为 Node.js 应用建立一个更安全的沙箱环境-低调大师

为 Node.js 应用建立一个更安全的沙箱环境

2018-04-22 639

有哪些动态执行脚本的场景？

在一些应用中，我们希望给用户提供插入自定义逻辑的能力，比如 Microsoft 的 Office 中的 VBA，比如一些游戏中的 lua 脚本，FireFox 的「油猴脚本」，能够让用户发在可控的范围和权限内发挥想象做一些好玩、有用的事情，扩展了能力，满足用户的个性化需求。

大多数都是一些客户端程序，在一些在线的系统和产品中也常常也有类似的需求，事实上，在线的应用中也有不少提供了自定义脚本的能力，比如 Google Docs 中的 Apps Script，它可以让你使用 JavaScript 做一些非常有用的事情，比如运行代码来响应文档打开事件或单元格更改事件，为公式制作自定义电子表格函数等等。

与运行在「用户电脑中」的客户端应用不同，用户的自定义脚本通常只能影响用户自已，而对于在线的应用或服务来讲，有一些情

微信关注我们

原文链接：https://yq.aliyun.com/articles/584062

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全渠道零售兴起，英特尔驱动零售业数字化转型

-“经营卡西欧产品23年，我这个年龄其实是可以退休的，但是，数字化技术的创新令传统零售无法实现的场景变成了现实，这让我感到兴奋，又重新燃起了奋斗的热情”。-- 应连平络克（杭州）贸易有限公司董事总经理杭州2017年1月10日电 /美通社/ -- 随着移动互联网的高速发展，移动购物兴起，许多消费者早已习惯在线下门店挑货、用手机比价下单的购物方式。数字营销机构ComScore的报告指出，近60%的消费者会在实体零售店先挑货，随后在网上购买。代理卡西欧产品23年的应连平见证了传统零售行业的起落。从“一表难求”的八十年代到2014年，应连平在全国范围内共开设了150多家卡西欧网点，收益曲线不断上升。2015年之后，营收增幅持续下滑，最低谷的时候，应连平甚至开始考虑退休的事情。应连平的困惑也是当时传统零售商面临的困境。近年来，商家纷纷抢占线上渠道，实体店的客流量被电商瓜分；线上线下单打独斗，缺少整合；同时，实体门店也欠缺对消费者行为的洞察，谋求转变但又缺少支撑。2016年9月发布的《流通蓝皮书：中国商业发展报告（2016-2017）》指出，...

2018-04-23

626

上海2017年1月9日电 /美通社/ -- Maxent猛犸反欺诈CEO张克在1月6日在沪举行的金融科技峰会发表演讲，与业内精英共同分享人工智能反欺诈建设多层级的智能化业务安全架构思路。 Maxent猛犸反欺诈CEO张克：人工智能打造多层级业务安全架构张克表示，人工智能反欺诈解决方案助力欺诈风险管理的关键点，不仅来源于企业面临风险问题的复杂性与多样性，更来自于快速变化的业务模式和欺诈手段。目前的普遍解决方案依赖于粗放型的外部数据与既有规则，而人工智能反欺诈能够综合业界与学术界的多方资源，提供更完备领先的科技，全面助力企业提升自身的反欺诈识别能力。会后，猛犸反欺诈CEO张克接受了第一财经采访。当记者问到对金融科技发展趋势的看法，张克表示：金融技术出现快速发展的态势，一是受到增量需求的刺激：市场上产生了过去不存在的新业务场景与需求，例如传统金融正向互联网金融转型；二是满足存量需求的方式出现了变化：即过去未能满足的业务需求，现在有新方法能够满足，例如移动端产生的交互越来越多，新的交易方式层出不穷。新的业务形态必然带来新的风险暴露点，金融业的蓬勃发展带动科技发挥作用，提供更新更高效的技...

2018-04-23

610

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。