笔记列表-低调大师优秀个人博客

文章列表

共 210568 篇

2026-09-09

当邮箱成为突破口：从数据泄露到账户接管的暗网链条

2024年，全球企业因商业电子邮件欺诈（BEC）遭受了约27.7亿美元的损失。这些天文数字般的损失，往往不是源于某个高深的技术漏洞，而是始于一个看似无害的邮箱地址。

阅读约12分钟

2026-09-09

GPT-Image-2.5 凌晨发布，速度精度交互三升级，Flare 与 Sunburst 怎么选

9 月 9 日凌晨，OpenAI 把 GPT-Image-2.5 摆上了桌——消费端叫 ChatGPT Images 2.5，API 端多了 Flare 和 Sunburst 两个新模型。这次它没把所有升级塞进一个旗舰，而是把「快」和「精」拆成两条线，token 价格还按住不动。调 API 的人第一次要在速度和精度之间按工作负载做分流，往下看怎么选。

阅读约12分钟

2026-09-09

PMC转PXIe载板转接卡规格书

PMC转PXIe载板转接卡是面向自动化测试、航空航天半实物仿真、军工测控、仪器仪表测试系统的专用接口适配载板，严格遵循PXI Express（PXIe）高速仪器总线规范与IEEE 1386.1 PMC子卡标准。产品通过工业级PCIe转PCI高速桥接架构，实现传统PMC并行子卡接口向高速PXIe仪器总线平台的无损适配，可在标准3U/6U PXIe机箱、PXIe...

阅读约13分钟

2026-09-09

十大品牌” 类内容正在褪色：模板化对比内容为何遭遇 AI 检索环境变化

过去两年，大量 “行业十大品牌”“A 和 B 哪个好”“产品 TOP10 排行榜” 类文章被批量产出。不少创作者生产这类内容，初衷是希望能够在大模型 AI 问答结果中获得更多曝光。但 2026 年 8 月底行业流传出一组第三方追踪观察数据，带来不一样的行业信号：据海外第三方机构 Peec AI 的监测转述，网传 ChatGPT 一次版本迭代之后，榜单类网页在...

阅读约14分钟

2026-09-09

PMC转CPCI载板转接卡规格书

PMC转CPCI载板转接卡是面向军工嵌入式测控、航空航天半实物仿真、机载地面测试、老旧CPCI平台升级改造的专用标准适配载板。产品严格遵循PICMG 2.0 CompactPCI总线规范与IEEE 1386.1 PMC子卡标准，实现标准PMC子卡接口向CPCI工控平台接口的无损适配，可将各类PMC接口功能子卡稳定挂载至3U/6U标准CPCI工控机箱与背板设备...

阅读约12分钟

2026-09-09

数据库教程FGMT00‑教程学习大纲与学习指南（第一部）

在企业数字化体系中，关系型数据库承担着业务数据存储、事务处理、数据计算的核心职能。数据库工程师、DBA以及数据库架构师需要同时掌握多类数据库内核原理、部署实施、日常运维、故障排查、性能调优、高可用容灾、异构数据库迁移等综合能力。传统碎片化学习往往只掌握单一数据库的部分操作，缺少从基础部署到架构设计的完整知识链路，也缺少不同数据库之间横向对比的技术视角。

阅读约23分钟

2026-09-09

没有备案号，你的大模型连这些生意都接不了

三个户口怎么分、五部法规怎么管、七类生意怎么被卡、真实罚单有多重、从 0 到 1 怎么备完案。

阅读约29分钟

2026-09-09

GaussDB 系列文章（一）：集中式数据库集群纯命令部署

今天我们继续扒国产分布式数据库，前面陆续介绍了 OceanBase 和 TiDB 的安装，今天我们将目光转向 GaussDB，一个既让人感觉“熟悉”却又带有几分“神秘色彩”的国产数据库标杆。

阅读约49分钟

2026-09-09

基于BigBear 2.0与Evilginx2的AiTM钓鱼治理研究

摘要： CloudSEK于2026年披露BigBear 2.0活动，该平台以Evilginx2为底层，采用反向代理型中间人对抗技术，针对Microsoft 365开展规模化钓鱼即服务运营。公开材料显示，其管理面板累计涉及42个虚拟专用服务器节点，收录5137条凭证相关记录，其中包括474个完整绕过多因素认证的会话、1032个明文密码与4148个会话 Coo...

阅读约31分钟

2026-09-09

#WorkBuddy# WSL2 下 Gazebo 机器人仿真 GUI 显示配置全流程：从黑屏到点亮视口

在 Windows 上做机器人仿真，很多人的第一反应是装虚拟机或双系统，但其实 WSL2 已经是一条相当成熟的路线：它有真正的 Linux 内核、接近原生的文件系统性能，还能通过 WSLg 直接跑 GUI 程序。问题在于，Gazebo 这类基于 OpenGL 的仿真器对图形栈的要求比"能弹个窗口"高得多——渲染管线走的是 EGL/GLX，一旦环境变量、显卡驱...

阅读约15分钟

2026-09-09

PCI转XMC载板转接卡规格书

PCI转XMC载板转接卡是面向军工高端嵌入式测控、航空航天半实物仿真、高速数据采集、雷达信号处理系统的高性能接口适配载板。产品基于标准PCI 32bit局部总线架构，通过工业级高速桥接与信号整形电路，实现通用PCI总线向XMC高速子卡接口的标准化适配，可在各类老式PCI工控机、工业服务器、CPCI工控平台上稳定挂载各类标准XMC功能子卡，包含高速反射内存卡、...

阅读约12分钟

2026-09-09

OpenAI 兼容协议详解：切换 API 中转，业务代码到底需要改哪些地方

标签：OpenAI 兼容、API 中转、LLM 开发、Python SDK、大模型接入

阅读约4分钟

2026-09-09

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

摘要：近年来，以服务化、模块化方式交付的钓鱼工具显著降低了针对云身份体系的攻击门槛。安全研究机构CloudSEK通过对BigBear 2.0管理面板的人工介入式取证发现，该平台以Evilginx2类反向代理构建对抗式中间人链路，专门针对Microsoft 365与Entra ID认证流程截取密码、第二因素认证结果及认证后会话凭证，并在42个虚拟专用服务器...

阅读约29分钟

2026-09-09

从“Sorry”攻击链，看服务器防勒索的三个建设重点

2026 年 8 月，国家计算机病毒应急处理中心（CVERC）联合计算机病毒防治技术国家工程实验室发布《“Sorry”勒索病毒预警报告》，确认我国境内已发现多起用户遭攻击事件，并提示该病毒“可能造成企业内网大面积感染”“在没有解密密钥的条件下，被加密数据暂时没有可靠的恢复方法”。

阅读约10分钟

2026-09-09

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

传统浏览器 + AI 插件模式，大多把能力收敛在单网页解读。但在调研、文献研读、内容创作等真实场景，用户往往需要跨多个网页、文档完成信息采集、整理、复用整套流程，这就对浏览器的上下文感知、任务执行、流程复用能力提出更高要求。

阅读约4分钟

2026-09-09

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

摘要：以菲律宾社会保障署达沃地区针对Uplift受益人发出的邮件、短信及社交工程诈骗警示为样本，本文考察社会福利发放场景下钓鱼攻击的媒介结构、技术链路与治理缺口。研究发现，当公共福利涉及低收入群体、定期现金援助、会员门户与银行账户绑定信息时，攻击者倾向于以“资格确认”“补贴领取”“账户更新”为诱饵，通过短信号称官方发件人、邮件伪造机构身份、社交平台私信以...

阅读约24分钟

2026-09-09

PCI转PMC载板转接卡规格书

PCI转PMC载板转接卡是面向军工工控、航空航天半实物仿真、嵌入式测控、老旧设备国产化升级的专用接口适配载板。产品基于标准PCI局部总线架构，无需桥接转换，物理层、电气层、协议层原生兼容PMC子卡规范，可在台式机、工控机、CPCI工控平台、老旧工业主机标准PCI插槽上直接挂载各类PMC功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

2026-09-09

办公室数据防泄密：办公内网敏感信息的场景化防护科普

提到数据泄密，很多企业第一反应是黑客攻击、外部入侵。但大量安全事件统计显示，办公室场景的数据泄露，大多来源于内部人员的日常操作。

阅读约6分钟

2026-09-09

AI生成的SQL上线前，我用五道关卡拦住了三起事故

上个月，我们组差点出大事。一个同事让AI写了一条更新语句，看着挺对，跑完发现把整个状态字段都改了。语法没错，表名没错，就是忘了加WHERE。回滚回了一下午。

阅读约8分钟

2026-09-09

PCIe转PMC载板转接卡规格书

PCIe转PMC载板转接卡是一款面向军工工控、航空航天仿真、嵌入式测控系统的标准接口适配载板，核心实现标准PCIe总线向PMC子卡接口的协议与物理转换。产品采用专用PCIe转PCI桥接架构，可在普通PC、工控服务器、CPCIe/VPX主机的标准PCIe插槽上，稳定挂载各类标准PMC接口功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

当邮箱成为突破口：从数据泄露到账户接管的暗网链条

GPT-Image-2.5 凌晨发布，速度精度交互三升级，Flare 与 Sunburst 怎么选

PMC转PXIe载板转接卡规格书

十大品牌” 类内容正在褪色：模板化对比内容为何遭遇 AI 检索环境变化

PMC转CPCI载板转接卡规格书

数据库教程FGMT00‑教程学习大纲与学习指南（第一部）

没有备案号，你的大模型连这些生意都接不了

GaussDB 系列文章（一）：集中式数据库集群纯命令部署

基于BigBear 2.0与Evilginx2的AiTM钓鱼治理研究

#WorkBuddy# WSL2 下 Gazebo 机器人仿真 GUI 显示配置全流程：从黑屏到点亮视口

PCI转XMC载板转接卡规格书

OpenAI 兼容协议详解：切换 API 中转，业务代码到底需要改哪些地方

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

从“Sorry”攻击链，看服务器防勒索的三个建设重点

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

PCI转PMC载板转接卡规格书

办公室数据防泄密：办公内网敏感信息的场景化防护科普

AI生成的SQL上线前，我用五道关卡拦住了三起事故

PCIe转PMC载板转接卡规格书

资源下载

腾讯云软件源

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！