项服务，其目的是为了吸引更多订阅用户。

果冻有家：致力于服务3000万租房用户 以房子为中心，以租赁为手段，以社交和生态系统构建为流量引入切口，成熟的果冻有家在孵化成功以后，将会突破传统的社群模式，最终的设想中甚至可以营造出一种在地域上就可以区分出的文化部落现象。 瑞幸告星巴克案已由瑞幸单方面撤诉 日前，由深圳市中级人民法院受理的“瑞幸咖啡起诉星巴克中国涉嫌垄断案”，已由瑞幸单方面撤诉。 中国电信携号转网试运行：四类号段不能转 中国电信14日晚表示，携号转网服务进入试运行。根据中国电信携号转网服务实施细则，四类号段不提供携号转网。这四类号段是：一是卫星移动业务号码：网号为1349、174等号码；二是移动通信转售号码：网号为170、171、162、165、167等号码；三是物联网号码：如146、148、149、140-144、1064号段等号码以及其他用于物联网应用的普通公众移动通信网号码等。 今年天猫“双十一”，4亿件商品获得“身份证” 区块链已全面参加今年天猫“双11”，并在正品溯源、原创“卖家秀”保护、服务小商户贷款、全球贸易等领域发挥作用。同时，今年来自百余个国家的4亿件天猫海淘商品在区块链上获得了“身份证”。而在2018年“双11”通过区块链上链的“身份证”的商品是1.5亿件。 迅雷第三季度净亏损2460万美元 迅雷昨日发布了该公司截至2019年9月30日的第三季度未经审计财报。财报显示，迅雷第三季度总营收为4380万美元，同比下降8.3%；基于美国通用会计准则（GAAP），净亏损为2460万美元，上年同期净亏损为200万美元。