搜索[自动发现]结果-低调大师优秀个人博客

精选列表

搜索[自动发现]，共10000篇文章

苹果修复多个由 Claude 发现的 macOS 高危安全漏洞

该漏洞由安全研究员Csaba Fitzl发现并报告。

2026-05-26

谷歌：犯罪黑客首次基于 AI 发现并利用零日漏洞

谷歌威胁情报小组（Google Threat Intelligence Group）周一发布研究报告称，一个犯罪黑客组织近期尝试发动大规模网络攻击，而攻击手段疑似依赖人工智能发现了一个此前未知的软件漏洞

2026-05-12

发现Mysql的主从数据库没有同步，差点凉凉了

摘要：今天发现Mysql的主从数据库没有同步，瞬间整个人头皮发麻。本文分享自华为云社区《糟了，生产环境数据竟然不一致，人麻了！》，作者：冰河。

2023-04-17

管理研发团队后，我发现用「速率」做度量错得离谱……

第一个团队在使用承诺方差后发现，当前定义的「点数」无法支持正确的工作量估算和能力评估。于是在第四个迭代中，他们调整了「一点数工作」的定义并在内部达成共识。

2023-03-27

BitDefender 发现首个利用Log4Shell漏洞的勒索软件

日前，BitDefender 宣称发现首个通过 Log4Shell 漏洞直接安装的勒索软件，该漏洞利用程序会下载一个 Java 类hxxp://3.145.115[.]94/Main.class(该类由

2021-12-17

恶意软件用 Rust 进行重写后变得更难被发现

Proofpoint 研究人员在发现了通过伪装成发货通知的电子邮件分发的 Buer 恶意软件加载程序的一个新变种。Buer 是一个在地下市场上出售的下载程序，首次出现于 2019 年。

2021-05-06

研究人员发现一种新的Android恶意软件

据外媒，国外安全研究人员发现了一种新型Android恶意软件，这种软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。

2021-03-31

安全研究人员在LastPass发现7个跟踪器

据外媒报道，一位安全研究人员在LastPass密码管理器应用中发现了7个跟踪器，虽然没有确凿事实表示这些追踪器正在转移用户的实际密码或用户名，但是对于一个处理此类敏感信息的安全关键型应用来说，追踪器的存在还是存在一些隐性隐患

2021-03-02

基于gRPC的注册发现与负载均衡的原理和实战

go-zero是一个开源的微服务框架，支持http和rpc协议，其中rpc底层依赖gRPC，本文会结合gRPC和go-zero源码从实战的角度和大家一起分析下服务注册与发现和负载均衡的实现原理基本原理

2020-12-03

国外研究人员发现Zoom中存在多个安全漏洞

国外安全研究员Mazin Ahmed在2020年DEFCON会议上介绍了他的发现，并披露了Zoom的漏洞，目前所有漏洞已在5.2.4版中修复。

2020-08-12

即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践如今的网络也可能无法很好地适应需求变化。一些网络专家分享了他们对网络创新的想法，其中包括传统思维如何延缓网络发展以及是否有可能进行变革。网络专家Greg Ferro在其Ethereal Mind博客上提出了工程师应重新评估的四项网络创新和思维模式，其中涵盖了有关网络和网络协议到新架构(例如软件定义网络)的一般流程的误解。这些问题凸显了技术、工程师和用户之间的整体脱节。Ferro认为，网络的主要痛点包括：网络工程师并不认为网络是端到端的，它比网络流量更注重权衡特定的跃点和单个设备。网络不是单一的实体，而是许多相互连接系统的组合。自我配置系统的想法并不可行，并且系统本身是不可预测的，并且使用的是弱协议。 SDN仍然毫无生气。它缺乏标准，因此尚不清楚各个控制器之间如何实现连接性和协调性。 Ferro写道：“我担心的是这些SDN控制的网络之间的连通性和协调性，因为它们之间的互操作性没有任何标准。现有标准均不适用于这些新系统。” 通过重新考虑这四个问题，工程师们也许能够推动一些必要的网络创新。接受这些领域的变革有助于推动网络向前发展。传统思维会阻碍技术转型吗? 企业网络分析师Steven Schuchart在博客上讨论了类似的网络创新主题。他表示，传统的网络思维可能会阻碍网络行业进一步发展，尤其是园区网络。园区网络需要敏捷性、安全性和效率。但是，供应商和工程师将校园网络视为有线和无线网络的划分，这阻碍了一些领域的发展。这种思维方式也阻碍了园区网络的积极变化。 Schuchart认为，从整体的网络角度看并不会消除专门的供应商服务，但是供应商将需要加强其产品和服务以强调网络的更多方面。尽管网络团队通常对供应商锁定有着负面看法，但这可能是行业的一个不可避免的情况。 Schuchart指出，业务的需求意味着，获得运营效率、敏捷性和安全性对企业来说要比改变供应商的能力更为重要。网络创新真的具有变革性吗? CIMI 公司总裁Tom Nolle在最近发表的一篇博文中也讨论了网络转型问题。他指出，改造网络最根本的方法是以不同的方式建立网络。企业不仅会改变他们构建网络体系结构的方式，而且也需要进行调整供应商。先前的网络创新尝试失败的主要原因是，很难说服网络团队改变方式——特别是如果这种改变涉及到一种新的、未经验证的、不可靠的架构。此外，推动变革的最后一项创新是互联网的创建，而这种颠覆不太可能再次发生。但是，通过将服务和传输网络分开，并改进运营支出以将转型与新收入联系起来，实现网络转型是可能的。虚拟化可以在分离服务和传输中发挥重要作用，因为它可能是通过虚拟隧道来构建路由流量的另一种方式。 Nolle写道：“我坚信两层运输/服务模型会更好。供应商可以为其定义一条迁移路径，该路径可以满足运营商的成本和收益要求，甚至可以提供一种相当安全的转型策略。” 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-04-30

F版本SpringCloud 3—大白话Eureka服务注册与发现

引用：服务注册与发现，就像是租房子一样前言今天洛阳下雨了，唉，没有想到有裹上了羽绒服，不穿冷穿了热的尴尬温度。上学工作这么多年都在外面，家里竟然没有一件春天的外套。

2020-03-25

微软发现恶意 npm 软件包，可从 UNIX 系统窃取数据

Microsoft 的漏洞研究团队在 npm（Node Package Manager）存储库中发现了一个恶意JavaScript 程序包，可从 UNIX 系统窃取敏感信息。

2020-01-14

Kubernetes kubectl cp 命令中发现第三处目录遍历问题

Kubernetes 官方又发现了一处 kubectl cp 命令相关的目录遍历漏洞。该漏洞可以使 kubectl cp 命令启用目录遍历，使得恶意容器可以替换或创建用户工作站上的文件。

2019-08-22

OSChina 周六乱弹 —— 成功的解决了发现问题的人

@冲冠一怒为红薯：很抱歉，在下到了周五只想摸鱼早晨到了办公室，发现， “周五早晨，大家集体摸鱼的情景。”

2019-07-26

PyPI 发现 3 个针对 Linux 服务器的恶意库

据 ZDNet 的报道，安全公司ReversingLabs 在扫描了 PyPI(Python Package Index) 的一百多个万个库后，发现其中存在三个恶意 Python 库，它们包含恶意后门，

2019-07-21

蚂蚁金服服务注册中心 SOFARegistry 解析 | 服务发现优化之路

SOFAStackScalableOpenFinancialArchitecture Stack 是蚂蚁金服自主研发的金融级分布式架构，包含了构建金融级云原生架构所需的各个组件，是在金融场景里锤炼出来的最佳实践。 SOFARegistry 是蚂蚁金服开源的具有承载海量服务注册和订阅能力的、高可用的服务注册中心，最早源自于淘宝的初版 ConfigServer，在支付宝/蚂蚁金服的业务发展驱动下，近十年间已经演进至第五代。本文为《剖析 | SOFARegistry 框架》第二篇，本篇作者尚彧，是 SOFARegistry 开源负责人。《剖析 | SOFARegistry 框架》系列由 SOFA 团队和源码爱好者们出品，项目代号：SOFA:RegistryLab/，文末附共建列表，欢迎领取共建~ GitHub 地址：https://

2019-07-18

《Spring Cloud Netflix》 -- 服务注册和服务发现-Eureka 的使用

它主要提供的模块包括：服务发现注册（Eureka）客户端负载均衡（Ribbon）断路器（Hystrix）智能路由（Zuul）开源地址： http://netflix.github.io/ https

2018-11-29

Web渗透测试3个要点（信息收集→漏洞发现→漏洞利用）

4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。经验宝贵，因此有必要好好总结下。

2018-11-28

一个GO语言性能问题的发现和解决

本文是大 U 同事的一篇实操性经验贴，是发现问题、分析问题到解决问题的完整案例，借此分享，希望对各位有所帮助。

2018-10-29

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。