未经安全保护的API非常的危险 未经安全保护的API非常的危险，其和裸奔无异。即使API文档没有被人为泄露，通过简单的抓包也可以非常容易的获取到API的URL以及对应的请求参数。下面举几个未经保护的API可能将会造成的安全...
...）发现许多提供答案的开发人员并没有意识到编码选项的安全含义，并显示出了缺乏网络安全培训。 他们发现的另一件事是，有时，最热门的帖子或答案包含了一些不安全的建议，这些建议会在软件中引入安全漏洞，而正确的...
...为云容器编排系统的标准，但是，如果缺乏K8s环境相关的安全问题认识的话，会致使各种组件暴露在网络集群内外的攻击之下。本文将介绍通过强身份验证如何确保企业的K8s集群免受外部攻击。 这是关于Kubernetes安全性的三篇...
...ST API必须得到SSL的保护。引用在因特网上发布，无法保证安全的接入。随着越来越多的计算机犯罪事件，我们必须以正确的方式来保护我们的应用。API的安全已经有成熟的工业标准。不要使用简单的认证机制。可以使用Oauth1.0a或...
Kubernetes爆出中等严重性安全漏洞——Kubernetes API Server拒绝服务漏洞CVE-2019-1002100。 本文将进行漏洞解读和情景再现，并分享漏洞修复方案，Rancher用户来看应对之策了！ CVE-2019-1002100漏洞 美国当地时间2019年3月2日，Kubernetes社...
迁移到安全的Buffer构造函数 移植到Buffer.from()/Buffer.alloc() API. 概述 本指南介绍了如何迁移到安全的Buffer构造函数方法，迁移修复了以下弃用警告： 由于安全性和可用性问题，不建议使用Buffer()和new Buffer()构造函数，请改用new B...
...最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。这里便以一篇入侵菲律宾某大学的文章引出...
...最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。这里便以一篇入侵菲律宾某大学的文章引出...
...进行办公及数据传输的潜在危险正在加大，有必要对数据安全进行防范。在上周召开的RSA会议上，CSA(云安全联盟)列出的Treacherous12，即企业组织在2016年将面临的12大顶级云计算安全威胁。CSA发布了相关的报告，来帮助云客户...
...球最受欢迎的容器编排引擎Kubernetes，被爆出首个严重的安全漏洞，使得整个Kubernetes生态发生震荡。该漏洞（CVE-2018-1002105）使攻击者能够通过Kubernetes API服务器破坏集群，允许他们运行代码来执行一些恶意活动，比如安装恶意软...
...欢迎指正。 题外话：本文所讲的是传统意义上的 Docker 安全，关于未来 Docker 的安全可以 参考这篇文章。 Docker 安全 安全问题必须要被高度重视，无论是开发环境还是生产环境。如今 Docker 已经被部署在越来越多的地方，Docker ...
...来。每一年参会，总会有一些不同的感悟，或是发现全球安全行业的新趋势，或是找到志同道合的新伙伴，或是看到很多人也相信我们相信的安全技术新方向。今天在回国的航班上提笔写下我的感悟和判断，希望对安全领域里的...
Apache Shiro™是一个功能强大且易于使用的Java安全框架，可执行身份验证，授权，加密和会话管理。借助Shiro易于理解的API，可以快速轻松地保护任何应用程序 - 从最小的移动应用程序到最大的Web和企业应用程序。 1. Apache Shiro ...
ChatGPT和Sora等AI大模型应用，将AI大模型和算力需求的热度不断带上新的台阶。哪里可以获得...
大模型的训练用4090是不合适的，但推理（inference/serving）用4090不能说合适，...
图示为GPU性能排行榜，我们可以看到所有GPU的原始相关性能图表。同时根据训练、推理能力由高到低做了...
ernest
未东兴
陈伟
ernest
yy13818512006
Y3G
