api安全SEARCH AGGREGATION
未經安全保護的API非常的危險 未經安全保護的API非常的危險，其和裸奔無異。即使API文檔沒有被人為泄露，通過簡單的抓包也可以非常容易的獲取到API的URL以及對應的請求參數。下面舉幾個未經保護的API可能將會造成的安全...
...）發現許多提供答案的開發人員并沒有意識到編碼選項的安全含義，并顯示出了缺乏網絡安全培訓。 他們發現的另一件事是，有時，最熱門的帖子或答案包含了一些不安全的建議，這些建議會在軟件中引入安全漏洞，而正確的...
...為云容器編排系統的標準，但是，如果缺乏K8s環境相關的安全問題認識的話，會致使各種組件暴露在網絡集群內外的攻擊之下。本文將介紹通過強身份驗證如何確保企業的K8s集群免受外部攻擊。 這是關于Kubernetes安全性的三篇...
...ST API必須得到SSL的保護。引用在因特網上發布，無法保證安全的接入。隨著越來越多的計算機犯罪事件，我們必須以正確的方式來保護我們的應用。API的安全已經有成熟的工業標準。不要使用簡單的認證機制。可以使用Oauth1.0a或...
Kubernetes爆出中等嚴重性安全漏洞——Kubernetes API Server拒絕服務漏洞CVE-2019-1002100。 本文將進行漏洞解讀和情景再現，并分享漏洞修復方案，Rancher用戶來看應對之策了！ CVE-2019-1002100漏洞 美國當地時間2019年3月2日，Kubernetes社...
遷移到安全的Buffer構造函數 移植到Buffer.from()/Buffer.alloc() API. 概述 本指南介紹了如何遷移到安全的Buffer構造函數方法，遷移修復了以下棄用警告： 由于安全性和可用性問題，不建議使用Buffer()和new Buffer()構造函數，請改用new B...
...最近甚是思念校園生活，思念食堂的炒飯。那時會去各種安全bbs上刷刷帖子，喜歡看別人寫的一些關于安全技巧或經驗的總結；那時BBS上很多文章標題都是：成功滲透XXX，成功拿下XXX。這里便以一篇入侵菲律賓某大學的文章引出...
...最近甚是思念校園生活，思念食堂的炒飯。那時會去各種安全bbs上刷刷帖子，喜歡看別人寫的一些關于安全技巧或經驗的總結；那時BBS上很多文章標題都是：成功滲透XXX，成功拿下XXX。這里便以一篇入侵菲律賓某大學的文章引出...
...進行辦公及數據傳輸的潛在危險正在加大，有必要對數據安全進行防范。在上周召開的RSA會議上，CSA(云安全聯盟)列出的Treacherous12，即企業組織在2016年將面臨的12大頂級云計算安全威脅。CSA發布了相關的報告，來幫助云客戶...
...球最受歡迎的容器編排引擎Kubernetes，被爆出首個嚴重的安全漏洞，使得整個Kubernetes生態發生震蕩。該漏洞（CVE-2018-1002105）使攻擊者能夠通過Kubernetes API服務器破壞集群，允許他們運行代碼來執行一些惡意活動，比如安裝惡意軟...
...歡迎指正。 題外話：本文所講的是傳統意義上的 Docker 安全，關于未來 Docker 的安全可以 參考這篇文章。 Docker 安全 安全問題必須要被高度重視，無論是開發環境還是生產環境。如今 Docker 已經被部署在越來越多的地方，Docker ...
...來。每一年參會，總會有一些不同的感悟，或是發現全球安全行業的新趨勢，或是找到志同道合的新伙伴，或是看到很多人也相信我們相信的安全技術新方向。今天在回國的航班上提筆寫下我的感悟和判斷，希望對安全領域里的...
Apache Shiro?是一個功能強大且易于使用的Java安全框架，可執行身份驗證，授權，加密和會話管理。借助Shiro易于理解的API，可以快速輕松地保護任何應用程序 - 從最小的移動應用程序到最大的Web和企業應用程序。 1. Apache Shiro ...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
ernest
未東興
陳偉
ernest
yy13818512006
Y3G
