智能体安全治理的可见性前提与身份边界-低调大师

智能体安全治理的可见性前提与身份边界

2026-11-12 3

不可转移的凭证：无密码认证的钓鱼防御机理与边界

摘要：钓鱼攻击长期被当作 "判断力问题" 来处理，依靠培训、演练与邮件过滤降低点击率。但 2025 年玛莎百货与 Co-op 的案例表明，攻击者可以完全不针对个人判断，只冒充员工说服服务台重置密码；2023 年米高梅与凯撒娱乐的遭遇同样始于一次电话。这类事件提示，钓鱼的有效性来自凭证的可转移性 —— 口令、一次性验证码、推送确认都可以被诱导交出或转手使用。2026 年 11 月，BIO-key International 宣布美国一家大型赌场度假村在其全天候博彩...

2026-11-12

1

摘要：电力、轨道交通、工业控制、5G通信等基础设施系统对时间同步的要求持续提升，不同层级设备往往采用差异化授时协议，传统检测手段需要多台专用仪表分别测试PPS、IRIG-B、NTP、PTP、PTN时间信号，检测流程繁琐、基准不统一，容易引入比对误差。集成GPS/北斗双模接收的多协议时间校验仪，以GNSS溯源UTC时间作为统一基准，单台设备可完成硬脉冲、串行时码、网络授时、分组传送同步等多类时间信号的偏差测量、记录与判定。本文梳理五类时间同步协议的差异，讲解多协议同基准校验的实现逻辑，分析现场测试常见误区，并...

2026-11-12

2

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。