就算不是程序员，也一定知晓GitHub的大名。如果真不熟，那可以将此文看做入门指南。
GitHub是采用git协议的大型云软件库。任何人都可以很容易地创建GitHub账户，不仅免费，甚至不用提供真实的电子邮件地址。
登录GitHub，你便可以自由发布代码，而世界上任何人都能看到你的代码，下载它，或者以它为蓝本形成新的分支。
GitHub模式非常强大，使得软件开发能够轻松写意地协作完成。但正如事物都有两面性，方便的同时有那么几个安全问题也就不足为奇了。
GitHub对用户提交的内容不做任何过滤。因为对上传的内容没有任何限制，人们常将之用作个人存储和备份空间。而因为被用作了个人存储和备份空间，只要找到正确的打开方式，这里简直就是敏感数据的宝库。甚至，还准备好了宝矿探测的大法宝——搜索。
与谷歌的Dorks非常相像，GitHub也有一定数量的关键字可以用于精炼搜索结果。其中一些就是“filename(文件名)”、“extension(后缀)”和“path(路径)”。
顾名思义，“文件名”和“后缀”可用于检索特定文件名或文件后缀。“路径”这个关键字就比较有意思了，可以搜索文件路径中的特定目录。比如，你可以用检索项“path:etc”来查找“etc”文件夹下的文件。
如果想玩过界，尝试一下检索项的邪恶用法，你可以将这些关键字串联起来使用，检索结果会相当有趣。比如说，使用“filename:shadow path:etc”这个复合检索项。
成就此文时，用这个检索项可以找出736条Unix系统的shadow文件。对Unix稍有涉猎的人都知道，/etc/shadow文件包含了系统中所有用户密码的哈希值。
GitHub上暴露的/etc/shadow文件
GitHub上能看到的Unix密码哈希值
利用John或Hashcat之类广为流传的密码破解器，根据密码复杂度的不同，这些哈希值可在数秒到几年之间被破解出来。去年10月中旬检索出来的所有/etc/shadow文件哈希中，仅仅3天时间，就被破解出了60%。
Unix系统的shadow文件还仅仅只是个开始。在GitHub上，WordPress配置文件、SFTP 服务器 配置文件、RSA私钥、Sql转储文件等等，应有尽有。
很多人都已经开始意识到GitHub上的数据根本就是任君采撷，而且越多的人意识到他们自己或其他人可能无意中把敏感数据放到了GitHub上，也就意味着更多的人有机会去搜一下看看，并帮助将这些敏感数据撤下来。而一些威胁情报公司早已把GitHub当成一个重要的数据收集源。
那么问题来了：这么多数据摆在你面前，你该怎么做呢?收割啊!
GitHarvester就是这样一款辅助你从GitHub上收割数据的自动化工具。它可以利用GitHub检索字符串，拉出检索结果，然后应用正则表达式匹配结果数据，从中找出敏感文件及其中特定数据。
举个例子，如果你想查找含有root用户密码哈希的shadow文件，就可以使用GitHarvester达成目的。
为什么要写这么个能让坏人更容易地染指别家系统的工具呢?原因太多了，“因为这是开始一个新编程项目的借口啊”、“只是想看看GitHub上到底有多少数据啊”等等等等。不过，主要原因，还是在于要揭露这个安全缺口。
***，神器奉上：
阳光房有哪几种分类？
按照材质区分，阳光房大致可以分为四类：钢结构和塑钢的结合；钢结构和断桥铝的结合；铝合金阳光房；铝木复合阳光房。 1、钢结构和塑钢的结合：以钢结构作为搭建的主体框架，塑钢型材充当“门窗”的角色进行填充。 尤其在室内外温差比较大的情况下，钢结构极易形成冷（热）桥，导致阳光房内结冰（结雾），露水沿钢结构及墙体流坠,就会污染墙面,腐蚀钢结构。 2、钢结构和断桥铝的结合：以钢结构作为搭建的骨架，钢外包铝合金的框架构件，或立柱采用方钢,顶结构采用铝结构,然后再安装玻璃或玻璃付框。 钢材的导热系数较大，传热速度快，隔热效果差，导致阳光房“冬冷夏热”。 3、铝合金阳光房：以铝方型骨架作为阳光房框架的主体结构，立面采用铝合金门窗填充。 铝合金的优点是不生锈，多形式加工，可以做成特殊造型。 但缺点是导热快、易变形。 有实验数据表明，铝是木导热的2200 倍，是塑钢的120 倍，是铁的40 倍。 隔热效果差直接影响到阳光房的实用功能，铝合金阳光房也极易出现“冬冷夏热”的现象。 4、铝木复合阳光房：目前这种形式的阳光房主要还是依靠进口。 铝木复合阳光房是以实木作为主体，外侧辅以高强度的铝合金型材，铝合金型材的作用除了保护木材，更重要的是通过两种材料的优化组合，将成窗结构强度增加到实木结构强度无法达到的数理量化指标。 这种结构形式的阳光房有自己单独的立面和顶部结构，并且整个阳光房是一个完美的整体。 铝木复合阳光房对木型材的要求比较高。 所有木材必须经过脱脂、防腐阻燃处理，并且是专用集成材，以保证木性的稳定，避免了木材的开裂，腐烂等现象，木结构更加可靠。 由于木材对热的传导极不敏感，所以木材是隔热效果最好的材料。 从上面的分类结果来看，从符合建筑标准、适宜居住、营造居住空间的角度考虑，铝木复合阳光房能充分满足居住的条件，优点相对比较突出。
胃腺癌能治疗好吗?
手术切除为胃腺癌的治疗首选方法，越早切除治愈的可能性越大，统计数据表明早期胃腺癌切除后5年生存率能达到90％左右，因此，对胃腺癌的手术治疗应采取积极态度，只要病人全身情况允许，又无远处转移时应施行剖腹手术。 在胃腺癌的治疗中主要运用的手术方式有三种，即根治性切除，姑息性切除以及短路手术。 根治性切除是指将胃腺癌的原发病灶，连同部分组织及其相应的区域淋巴结一并切除的手术方式。 姑息性切除是指对于无法进行根治性切除的胃腺癌患者，切除局部病灶的手术方式。 短路手术是指如胃腺癌不能切除而有幽门梗阻，可作胃空肠吻合术，解除梗阻，使病人能够进食以改善全身营养状况及创造条件接受其他药物治疗的治疗方法。 通常来说，胃腺癌的手术方式首选根治性切除术，以最大程度上消灭病灶，若癌肿范围较大，超出根治切除范围，但癌肿局部有可能切除时，只要患者全身情况许可，可行姑息行切除。 胃腺癌对放疗化疗的敏感性不高，但可作为胃腺癌的治疗辅助方法。 胃腺癌的放疗目前应用于术前及术中，术后效果不好，多不应用，一般辅以胃癌术后中药治疗。 术前放疗可以杀灭和抑制胃腺癌细胞，使癌肿缩小，便于手术切除，提高切除率，扩大手术适应证；术中放疗则可以消除不能切除的残余的胃腺癌病灶或肉眼看不见的胃腺癌癌灶。 而用于胃腺癌治疗的化疗药物主要有5-氟脲嘧啶，呋喃氟尿嘧啶，自力霉素等，多用于手术后辅助治疗，能在一定程度上增强手术疗效，并且对防止复发转移有一定效果。 中医在胃腺癌的治疗中亦有广泛的应用。 中医认为胃腺癌是属于“反胃”、“胃脘痛”、“噎膈”、“积聚”、“伏梁”等范畴。 认为其发病一方面是由于人体正气虚，特别是脾胃功能虚弱造成，另一方面则是由于长期饮食不节制,情志不舒畅，逐渐形成痰火胶结，气滞血瘀而成。 对胃腺癌的治疗以扶正固本、祛邪攻毒为主。 扶正固本的作用在于调整机体、提高患者免疫力，祛邪包括软坚散结、祛痰利湿、清热解毒和活血化瘀，其作用在于直接抑制胃腺癌细胞和改善肿瘤组织的微循环，有利于抗癌药物和免疫活性细胞深入肿瘤内，杀灭肿瘤细胞。 在胃腺癌的治疗中运用中医中药配合西医的手术，放化疗等方法，一方面能增强抑制肿瘤的疗效，一方面能增强人体免疫力，改善西医治疗的副作用症状。 总的来说，胃腺癌的治疗以手术切除为主，中晚期及发生转移而无法手术的胃腺癌患者，多主张采用中西医结合的综合疗法。
为什么苹果5s手机充电充进去了不显示充电
有的朋友是使用电脑机箱USB孔充电，一般电脑机箱有两个USB接口，大家可以试着换另外一个接口充电。 如果还是不行检查室温是不是过低，苹果为iPhone5S电池设置了温度过低保护， 一般锂离子电池都会设置温度过低保护，因为低温下充电，电池里的金属锂会产生沉积现象，从而发生电池内部短路的情况。 尤其是现在正式冬天充不进电时应该在iPhone5S下放上一个热水袋，等温度提升自然就能充电了。 逐一排除 iPhone5s 不能充电的解决方法接触不良1先检查一下 iPhone5s 底部的充电接口与数据线是否接触良好，如果接触不好会导致不能充电。 2检查手机底部接口内是否有异物堵塞，从而导致与数据线接触不好。 电脑充电1如果你当前是用电脑为 iPhone5s 充电的话，可以换一个 USB 插口试试。 如果换了插口还是不行的话，把电脑重新启动一下，或是再换台电脑试试。 更换电源线或数据线1尝试更换数据线或充电器，有可能是数据线或是充电器的故障，分别更换一下来辨别是什么问题。 关机再开机1如果上面的方法都试过了，还是不行的话，建议把手机关机再开机试试。 有时 iPhone5s 自身系统混乱，也有可能导致不能充电。 温度的原因1iPhone 上的电池对于温度特别敏感，在一些温度较低的地区，如零下多少度的，在这种情况下可能会因为温度过低导致不能充电。 如果是由于温度过低而导致不能充电，可以把 iPhone 放到暖和的地方，等温度上来了再为它充电。 硬件故障1如果上面的原因都排除了的话，有可能是硬件问题。 硬件问题的话，建议送修当地的苹果授权服务店，对手机进行检测。
发表评论