文章庫ARTICLE COLUMN
摘要：那么這么一套保證飛行安全的系統和空難有什么關系呢事實上系統工作得非常好，根據波音自己的統計，系列已經完成了數十萬次的安全起降。 隨著阿里技術的發展，我們的技術系統越來越成為社會的基礎設施，對于這些系統的可靠性要求也就越來越高。但是實際...
摘要：實際上這一篇和上一篇均可以看作是關于加解密的懶漢入門篇安全加強篇一的后續，只不過側重點在于安全上。回到上篇結果提到的問題，就是對稱加密的安全性要人命，非對稱加密的性能非常要人命。元首作為高智商罪犯，這種低級錯誤是不可能犯的。 為什么標...
摘要：阿里妹導讀近日，螞蟻金服副胡喜應邀做了螞蟻金服十五年技術架構演進之路的演講，分享螞蟻金服對金融科技未來的判斷，并首次對外公開螞蟻金服技術人才培訓體系以及項目。 showImg("https://segmentfault.com/img/remote/1460000019158592"); 阿里妹導...
摘要：相應的密鑰版本已無法使用，但密鑰材料仍可以使用，并且可重新設置成已啟用狀態。手動停用的密鑰。有效期單個密鑰有效期分鐘。密鑰失效前分鐘生成新密鑰。密鑰管理設計時要充分考慮密鑰備份容災恢復等問題。集中協商各個分別向請求密鑰，生成后返回給各...
摘要：這種神奇的算法可以讓你服務器和客戶端在不傳輸該對稱密鑰的情況下就可以通過心有靈犀地方式各自計算出一個對稱密鑰，而且可以一樣，避免了該密鑰在網絡上流通，而且你可以隨意更換，過期時間定為分鐘，可謂是狠毒至極我們引入就是為了解決上面的問題。...
摘要：安全透明輕量的螞蟻區塊鏈摩斯安全計算基礎設施螞蟻摩斯依托螞蟻金融科技平臺，結合區塊鏈技術，將復雜的隱私保護與密碼學算法透明化產品化，提供安全發布安全模型安全統計安全查詢安全腳本等核心功能。 摘要：?螞蟻區塊鏈摩斯安全計算平臺針對數據...
摘要：本文主要簡述下部分相關的權限改動，不會涉及代碼實現部分。當前版本為由于實現了新的數據詞典表，所有的權限相關的信息都存儲在里。 MySQL8.0里引入了不少關于權限的改動，從這些改動可以看出來，權限管理更加的規范和遍歷了，這和我們之前為rds mysq...
摘要：事件背景回想起來應該算是去年的事情了時值年月日早上當時我正忙碌于開發手頭的一個珠寶分銷系統項目由于已經進行了多日封閉式開發項目初見效果準備放到內網服務器上跑跑看項目的一些功能需要通過公網才能訪問于是便打算通過一臺之前就架設在公網的服務...
摘要：通過可視化操作，將安全任務靈活編排成掃描流程。失效轉移失效轉移又稱故障切換，指系統中其中一項設備或服務失效而無法運作時，另一項設備或服務即可自動接手原失效系統所執行的工作，在須彌用于保障任務執行過程中的執行狀態。 概要 1.分布式安全服...
摘要：安全關鍵應用程序和系統的失敗可能導致人命損失，重大財產損失或環境破壞。支持成員對與其系統相關的關鍵組件進行事故和危險監控，并為成員響應團隊建立最佳實踐。 showImg("https://segmentfault.com/img/bVbpaKy?w=1000&h=394"); Arm、BMW Car IT Gm...
摘要：實現用戶認證本次，我們通過的授權機制，實現用戶授權。啟用注解默認的是不進行授權注解攔截的，添加注解以啟用注解的全局方法攔截。角色該角色對應菜單示例用戶授權代碼體現授權思路遍歷當前用戶的菜單，根據菜單中對應的角色名進行授權。 引言 上一...
摘要：前言這是程序員如何讓自己系列文章的第二篇，從第一篇的反饋來看，有些同學反饋十二要素太形式主義，不建議盲目跟從。第一篇倉庫與依賴。配置的安全無小事，一時圖簡單省事，可能就會造成生產級別的敏感信息甚至的泄露。 前言 這是《程序員如何讓自己 ...
摘要：新內核擴展了對位的架構支持，使開發者能夠在各種用例中使用它，包括樓宇自動化機器學習和人工智能。和大會日期會議日程通告日期年月日會議活動舉辦日期年月至日和贊助方案和多元化獎學金現正接受申請和即將首次合體落地中國和購票窗口，立即購票 作者...
摘要：另一方面是提供的安全程度。這解決了為功能安全而設計的絕大多數設備用例。項目已經開始致力于在開源環境中開發功能安全認證的。最后，認證將建立軟件故障避免和控制措施到目標完整性水平。 showImg("https://segmentfault.com/img/bVbpvvs?w=137&h=17...
摘要：各廠商紛紛推出各種零信任安全產品。身份認證將成為企業新的安全邊界。過去一年從企業數據泄漏事件來看，數據安全技術和方案還需要提升成熟度。云安全成為最熱焦點今年安全廠商涉及云安全，云安全成為各廠商最熱點話題。 又一年RSA大會歸來。每一年參...
摘要：基金會啟動項目，該項目孵化開源網絡安全工具，以支持網絡范圍自動化容器化測試實用程序二進制風險量化以及標準驗證和改進。的主要目標是使開源軟件更安全。但項目希望為開源軟件安全提供一些明顯的主動價值。 showImg("https://segmentfault.com/img/...
摘要：阿里安全一直以來致力于用技術解決社會問題。為了增加對抗驗證碼的識別難度，又不影響正常用戶的體驗，算法專家們又在圖像區域和生成方式上進行了組合擴展，最終生成的對抗樣驗證碼有效抵御了黑灰產的批量破解，成為阿里業務安全的一道銅墻鐵壁。 show...
摘要：今天，我們邀請阿里高級安全專家鴻程，深入解讀業界首個公開可驗證的安全兩方計算方案。這嚴重影響了安全多方計算的實用性。 showImg("https://segmentfault.com/img/remote/1460000018485302"); 阿里妹導讀：近日，阿里安全雙子座實驗室與馬里蘭大學...
摘要：登錄注冊安全風險登錄注冊的風險點主要有四個暴力破解撞庫遍歷注冊用戶批量注冊。引入了驗證碼機制同樣引入了額外的安全風險，比如短信驗證碼的短信炸彈風險圖形驗證碼的可繞過可識別等。 概述 很多技術研發不了解安全，也不重視安全，只有在自己的服...
摘要：下面是需要了解的個命令和它們的一些常見標志。每個命令都鏈接到該命令的指南。僅用于提交級別。指定一個不同的提交，而不是來丟棄自提交以來的更改。包裝在本文中，你已經看到了一些關鍵的命令，并配置了環境以節省時間。 showImg("https://segmentfa...
摘要：本期月報我們分享使用實現隱私數據列的打碼技術最佳實踐。最后總結本期月報我們分享了使用引入的新特性實現客戶數據打碼技術，防止未授權用戶查看導出用戶關鍵隱私數據，最大限度保證用戶數據安全性。 摘要 在SQL Server安全系列專題月報分享中，我們...
摘要：不過真正的問題在于第三方內容是不是安全的。第三方的作用更接近于腳本而不是圖像。結論第三方內容并不安全這些只是我所知道的一些技巧，我相信還會有更多類似的小技巧。第三方內容在其沙箱中具有很高的影響力。 原文：https://jakearchibald.com/201....
摘要：作者逆向驛站微信公眾號逆向驛站知乎逆向驛站一款開發的國外軟件，大概率是沒有做中文支持的，所以你漢化中，不論怎么設置編碼都一定是亂碼。 作者：逆向驛站微信公眾號：逆向驛站知乎：逆向驛站showImg("https://segmentfault.com/img/bVbnE98?w=1100...
摘要：作者逆向驛站微信公眾號逆向驛站知乎逆向驛站上篇說了具體方法，下篇來發逆向分析過程，看看老夫是如何得到上篇的具體方法的準備環境和工具虛擬機環境專用脫殼器學習層次爆破，但是這個作者聲明了，爆破他是不認可的解密流程，寫注冊機積累程序逆向特點...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風