文章庫(kù)ARTICLE COLUMN
摘要：所以，我們這個(gè)小游戲發(fā)布以后，我們就開始花了很多很多時(shí)間來(lái)打擊外掛。二距離判斷像素點(diǎn)判斷該方法采用自目前最火的跳一跳小游戲輔助程序。 作者：Hahn， 騰訊高級(jí)UI工程師商業(yè)轉(zhuǎn)載請(qǐng)聯(lián)系騰訊WeTest獲得授權(quán)，非商業(yè)轉(zhuǎn)載請(qǐng)注明出處。 原文鏈接：http...
摘要：專注于后端技術(shù)閱讀，目前有上百位訂閱者，歡迎加入，或關(guān)注推特，或訂閱點(diǎn)擊查看本期本期比較關(guān)注的幾個(gè)領(lǐng)域有系統(tǒng)設(shè)計(jì)，推薦的工具有溫習(xí)了下的概念。 Techshack Weekly 專注于后端技術(shù)閱讀，目前有上百位訂閱者，歡迎加入 Telegram Channel ，或關(guān)...
摘要：摘要年月阿里云彈性伸縮服務(wù)伸縮配置新增了實(shí)例自定義數(shù)據(jù)秘鑰對(duì)實(shí)例角色標(biāo)簽新特性近日，阿里云又發(fā)布了多可用區(qū)新特性。服務(wù)特性阿里云彈性伸縮服務(wù)在業(yè)務(wù)需求高峰增長(zhǎng)時(shí)可以無(wú)縫增加實(shí)例，在業(yè)務(wù)需求下降時(shí)自動(dòng)減少實(shí)例。 摘要： 2017年9月阿里云彈...
摘要：在把數(shù)據(jù)寫入存儲(chǔ)后端之前會(huì)先將數(shù)據(jù)加密，所以即使你直接讀取存儲(chǔ)后端數(shù)據(jù)也無(wú)法拿到真正的數(shù)據(jù)。數(shù)據(jù)加密可以在不對(duì)數(shù)據(jù)存儲(chǔ)的情況下，對(duì)數(shù)據(jù)進(jìn)行加密和解密。作為證書服務(wù)器能夠作為服務(wù)器，根據(jù)請(qǐng)求信息自動(dòng)頒發(fā)證書。 vault介紹 vault是什么 vaul...
摘要：認(rèn)為要從的結(jié)果中取得原文才算破解，本身就是對(duì)摘要算法的誤解。摘要算法與上面兩種完全不同，前面兩種密碼是用于防止信息被竊取，而摘要算法的目標(biāo)是用于證明原文的完整性，也就是說(shuō)用于防止信息被篡改。當(dāng)進(jìn)行摘要算法后，信息就丟失了。 轉(zhuǎn)載請(qǐng)注明...
摘要：防止在傳輸過(guò)程中被截獲破解。將上面參數(shù)組成的字符串加上安全校驗(yàn)碼組成待簽名的數(shù)據(jù)，安全校驗(yàn)碼通過(guò)平臺(tái)分配，假設(shè)安全校驗(yàn)碼為，那計(jì)算的原串為偽代碼只有兩方內(nèi)部保存，確保傳遞的參數(shù)沒(méi)有被第三方篡改。 轉(zhuǎn)載請(qǐng)注明出處 http://www.paraller.com...
摘要：代碼示例在配置如下信息生成的配置信息如下參考網(wǎng)站 轉(zhuǎn)載請(qǐng)注明出處 http://www.paraller.com 原文排版地址 點(diǎn)擊跳轉(zhuǎn) https證書的配置 生成Key文件 書申請(qǐng)者私鑰文件，和證書里面的公鑰配對(duì)使用，在 HTTPS 『握手』通訊過(guò)程需要使用私鑰去解密客戶端...
摘要：而且文章經(jīng)過(guò)統(tǒng)計(jì)發(fā)現(xiàn)的應(yīng)用程序沒(méi)有正確地在通信過(guò)程中進(jìn)行證書驗(yàn)證。確認(rèn)服務(wù)器端證書的和代碼中的證書主體一致。根據(jù)開發(fā)安全的應(yīng)用提出的觀點(diǎn)，可以避免最終用戶證書有效期可能比較短的問(wèn)題。 轉(zhuǎn)載請(qǐng)注明出處 http://www.paraller.com 原文排版...
轉(zhuǎn)載請(qǐng)注明出處 http://www.paraller.com 原文排版地址 點(diǎn)擊獲取更好閱讀體驗(yàn)END..."結(jié)尾,內(nèi)容是BASE64編碼.查看PEM格式證書的信息: openssl x509 -in certificate.pem -text -noout Apache和linux服務(wù)器偏向于使用這種編碼格式. DER - Distinguished Enc...
摘要：沒(méi)錯(cuò)，年的破解就是證明了在碰撞上面不可靠，也就是可以通過(guò)某種方式快速的找到具有相同散列值的另一個(gè)信息。好，第二個(gè)不安全的誤區(qū)來(lái)了上述破解過(guò)程對(duì)于絕大多數(shù)散列函數(shù)來(lái)說(shuō)，基本上都是一個(gè)道理。 轉(zhuǎn)載請(qǐng)注明出處 http://www.paraller.com 原文...
摘要：登錄云服務(wù)器控制臺(tái)，可在列表頁(yè)及詳情頁(yè)中獲取主機(jī)公網(wǎng)。注意如果登錄失敗，請(qǐng)檢查您的云服務(wù)器實(shí)例是否允許端口的入流量。端口的查看請(qǐng)參考安全組，若您的云服務(wù)器處于私有網(wǎng)絡(luò)環(huán)境下，請(qǐng)同時(shí)查看相關(guān)子網(wǎng)的網(wǎng)絡(luò)。 前言 大約一年前，我的WordPress網(wǎng)...
摘要：一系統(tǒng)介紹海納企業(yè)網(wǎng)站管理系統(tǒng)是海納網(wǎng)絡(luò)工作室專業(yè)為企業(yè)建站而開發(fā)的一款網(wǎng)站程序。是企業(yè)建站的絕佳選擇系統(tǒng)三大特色全靜態(tài)全站生成靜態(tài)頁(yè)面。夠簡(jiǎn)單擁有完善后臺(tái)管理系統(tǒng)，所有內(nèi)容均可在后臺(tái)進(jìn)行更新。登錄會(huì)話產(chǎn)生登陸成功時(shí)記錄對(duì)字段進(jìn)行驗(yàn)證...
摘要：基本思想上圖給出了差分隱私的一般性方法。定義一給出了差分隱私的數(shù)學(xué)表達(dá)。從定義可以看出差分隱私技術(shù)限制了任意一條記錄對(duì)算法輸出結(jié)果的影響。而基于不同噪音機(jī)制且滿足差分隱私的算法所需噪音大小與全局敏感性密切相關(guān)。 1. 蘋果、微軟、谷歌與...
摘要：序本文介紹下如何自定義自定義默認(rèn)情況下登陸失敗會(huì)跳轉(zhuǎn)頁(yè)面，這里自定義，同時(shí)判斷是否請(qǐng)求，是請(qǐng)求則返回，否則跳轉(zhuǎn)失敗頁(yè)面設(shè)置 序 本文介紹下如何自定義AuthenticationEntryPoint 自定義AuthenticationEntryPoint public class UnauthorizedEntryP...
摘要：返回總共需要處理個(gè)地方，一個(gè)是異常的處理，需要兼容請(qǐng)求，一個(gè)是成功返回的處理，一個(gè)是失敗返回的處理。這里就是攔截，獲取提交的參數(shù)，然后交給去認(rèn)證。之后就是走后續(xù)的，如果成功，則會(huì)進(jìn)行相應(yīng)的配置。動(dòng)態(tài)配置權(quán)限筆記自定義 序 本文講述一下...
摘要：帶著這個(gè)問(wèn)題查了一些資料，講同源策略的很多，很多地方都說(shuō)這是安全的基石，但是沒(méi)看到哪里明確的提到這只是瀏覽器的行為，和服務(wù)端沒(méi)有關(guān)系。 前段時(shí)間寫了個(gè)前后端分離的項(xiàng)目，前后端都是我一個(gè)人完成，通信都是通過(guò)接口進(jìn)行的，這時(shí)候就要面對(duì)接口...
摘要：之前就對(duì)有所耳聞，不過(guò)昨天在學(xué)習(xí)深入淺出過(guò)程中，才深入了解到攻擊的原理，于是找到那本很早就想看的前端黑客技術(shù)解密，找到跨站攻擊腳本章節(jié)，于是有了下面這個(gè)簡(jiǎn)單的攻擊實(shí)驗(yàn)。 之前就對(duì)XSS有所耳聞，不過(guò)昨天在學(xué)習(xí)《深入淺出nodejs》過(guò)程中，才...
摘要：月同時(shí)，約有百萬(wàn)用戶在谷歌應(yīng)用商店里感染了惡意軟件，它隱藏在超過(guò)多個(gè)流行的游戲中，例如。近日安全研究者發(fā)現(xiàn)在第三方應(yīng)用市場(chǎng)和谷歌應(yīng)用商店存在上千款惡意偽裝軟件。是如何工作的首先上傳至谷歌應(yīng)用市場(chǎng)，偽裝成名為的通信工具。 如果你認(rèn)為在官...
摘要：了解了攻擊者利用的一些原理，就對(duì)應(yīng)的可以找到一些對(duì)應(yīng)措施在服務(wù)端驗(yàn)證的字段。因此，從某些方面來(lái)說(shuō)，是相對(duì)安全的。個(gè)人覺(jué)得相對(duì)安全的做法就是既驗(yàn)證，同時(shí)也校驗(yàn)。整個(gè)過(guò)程雖然比較難，但這讓自己對(duì)于有了更深刻的認(rèn)識(shí)。 CSRF CSRF（Cross Site ...
摘要：年月，遭到了攻擊，這個(gè)事件足以警示我們。自從年雙十一正式上線，累計(jì)處理了億錯(cuò)誤事件，付費(fèi)客戶有金山軟件百姓網(wǎng)等眾多品牌企業(yè)。 譯者按: 10 年前的博客似乎有點(diǎn)老了，但是XSS 攻擊的威脅依然還在，我們不得不防。 原文: XSS - Stealing Cookies ...
阿里聚安全小編曾多次報(bào)道了官方應(yīng)用市場(chǎng)出現(xiàn)惡意軟件的事件，讓大家在下載APP的時(shí)候三思而后行。 最近多家安全公司組成的安全研究小組發(fā)現(xiàn)了一個(gè)新的、傳播廣泛的僵尸網(wǎng)絡(luò)，它是由成千上萬(wàn)的Android智能手機(jī)組成。 showImg("https://segmentfault.com/img/...
摘要：什么是譬如說(shuō)，你的站點(diǎn)已經(jīng)啟用了，甚至已經(jīng)被固化到了瀏覽器內(nèi)部。證書頒發(fā)機(jī)構(gòu)授權(quán)，簡(jiǎn)稱是一項(xiàng)借助互聯(lián)網(wǎng)的域名系統(tǒng)，使域持有人可以指定允許為其域簽發(fā)證書的數(shù)字證書認(rèn)證機(jī)構(gòu)的技術(shù)。首先添加解析記錄，指向你服務(wù)器的外網(wǎng)然后添加記錄。 什么是...
摘要：經(jīng)過(guò)一系列走訪排查，最終定位此現(xiàn)象只發(fā)生在阿里云的經(jīng)典網(wǎng)絡(luò)環(huán)境下。但是在阿里云經(jīng)典網(wǎng)絡(luò)環(huán)境中，無(wú)論如何配置安全組功能，表中始終無(wú)法匹配進(jìn)入主機(jī)棧的數(shù)據(jù)包。 近期國(guó)內(nèi)很多用戶曝出在阿里云的環(huán)境中無(wú)法使用Rancher的VXLAN網(wǎng)絡(luò)，現(xiàn)象是跨主機(jī)的...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)