TheGreatFish 的个人主页 - 动态

赞了这篇沸点

6年前

王兴的饭否 2019/02/25
一种很不好但还挺常见的状态是「心虚但却不虚心」。

赞过

2

赞了这篇沸点

6年前

昨天晚饭时另一个同事的科普也差点惊翻整桌人：三文鱼肉是红色的是因为野生三文鱼吃了很多野生磷虾之类的天然食物，现在市面上多数三文鱼是人工饲养的，肉本来应该是灰白色的，饲养者特意在饲料里添加专门的成分来使饲养的三文鱼肉色呈现类似野生三文鱼那样的红色…

Wed Feb27 2019 12:05:32 GMT+0800( CST)
通过手机上网

展开

赞过

1

赞了这篇沸点

我是真的不想 @叫扩展控

·

6年前

百度药丸 Baidu Capsule--一个百度净化插件，可以1.屏蔽百度推广 2.阻止百度追踪 3.美化首页（需退出百度账号）。Chrome 地址：

chrome.google.com

应用安利

等人赞过

13

49

赞了这篇沸点

公众号 @GitHubDaily

·

6年前

mercury-parser 一款 Web 内容提取工具。开发者可通过 JavaScript 与 CSS 选择器来定制解析器，以获取页面上指定内容，GitHub 地址：

github.com

等人赞过

17

赞了这篇沸点

推荐算法工程师

·

6年前

最近一群朋友组了个小组刷LeetCode，每天刷题打卡，为了偷懒，基于scrapy写了个查卡的程序。代码放在：

github.com

等人赞过

6

19

赞了这篇沸点

不务正业

·

6年前

Gfycat：是一个在线制作高清 GIF 的网站，支持你直接粘贴视频网站的地址（油管、Twitter等）。在线体验：

gfycat.com

应用安利

等人赞过

29

赞了这篇沸点

全沾工程师 @Freelance

·

6年前

近些天，Github 官方开源了适用于「个人主页」场景的 Jekyll 主题：

github.com

我的个人网站已经使用上啦：

nekocode.cn

因为官方最新的代码仍有一些问题尚未解决（例如 code block 里的内容无法换行），所以我个人根据其他开发者的 PR 做了些修改，并且添加了些功能（按 Star 数排序 or 固定展示）。

我更改过的源码托管在

github.com 上，喜欢这个主题的可以参考下我的源码～

展开

等人赞过

2

18

赞了这篇沸点

公众号 @GitHubDaily

·

6年前

douban-movie-extension 一款 Chrome 浏览器扩展，在豆瓣电影页面增加电影资源模块，帮你轻松找到电影资源，GitHub 地址：

github.com

优秀开源项目

等人赞过

26

赞了这篇沸点

6年前

Vim 下 Java 开发环境搭建：

spacevim.org

开发工具推荐

等人赞过

4

25

赞了这篇沸点

6年前

【KindEditor 上传漏洞致近百个党政机关网站遭植入】

近日，安恒明鉴网站安全监测平台和应急响应中心监测发现近百起党政机关网站被植入色情广告页面，分析发现被植入色情广告页面的网站都使用了 KindEditor 编辑器组件。

本次安全事件主要由 upload_json.* 上传功能文件允许被直接调用从而实现上传 htm，html，txt 等文件到服务器，在实际已监测到的安全事件案例中，上传的 htm，html 文件中存在包含跳转到违法色情网站的代码，攻击者主要针对党政机关网站实施批量上传，建议使用该组件的网站系统尽快做好安全加固配置，防止被恶意攻击。

根据对 GitHub 代码版本测试，<= 4.1.11 的版本上都存在上传漏洞，即默认有 upload_json.* 文件保留，但在 4.1.12 版本中该文件已经改名处理了，改成了 upload_json.*.txt 和 file_manager_json.*.txt，从而再调用该文件上传时将提示不成功。

本次漏洞级别为高危，目前针对该漏洞的攻击活动正变得活跃，建议尽快做好安全加固配置。（安全运营方面建议：直接删除 upload_json.* 和 file_manager_json.* 即可；安全开发生命周期(SDL)建议：KindEditor 编辑器早在2017年就已被披露该漏洞详情，建议网站建设单位经常关注其系统使用的框架、依赖库、编辑器等组件的官方安全更新公告。）

展开

今日新鲜事

等人赞过

5

赞了这篇沸点

前端小菜鸟 @创业公司

·

6年前