HTAP数据库 PostgreSQL 场景与性能测试之 6 - (OLTP) 空间应用 - KNN查询（搜索附近对象，由近到远排序输出）

标签

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , HTAP , OLTP , OLAP , 场景与性能测试

PostgreSQL , 正则表达式 , 分词 , 拆分

原标题：PhEmail：基于Python的的开源网络钓鱼测试工具

PhEmail简介

PhEmail是一款采用的Python编程语言开发的开源网络钓鱼邮件工具，它可以帮助研究人员在进行社会工程学测试的过程中自动化地给目标发送网络钓鱼邮件.PhEmail不仅可以同时向多个目标用户发送钓鱼邮件并识别出哪些用户点击了邮件，而且还可以在不利用任何浏览器漏洞或邮件客户端漏洞的前提下尽可能多地收集信息.PhEmail自带的引擎可以通过LinkedIn来收集电子邮箱地址，这些数据可以帮助测试人员完成信息采集阶段的一部分工作。

除此之外，PhEmail还支持Gmail的身份验证，这一功能在目标站点屏蔽了邮件源或IP地址的情况下会非常有用。值得一提的是，该工具还可以克隆目标组织或企业的门户网站登录界面，测试人员可以用这些伪造的页面来窃取目标用户的登

想读更多 ->

Andrej Karpathy：神经网络是“软件2.0”，而非机器学习的一种工具

原标题：Andrej Karpathy：神经网络是“软件2.0”，而非机器学习的一种工具

新智元编译

来源：medium

作者：Andrej Karpathy 编译：马文

【新智元导读】深度学习和计算机视觉专家、特斯拉人工智能部门主管Andrej Karpathy最近提出将神经网络视为Software 2.0，而非“机器学习中的一种工具”，讨论了Software 2.0在机器视觉、语音识别、机器翻译等领域逐渐取代“Software 1.0”的应用，以及它的优势和局限。作者认为，Software 2.0的未来是光明的，因为当我们开发通用人工智能时，肯定会写成Software 2.0。

我有时看到人们把神经网络称为“机器学习工具箱中的另一种工具”。神经网络作为一种工具有这样那样的优点和缺点，在这个任务或那个任务工作，有时你可以利用它们赢得Kaggle的比赛。不幸的是，这种解释只见树木，不

想读更多 ->

PROPagate：一种新的代码注入技巧介绍

原标题：PROPagate：一种新的代码注入技巧介绍

通常在不同的进程空间中执行代码会有很多种方法，最常见的方法有以下几种：

1.注入的DLL或系统级的钩子；

2.sideload模式；

3.执行远程线程；

4.APCs；

5.拦截和修改远程线程的线程上下文。

然后再通过Gapz/Powerloader代码注入（又名EWMI），AtomBombing或映射/不映射方法来利用NtClose补丁。

不过今天，我会在本文介绍一个一种新的代码注入技巧——PROPagate。

还记得2002左右发生的“粉碎”(shatter)攻击吗？UIPI是一种强制机制，它阻止向高级进程发送特定的windows事件消息。保护模式依靠UIPI来防止低级进程向更高级权限的进程发送潜在的恶意消息，这也就是所谓的“粉碎攻击”的原理。

在我看来，实施粉碎攻击不止有一种方法，下面我要描述的技巧更简单甚至不需要任何ROP。

在使用窗口子类化的系统上总是存在一类窗口，因为在子类化过程中，旧窗口

想读更多 ->