1.UCOSuCOS II简介
2.心脏滴血漏洞:OpenSSL中的数字数字一个漏洞如何导致安全危机
3.易扑商城易扑网
4.什么是blog
5.酷狗音乐推出全程HiFi解决方案 带来高解析极致音质
6.ucos iiuC/OS II简介

UCOSuCOS II简介

       μC/OS-II 是一种专为嵌入式应用设计的可移植、可裁剪的杂志杂志抢占式实时多任务操作系统内核。它支持微处理器、源码源码用微控制器和数字信号处理器，数字数字其前身μC/OS 由Jean J.Labrosse在年的杂志杂志《嵌入式系统编程》杂志连载发布。μC/OS-II 的源码源码用源码技术语言代码主要采用C语言编写，只有约行的数字数字CPU硬件相关部分使用汇编语言，以保证移植性，杂志杂志只需基本的源码源码用编译工具即可嵌入产品开发。

       μC/OS-II以其高效执行、数字数字小空间占用、杂志杂志出色的源码源码用实时性能和强大的可扩展性著名，最小内核可压缩至2KB。数字数字该内核已经广泛移植到众多知名CPU上。杂志杂志虽然它主要提供任务调度、源码源码用管理、时间管理等基础功能，如信号量、邮箱和中断管理等，但不包含输入输出管理、文件系统和网络服务。由于其源代码开放和可扩展性，用户可以根据需要自行实现这些附加功能。

       μC/OS-II以源代码形式提供，可用于教学和非商业研究，但在商业应用中，用户需通过Micrium获取商用许可。它旨在构建一个基于优先级的抢占式实时内核，为用户提供基本系统服务的框架。

心脏滴血漏洞:OpenSSL中的一个漏洞如何导致安全危机

       Heartbleed（“心脏滴血”）是OpenSSL在年4月暴露的一个漏洞；它出现在数千个网络服务器上，包括那些运行像雅虎这样的主要网站的服务器。

       OpenSSL是实现传输层安全（Transport Layer Security, TLS）和安全套接字层（Secure Sockets Layer, SSL）协议的开放源代码库。该漏洞意味着恶意用户可以很容易地欺骗易受攻击的web服务器发送敏感信息，包括用户名和密码。

       TLS/SSL标准对现代网络加密至关重要，虽然漏洞是在OpenSSL的实现中，而不是标准本身，但OpenSSL被广泛使用。当漏洞被公开时，它影响了所有SSL服务器中的%并它引发了一场安全危机。

       Heartbleed的名称来自heartbeat，它是TLS/SSL协议的一个重要组件的名称。心跳是两台电脑相互通信时，即使用户此刻没有下载或上传任何东西，也能让对方知道它们仍然连接着。偶尔其中一台计算机会向另一台发送一条被加密的数据，称为心跳请求。第二台计算机将返回完全相同的加密数据，证明连接仍然存在。车贷网站源码

       Heartbleed漏洞之所以得名，是因为攻击者可以使用心跳请求从目标服务器提取信息，也就是说，受害者通过心跳请求获取敏感数据。

       Heartbleed利用了一个重要的事实：心跳请求包含关于其自身长度的信息，但是OpenSSL库的易受攻击版本不会进行检查以确保信息的准确性，攻击者可以利用这一点欺骗目标服务器，使其允许攻击者访问其内存中应该保持私有的部分。

       “心脏滴血”是危险的，因为它让攻击者看到内存缓冲区的内容，其中可能包括敏感信息。诚然，如果您是攻击者，您无法提前知道刚刚从服务器获取的 KB内存中可能隐藏着什么，但是存在多种可能性。如果足够幸运可以得到SSL私钥，这将允许解密到服务器的安全通信，尽管几率很小，但不排除会被黑客获取。更常见的情况是，可以取回提交给服务器上运行的应用程序和服务的用户名和密码，这样你就可以登录到这些应用程序并获得用户帐户。

       Heartbleed 实际上是由两个不同的小组以非常不同的方式独立工作发现的：一次是在审查 OpenSSL 的开源代码库的过程中，一次是在对运行 OpenSSL 的服务器的一系列模拟攻击期间。这两个独立的发现发生在几周之内，但该漏洞已经潜伏了2年未被发现。

       心脏滴血漏洞的CVE编号是CVE--，CVSS3.1打分7.5，属于严重漏洞。

       “心脏滴血”(Heartbleed)漏洞在现实世界中已经被利用过，但目前尚不清楚在该漏洞被广泛公布之前是否有被利用过。早在年，安全公司就发现了一些未遂攻击在探测该漏洞。

       年4月，Codenomicon公开了这个漏洞，之后出现了一系列活动和一定程度的混乱，各公司争相更新自己的系统；例如，雅虎(Yahoo)和OKCupid的用户曾被简短地建议在OpenSSL安装补丁之前不要登录自己的账户，并在重新获得访问权限后更改密码。

       “心脏滴血”的代价超过了这些成功攻击所造成的损害；《安全杂志》估计，数千个组织需要撤销和更换他们的SSL证书的成本可能高达5亿美元。再加上检查和更新系统所需的工作时间，与这个漏洞相关的支出会大幅飙升。

       Heartbleed 是在 8 年多前被发现并修补的，然而许多服务器仍然存在 Heartbleed 漏洞。事实上，据SANS Internet Storm Center 的研究人员称，到 年 月，网站源码和模板在线的服务器超过万。虽然从那以后这个数字可能有所下降，但几乎可以肯定仍有许多易受攻击的服务器等待被黑客攻击。

       超过六成的安全漏洞与代码有关，而静态代码分析技术可以减少-%的安全漏洞。目前，在OWASP TOP 安全漏洞中，-%的安全漏洞类型可以通过源代码静态分析技术检测出来。目前，随着恶意软件不断升级，网络攻击手段不断改进，仅通过传统防护手段如防火墙、杀毒软件等安全防御不足以全面抵抗网络攻击和恶意软件入侵。因此亟需加强软件自身安全，减少软件系统安全漏洞。通过在软件开发过程中不断检测修复代码缺陷，确保软件安全是提高网络安全性的重要手段。

易扑商城易扑网

       成立于年的易扑天下科技有限公司，经过数年积淀，已构建起股权结构优化、领导核心明确且团队专业能力持续提升的高效运营团队，具备强大的凝聚力和强烈的成功欲望。

       旗下的易扑网于年8月正式上线，作为社区型数字作品交易分享平台，其目标是为创作者提供专业的作品展示、交易和交流平台，同时为互联网用户推送优质原创内容，被深圳市列为重点支持的文化产业项目。

       易扑网把握数字作品商品化趋势，致力于打造数字作品领域的淘宝，包含书刊文档、设计稿件、摄影、软件源码和有声读物等五类内容商品。其愿景是建设一个易用且功能强大的数字作品分享交易平台，持续优化用户体验。

       易扑网为创作者和机构提供了多元的收益途径，包括流量收入、作品交换积分、广告收入、交易收入以及任务收入。易扑商城作为易扑网的一部分，是新兴的数字资源B2C平台，正处于快速发展的阶段，为参与者带来了接触前沿数字出版和创造B2C商业奇迹的机遇。

       易扑商城的频道资源丰富多样，包括摄影、素材模板、电子邮件源码行业研究报告、文档资料、书刊杂志、应用软件、源码插件以及移动应用等，为用户提供了全方位的数字资源选择。

什么是blog

       Blog：Blogger/Blog是Weblog的简称。

       中文译为“博客”

       Weblog，其实是Web 和Log的组合词。Web，指World Wide Web，当然是指互联网了；Log的原义则是“航海日志”，后指任何类型的流水记录。合在一起来理解，Weblog就是在网络上的一种流水记录形式或者简称“网络日志”。Blogger或Weblogger，是指习惯于日常记录并使用Weblog工具的人。虽然在大陆早些时候或者台湾等地，对此概念的译名不尽相同（有的称为“网志”，有的称之为“网录”等等），但目前已基本统一到“博客”一词上来。该词最早是在年8月8日由著名的网络评论家王俊秀和方兴东共同撰文提出来的。博客也好，网志也罢，仅仅是一种名称而已，它的本义还是逃不过Weblog的范围。只是，通常我们所说的“博客”，既可用作名词Blogger或weblogger——指具有博客行为的一类人；也可以作动词用（相当于英文中的Weblog或blog），指博客采取的具有博客行为反映、是第三方可以用视觉感受到的行为，即博客们所撰写的Blog。因此，“他/她是一位博客，他/她天天在博客”及“博客博什么客?”在中文语法与逻辑上都是正确的。只是不同场合的用法不同罢了。

       Blog究竟是什么？说了半天，其实一个Blog就是一个网页，它通常是由简短且经常更新的帖子（Post）所构成，这些张贴的文章都按照年份和日期倒序排列。Blog的内容和目的有很大的不同，从对其他网站的链接、评论，有关公司、个人构想的新闻，到日记、照片、诗歌、手机内核源码散文，甚至科幻小说的发表或张贴都有。许多Blogs只是记录着blog个人所见、所闻、所想，还有一些Blogs则是一群人基于某个特定主题或共同利益领域的集体创作。撰写这些Weblog或Blog的人就叫做Blogger或Blog writer。

       博客存在的方式，一般分为三种类型：一是托管博客，无须自己注册域名、租用空间和编制网页，博客们只要去免费注册申请即可拥有自己的博客空间，是最“多快好省”的方式。如英文的www.blogger.com、中文的“博客中文站”（www.blogcn.com）等都提供这样的服务；二是自建独立网站的博客，有自己的域名、空间和页面风格，需要一定的条件。如方兴东建立的“博客中国”站（www.blogchina.com）；三是附属博客，将自己的博客作为某一个网站的一部分（如一个栏目、一个频道或者一个地址）。这三类之间可以演变，甚至可以兼得，一人拥有多种博客网站。

       ⒉博客与黑客的区别

       博客一词的创始人方兴东先生对于博客与黑客的区别有这样一段论述：①博客与黑客一样，也是“知识工人”的一种类型（注：这里所说的黑客，是指像Linux社区成员那样的生产性而非破坏性黑客）。黑客的力量与其说来自于他本人作为“知识个体户”的智力，不如说来自于一种组织机制。而这种组织机制——开放性、自组织、自我优化，恰恰是由知识的充分共享——源代码的开放——来保证的。在这个意义上，黑客与其说是指人，不如说是指一种全新的知识的生产方式和交流方式。与黑客不一样的是，博客从一开始首先就是指一种网络交流方式——继Email、BBS、IM（即时通讯）之后出现的第四种网络交流方式，一种媒体形式——自媒体（we media，或者叫“个人媒体”）。换言之，仅从字面上讲，博客首先是指一群人，其次才是指某个人，首先是指“我们”，其次才是指“我”——通过多链接的、“序曲——导言”式的网络日志，使“我”成为“我们”，并让更多的人汇入到“我们”中来的“我”。知识共同体”是他们共同的血缘。在博客和黑客的世界里，借用邓恩的诗句来说，“没有人是孤岛”，每个人都是同一个大地的一部分。单个的博客不是一个自足的点，而是一个知识网络上的节点。相对而言，博客比黑客更明显地表现出“节点”的性质来。②与黑客相比，博客的知识门槛低得多。任何人都可以在几分钟之类迅速成长为一名博客——只要他有这个兴趣即可。博客的文本提供了不少信息，但博客本人往往可能不是作者（版权所有者），他所做的，可能仅仅是提供了一些链接而已。另外，博客的读者也可以加上自己的链接。因此，与传统媒体不一样，博客往往不是把读者的注意力引向自己，而是通过已有或潜在（有可能被其他人加上）的链接，把注意力引向一个个“他者”。最重要的是，博客通过把读者引向读者自己，让读者逐渐成为作者。从知识和信息的消费者变成提供者。

       ⒊博客的产生的背景及历史简介

       理解了博客与黑客的区别，也就明白了博客的核心其实就是超文本语言的再现。这种理念甚至可以追溯到古代犹太人的一部法典《塔木德》。这是一种看起来多少有些奇怪的法典。表面上，它由正文与后人的注释两部分构成，但两部分具有同等的法律效力，两部分互为正文和注释。而且，注释也是多层次的，包括对注释的注释，对注释的注释的注释……《塔木德》的特点就是：它是一种开放的文本而不是一本“只读文本”；原创者（立法者）与再创者（法律的解释者）只有先后之分，但在权威性上没有差别，从而也就没有严格的作者和读者的差别。正因为《塔木德》的所有读者（即所有的犹太居民）都参与了作品的创作（也就是修改和完善），使这样的一部法律在不断延伸的时间长河中不断优化、升级。

       但如果仅凭这些就说《塔木德》的作者们是最早的博客，恐怕有点让人贻笑大方了。毕竟当时只知道什么叫“蜘蛛网”，呵呵。不过，它的理念是博客的理念没错。真正的互联网上最早的博客是谁，现在已无从考证了。不过，年，台湾阿坚发表的《网录：一种新内容形式的崛起》，是一篇比较早的系统介绍博客的文章，该文发表于年1月7日。时隔不久，国内门户之首的新浪也在“新浪科技”的业界新闻中，报道了博客现象，题为《直播网站和日志网站在美国盛行》，作者署名“少岩”。由此可以看出，当时Blog现象已经引起多方注意。同年发生的震惊世界的“9.”事件想必大家都记得吧，它不仅以人类社会历史上的一次重大悲剧灾难永载于史册，同时，它也直接推动了Blog的普及和发展，使Blog开始正式进入普通人的视野。在“9.”事件发生后的几小时里，几乎所有的主要传统媒体网站都由于访问量过大而近乎瘫痪，这中间包括CNN、纽约时报和BBC重量级的媒体网站，而更加传统的电视媒体的报道内容却被很多人认为不够深入和全面。其实，互联网在这种突如其来的“打击”下并没有死，而是以其他方式或者在其他地方重生了，这就是Blog。其中最著名的几个Blog站点就是戴夫.温纳斯（Dave Winers）的Scripting News网站(/)和Slashdot和Fark站点。这些站点一改以往的反世俗的态度，空前地在事件发生的第一时间就已经充满了各种各样的相关信息。从目击者的亲笔描述到紧张的试图得到朋友和亲属状况的请求。其中最典型的是当数戴夫.温纳斯的Scripting News。这个原本主要是介绍技术界的一些动态的站点，在袭击发生的当时就担负起了传递最新消息的责任。整个9月日早晨这里一直是获取第一手资料的最佳地点。仅9月日当天，在Scripting News网站上，与“9.事件”相关的消息有近条，有从其他媒体上摘录的新闻和申明（布什定义这是一场恐怖主义战争），也有目击者的直接描述（两座塔都已经倒塌），还有在其他国家的人提供的当地的反应（驻日美军提高了戒备）和最新的照片。Scripting News甚至成为了传统站点的一些消息的来源，《纽约时报》也报道了Scripting News作为互联网上的代表反映了人们对于这场袭击的反应和关注。Winers事后第三天在网站上进行了一些解释：“在互联网上有更多的人能够描述一个故事。我们在得知新闻站点在突如其来的过度访问面前近乎瘫痪，并且也没有能够提供太多有价值的新闻。这时候，我们就立刻开始了在自己的站点上让更多的人贡献新闻同时让更多的人获得新闻。互联网没有死，事实上它才刚刚开始。”

       和Scripting news相比，另一个blog的参与者则更加与其原来的“理念”相距甚远。以“这不是新闻，这是Fark”作为座右铭的“玩笑新闻”集散地Fark非常不情愿自己成为一个“真正”的新闻来源，但是事实上他们却成为了典型，证明了有多少人希望在网上获取和提供新闻。在“9.”事件后的一天内一共有条相关的消息。而在之后网站编辑德鲁.科蒂斯（Drew Curtis）发表的一个声明更加说明了他们的矛盾心态：“首先，一半的道歉。在过去的几天中我们遇到的问题是如何平滑地把我们从一个调侃新闻的站点转型成一个真正的新闻站点。我们从来就没有认为我们需要这么做，但是‘9.’事件后所有新闻站点都不幸倒下的事实，我们不得不承担起这个‘作为新闻站点的’任务。第一次我意识到我们站点已经不是一个愚蠢的搞笑站点，而是在为人们提供真正资料的新闻站点。这种严格的新闻真实性真的从来没有（在这里）发生过。”

       从此以后，Blog就成为了网上的热点，特别是在美国。年开始，国内的相关报道就更多一些。比如《数字财富》杂志在当年第期，发表了魏戎同志编译自美国The Industry Standard《工业标准》杂志）的一篇由Nicholas G.&Carr撰写的关于博客的文章，题为《可塑媒体》。但真正在国内引起广泛的注意和重视还是在年的夏秋之交，自以方兴东为代表的一代博客人建立“博客中国”网站并大力推广之后，博客这个全新的概念才真正在中国这块辽阔的土地上生根发芽，中文的博客网站也像雨后春笋般蓬勃发展起来。

酷狗音乐推出全程HiFi解决方案 带来高解析极致音质

       酷狗音乐，作为拥有超过4亿月活跃用户的数字音乐巨头，立足于互联网技术和海量正版曲库资源，推出了软硬结合的音乐硬件产品，旨在为用户提供极致音质的音乐服务。在月日于深圳前海企业公馆万科国际会议中心举办的“原音”全程HiFi品鉴会上，酷狗音乐推出了酷狗X1高解析圈铁耳机与VIPERHiFi APP搭配的全程HiFi解决方案，以及酷狗潘多拉mini便携AI音箱，旨在为用户提供高品质的音乐体验。

       全程HiFi方案，不仅对耳机硬件有极高要求，同时也要求音源无损。酷狗音乐通过此次品鉴会，为音乐爱好者提供了一套高解析音源、解码、传输和播放的解决方案。酷狗X1高解析圈铁耳机在腔体内采用了楼氏动铁双单元和.5nm大动圈，能够准确地控制双单元的频率衔接，使得音色更加细腻动听，同时具备强大的细节表现能力。耳机线材采用芯四股螺旋式结构的高纯度铜镀银线，拥有较低电阻，降低信号损失和外界电磁波干扰，提供更丰富的细节和良好的高频延伸，使得声音更加细腻通透。

       酷狗音乐还推出了VIPERHiFi软件，提供了百万首HiFi音乐，内置推荐、专辑、歌单、电台及杂志等五大板块，提供多元化选择的HiFi音乐推荐。同时，软件还拥有无损HiFi输出功能，支持Hi-Res/DSD源码输出，解决大部分Android手机的SRC问题，让用户能够享受到高品质的音乐体验。

       酷狗音乐通过软硬结合的方式，为音乐爱好者提供了一套简单便捷的高品质音乐享受方案，将纯正的HiFi体验带给用户。此次品鉴会上还发布了酷狗潘多拉mini便携AI音箱，内置mAh大容量电池，搭配酷狗音乐的万正版全明星曲库，随时随地为用户带来高品质的音乐享受。同时，产品还支持多用户模式，能够随意切换音乐账号，真正做到不串歌，不混歌。

       在品鉴会的末尾，酷狗音乐还为现场对于产品有问题的用户提供了产品经理一对一的问答交流，让用户体验到更加贴心的服务。同时，品鉴会结束后还安排了产品体验环节，让参会者能够更加直观地感受产品的特点。此次品鉴会旨在为音乐爱好者提供高解析音乐，从播放端入手，推出酷狗X1高解析圈铁耳机和酷狗潘多拉mini便携AI音箱，为音乐爱好者提供真正实在的HiFi耳机和高品质的音乐体验。本次品鉴会适逢双期间，新品上市同样迎来了酷狗官方的重磅优惠和新品购机有礼福利活动，喜爱音乐的你可千万不要错过。

ucos iiuC/OS II简介

       μC/OS-II 是一款专为嵌入式应用设计的、可移植的、小型化的实时多任务操作系统内核。它支持抢占式任务调度，拥有高效的执行效率和紧凑的占用空间，最小内核可压缩至2KB，非常适合微处理器、微控制器和数字信号处理器等平台使用。

       μC/OS-II 的起源可以追溯到年，由嵌入式系统专家Jean J.Labrosse在《嵌入式系统编程》杂志连载中首次公开，随后在BBS上提供了源代码。该内核主要使用C语言编写，少量与CPU硬件相关的部分（约行汇编代码）被精简，以适应各种处理器的移植需求。用户只需标准的C交叉编译器和基础工具，即可将其集成到产品开发中。

       μC/OS-II的核心功能包括任务调度、管理、时间管理、内存管理和任务间通信同步等，它并不包含输入输出管理、文件系统或网络服务。然而，由于其良好的可扩展性和源码开放性，用户可以根据需要自行添加这些额外功能。

       μC/OS-II的设计目标是提供一个基于优先级的实时内核，支持信号量、邮箱、消息队列等基础服务，以及中断管理和内存管理等关键功能。它以源代码形式发布，属于开源软件，但用于商业目的时，用户必须获得Micrium的商用许可，以尊重作者的权益。