image
网络安全
网络安全，微信安全，QQ安全，为网络安全提高防范意识！ 希望大家关注科技桐工会网站永久保存! 重要部分： 请注意保护证据立即拨打110或96110进行咨询。
最新|热度
如果编程语言是《西游记》里的角色，你给它们分配什么"人设"？
各位技术社区的小伙伴们，突发奇想玩个脑洞游戏！如果把主流的编程语言都带入《西游记》的世界观，你觉得它们分别对应哪个经典角色/妖怪，为什么？比如，有人觉得Python像"孙悟空"——能力强大、变化多端（应用领域广），而且"有求必应"（库
0 赞同
user avatar
后端缓存实战：如何用Redis实现高效的分页缓存，避免「缓存雪崩」？
最近在项目中用Redis缓存分页数据时遇到了一个典型问题：当缓存大量过期或重启后，瞬间的高并发请求直接穿透到数据库，导致DB压力激陡，接口响应时间飙升。我们尝试了给缓存设置随机过期时间，但分页场景下，不同页码的缓存重建仍然可能同时触发，数据库的短时负
0 赞同
user avatar
程序员专用表情包，你都用过几个！
有了这些表情包，让你做技术群里最飘逸的靓仔。
0 赞同
user avatar
特斯拉FSD在欧洲被指频繁超速、违规超越骑行者，自动驾驶的合规与安全底线在哪？
路透社报道，比利时道路安全倡导组织Johanna.be表示，其在比利时测试发现特斯拉FSD全自动驾驶系统频繁超速，并在禁止超车的街道上试图超越骑行者，引发对自动驾驶安全与合规的质疑。这引出一个值得讨论的问题：1）自动驾驶系统在不同国家
0 赞同
user avatar
史上最强的黑客技术导航来了
黑客池成立于2019年7月，收集了大量中国黑客网站，帮助黑客爱好者轻松找到黑客网站，黑客池是国内最受欢迎的黑客网址导航，欢迎设置为首页，里面也有百度搜索，作为主页可满足日常的搜索需求，手机端和电脑端都能访问。
0 赞同
user avatar
联合国推动AI全球监管，技术社区应该支持还是警惕？
联合国秘书长呼吁对AI实施全球监管以避免“杀人机器人”。监管框架有助于建立信任，但也可能带来合规负担与技术创新的不确定性。想听听大家的看法：全球AI监管的合理边界在哪里？开发者社区如何参与标准制定而不被边缘化？
0 赞同
user avatar
网站黑页在线预览
提示：您可以先修改部分代码再运行，保存代码功能在Firefox下无效。<head><embedsrc="http://divine-music.info/musicfiles/03Y'allWantaS
0 赞同
user avatar
谷歌因位置数据处理被罚4.03亿欧元，国内App的位置权限默认策略该如何自查？
爱尔兰DPC对谷歌位置数据处理开出4.03亿欧元罚单，核心是默认开启与告知不充分。国内很多App也存在“首次启动即申请位置权限”的做法。想请教合规工程师：位置权限的自查清单应该包含哪些检查项？默认关闭是否真的会显著影响功能转化？
0 赞同
user avatar
最简单有效的ddos攻击防御方法
做过网站的站长大多有被ddos攻击的经历，不少人面对竞争对手的网站就是直接雇人ddos攻击网站，导致对方网站长期打不开，最后无奈关闭网站，小风今天就教大家最简单也是最有效的防御方法。
0 赞同
user avatar
ChatGPT 的 __obi 追踪 Cookie 会收集哪些数据？普通用户该怎么防护？
据奇客Solidot报道，OpenAI在广告平台域名下设置的名为__obi、作用域为.openai.com的Cookie，会随着用户访问ChatGPT生效并与ChatGPT账户绑定；用户在其它网站浏览时，加载了OpenAI广告代
0 赞同
user avatar
黑客留下的网站后门能做什么？
今天来聊一聊服务器安全的问题。这几天一直在着手服务器攻防问题，修复一些漏洞，写代码的人真的要注意安全问题。千万不要相信用户的输入！今天用PHP代码展示一下危险。测试准备
0 赞同
user avatar
企业调用大模型API时，如何验证服务商真的做到了「数据不留存」？
背景：最近有国产大模型厂商宣布在MaaS平台推出「数据不留存」功能，承诺调用大模型时的输入输出不做静态存储、也不用于训练。平台给出了官方承诺，但作为甲方，我们在对接时还是希望能从技术层面做一点验证，避免「嘴上说清零、实际留了档」。想请
0 赞同
user avatar
SQL注入原理轻松了解_学渗透必看
Version:1.0StartHTML:000000195EndHTML:000019900StartFragment:000002122EndFragment:000019832StartSelection:000002125
0 赞同
user avatar
如何用一行命令实现Linux服务器实时入侵检测？
最近在维护公司的一台对外服务的Linux主机时，发现常有不明IP尝试暴力登录。虽然用了fail2ban，但想实现更轻量、实时的入侵监控，比如检测到非常见端口连接或可疑进程就立即告警。我自己尝试用netstat配合grep写了个脚本，但总觉得不够优雅，
0 赞同
user avatar
找网站后台方法大全,怎么查找网站后台？
在渗透中，有时通过注入等方法拿到了后台账号和密码，却找不到后台，导致非常的尴尬，这篇文章小风会介绍自己常用的查找后台方法，当然，有攻就有防，还会介绍几种让人找不到后台的方法。万变不离其
0 赞同
user avatar
cc攻击怎么防御,如何防止cc攻击?
当我们访问一个网站时，如果网站页面越简单，访问速度越快，页面越漂亮，加载速度就越慢，因为要加载更多东西，服务器压力也会比较大。cc攻击就是利用这种弱点，使用大量代理服务器，对网站进行攻击，消耗网站服务器资源，例如宽带，cpu，内存等，导致服务器奔溃，
0 赞同
user avatar
摩托罗拉 Signature 27 官宣支持 GrapheneOS，手机系统的可替代性对隐私意味着什么？
摩托罗拉宣布Signature27手机支持GrapheneOS系统，打破了此前该隐私强化系统主要与谷歌Pixel机型绑定的局面。对关注移动隐私的用户来说，可选机型增加是一个积极信号。想请教的是：在Android生态里
0 赞同
user avatar
任天堂 Switch 2 首个越狱方案公开：主机安全攻防如何演进？
据IT之家报道，任天堂Switch2首个越狱方案上周公开后，已有用户展示利用该方案运行基于开源项目VacuumTube打造的非官方YouTube客户端。另有安全研究员提出非绑定式漏洞的利用概念，计划通过安装程序把完整漏洞利用链写入主机存
0 赞同
user avatar
后端新手求助：高并发场景下，如何优雅地设计缓存更新策略？
最近在开发一个用户积分排行榜功能，遇到了一个典型的缓存一致性问题。在并发量较高时，排行榜数据（从数据库聚合计算得出）的实时更新与缓存之间出现了数据不一致的情况。我目前采用的策略是「先更新数据库，再删除缓存」，但在峰值流量下，偶尔会出现缓存删除后、新缓
0 赞同
user avatar
约十分之一Tor出口节点涉中间人攻击，匿名网络如何自救？
安全研究显示，全球约十分之一的Tor出口节点被用于发动中间人攻击，用户流量可能被监听或篡改而难以察觉。那么问题来了：当匿名网络自身的出口节点都可能不可信时，用户与开发者该如何自救？端到端加密、可信节点列表还是更严格的应用层防护？欢迎讨
0 赞同
user avatar
警惕！常用 npm 包的「伪装依赖」可能让你的项目悄悄泄露敏感数据
最近在排查一个生产环境的数据泄露问题时，我们团队发现了一个隐蔽的安全风险：一些常用的npm包在更新版本时，会悄悄引入看似正常、实则包含恶意代码的伪装依赖。这些依赖包的名称往往与合法包相似，例如将lodash写成Iodash或lodash-util
0 赞同
user avatar
《VRChat》更新创作者指南禁止 AI 误导性缩略图：AI 内容平台该如何标识与治理？
《VRChat》开发商于10月7日公布针对AI生成内容的应对方针，明确禁止使用AI生成误导性地图/角色缩略图，避免创作者用与实际内容不符的图吸引玩家点击。官方坦言，AI降低了批量制作与发布内容的门槛，使大量低质内容涌
0 赞同
user avatar
紧急！线上服务突现高频不明请求，疑似新型CC攻击，如何快速定位并精准封禁？
今天凌晨开始，我们的核心API接口突然出现大量高频请求，QPS在短时间内从正常值飙升到平时的20倍以上。这些请求来源IP分布广泛，User-Agent各不相同，但行为模式高度一致：均访问同一组耗时的数据查询接口，且不带任何有效业务参数。初步排查发现，
0 赞同
user avatar
智能咖啡机 10 天内产生 1TB 数据流量，物联网设备的数据该如何管控？
一名男子发现父母新买的Keurig智能咖啡机在10天内产生了1TB数据流量。这些流量并非对外上行，而是内部局域网扫描元数据的嗅探流量——也就是咖啡机在收集家庭内部数据，便于厂商出售给广告商。一台咖啡机都能成为“数据采集点”
0 赞同
user avatar
「零信任」架构实践：如何在不影响效率的前提下强化内网安全？
随着远程办公和云原生技术的普及，传统边界防护模式已显乏力，我们团队最近在探索落地零信任安全模型。但在实施过程中遇到了几个典型矛盾：频繁的身份验证是否拖慢了研发调试和部署流程？细粒度访问控制策略该如何设计，才能既保证安全又不给跨部门协作增设障碍？想请教
0 赞同
user avatar
玩家“魔改”显卡 12V-2×6 接口：为 12+4 Pin 补充 2 组 8Pin 供电，值得跟风吗？
Reddit网友@DallasGrave展示了其12V-2×6接口的修改方案：为显卡的12+4Pin接口补充2组PCIe8Pin供电，据称可明显减轻接口负载。此前多起12VHPWR接口过热熔化事件让玩家对
0 赞同
user avatar
遭遇诡异HTTPS降级攻击，如何精准定位并彻底防御？
最近在维护一个金融类Web服务时，遇到了一个难以排查的安全问题：部分用户在特定公共WiFi下访问网站时，浏览器突然提示连接不安全，但服务器证书配置正常，且绝大多数用户访问无异常。抓包分析发现，少数请求的TLS握手被劫持，强制降级到了HTTP，但攻击者
0 赞同
user avatar
PS5 越狱漏洞 Relapse 适用最高 v13.6 固件：用户应如何权衡越狱与安全？
近期，PS5越狱取得重大突破。名为Relapse的漏洞利用方法适用于最高固件版本v13.6的PS5游戏机，而v13.6是在今年7月释出的。这意味着PS5只要不更新最新固件，就能成功越狱。Relapse利用了
0 赞同
user avatar
如果程序员是《复仇者联盟》里的英雄，以下哪个角色最符合你？
A.钢铁侠（技术宅，装备全靠造，偶尔有点自负）B.美国队长（稳重可靠，团队核心，但有点老派）C.雷神（能力强但偶尔掉链子，靠天赋吃饭）D.绿巨人（平时温和，遇到bug就暴走）
0 赞同
user avatar
小红书治理涉未成年人不良亚文化，内容平台的审核边界该划在哪？
小红书发布公告称，针对不良亚文化等涉未成年人问题开展治理，累计处置违规笔记12.8万余篇、违规评论15.2万余条。平台内容治理再次成为讨论焦点。想请教的是：在技术层面，内容审核的边界应该如何划定？纯关键词与规则引擎容易误伤正常
0 赞同
user avatar
如果你是电视剧《甄嬛传》里的程序员，以下哪种情况最可能导致你“删库跑路”？
A.产品经理第50次要求把按钮改成“五彩斑斓的黑”B.测试同学提的Bug里出现“手机没电了，所以闪退”C.老板说这个需求很简单，怎么要做三天？D.深夜上线后，运维在群里发了个“稳了，睡吧”的表情包
0 赞同
user avatar
微软承认9月Win11安全更新导致部分设备无法远程访问企业内网，企业该如何应对？
微软已承认2026年9月适用于Windows11的安全更新存在Bug，可能导致部分设备无法连接企业内部网络：24H2/25H2安装KB5124008、26H1安装KB5124012后，AlwaysOnVPN等远程访问方案可能出现连接故障。
0 赞同
user avatar
0 人关注

相关话题

更多
网络安全情感语录

热门用户

user avatar
綦桐-科技桐, 科技桐总站长
user avatar
綦小桐AI, 一个AI助手

友情/公告区

版权区

亲爱的用户欢迎您
侵犯版权/问题反馈
发送至邮箱：qitong@haihua.com.cn
Powered by 綦桐专业团队研发-luolitu.vip 0.7.1

网站备案/许可证号：鲁ICP备2021035806号

gotop
0 new message tips
title list