程序开发
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
关于PolarisPolaris是一款针对Kubernetes的开源安全策略引擎，可以帮助广大研究人员通过验证和修复Kubernetes的资源配置，来审查Kub...
@ControllerAdvice注解使用及原理探究
最近在新项目的开发过程中，遇到了个问题，需要将一些异常的业务流程返回给前端，需要提供给前端不同的响应码，前端再在次基础上做提示语言的国际化适配。这些异常流程涉及...
不是吧？强大的 Vite 居然不支持内 SVG 转 Base64 内嵌？
大家好，我是前端西瓜哥。诶哟喂，SVG 怎么没内嵌？最近啊，西瓜哥我用 vite 去给一个项目构建（vite build）一个应用。打包结果是一个 html 和...
AndroidManifest.xml 多种混淆绕过静态分析的技术分析（Zip 格式类型修改绕过）
背景随着移动应用的广泛普及，恶意软件也日趋复杂和隐蔽。本报告着眼于一个由 ReBensk 提交至 incinerator.cloud 的恶意 Android 软...
要涨价？内存、闪存同时需求大涨
这两年，DRAM内存芯片、NAND闪存芯片都需求疲软，导致价格持续处于地位，内存、SSD硬盘产品也越来越便宜。不过，这种好日子似乎要结束了。根据集邦咨询最新研究...
抗下所有热搜！微博亿级用户高可用架构体系建设
一、微博的业务场景和挑战微博是2009年上线的一款社交媒体平台。刚开始微博的功能比较简单，就是用户关注了一些其他微博账号，就可以在自己的信息流里看到相关用户的动...
AI时代，“模型”不是越“大”越好
今年已过去四分之三，立足科技行业，除非“常温超导”被正式证实确实可行，否则今年的最热科技词汇非“生成式AI”莫属。当下，一家科技企业不涉足大模型，不涉足生成式A...
Intel开发RISC架构处理器：独一无二的8核心528线程
Hot Chips 2023大会上，Intel不但介绍了明年的大小核至强处理器，还首次公布了一款RISC指令集处理器，拥有独特的8核心528线程规格。这款处理器...
作为程序员，我们不能只管上线，不管线上！
作为一名程序员，我们不能只关注代码的实现和上线，而忽视了线上环境的运行和优化。近期遇到了两个线上服务的问题，一个后端应用和一个前端项目，它们存在一些 bug 和...
荷兰Leaseweb 报告网络攻击导致云中断
荷兰基础设施即服务和云解决方案提供商 Leaseweb 上周因网络攻击关闭了一些关键系统。Leaseweb 公司表示，8 月 22 日夜间，其云环境的某些区域检...
微软 Microsoft 365 推出多项新功能：浏览器扩展、iOS 小组件等
8 月 31 日消息，Microsoft 365 是微软的一项生产力服务，除了包括 Word、Excel、PowerPoint 和 Outlook 等应用外，还...
Gopher进阶神器：拥抱刻意练习，从新手到大师
发现一个非常友好的工具，帮助我们回顾练习过程，设定目标，并提供丰富多样的Gopher主题练习题。刻意练习：从新手到大师。Carol心理学家 Carol Dwec...
RTX 4090频繁烧毁！这招绝了：安全稳定600W供电
RTX 40系列公版卡全面引入12VHPWR 16针供电接口，最高供电能力达600W，但因为至今难以实锤的原因，它在RTX 4090上边频频烧毁，显然是不合格的...
法国失业局数据泄露可能影响1000万人
法国政府失业机构 Pole Emploi 的数据泄露事件可能导致大约 1000 万人的个人信息遭到泄露。该机构负责登记失业人员，为他们提供经济援助，并帮助他们找...
80%的攻击中检测到三个恶意软件加载程序
从 2023 年 1 月 1 日到 7 月 31 日，QakBot 负责观察到的事件的 30% ，SocGholish 负责其中的 27%，Raspberry ...
微软 Edge 浏览器 116 版本新增“复制视频帧”功能，可提取原画
8 月 30 日消息，上周，微软将 Microsoft Edge 浏览器更新到了 116 版本，除了修复各种 Bug 和性能问题之外，微软还带来两项新功能。除此...
风险管理之基本的风险评估和管理方法
介绍本节面向刚接触网络安全风险管理或想要获得风险管理基本分步方法指导的读者。以下步骤提供了一组通用的介绍性步骤，可用于帮助您更好地了解所面临的网络安全风险，告知...
四种简单的方法，玩转AI
掌握写好提示（prompt）的艺术是使用基于AI的提示系统（如ChatGPT）的关键。以下是四个核心要点：1、上下文提示这涉及在提出问题之前提供足够的上下文。更...
建立安全运营中心（SOC）设计运营模式
了解组织试图防御的威胁以及需要监控的资产后，现在可以开始考虑运营模型应包括哪些内容。下图概述了 SOC 在攻击复杂性和攻击量方面的各种典型功能。尽管这很难说明和...
谷歌为Gmail和办公应用加入人工智能服务，并向企业用户收取30美元/人额外费用
谷歌本周二表示，谷歌计划向大型企业收取每个用户每月30美元的费用，以使用其添加到Gmail和其它生产力应用程序中的人工智能增强功能。这项名为Duet AI的技术...