阅读下面文章，回答下列小题。 来自俄罗斯沃罗涅什林业科学院的科学家们发明了一种新方法，使用这种方法可使普通的劣质木材变得像石头甚至像钢材那样坚硬。 据沃罗涅什州政府工业、运输及技术革新管理总局副局长戈尔曼-舒金称，该科学院的科研人员在新年即将来临时向人们献上了一份厚礼。利用他们的这项新发明，我们可以将被人们一度看作是劣质材料而弃用的各种木材加工成为坚固耐久的现代化建筑材料。 舒金还对此项新发明的基本情况做了简要说明：首先将普通圆木在6个大气压条件下在一种特殊溶液中浸泡15分钟，这样会使这些圆木
试题及解析
学段：高中
学科：语文
阅读下面文章，回答下列小题。 来自俄罗斯沃罗涅什林业科学院的科学家们发明了一种新方法，使用这种方法可使普通的劣质木材变得像石头甚至像钢材那样坚硬。 据沃罗涅什州政府工业、运输及技术革新管理总局副局长戈尔曼-舒金称，该科学院的科研人员在新年即将来临时向人们献上了一份厚礼。利用他们的这项新发明，我们可以将被人们一度看作是劣质材料而弃用的各种木材加工成为坚固耐久的现代化建筑材料。 舒金还对此项新发明的基本情况做了简要说明：首先将普通圆木在6个大气压条件下在一种特殊溶液中浸泡15分钟，这样会使这些圆木变得柔软而容易加工；然后对浸泡后的圆木同时进行烘干和模压。在经过上述程序后，这些圆木便根据需要被加工成形状各异的建筑材料，其强度和韧性远远超过珍贵的橡木。作为一个具有巨大商业潜力的生产秘密，发明者们并没有向外透露有关圆木浸泡溶液配方的任何消息。 据舒金表示，沃罗涅什林业科学院已经通过实验成功获取了如石头般坚固的木料，下一步，科学家们还会将加工出强度和韧性胜过钢铁的木料。 另外，舒金并没有明确说明该院科学家们是否为他们的发明申请了专利。但他同时指出：“我们向来在建筑工程中很少使用的木材(如山杨、白桦、白杨和赤杨)今后将不再受人冷落，我们的新发明能够使它们获得比其它贵重木料更加优质的性能”。 1.下列对“俄罗斯沃罗涅什林业科学院的科学家们的发明”的作用概括最正确的一项是（）
A．能使普通的劣质木材变得像石头甚至像钢材那样坚硬。
B．是俄科学家在新年即将来临时向人们献上的一份厚礼。
C．可将弃用的劣质木材加工成坚固耐久的现代化建筑材料。
D．能让我们在建筑工程中使用山杨、白桦、白杨和赤杨等。
2.下列对新发明的分析和概括，不正确的一项是（）
A．应先将普通圆木在6个大气压条件下的溶液中浸泡15分钟，以使其变得柔软而容易加工。
B．对浸泡后的圆木进行烘干和模压之后，便将圆木根据需要加工成形状各异的建筑材料。
C．这项发明能使普通圆木的强度和韧性远远超过珍贵的橡木，具有巨大的商业潜力。
D．这项发明的关键是发现了圆木浸泡溶液的特殊配方，以及生产的基本工艺和条件。
3.根据原文信息，下列推断正确的一项是（）
A．此项新发明能够代替钢材，将使普通木材和优质木材大大增值，将使钢铁企业受到威胁。
B．由于巨大的商业利益，发明者们不可能向外透露浸泡溶液配方，其他人也无法获得配方。
C．沃罗涅什林业科学院已通过实验成功获取如石头般坚固的木料，今后将加工出强度和韧性胜过钢铁的木料。
D．由于这项发明十分困难，舒金认为该院科学家们还未决定是否为他们的发明申请专利。
点击隐藏试题答案:
1.C 2.A 3.C
该试题的相关试卷
找老师要答案
考拉网语文答疑群
考拉网数学答疑群
考拉网英语答疑群
大家都在看
热门知识点 & & &&
请选择你的理由
答案不给力看尘埃飞舞阅读答案，1，第一段对斑马身上斑纹的叙述，有怎样的作用？2，从文中看尘埃主要有那些作用？3，文章的题目是“看尘埃飞舞”，写舌蝇和斑马的例子有何用？4，读了这篇短文，你得到了那些启示？
为您推荐：
扫描下载二维码阅读下面的文章在生活中，人们常常运用地图、指南针等进行导航。那么，在没有这些工具的情况下，人的大脑又是如何“导航”的呢？经过多年研究，科学家终于揭开了其中的奥秘。1970年，伦敦大学的研究人员利用大鼠做实验，在大鼠的大脑海马区发现了位置细胞。他们把电极记录器安置在大鼠的海马区，然后让大鼠在一个陌生的房间里自由活动。他们发现，当大鼠活动到房间的特定位置，特定的位置细胞就会兴奋。这好像给予了每个位置一个记忆，这样大脑就记住了曾经到过哪些地方。有趣的是，当把这只大鼠放到另外一个房间，它会自动地将新房间的“地图”重新绘制一遍。这样，相对有限的大脑皮层细胞就可以记住不断出现的新鲜环境了。科学家通过功能核磁共振成像仪对人的脑部进行扫描研究，证明人脑的海马区同样存在着“位置细胞”。研究人员对这个发现十分欣喜，但他们也意识到：除位置细胞外，大脑海马区必然还存在着起其他作用的“导航细胞”。到了1980年，纽约大学的科学家终于发现了期待中的另一种导航细胞：头部方向细胞。这些细胞能够辨别头部朝对的方向，比如当头部朝向北方的时候，一组细胞会兴奋；而头部转向南方时，另一组细胞兴奋。方向细胞并不是利用磁场也不是通过单纯的外界刺激输入来感受方向的，而是通过前庭系统来实现其功能。这个系统能够负责身体的平衡，综合眼睛、关节和内耳的信息，方向细胞也正是利用了这一系统来产生特定兴奋的。但是，只有位置定位和方向感知还是不够的。如果在两个地点之间有多条路线，大脑是如何选择的呢？这就需要后来发现的第三种“导航细胞”——网格细胞。直到2004年，网格细胞才被亚利桑那州大学的科学家发现。他们把大鼠放在一个比普通实验房间大一倍的实验室内，成功地发现了网格细胞独特的兴奋方式——正三角形网格兴奋。兴奋的细胞呈正三角形分布，其作用类似于地图中经线和纬线划出的正方形格子，将环境的位置标记到大脑中。那么，这样的网格型兴奋是如何帮助我们找到方向的呢？简单来说，网格细胞的作用就是通过类似经、纬线的网格模型，建立坐标系，让所有的位置信息都可以坐标化，并告知我们已经行进了多远。虽然网格细胞可以给所有信息一个坐标，但是将这些信息长期保存还需要大脑海马区记忆储存功能的配合。这些“导航细胞”各司其职，又紧密协作，共同构建了大脑的导航体系，为人类实现自我导航奠定了坚实基础。（取材于《光明日报》，有删改）小题1:下列说法符合文意的一项是（3分）小题2:根据文章内容，概括说明我们的大脑为什么能够认路。（5分）
A.人类大脑中起导航作用的位置细胞、头部方向细胞和网格细胞都存在于海马区中。
B.大鼠来到一个新的环境，其位置细胞会自动绘制新的地图来替换脑中原有的地图。
C.前庭系统因具有平衡身体，综合眼睛、关节和内耳信息的功能，所以能确定方向。
D.在两个地点之间有多条线路的情况下，人们只依靠网格细胞就可以实现准确导航。


在线咨询您好，告诉我您想学什么，15分钟为您匹配优质老师哦马上咨询
搜索你想学的科目、老师试试搜索吉安
在线咨询您好，告诉我您想学什么，15分钟为您匹配优质老师哦马上咨询&&&分类：
阅读下面的文章在生活中，人们常常运用地图、指南针等进行导航。那么，在没有这些工具的情况下，人的大脑又是如何“导航”的呢？经过多年研究，科学家终于揭开了其中的奥秘。1970年，伦敦大学的研究人员利用大鼠做实验，在大鼠的大脑海马区发现了位置细胞。他们把电极记录器安置在大鼠的海马区，然后让大鼠在一个陌生的房间里自由活动。他们发现，当大鼠活动到房间的特定位置，特定的位置细胞就会兴奋。这好像给予了每个位置一个记忆，这样大脑就记住了曾经到过哪些地方。有趣的是，当把这只大鼠放到另外一个房间，它会自动地将新房间的“地图”重新绘制一遍。这样，相对有限的大脑皮层细胞就可以记住不断出现的新鲜环境了。科学家通过功能核磁共振成像仪对人的脑部进行扫描研究，证明人脑的海马区同样存在着“位置细胞”。研究人员对这个发现十分欣喜，但他们也意识到：除位置细胞外，大脑海马区必然还存在着起其他作用的“导航细胞”。到了1980年，纽约大学的科学家终于发现了期待中的另一种导航细胞：头部方向细胞。这些细胞能够辨别头部朝对的方向，比如当头部朝向北方的时候，一组细胞会兴奋；而头部转向南方时，另一组细胞兴奋。方向细胞并不是利用磁场也不是通过单纯的外界刺激输入来感受方向的，而是通过前庭系统来实现其功能。这个系统能够负责身体的平衡，综合眼睛、关节和内耳的信息，方向细胞也正是利用了这一系统来产生特定兴奋的。但是，只有位置定位和方向感知还是不够的。如果在两个地点之间有多条路线，大脑是如何选择的呢？这就需要后来发现的第三种“导航细胞”——网格细胞。直到2004年，网格细胞才被亚利桑那州大学的科学家发现。他们把大鼠放在一个比普通实验房间大一倍的实验室内，成功地发现了网格细胞独特的兴奋方式——正三角形网格兴奋。兴奋的细胞呈正三角形分布，其作用类似于地图中经线和纬线划出的正方形格子，将环境的位置标记到大脑中。那么，这样的网格型兴奋是如何帮助我们找到方向的呢？简单来说，网格细胞的作用就是通过类似经、纬线的网格模型，建立坐标系，让所有的位置信息都可以坐标化，并告知我们已经行进了多远。虽然网格细胞可以给所有信息一个坐标，但是将这些信息长期保存还需要大脑海马区记忆储存功能的配合。这些“导航细胞”各司其职，又紧密协作，共同构建了大脑的导航体系，为人类实现自我导航奠定了坚实基础。（取材于《光明日报》，有删改）小题1:下列说法符合文意的一项是（3分）小题2:根据文章内容，概括说明我们的大脑为什么能够认路。（5分）
A.人类大脑中起导航作用的位置细胞、头部方向细胞和网格细胞都存在于海马区中。
B.大鼠来到一个新的环境，其位置细胞会自动绘制新的地图来替换脑中原有的地图。
C.前庭系统因具有平衡身体，综合眼睛、关节和内耳信息的功能，所以能确定方向。
D.在两个地点之间有多条线路的情况下，人们只依靠网格细胞就可以实现准确导航。


阅读下面的文章在生活中，人们常常运用地图、指南针等进行导航。那么，在没有这些工具的情况下，人的大脑又是如何“导航”的呢？经过多年研究，科学家终于揭开了其中的奥秘。1970年，伦敦大学的研究人员利用大鼠做实验，在大鼠的大脑海马区发现了位置细胞。他们把电极记录器安置在大鼠的海马区，然后让大鼠在一个陌生的房间里自由活动。他们发现，当大鼠活动到房间的特定位置，特定的位置细胞就会兴奋。这好像给予了每个位置一个记忆，这样大脑就记住了曾经到过哪些地方。有趣的是，当把这只大鼠放到另外一个房间，它会自动地将新房间的“地图”重新绘制一遍。这样，相对有限的大脑皮层细胞就可以记住不断出现的新鲜环境了。科学家通过功能核磁共振成像仪对人的脑部进行扫描研究，证明人脑的海马区同样存在着“位置细胞”。研究人员对这个发现十分欣喜，但他们也意识到：除位置细胞外，大脑海马区必然还存在着起其他作用的“导航细胞”。到了1980年，纽约大学的科学家终于发现了期待中的另一种导航细胞：头部方向细胞。这些细胞能够辨别头部朝对的方向，比如当头部朝向北方的时候，一组细胞会兴奋；而头部转向南方时，另一组细胞兴奋。方向细胞并不是利用磁场也不是通过单纯的外界刺激输入来感受方向的，而是通过前庭系统来实现其功能。这个系统能够负责身体的平衡，综合眼睛、关节和内耳的信息，方向细胞也正是利用了这一系统来产生特定兴奋的。但是，只有位置定位和方向感知还是不够的。如果在两个地点之间有多条路线，大脑是如何选择的呢？这就需要后来发现的第三种“导航细胞”——网格细胞。直到2004年，网格细胞才被亚利桑那州大学的科学家发现。他们把大鼠放在一个比普通实验房间大一倍的实验室内，成功地发现了网格细胞独特的兴奋方式——正三角形网格兴奋。兴奋的细胞呈正三角形分布，其作用类似于地图中经线和纬线划出的正方形格子，将环境的位置标记到大脑中。那么，这样的网格型兴奋是如何帮助我们找到方向的呢？简单来说，网格细胞的作用就是通过类似经、纬线的网格模型，建立坐标系，让所有的位置信息都可以坐标化，并告知我们已经行进了多远。虽然网格细胞可以给所有信息一个坐标，但是将这些信息长期保存还需要大脑海马区记忆储存功能的配合。这些“导航细胞”各司其职，又紧密协作，共同构建了大脑的导航体系，为人类实现自我导航奠定了坚实基础。（取材于《光明日报》，有删改）小题1:下列说法符合文意的一项是（3分）小题2:根据文章内容，概括说明我们的大脑为什么能够认路。（5分）
A.人类大脑中起导航作用的位置细胞、头部方向细胞和网格细胞都存在于海马区中。
B.大鼠来到一个新的环境，其位置细胞会自动绘制新的地图来替换脑中原有的地图。
C.前庭系统因具有平衡身体，综合眼睛、关节和内耳信息的功能，所以能确定方向。
D.在两个地点之间有多条线路的情况下，人们只依靠网格细胞就可以实现准确导航。


科目:最佳答案解析略知识点:&&基础试题拔高试题热门知识点最新试题
关注我们官方微信关于跟谁学服务支持帮助中心您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
一位资深HR的职场感言(文章很长但读过后终生受益).doc31页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
文档加载中...广告还剩秒
需要金币：130 &&
你可能关注的文档：
··········
··········
一位资深HR的职场感言（很长但）在担任公司高管的几年间，我面试过数以百计的各个层面的员工，其中最让我感到遗憾的一个现象就是很多人有着非常好的素质，甚至有的还是名校的毕业生，因为不懂得去规划自己的职业，在工作多年后，依然拿着微薄的薪水，为了一份好一点的工作而奔波。很多这样的人，他们只要稍微修正一下自己的职业方向，就能够在职业发展上走得更从容。　　有一次一个大连理工大学的研究生，好像是学电子的，来应聘我们的公关企划部部长。那小伙长得不错，将近一米八的身高，很阳光，个人素质也很好。他研究生毕业后去了一家稍微有点规模的IT企业，因为他对于软件的了解很不够，就没有做技术，而是从事管理，后来做到了总经理助理，主管行政和企划。工作5年后的薪水也就是5000多点，他在公司的发展也受到了一定的局限。我在面试的过程中了解到，他之所以应聘我们的公关企划部部长，只是因为我们这个职位给的薪水还可以，而不是因为他喜欢这样的工作。后来我帮助他分析，依照他的素质和职业兴趣，如果选择得当，几年后应该有着很好的发展。但是我们公关企划部部长的职位并不适合他，如果我们聘用了他，不但耽误企业的发展，而且也会耽误他本人的发展。我帮助他分析以后他恍然大悟，对我十分的感谢。后来他经过认真的思考及时修正了自己的职业道路，目前取得了不错的发展。所以有时候没有应聘上反而是面试的成功。在今天的市场环境中，类似的例子还有很多，这样的人大多都有一个共性，那就是最初的时候不知道自己应该在哪个领域开始自己的职业生涯，几年过去了，稀里糊涂的换了几家公司，回过头来才发现，只是积累了不同行业、不
正在加载中，请稍后...很多朋友问我为什么不在微信公众号上写文章。我都没有直接回答，老实说，我也是扭扭捏捏的，才去开了个个人的微信的公众号，而且还只能搜索我博客这边的文章，我承认现在的阅读都在移动端，而且微信的公众号是国内移动端的文章流量及分享的入口，但是我还是更愿意使用blog这样的方式分享文章，最多也是在blog这边写好文章后，再去微信公众号那边贴一下。这个原因，不是因为我是一个老顽固，有习惯思维，而是，我不觉得微信公众号是一个好的信息传播和交流的平台。
我下面的言论仅仅代表我的个人观点，我不想强加给别人，我只是想说明一下为什么我不把我的blog迁移到微信公众号上。
首先，互联网是开放和共享的，不是封闭的。信息的传播更是需要开放的，大家可以看看。
我希望我的文章能够被rss feed到各种阅读器中。
我希望我的文章可以被搜索引擎所检索到。
我希望我的文章能被别人整理，与其它人的文章放在一起互补。
我希望我的文章能被修改，因为文章会有错误，也会需要时常更新。
然而，微信公众号都不能很好的支持。我希望我的文章能成为生态圈的里的一部份。所谓生态圈是相互融合，不是唯我独尊。这个和做开源软件的道理一样，开源软件不是把源代码开出来就好了，而是要去和已有的其它软件互相融合，互相兼容，互相支持，这本就是软件设计的真谛（参看《UNIX编程艺术》）。所以，我想，写文章也一样。
下面是我觉得文章传播的姿势。
(115 人打了分，平均分： 4.93 )
Loading...
偶然间看到了阿里中间件，我觉得这份性能测试报告让人觉得做这性能测试的人根本不懂性能测试，我觉得这份报告会把大众带沟里去，所以，想写下这篇文章，做一点科普。
首先，这份测试报告里的主要问题如下：
1）用的全是平均值。老实说，平均值是非常不靠谱的。
2）响应时间没有和吞吐量TPS/QPS挂钩。而只是测试了低速率的情况，这是完全错误的。
3）响应时间和吞吐量没有和成功率挂钩。
(17 人打了分，平均分： 4.94 )
Loading...
昨天，我看到——雅虎取消了QA团队，工程师必须自己负责代码质量，并使用持续集成代替QA。 同时，也听到网友说，“听微软做数据库运维的工程师介绍，他们也是把运维工程师和测试工程师取消了，由开发全部完成。每个人都是全栈工程师”。于是，我顺势引用了几年前写过一篇文章《》，并且又鼓吹了一下全栈。当然，一如既往的得到了一些的争议和嘲弄;-)。
有人认为取消QA基本上是公司没钱的象征，这个观点根本不值一驳，属于井底之蛙。有人认为，社会分工是大前提，并批评我说怎么不说把所有的事全干的，把我推向了另外一个极端。另外，你千万不要以为有了分工，QA的工作就保得住了。
就像《乔布斯传》中乔布斯质疑财务制度的时候说的，有时候，很多人都不问为什么，觉得存在的东西都是理所应当的东西。让我们失去了独立思考的机会。分工也是一样。
所以，为了说完整分工这个逻辑。请大家耐住性子，让我就先来谈谈“分工的优缺点”吧。
(78 人打了分，平均分： 4.56 )
Loading...
（感谢网友
对于海量数据处理业务，我们通常需要一个索引数据结构，用来帮助查询，快速判断数据记录是否存在，这种数据结构通常又叫过滤器(filter)。考虑这样一个场景，上网的时候需要在浏览器上输入URL，这时浏览器需要去判断这是否一个恶意的网站，它将对本地缓存的成千上万的URL索引进行过滤，如果不存在，就放行，如果（可能）存在，则向远程服务端发起验证请求，并回馈客户端给出警告。
索引的存储又分为有序和无序，前者使用关联式容器，比如B树，后者使用哈希算法。这两类算法各有优劣：比如，关联式容器时间复杂度稳定O(logN)，且支持范围查询；又比如哈希算法的查询、增删都比较快O(1)，但这是在理想状态下的情形，遇到碰撞严重的情况，哈希算法的时间复杂度会退化到O(n)。因此，选择一个好的哈希算法是很重要的。
时下一个非常流行的哈希索引结构就是，它类似于bitmap这样的hashset，所以空间利用率很高。其独特的地方在于它使用多个哈希函数来避免哈希碰撞，如图所示（），bit数组初始化为全0，插入x时，x被3个哈希函数分别映射到3个不同的bit位上并置1，查询x时，只有被这3个函数映射到的bit位全部是1才能说明x可能存在，但凡至少出现一个0表示x肯定不存在。
分类: , , ,
(33 人打了分，平均分： 4.52 )
Loading...
在上一篇中，大家可以看到，Docker的分层镜像是怎么通过UnionFS这种文件系统做到的，但是，因为Docker首选的AUFS并不在Linux的内核主干里，所以，对于非Ubuntu的Linux分发包，比如CentOS，就无法使用AUFS作为Docker的文件系统了。于是作为第二优先级的DeviceMapper就被拿出来做分层镜像的一个实现。
Device Mapper 简介
DeviceMapper自Linux 2.6被引入成为了Linux最重要的一个技术。它在内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构，它包含三个重要的对象概念，Mapped Device、Mapping Table、Target device。
Mapped Device 是一个逻辑抽象，可以理解成为内核向外提供的逻辑设备，它通过Mapping Table描述的映射关系和 Target Device 建立映射。Target device 表示的是 Mapped Device 所映射的物理空间段，对 Mapped Device 所表示的逻辑设备来说，就是该逻辑设备映射到的一个物理设备。
Mapping Table里有 Mapped Device 逻辑的起始地址、范围、和表示在 Target Device 所在物理设备的地址偏移量以及Target 类型等信息（注：这些地址和偏移量都是以磁盘的扇区为单位的，即 512 个字节大小，所以，当你看到128的时候，其实表示的是128*512=64K）。
(28 人打了分，平均分： 4.21 )
Loading...
AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。
AUFS又叫Another UnionFS，后来叫Alternative UnionFS，后来可能觉得不够霸气，叫成Advance UnionFS。是个叫Junjiro Okajima（岡島順治郎）在2006年开发的，AUFS完全重写了早期的UnionFS 1.x，其主要目的是为了可靠性和性能，并且引入了一些新的功能，比如可写分支的负载均衡。AUFS在使用上全兼容UnionFS，而且比之前的UnionFS在稳定性和性能上都要好很多，后来的UnionFS 2.x开始抄AUFS中的功能。但是他居然没有进到Linux主干里，就是因为Linus不让，基本上是因为代码量比较多，而且写得烂（相对于只有3000行的union mount和10000行的UnionFS，以及其它平均下来只有6000行代码左右的VFS，AUFS居然有30000行代码），所以，岡島不断地改进代码质量，不断地提交，不断地被Linus拒掉，所以，到今天AUFS都还进不了Linux主干（今天你可以看到AUFS的代码其实还好了，比起OpenSSL好N倍，要么就是Linus对代码的质量要求非常高，要么就是Linus就是不喜欢AUFS）。
不过，好在有很多发行版都用了AUFS，比如：Ubuntu 10.04，Debian6.0, Gentoo Live CD支持AUFS，所以，也OK了。
好了，扯完这些闲话，我们还是看一个示例吧（环境：Ubuntu 14.04）
(22 人打了分，平均分： 4.41 )
Loading...
前面，我们介绍了，但是Namespace解决的问题主要是环境隔离的问题，这只是虚拟化中最最基础的一步，我们还需要解决对计算机资源使用上的隔离。也就是说，虽然你通过Namespace把我Jail到一个特定的环境中去了，但是我在其中的进程使用用CPU、内存、磁盘等这些计算资源其实还是可以随心所欲的。所以，我们希望对进程进行资源利用上的限制或控制。这就是Linux CGroup出来了的原因。
Linux CGroup全称Linux Control Group， 是Linux内核的一个功能，用来限制，控制与分离一个进程组群的资源（如CPU、内存、磁盘输入输出等）。这个项目最早是由Google的工程师在2006年发起（主要是Paul Menage和Rohit Seth），最早的名称为进程容器（process containers）。在2007年时，因为在Linux内核中，容器（container）这个名词太过广泛，为避免混乱，被重命名为cgroup，并且被合并到2.6.24版的内核中去。然后，其它开始了他的发展。
Linux CGroupCgroup 可让您为系统中所运行任务（进程）的用户定义组群分配资源 — 比如 CPU 时间、系统内存、网络带宽或者这些资源的组合。您可以监控您配置的 cgroup，拒绝 cgroup 访问某些资源，甚至在运行的系统中动态配置您的 cgroup。
主要提供了如下功能：
(44 人打了分，平均分： 4.43 )
Loading...
时下最热的技术莫过于Docker了，很多人都觉得Docker是个新技术，其实不然，Docker除了其编程语言用go比较新外，其实它还真不是个新东西，也就是个新瓶装旧酒的东西，所谓的The New “Old Stuff”。Docker和Docker衍生的东西用到了很多很酷的技术，我会用几篇 文章来把这些技术给大家做个介绍，希望通过这些文章大家可以自己打造一个山寨版的docker。
当然，文章的风格一定会尊重时下的“流行”——我们再也没有整块整块的时间去看书去专研，而我们只有看微博微信那样的碎片时间（那怕我们有整块的时间，也被那些在手机上的APP碎片化了）。所以，这些文章的风格必然坚持“马桶风格”（希望简单到占用你拉一泡屎就时间，而且你还不用动脑子，并能学到些东西）
废话少说，我们开始。先从Linux Namespace开始。
Linux Namespace是Linux提供的一种内核级别环境隔离的方法。不知道你是否还记得很早以前的Unix有一个叫chroot的系统调用（通过修改根目录把用户jail到一个特定目录下），chroot提供了一种简单的隔离模式：chroot内部的文件系统无法访问外部的内容。Linux Namespace在此基础上，提供了对UTS、IPC、mount、PID、network、User等的隔离机制。
(40 人打了分，平均分： 4.50 )
Loading...
在 中我们了解了，UTD、IPC、PID、Mount 四个namespace，我们模仿Docker做了一个相当相当山寨的镜像。在这一篇中，主要想向大家介绍Linux的User和Network的Namespace。
好，下面我们就介绍一下还剩下的这两个Namespace。
User Namespace
User Namespace主要是用了CLONE_NEWUSER的参数。使用了这个参数后，内部看到的UID和GID已经与外部不同了，默认显示为65534。那是因为容器找不到其真正的UID所以，设置上了最大的UID（其设置定义在/proc/sys/kernel/overflowuid）。
要把容器中的uid和真实系统的uid给映射在一起，需要修改 /proc/&pid&/uid_map 和 /proc/&pid&/gid_map 这两个文件。这两个文件的格式为：
ID-inside-ns ID-outside-ns length
(16 人打了分，平均分： 4.75 )
Loading...
今天，在微博上看了一篇《》的文章，我觉得文章中逻辑错乱，所以，我发了一篇。后面，我被原博主冷嘲热讽了一番，说是什么鸡汤啊，什么我与某某之流的人在一起混淆视听啊，等等。并且也有一些网友找我讨论一下相关的钓鱼式攻击的技术问题。所以，我想写下这篇纯技术文章，因为我对那些商业利益上的东西不关心，所以，只谈技术，这样最简单。
首先说明一下，我个人不是一个安全专家，也不是一个移动开发专家，按道理来说，这篇文章不应该我来写，但是我就试一试，请原谅我的无知，也期待抛砖引玉了，希望安全的同学斧正。
关于钓鱼式攻击，其实是通过一种社会工程学的方式来愚弄用户的攻击式，攻击者通常会模仿一个用户信任的网站来偷取用户的机密信息，比如用户密码或是信用卡。一般来说，攻击者会通过邮件和实时通信工具完成，给被攻击者发送一个高仿的网站，然后让用户看不出来与正统网站的差别，然后收集用户的机密数据。
移动端钓鱼攻击点分析
因为钓鱼式攻击并不新鲜，所以我这里只讲移动方面的。
在移动端，这个事情会更容易干，因为移动端有如下特点：
移动端的UI只能有一个应用占据整个屏幕，你只能看到一个应用，而且用户屏幕小，能显示的信息有限，比如浏览器里的网址是显示不全的。这会给钓鱼攻击有很多可乘之机。
移动端的平台有其安全的设计。每个应用都是隔离开的，一个应用无法获取另一个应用的数据。而且应用的下载基本上来说都是来自合法的地方。比如iOS的设备通过App Store下载，每个程序都有自己的签名保证不会被篡改。而且移动端的的应用有各种权限配置，这样也能很大程度提高安全性。
移动端的APP有些有些是收费的，所以自然会有盗版需求，虽然在平台上做了一些安全设计，但是并不完美。用户可以越狱，可以root。这给恶意软件有了可乘之机。
下面我们来分析下移动端的用户操作，我们重点关注用户控制权的切换过程（因为这是攻击点）
分类: , , ,
(51 人打了分，平均分： 4.86 )
Loading...
寻找遗失儿童！
酷壳建议大家多使用RSS访问阅读（本站已经是全文输出，推荐使用 或 ）。有相关事宜欢迎电邮：haoel(。最后，感谢大家对酷壳的支持和体谅！}