下午跟老婆聊天，无意中把路径积分，退相干历史，观复和佛杂糅到一起了路径积分告诉我们，成功的路径是每一种可能时空路径上的遍历求和，最后大部分的路径往往会自相抵消这启发了我对观复的思考，道德经里讲要通过观复做百谷王，之前对此思考不够深入，想来观复应该是尽可能的对所有时空路径进行被动观察才OK，才能找到谷底这就要求我们，不能仅观自己的循环往复，个人时空十分受限，必须要扩大视野借助知识传承，不但从时间上：古今，还要从空间上：中外，寻找类似的往复过程，通通观之，时空分辨率越高越好同时，路径积分还告诉我们，不但要学习成功，更要识别失败。
1、如何通过语言提供的能力来防范Log4j之类的漏洞?功能能力安全（capabilitysafe）的语言（如Rust）可以最大限度地减少甚至防止Log4j漏洞发生。在本文中讨论围绕Log4j漏洞的两个问题：。log4j维护人员考虑实施引入导致漏洞的JNDI功能时，接下来可能会发生一些事情：这三种可能性都比实际发生的情况要好，实际情况是：log4j突然获得了访问网络的能力，但其API并未更改以反映这一点，因此用户没有注意到。
所以未来的语言设计师，请考虑让你的语言功能能力安全。Rust基于能力的安全操作系统有一个资源句柄或文件描述符的概念，它们是可以在程序内部和有时在程序之间传递的值，代表对外部资源的访问。程序通常具有环境权限，只需提供其名称或地址即可请求任何文件或网络句柄：可能有访问控制列表、命名空间、防火墙或虚拟化机制来管理哪些资源可以实际访问，但这些通常是粗粒度的，并在应用程序之外进行配置。
2、常见的操作系统漏洞有哪些怎么解决再强大再安全的操作系统，也会出现一些漏洞从而被病毒攻击。那么如何解决漏洞被攻击的问题呢？下面由我整理了常见的操作系统漏洞及解决方法，希望对你有帮助。常见的操作系统漏洞及解决方法常见的操作系统漏洞一、SQL注入漏洞SQL注入攻击(SQLInjection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。
通常情况下，SQL注入的位置包括：(1)表单提交，主要是POST请求，也包括GET请求;(2)URL参数提交，主要为GET请求参数;(3)Cookie参数提交;(4)HTTP请求头部的一些可修改的值，比如Referer、User_Agent等;(5)一些边缘的输入点，比如.mp3文件的一些文件信息等。
