文章庫(kù)ARTICLE COLUMN
摘要：那么這么一套保證飛行安全的系統(tǒng)和空難有什么關(guān)系呢事實(shí)上系統(tǒng)工作得非常好，根據(jù)波音自己的統(tǒng)計(jì)，系列已經(jīng)完成了數(shù)十萬次的安全起降。 隨著阿里技術(shù)的發(fā)展，我們的技術(shù)系統(tǒng)越來越成為社會(huì)的基礎(chǔ)設(shè)施，對(duì)于這些系統(tǒng)的可靠性要求也就越來越高。但是實(shí)際...
摘要：實(shí)際上這一篇和上一篇均可以看作是關(guān)于加解密的懶漢入門篇安全加強(qiáng)篇一的后續(xù)，只不過側(cè)重點(diǎn)在于安全上?；氐缴掀Y(jié)果提到的問題，就是對(duì)稱加密的安全性要人命，非對(duì)稱加密的性能非常要人命。元首作為高智商罪犯，這種低級(jí)錯(cuò)誤是不可能犯的。 為什么標(biāo)...
摘要：阿里妹導(dǎo)讀近日，螞蟻金服副胡喜應(yīng)邀做了螞蟻金服十五年技術(shù)架構(gòu)演進(jìn)之路的演講，分享螞蟻金服對(duì)金融科技未來的判斷，并首次對(duì)外公開螞蟻金服技術(shù)人才培訓(xùn)體系以及項(xiàng)目。 showImg("https://segmentfault.com/img/remote/1460000019158592"); 阿里妹導(dǎo)...
摘要：相應(yīng)的密鑰版本已無法使用，但密鑰材料仍可以使用，并且可重新設(shè)置成已啟用狀態(tài)。手動(dòng)停用的密鑰。有效期單個(gè)密鑰有效期分鐘。密鑰失效前分鐘生成新密鑰。密鑰管理設(shè)計(jì)時(shí)要充分考慮密鑰備份容災(zāi)恢復(fù)等問題。集中協(xié)商各個(gè)分別向請(qǐng)求密鑰，生成后返回給各...
摘要：這種神奇的算法可以讓你服務(wù)器和客戶端在不傳輸該對(duì)稱密鑰的情況下就可以通過心有靈犀地方式各自計(jì)算出一個(gè)對(duì)稱密鑰，而且可以一樣，避免了該密鑰在網(wǎng)絡(luò)上流通，而且你可以隨意更換，過期時(shí)間定為分鐘，可謂是狠毒至極我們引入就是為了解決上面的問題。...
摘要：安全透明輕量的螞蟻區(qū)塊鏈摩斯安全計(jì)算基礎(chǔ)設(shè)施螞蟻摩斯依托螞蟻金融科技平臺(tái)，結(jié)合區(qū)塊鏈技術(shù)，將復(fù)雜的隱私保護(hù)與密碼學(xué)算法透明化產(chǎn)品化，提供安全發(fā)布安全模型安全統(tǒng)計(jì)安全查詢安全腳本等核心功能。 摘要：?螞蟻區(qū)塊鏈摩斯安全計(jì)算平臺(tái)針對(duì)數(shù)據(jù)...
摘要：本文主要簡(jiǎn)述下部分相關(guān)的權(quán)限改動(dòng)，不會(huì)涉及代碼實(shí)現(xiàn)部分。當(dāng)前版本為由于實(shí)現(xiàn)了新的數(shù)據(jù)詞典表，所有的權(quán)限相關(guān)的信息都存儲(chǔ)在里。 MySQL8.0里引入了不少關(guān)于權(quán)限的改動(dòng)，從這些改動(dòng)可以看出來，權(quán)限管理更加的規(guī)范和遍歷了，這和我們之前為rds mysq...
摘要：事件背景回想起來應(yīng)該算是去年的事情了時(shí)值年月日早上當(dāng)時(shí)我正忙碌于開發(fā)手頭的一個(gè)珠寶分銷系統(tǒng)項(xiàng)目由于已經(jīng)進(jìn)行了多日封閉式開發(fā)項(xiàng)目初見效果準(zhǔn)備放到內(nèi)網(wǎng)服務(wù)器上跑跑看項(xiàng)目的一些功能需要通過公網(wǎng)才能訪問于是便打算通過一臺(tái)之前就架設(shè)在公網(wǎng)的服務(wù)...
摘要：通過可視化操作，將安全任務(wù)靈活編排成掃描流程。失效轉(zhuǎn)移失效轉(zhuǎn)移又稱故障切換，指系統(tǒng)中其中一項(xiàng)設(shè)備或服務(wù)失效而無法運(yùn)作時(shí)，另一項(xiàng)設(shè)備或服務(wù)即可自動(dòng)接手原失效系統(tǒng)所執(zhí)行的工作，在須彌用于保障任務(wù)執(zhí)行過程中的執(zhí)行狀態(tài)。 概要 1.分布式安全服...
摘要：安全關(guān)鍵應(yīng)用程序和系統(tǒng)的失敗可能導(dǎo)致人命損失，重大財(cái)產(chǎn)損失或環(huán)境破壞。支持成員對(duì)與其系統(tǒng)相關(guān)的關(guān)鍵組件進(jìn)行事故和危險(xiǎn)監(jiān)控，并為成員響應(yīng)團(tuán)隊(duì)建立最佳實(shí)踐。 showImg("https://segmentfault.com/img/bVbpaKy?w=1000&h=394"); Arm、BMW Car IT Gm...
摘要：實(shí)現(xiàn)用戶認(rèn)證本次，我們通過的授權(quán)機(jī)制，實(shí)現(xiàn)用戶授權(quán)。啟用注解默認(rèn)的是不進(jìn)行授權(quán)注解攔截的，添加注解以啟用注解的全局方法攔截。角色該角色對(duì)應(yīng)菜單示例用戶授權(quán)代碼體現(xiàn)授權(quán)思路遍歷當(dāng)前用戶的菜單，根據(jù)菜單中對(duì)應(yīng)的角色名進(jìn)行授權(quán)。 引言 上一...
摘要：前言這是程序員如何讓自己系列文章的第二篇，從第一篇的反饋來看，有些同學(xué)反饋十二要素太形式主義，不建議盲目跟從。第一篇倉(cāng)庫(kù)與依賴。配置的安全無小事，一時(shí)圖簡(jiǎn)單省事，可能就會(huì)造成生產(chǎn)級(jí)別的敏感信息甚至的泄露。 前言 這是《程序員如何讓自己 ...
摘要：新內(nèi)核擴(kuò)展了對(duì)位的架構(gòu)支持，使開發(fā)者能夠在各種用例中使用它，包括樓宇自動(dòng)化機(jī)器學(xué)習(xí)和人工智能。和大會(huì)日期會(huì)議日程通告日期年月日會(huì)議活動(dòng)舉辦日期年月至日和贊助方案和多元化獎(jiǎng)學(xué)金現(xiàn)正接受申請(qǐng)和即將首次合體落地中國(guó)和購(gòu)票窗口，立即購(gòu)票 作者...
摘要：另一方面是提供的安全程度。這解決了為功能安全而設(shè)計(jì)的絕大多數(shù)設(shè)備用例。項(xiàng)目已經(jīng)開始致力于在開源環(huán)境中開發(fā)功能安全認(rèn)證的。最后，認(rèn)證將建立軟件故障避免和控制措施到目標(biāo)完整性水平。 showImg("https://segmentfault.com/img/bVbpvvs?w=137&h=17...
摘要：各廠商紛紛推出各種零信任安全產(chǎn)品。身份認(rèn)證將成為企業(yè)新的安全邊界。過去一年從企業(yè)數(shù)據(jù)泄漏事件來看，數(shù)據(jù)安全技術(shù)和方案還需要提升成熟度。云安全成為最熱焦點(diǎn)今年安全廠商涉及云安全，云安全成為各廠商最熱點(diǎn)話題。 又一年RSA大會(huì)歸來。每一年參...
摘要：基金會(huì)啟動(dòng)項(xiàng)目，該項(xiàng)目孵化開源網(wǎng)絡(luò)安全工具，以支持網(wǎng)絡(luò)范圍自動(dòng)化容器化測(cè)試實(shí)用程序二進(jìn)制風(fēng)險(xiǎn)量化以及標(biāo)準(zhǔn)驗(yàn)證和改進(jìn)。的主要目標(biāo)是使開源軟件更安全。但項(xiàng)目希望為開源軟件安全提供一些明顯的主動(dòng)價(jià)值。 showImg("https://segmentfault.com/img/...
摘要：阿里安全一直以來致力于用技術(shù)解決社會(huì)問題。為了增加對(duì)抗驗(yàn)證碼的識(shí)別難度，又不影響正常用戶的體驗(yàn)，算法專家們又在圖像區(qū)域和生成方式上進(jìn)行了組合擴(kuò)展，最終生成的對(duì)抗樣驗(yàn)證碼有效抵御了黑灰產(chǎn)的批量破解，成為阿里業(yè)務(wù)安全的一道銅墻鐵壁。 show...
摘要：今天，我們邀請(qǐng)阿里高級(jí)安全專家鴻程，深入解讀業(yè)界首個(gè)公開可驗(yàn)證的安全兩方計(jì)算方案。這嚴(yán)重影響了安全多方計(jì)算的實(shí)用性。 showImg("https://segmentfault.com/img/remote/1460000018485302"); 阿里妹導(dǎo)讀：近日，阿里安全雙子座實(shí)驗(yàn)室與馬里蘭大學(xué)...
摘要：事后策略指感知到有爬蟲事件后，采取的封禁驗(yàn)證碼等組合策略。三反爬架構(gòu)什么樣數(shù)據(jù)支撐平臺(tái)通過埋點(diǎn)采集等方式接入各類維度的基礎(chǔ)數(shù)據(jù)和第三方指紋，封裝成統(tǒng)一的數(shù)據(jù)輸出形式。 一、反爬體系要做什么 完整的反爬體系有三大部分工作要做：感知識(shí)別、...
摘要：登錄注冊(cè)安全風(fēng)險(xiǎn)登錄注冊(cè)的風(fēng)險(xiǎn)點(diǎn)主要有四個(gè)暴力破解撞庫(kù)遍歷注冊(cè)用戶批量注冊(cè)。引入了驗(yàn)證碼機(jī)制同樣引入了額外的安全風(fēng)險(xiǎn)，比如短信驗(yàn)證碼的短信炸彈風(fēng)險(xiǎn)圖形驗(yàn)證碼的可繞過可識(shí)別等。 概述 很多技術(shù)研發(fā)不了解安全，也不重視安全，只有在自己的服...
摘要：下面是需要了解的個(gè)命令和它們的一些常見標(biāo)志。每個(gè)命令都鏈接到該命令的指南。僅用于提交級(jí)別。指定一個(gè)不同的提交，而不是來丟棄自提交以來的更改。包裝在本文中，你已經(jīng)看到了一些關(guān)鍵的命令，并配置了環(huán)境以節(jié)省時(shí)間。 showImg("https://segmentfa...
摘要：本期月報(bào)我們分享使用實(shí)現(xiàn)隱私數(shù)據(jù)列的打碼技術(shù)最佳實(shí)踐。最后總結(jié)本期月報(bào)我們分享了使用引入的新特性實(shí)現(xiàn)客戶數(shù)據(jù)打碼技術(shù)，防止未授權(quán)用戶查看導(dǎo)出用戶關(guān)鍵隱私數(shù)據(jù)，最大限度保證用戶數(shù)據(jù)安全性。 摘要 在SQL Server安全系列專題月報(bào)分享中，我們...
摘要：不過真正的問題在于第三方內(nèi)容是不是安全的。第三方的作用更接近于腳本而不是圖像。結(jié)論第三方內(nèi)容并不安全這些只是我所知道的一些技巧，我相信還會(huì)有更多類似的小技巧。第三方內(nèi)容在其沙箱中具有很高的影響力。 原文：https://jakearchibald.com/201....
摘要：作者逆向驛站微信公眾號(hào)逆向驛站知乎逆向驛站一款開發(fā)的國(guó)外軟件，大概率是沒有做中文支持的，所以你漢化中，不論怎么設(shè)置編碼都一定是亂碼。 作者：逆向驛站微信公眾號(hào)：逆向驛站知乎：逆向驛站showImg("https://segmentfault.com/img/bVbnE98?w=1100...
摘要：作者逆向驛站微信公眾號(hào)逆向驛站知乎逆向驛站上篇說了具體方法，下篇來發(fā)逆向分析過程，看看老夫是如何得到上篇的具體方法的準(zhǔn)備環(huán)境和工具虛擬機(jī)環(huán)境專用脫殼器學(xué)習(xí)層次爆破，但是這個(gè)作者聲明了，爆破他是不認(rèn)可的解密流程，寫注冊(cè)機(jī)積累程序逆向特點(diǎn)...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
一、活動(dòng)亮點(diǎn)：全球31個(gè)節(jié)點(diǎn)覆蓋 + 線路升級(jí)，跨境業(yè)務(wù)福音！爆款云主機(jī)0.5折起：香港、海外多節(jié)點(diǎn)...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)