关于夏天的故事，总是要从冬天说起。
记忆中的那年冬天很短暂，同时也很单调。即便在家里，我也装模作样地遵守着学校里面的作息时间，特地把手机上的日程表满满地填得和上下课时间一模一样，让手机没完没了地模仿熟悉的上课铃声。一天午睡起来，我拍拍沉重的脑袋艰难地爬到书桌，呆呆地望着上午剩下没做完的数学压轴题，它仿佛又在嘲笑我狼狈的样子。手指习惯性地摩挲者那支磨砂黑LAMY钢笔，却半天读不进一个字。心里突然有个声音说：那就不如想想自己想干的事情吧。我抖了抖了身子，从那堆厚厚的试卷底下抽出一张文稿纸，断断续续地把这些日子里思绪里那些闪闪发光的念头一一记录下来。其中有一些是想去完成但没时间的，一些是随时能做但是时间不对，还有一些是暂时还没有能力去完成的，GSoC就是其中之一。
在广州这座城市，与春意不期而遇的副作用是挥之不去的困乏，同时也容易被卷入一阵阵回忆的狂潮……
一些断续的片段突然涌入我不甚清醒的脑袋，让我想起一个人，我爷爷。而当我想凭借这些残缺的片段顺藤摸瓜地揪出关于这个男人的成就，我吃惊地发现，在我记忆中，他竟然做过没有任何值得一提的大事，唯有三件小事，我记忆尤新。
计划着有时间就要陆续把Centaur完善起来了，虽说现在怎么看都只能算是一匹弱智矮脚马，有机会还是要往怪兽的方向发展一下。
也算是历史遗留问题，在为Centaur做架构选型的时候，因为有前面的烂尾项目铺路，就颇为放心地沿用了PostgreSQL来做数据库，心想搭配着SQLAlchemy应该也出不了什么乱子。到了上学期末心血来潮大刀阔斧地改架构适应灵活的脚本机制的时候，再用起这套黄金搭档就好像有些力不从心了。起初觉得是SQLAlchemy太过笨重，常常是翻了大半天文档也挤不出半行代码，而且大部分高级的功能也用不到。于是就移花接木般地改用了peewee这个库，果然是轻量级的ORM库，写起来也顺手多了。
又是为了适配自定义脚本的机制，由于每个扫描脚本返回结果的数据最好能灵活地反应数据本身的结构，这样传统用ORM定义字段就不太好使了，最好是能用JSON格式来保存结果。还好PostgreSQL在9.4版本加入了一个叫JSONB的字段类型，正好适用于这种灵活的数据场景，同时，翻遍文档挠破头皮的我还发现，JSONB字段正是从一种叫做NoSQL的玩意儿里面偷师过来的。以MongoDB为代表的NoSQL，中文译作非关系型数据库, 自然是为了和传统关系型数据库对着干才起了个这样大逆不道的名字。两者最大区别就在于NoSQL可以说省去了建表这样的操作，数据可以直接以松散的key-value方式存放在数据库中。
起初是听见了别人评论这部科幻小说：
如果说《三体》是高中课本，那么这部小说就是大学教材。
于是稀里糊涂开始了追随朝圣者的道路；最近又上了一门唤作人工智能 的课程；加上这几天，大家都在关注的Alpha Go 大战李世石的事情。这些毫不相关的片段汇聚在这个阴晴不定的季节，在我这越发不灵光的大脑中竟混杂成了些不得不说的想法。
趁着过年有时间通关了《刺客信条2》三部曲，俗称E叔三部曲。
其中第一作是在上个暑假玩的。为了抵抗读代码带来的憋得慌效应，找点借口就把《兄弟会》和《启示录》打通了。
From: Attack Methods for Gaining Domain Admin Rights in Active Directory
by Sean Metcalf
译文首发于：乌云知识库
对于一个攻击者来说，有很多方法能在活动目录中获得域管理员权限。这篇文章旨在介绍一些当下比较流行的方法，这里介绍的方法都基于一个前提——攻击者已经获得内网中一台（或几台）机器的权限并且获得了普通域用户的账户。