文章庫ARTICLE COLUMN
摘要：已經(jīng)實現(xiàn)并維護了核心基礎(chǔ)結(jié)構(gòu)計劃的最佳實踐徽章。年中國開源峰會提案征集現(xiàn)已開放在中國開源峰會上，與會者將共同合作及共享信息，了解最新和最有趣的開源技術(shù)，包括容器云技術(shù)網(wǎng)絡(luò)微服務(wù)等并獲得如何在開源社區(qū)中導(dǎo)向和引領(lǐng)的信息。 從沙箱或孵化狀...
摘要：作者逆向驛站微信公眾號逆向驛站知乎逆向驛站若不是老鳥，是不是經(jīng)常為各種匯編跳轉(zhuǎn)指令查資料影響效率，更影響潛意識整體分析的靈光一現(xiàn)。 作者：逆向驛站微信公眾號：逆向驛站知乎：逆向驛站showImg("https://segmentfault.com/img/bVbnMTu?w=1100&h...
摘要：很多以太坊的智能合約控制著有實際價值的數(shù)字資產(chǎn)。這幾期為大家?guī)硪黄陮σ蕴缓霞s攻擊調(diào)研的文獻，來幫助大家避免以太坊智能合約設(shè)計中的一些可能導(dǎo)致安全性問題的弱點。攻擊攻擊是以太坊歷史上最著名的攻擊，盜走了價值萬美元的以太幣。 showIm...
摘要：作者逆向驛站微信公眾號逆向驛站知乎逆向驛站依然是的，而且沒殼子，條線比較清晰，算法也不難，非常適合新入門的來練習(xí)快過年了，系列年前就停更在吧，祝大家新年年后繼續(xù)準(zhǔn)備環(huán)境和工具虛擬機環(huán)境學(xué)習(xí)層次逆向分析程序驗證流程邏輯解密算法，寫注冊機...
摘要：新年前，我們最后來談一談以太坊安全性的特點。以太坊使用了一個硬分叉解決了這一問題。合約擁有者利用函數(shù)的異常處理和調(diào)用棧大小限制進行攻擊。結(jié)語通過這幾期對參考文獻的學(xué)習(xí)，我們看到了一些以太坊合約中設(shè)計的弱點。 新年前，我們最后來談一談以...
摘要：所以按鈕消失的方法是跟一模一樣的，只是他消失后，不再顯示其他按鈕而已，至此注冊成功，的標(biāo)題也溫順的變成了了。 作者：逆向驛站微信公眾號：逆向驛站知乎：逆向驛站showImg("https://segmentfault.com/img/bVbokBO?w=1100&h=627"); crackme007,是0...
摘要：解決方案如圖所示，將軍令分塊，數(shù)據(jù)內(nèi)容權(quán)限平臺審批流平臺審計日志平臺提供各種靈活可插拔的服務(wù)，支持在通用服務(wù)的基礎(chǔ)基礎(chǔ)上進行定制開發(fā)。 背景 在大數(shù)據(jù)時代，數(shù)據(jù)已經(jīng)成為公司的核心競爭力。此前，我們介紹了美團酒旅起源數(shù)據(jù)治理平臺的建設(shè)與...
摘要：運行引擎貢獻者項目獲得核心基礎(chǔ)結(jié)構(gòu)計劃的最佳實踐徽章中國論壇提案征集月日截止論壇讓用戶開發(fā)人員從業(yè)人員匯聚一堂，面對面進行交流合作。和贊助方案出爐和多元化獎學(xué)金現(xiàn)正接受申請和即將首次合體落地中國 showImg("https://segmentfault.com/img/...
摘要：信安導(dǎo)論思維導(dǎo)圖查看完整思維導(dǎo)圖第一章信息安全概述第二章密碼學(xué)基礎(chǔ)第三章物理安全第四章身份認(rèn)證第五章訪問控制第六章網(wǎng)絡(luò)威脅第七章網(wǎng)絡(luò)防御 信安導(dǎo)論思維導(dǎo)圖 查看完整思維導(dǎo)圖 第一章 信息安全概述 showImg("https://segmentfault.com/img/remo...
摘要：所以客戶端的集成主要是單點登錄的集成，客戶端指定需要做安全認(rèn)證的頁面，然后的安全包檢測校驗用戶登錄情況，并自動與登錄頁面進行跳轉(zhuǎn)交互。提供了很多配置的方式，有，，以及其他可查官網(wǎng)。但高度自由的一如既往的，沒有提供可視化操作的界面。 前...
摘要：一隨著前端的快速發(fā)展，各種技術(shù)不斷更新，但是前端的安全問題也值得我們重視，不要等到項目上線之后才去重視安全問題，到時候被黑客攻擊的時候一切都太晚了。解決辦法增加驗證因為發(fā)送請求的時候會自動增加上，但是卻不會，這樣就避免了攻擊驗證。 一...
摘要：工欲善其事，必先利其器，我們拿什么工具來壓測呢我們做了很多前期調(diào)研和論證，最終決定基于開發(fā)有贊自己的分布式全鏈路壓測引擎。 一年以前，有贊準(zhǔn)備在雙十一到來之前對系統(tǒng)進行一次性能摸底，以便提前發(fā)現(xiàn)并解決系統(tǒng)潛在性能問題，好讓系統(tǒng)在雙十一...
摘要：為了控制壓測時的，則需要實現(xiàn)邏輯。則是獲取屬性并初始化客戶端客戶端配置則提供了設(shè)置泛化調(diào)用入?yún)⒌囊约敖酉聛硪榻B的部分的全鏈路壓測中，我們都使用校驗請求結(jié)果，壓測插件中，我們也實現(xiàn)了基于的校驗。 Dubbo 壓測插件已開源，本文涉及代碼詳見...
摘要：據(jù)悉，高清直播已在阿里云的眾多游戲直播客戶中廣泛使用。這也是阿里云視頻云第四年支持雙貓晚網(wǎng)絡(luò)直播，從作戰(zhàn)室監(jiān)控的數(shù)據(jù)上來看，貓晚直播期間各項系統(tǒng)數(shù)據(jù)指標(biāo)運轉(zhuǎn)平穩(wěn)，一場穩(wěn)定高清流暢的大型活動直播就就此實現(xiàn)。 雙11貓晚是家喻戶曉的綜藝晚會...
摘要：年月日，以數(shù)字金融新原力為主題的螞蟻金服城市峰會在上海隆重舉行。而其分享中最引人關(guān)注的當(dāng)屬螞蟻風(fēng)險大腦，它過去為螞蟻金服業(yè)務(wù)保駕護航，現(xiàn)已為眾多金融監(jiān)管部門金融機構(gòu)以及企業(yè)提供安全技術(shù)能力，做好安全的守護人。 2019年1月4日，以數(shù)字金...
摘要：當(dāng)一個外部鏈接使用了的方式，這個外部鏈接會打開一個新的瀏覽器。此時，新頁面會打開，并且和原始頁面占用同一個進程。筆者的總結(jié)這是一篇很短的文章，主要介紹了在使用標(biāo)簽打開一個新窗口過程中的安全問題。 本文首發(fā)于公眾號: 符合預(yù)期的CoyPan本文...
摘要：由此造成即使頁面的或者設(shè)置為，也無法讓整個網(wǎng)頁緊貼瀏覽器頂部，因為在一開頭有這個隱藏字符解決辦法保存文件為建議不要用記事本打開開發(fā)文件 說明 初衷： 本文檔用于記錄所遇到的網(wǎng)站安全問題，并分類匯總，方便后期遇到類似問題，能夠快速找到解決...
摘要：本文將介紹精簡容器鏡像的必要性并以基于的應(yīng)用為例描述最小化容器鏡像的常用技巧。經(jīng)過這一優(yōu)化，最終鏡像的大小為。 背景 隨著容器技術(shù)的普及，越來越多的應(yīng)用被容器化。人們使用容器的頻率越來越高，但常常忽略一個基本但又非常重要的問題 - 容器鏡...
摘要：的元數(shù)據(jù)隱藏功能會更改集群部署機制以避免此暴露，我們建議使用它直到有永久解決方案。授權(quán)失敗可能意味著攻擊者試圖濫用被盜的憑據(jù)。年中國論壇提案征集現(xiàn)已開放論壇讓用戶開發(fā)人員從業(yè)人員匯聚一堂，面對面進行交流合作。 作者：StackRox產(chǎn)品經(jīng)理Co...
摘要：我們將它稱作異端審判。除了全部分類方案以外，我們同時維護另一個列表，記錄被移動的元素，以便于撤回。 上文鏈接：異端審判器！一個泛用型文本聚類模型的實現(xiàn)(1) 上回，我們提出了一種只要輸入一堆字符串，就能根據(jù)字符串的構(gòu)造挑揀出少數(shù)派，...
摘要：通過機制將多個合并成一個以控制每個內(nèi)的的數(shù)目在一定范圍內(nèi)，當(dāng)然還有其他的作用，比如數(shù)據(jù)本地化率，多版本數(shù)據(jù)的合并，數(shù)據(jù)刪除標(biāo)記的清理等等，本文不做展開。 一. 概述 HBase 是一個基于 Google BigTable 論文設(shè)計的高可靠性、高性能、可伸縮的分...
摘要：在有贊的技術(shù)演進。業(yè)務(wù)數(shù)據(jù)量正在不斷增大，這些任務(wù)會影響業(yè)務(wù)對外服務(wù)的承諾。監(jiān)控需要收集上執(zhí)行的的審計信息，包括提交者執(zhí)行的具體，開始結(jié)束時間，執(zhí)行完成狀態(tài)。還有一點是詳細(xì)介紹了的原理，實踐中設(shè)置了的比默認(rèn)的減少了以上的時間。 前言 ...
摘要：業(yè)務(wù)對賬平臺的核心目的，就是及時發(fā)現(xiàn)類似問題，并及時修復(fù)。這對對賬平臺的吞吐量造成了挑戰(zhàn)。五健康度對賬中心可以拿到業(yè)務(wù)系統(tǒng)及其所在整個鏈路的數(shù)據(jù)一致性信息。在分布式環(huán)境下，沒有人能回避數(shù)據(jù)一致性問題，我們對此充滿著敬畏。 一、引子 根...
摘要：第三個就是比較重點的內(nèi)容，在有贊的實踐。第四部分是將實時計算化，界面化的一些實踐。二有贊實時平臺架構(gòu)有贊的實時平臺架構(gòu)呢有幾個主要的組成部分。實時平臺提供了集群管理，項目管理，任務(wù)管理和報警監(jiān)控的功能。。 一、前言 這篇主要由五個部分...
摘要：本人非安全專業(yè)相關(guān)人士，了解不多，實在慚愧。工作原因，在所負(fù)責(zé)的內(nèi)部服務(wù)中遭遇了的困擾，在此記錄一下學(xué)習(xí)過程及解決方案。，即服務(wù)端請求偽造，是一種由攻擊者構(gòu)造形成由服務(wù)端發(fā)起請求的一個安全漏洞。通用的解決方案有過濾返回信息。 Update: ...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
一、活動亮點：全球31個節(jié)點覆蓋 + 線路升級，跨境業(yè)務(wù)福音！爆款云主機0.5折起：香港、海外多節(jié)點...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)