首页 文章 精选 留言 我的

精选列表

搜索[自我进化]，共7154篇文章
优秀的个人博客,低调大师

从微软OAuth漏洞看现代网络钓鱼的进化与防御

在数字化办公日益普及的今天，我们对于“官方”域名的信任几乎是一种本能。然而，当钓鱼页面的地址栏赫然显示着“microsoft.com”时，你是否还会警惕？2026年7月，卡巴斯基实验室披露了一种利用微软身份平台（Microsoft Identity Platform）的新型网络钓鱼攻击。这一事件不仅是对微软OAuth 2.0协议应用的一次警示，更是对所有互联网用户的一堂生动安全课。本文将深入剖析这种新型钓鱼攻击的技术细节，结合真实案例，探讨如何在“官方”面具下识别陷阱。
2026-07-14
优秀的个人博客,低调大师

Rancher Prime 2.7：向企业级容器管理平台深度进化

一直以来，在众多Kubernetes开源管理平台选项中，Rancher深受社区用户的青睐。 SUSE在确保开源产品持续灵活演进的同时，也致力于满足企业用户的使用场景，为此SUSE正式推出Rancher Prime。Rancher Prime是Rancher的一种分发版，核心功能代码均来自Rancher社区版，但更加重视安全方面的建设，并面向企业用户强化了相关功能和服务。 Rancher Prime为企业用户提供可信的镜像仓库，以获取核心安装介质。SUSE不仅优化加速了国内的下载链路，还将持续治理各个依赖组件镜像的CVE，从容器镜像角度提升软件供应链安全。这得益于SUSE在Linux和容器领域长期的工程化积累，几乎所有的Rancher Prime组件都基于SUSE BCI（Base Container Image）进行构建。BCI提供了标准的Linux Container Image和Language Container Image，并在镜像源头进行安全治理。在容器运行时方面，更有SUSE NeuVector进行产品级的整合，进一步提升Rancher Prime的综合安全能力。 Rancher Prime引入了UI Extension功能，提供了灵活的UI扩展方式。企业用户通常会有一些UI扩展需求，但又不希望影响其跟随Rancher主线版本进行演进，UI Extension机制可以很好地解决这一问题。 用户可以更新Extension的版本，并应用在不同阶段的Rancher Prime版本上，让Kubernetes管理平台和其他内部服务更好地融合，统一核心功能与扩展功能的操作体验。 SUSE中国一直奉行产品本地化的治理原则，面向国内企业的应用场景，Rancher Prime也更具优势。不仅增加了高性能容器网络、审计日志、GPU管理、Harbor对接等功能，在生态兼容方面也有很多增强。 对Native Cloud的支持。海外用户主要聚焦于AWS、Azure、GCP的整合使用，而Rancher Prime除了扩展这些公有云的中国区域支持外，还会额外对阿里云、腾讯云以及华为云进行支持。这并非简单的导入管理，而是对公有云托管集群的全生命周期支持。用户可以在Rancher Prime的UI上，统一管理来自不同云厂商的Kubernetes，包括集群的创建和销毁，以及节点组编辑和集群升级等操作。 对国产OS的支持。SUSE中国团队与欧拉开源社区建立了长期合作关系，并积极进行产品落地。在操作系统的支持矩阵上，Rancher Prime 引入了对openEuler Linux的支持，并将其列入长期支持列表中。Rancher Prime 2.7已完成了对openEuler 22.03和22.03 SP1版本的验证。 对ARM体系的支持。ARM在全球的部署比例正在攀升，公有云的ARM化趋势非常明显，这些变化逐步推动企业的部署环境向ARM转变。Rancher Prime 已经将 ARM适配作为持续工程化的一部分，并对国内主流ARM平台进行兼容，包括Kunpeng、Yitian、Ampera等处理器。
2023-02-08
优秀的个人博客,低调大师

国产规则引擎不断进化！

前言 LiteFlow v2.9.1今天正式发布！ 同时IDEA插件LiteFlowX 1.1.1同时发布。大家可在IDEA插件市场搜索liteflow进行下载和更新。 v2.9.1带来了一个全新的脚本语言支持和数个增强性更新。 在追求高质量和高效率的规则引擎方面，国产规则引擎LiteFlow从未停止过脚步。从近几个月的版本迭代速度大家就可以看出来。我们越走越快，也越走越稳，希望大家多多关注LiteFlow。 LiteFlow是一个灵动的，高成长性的，社区驱动的，丝滑且正在变得越来越好用的国产Java开源规则引擎。 如果你是第一次知道这个项目，可以去官网或相关的主页进行了解： 项目官网: https://liteflow.yomahub.com gitee托管仓库： https://gitee.com/dromara/liteFlow github托管仓库： https://github.com/dromara/liteflow Javascript脚本语言的支持 LiteFlow之前的版本中，已经支持了Groovy和QLExpress两种脚本语言。 可能很多人都还没用过脚本节点。因为在以前，LiteFlow的脚本节点只能写一些简单的逻辑。 但是在2.9.0版本之后，我们偷偷的对LiteFlow的脚本进行了大幅度的加强，目前脚本节点完全可以和你系统中的任何java代码进行紧密的结合来书写逻辑。 你甚至于可以在基本中定义类，定义方法。 在这次2.9.1版本中，LiteFlow又支持了一大脚本语言：Javascript。你可以用javascript来书写你的脚本逻辑。 有熟悉LiteFlow的小伙伴可能发现了，这次的脚本语言是有高亮的。 是的，这次同步发行的LiteFlowX新版本不仅支持了Javascript语法高亮和提醒，也同样支持了Groovy语法。让你在写脚本的时候更加得心应手。 并且，在编译脚本的时候，也新增了脚本出错的提示，会在命令行里用箭头标出脚本出错的位置。 rule-source-ext-data支持在yml文件中的原生配置形式 之前社区很多小伙伴在对springboot的yml形式的存储配置有点疑惑，怎么配置感觉都不对。 其实之前的形式，在yml文件里有要配置成整个json为字符串的形式，这样似乎丧失了yml格式的便捷性。为此，LiteFlow 2.9.1版本支持了yml形式的原生外置存储的配置格式，你可以像如下进行配置： liteflow: rule-source-ext-data-map: url: jdbc:mysql://127.0.0.1:3306/poseidon driverClassName: com.mysql.cj.jdbc.Driver username: root password: 123456 tableName: chain elDataField: el_data 这样看起来是不是就清楚多了呢。 外置存储插件的报错无法抛出来 之前提供的zk，sqldb，etcd，nacos之类的插件如果初始化或者执行的过程中发生异常，LiteFlow会吃掉其异常。这使得排错过程中大家会有点迷茫。 这次LiteFlow 2.9.1版本中修复了此问题。规则存储插件的报错更加清晰。 提升框架的安全性 LiteFlow 2.9.1通过了墨菲安全的检测，为0风险框架！更新了可能存在安全漏洞的第三方依赖包。您可放心的使用。 v2.9.1完整更新列表 特性 #I5WNMG 脚本组件支持javascript的语法 https://gitee.com/dromara/liteFlow/issues/I5WNMG 增强 #I5X7IT rule-source-ext-data支持在springboot yml配置文件中的原生配置 https://gitee.com/dromara/liteFlow/issues/I5X7IT 增强 #I5X1O6 提升安全性，更新不安全的第三方依赖 https://gitee.com/dromara/liteFlow/issues/I5X1O6 增强 #I5RV3G 规则插件的报错无法抛出来 https://gitee.com/dromara/liteFlow/issues/I5RV3G 增强 #I5XB03 增加dtd文件，加强xml的提示 https://gitee.com/dromara/liteFlow/issues/I5XB03 增强 #I5P263 脚本执行异常，出现异常的处理 https://gitee.com/dromara/liteFlow/issues/I5P263 修复 #I5WSG9 2.9.0版本 tag在 WHEN 下不生效 https://gitee.com/dromara/liteFlow/issues/I5WSG9 修复 #I5WLQW 扫描@ScriptBean修饰的类使用的hutool工具类不支持kotlin导致堆栈溢出 https://gitee.com/dromara/liteFlow/issues/I5WLQW 加入群聊 LiteFlow目前社区一共有1300多人，在社区里有许多的大佬以及知名开源作者，公众号博主。社区非常活跃，是一个无车且学习氛围热烈的社区，你在使用过程中有任何问题都可以提出来，基本上都能立马得到响应。快加入群聊一些学习吧。 加入社群方式为：https://liteflow.yomahub.com/pages/73c2c3/
2022-10-25
优秀的个人博客,低调大师

勒索病毒再进化：新型Awesome勒索不仅加密还留后门！

背景概述 近日，深信服安全团队捕获到一款使用Go语言编写的勒索病毒。此次捕获的样本有勒索及后门两个功能，并且能指定目录和文件进行加密。其加密模块改写于开源的加密项目代码，并将加密模块重命名为awesomeProject_word，因此深信服终端安全团队将其命名为Awesome勒索病毒。 Go语言作为一门非常年轻的语言，简单易上手、支持多平台让其受到攻击者青睐。编译时全静态链接和独特的栈管理方式大大增加了安全人员研究分析和检测难度使用Go语言开发的恶意样本大都集中于后门、挖矿两大类，勒索病毒相当的罕见。 上一次发现的Go语言勒索病毒，是19年年初由好事者在Github上发布的勒索病毒源码改编而来。即便发布者声称是为了研究勒索病毒原理，但攻击者显然不这么认为，简单改写就用于勒索活动。 技术分析 该勒索病毒使用UPX3.96加壳，Go版本为1.13，符号文件已被删除。 运行界面显示该病毒可以指定目录文件进行加密或删除; 修复符号表可以确认为一款使用GO1.13编写的新勒索+后门病毒; 一、加密模块 解析输入参数argument代表加密目录和正则匹配模式，需要注意的是，在golang中，函数调用中结构体每个参数都入栈，而不是C/C++中以指针形式入栈。 如String类型在golang中以(Address, Length)结构体形式出现，导致IDA以_cdecl的方式解析成多个输入变量。 正则匹配加密指定文件： 执行加密函数main_Execute; 加密模块调用的awesomeProject_world包，发现其改写于开源GO项目SIO。 *SIO项目实现DARE2.0，用于确认密钥是否正确，密文是否被篡改等。支持AES-256 GCM以及Chacha20-Poly1305两种加密模式。 攻击者重写了密钥生成部分： (1)使用base64硬编码密钥，解密后生成256位密钥A; (2)使用CryptGenrandom生成256位盐B; (3)使用硬编码密钥A和盐B进行密钥派生，生成最终加密256位密钥C， 向文件头中写入密钥C后，再进行加密; 源码中Config数据结构如下图： 根据栈上参数得到加密Version为20，CipherSuite为1(AES-256-GCM)，Key为密钥C; 加密完成后，重写原文件在删除，防止数据恢复软件恢复; 文件重写为勒索提示信息(左)，加密后文件(右)。 二、后门模块 开启本机49500端口进行监听，循环接受远端控制指令; 等待C2发送指令执行; 基础加固 深信服安全团队再次提醒广大用户，勒索病毒以防为主，目前大部分勒索病毒加密后的文件都无法解密，注意日常防范措施： 1、及时给系统和应用打补丁，修复常见高危漏洞; 2、对重要的数据文件定期进行非本地备份; 3、不要点击来源不明的邮件附件，不从不明网站下载软件; 4、尽量关闭不必要的文件共享权限; 5、更改主机账户和数据库密码，设置强密码，避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃; 6、如果业务上无需使用RDP的，建议关闭RDP功能，并尽量不要对外网映射RDP端口和数据库端口。 如若转载，请注明原文地址。
2021-02-23
优秀的个人博客,低调大师

我们可能低估了区块链进化速度，意味着什么……

本文首发于微信公号：洪言微语（ID:hongyanweiyu），作者：薛洪言 对于新技术，我们通常是一边热情过头，夸大其在中长期的“颠覆”式影响；一边却又不可思议地迟钝，低估甚至无视其正在发生的“渐进”式改变。其结果便是，我们总是会错过些什么，错过风口、错过机遇，然后恍然发现，世界已经如此不同…… 自2008年区块链概念提出以来，至今已有9年时间。自2009年比特币问世以来，至今已经出现了900余种加密数字货币，若考虑到已经夭折、过于小众而不为关注或仍处于开发阶段的，恐怕还要多得多，这背后，便对应着各式各样的区块链。 秉承区块链的去中心化特点，绝大多数加密数字货币都是在极客社区自发成长起来的。 自2009年比特币区块链诞生以来，作为去中心化的开源系统，作为一种颠覆性的新理念、新实践，成功吸引了很多开发人员参与其中。犹如一颗种子，不发芽则已
2018-04-19
优秀的个人博客,低调大师

采购季：云服务不断进化为企业带来更多选择

云计算的发展在今年第一季度依然亮眼，尤其1月29日第三批20个云服务商的32个云服务通过可信云认证，可以看出目前云计算产业尤其是国内呈现出强势发展，并且企业在云计算上也开始更加关注部署和管理层面问题。 先从一组调研数据看看中国云计算目前的发展情况，中桥调研咨询对中国市场的调查结果显示，未来24个月云计算在中国市场将强劲增长。企业级用户在云计算投入远高于中小企业。近70%的企业级用户（企业规模在1000人以上）表示已经或计划在未来24个月完成云计算的部署。企业级用户在未来两年，将云演进作为IT投资战略重点，推动着中国云计算快速发展和不断成熟。 中国云计算市场调查 中国用户在云计算上会越来越多进入部署阶段，戴尔也根据企业不同云计算不同阶段需求发布了Any cloud任意云战略帮助企业解决不同问题。 戴尔在看到中国云建设阶段的特殊需求后，为了应对中国市场的趋势和转型挑战。戴尔推出Any cloud任意云战略，包括云就绪、云部署、云管理三个阶段，根据客户实际提供平滑演进的端到端解决方案，帮助客户向基于云计算的IT基础架构转型，并基于云计算模式进行各种应用的创新。 戴尔把中国用户云演进划分为三个阶段 戴尔任意云解决方案适用于任何云计算阶段的企业，另外在私有云、公有云和混合云模式上，也分别采取不同的策略服务用户，即私有云和混合云提供更多相关端到端解决方案，公有云更多解决用户在公有云服务商上的选择困惑。 除了云服务商在战略上的调整，第一季度中云服务商也都在进一步丰富和加强自身的服务能力，更好的服务于用户，惠普Helion和AWS就相继发布新服务。 惠普Helion作为开源云的倡导者，在2015年开年在OpenStack、Cloud Foundry、Content Depot三方面发布新产品。 惠普Helion OpenStack是惠普针对领先开源云计算平台OpenStack技术推出的商业发行版。提供、测试和支持，旨在提供可扩展的、开源的混合云解决方案。 惠普Helion开发平台则基于Cloud Foundry的开发环境，为惠普Helion OpenStack进行优化，为企业开发者快速地建立、部署和管理可扩展的云本地应用提供了一个开放式平台。 惠普Helion Content Depot是第一个优化且全面集成的解决方案，处理越来越多的非结构化数据，比如位置数据、图片以及聊天记录等包含企业重要信息的文件。其是一个支持横向扩展的私有云解决方案，专为快速且经济地扩展企业的存储环境而设计。 其实企业层面已经慢慢看到开源在某些方面的优势，并且使用者正在快速增长。IDC的2015年业界发展分析报告也给出印证，预计2017年全球1/5的企业在战略性平台中将使用开源，相对于2014年增长了一倍。 HP Helion产品组合 未来混合云是云计算的最终形态已经毋庸置疑，惠普也明确这一方向，惠普Helion在混合云的实现上已经有两种正在进行和一种未来愿景的兼容模式，第一，云爆发（Cloud Bursting），将私有云中的负载通过云爆发的模式部署到公有云中；第二，API，在公有云中构建应用，通过API迁移到私有云中；第三，云代理（brokering），未来通过惠普Helion网络和电信合作伙伴，让同样的工作负载能够同时本地运行在多个环境中。 众所周知AWS的服务在公有云厂商中算得上是覆盖最广，其还在进一步扩展服务范围。一月底AWS宣布推出Amazon WorkMail服务，即安全、托管的企业电子邮件和日历云服务。 该服务让用户可以通过当前使用的电子邮件应用（微软Outlook、网络浏览器或iOS和安卓原生电子邮件应用）收发邮件、管理联系人、分享日历和预订资源，而无需购买、管理硬件或昂贵而复杂的电子邮件服务器软件授权。 Amazon WorkMail可以为IT管理人员带来降低复杂型成本、安全和隐私控制、公司目录集成好处。在AWS管理控制台上用户可以很简单的对Amazon WorkMail账户进行配置，并通过月租费为创建的邮箱付费。 总结以上，云计算已经成为越来越受到企业看中并使用的技术，之后这一趋势也会继续扩大，并且云计算厂商在云上的战略也会根据客户的变换不断做出调整，尤其在中国市场。并且云服务商也越来越理解客户需求，针对用户不同云演进阶段的问题提出相应的服务以及解决方案，满足不同阶段的不同需求。 原文发布时间为：2015-7-14 本文作者：王聪彬 本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网
2017-09-05
优秀的个人博客,低调大师

如何用自动机器学习实现神经网络进化

雷锋网按：本文由图普科技编译自《Design by Evolution: How to evolve your neural network with AutoML》，雷锋网(公众号：雷锋网)独家首发。 对大多数从事机器学习工作的人来说，设计一个神经网络无异于制作一项艺术作品。神经网络通常始于一个常见的架构，然后我们需要对参数不断地进行调整和优化，直到找到一个好的组合层、激活函数、正则化器和优化参数。在一些知名的神经网络架构，如VGG、Inception、ResNets、DenseNets等的指导下，我们需要对网络的变量进行重复的操作，直到网络达到我们期望的速度与准确度。随着网络处理能力的不断提高，将网络优化处理程序自动化变得越来越可行。 在像Random Forests和SVMs这样的浅模型中，我们已经能够使超参数优化的操作自动
2017-07-31
优秀的个人博客,低调大师

视频监控“进化论” 朝三大方向发展

当越来越多的人口在城市活动，将衍生出许多管理问题，如何确保城市维持相同或提高运行效率，将是重要课题之一。 受惠于物联网技术成熟和全球安全意识抬头，原先广泛应用在各种场景的视讯监控产品和重要性提升，加上城市智能化浪潮驱动，引导相关系统或产品朝向三个方向发展，也成为继多年前由模拟转数字化后再次重大变革。 一、前端智慧化：随着智能影像分析技术（IVS）应用日渐多元及画素提高所延伸的数据量膨胀，对带宽、储存设备及后端图像处理效能需求造成负担。另外，传输、压缩和分析处理造成的延迟，随着数据量的膨胀而增加，对满足实时监控将是大考验。 有鉴于此，前端摄影机根据不同的应用，先将数据经初步分析并只传送必要数据至后端设备，以降低数据量，对整体系统建设成本与监控的实时性都有帮助。但大致上来说，前端设备重视实时性，后端设备则重视查证与复杂分析。 二、架构云端化：视频监控系统当中，影像分析和储存设备在建设成本占很高比重，设备规模也要随着数据量的增长调整；加上后续持续投入的维护成本和人员训练，增加管理不便。 云端架构具有安装简单、障碍排除容易、前期设备成本投入低、后期维护成本容易估算、使用空间可随时依照用量调整、设备软件升级容易、无须自行维护数据安全系统等优势，已受到厂商重视。 三、异系统整合：智能化的发展，除使视频监控系统能提供更好服务，更多且完整的影像信息，也加速与其他系统或数据整合，使监控从视觉延伸至其他感官，并让实时监控充份被落实。 例如门禁系统可结合摄影机，并通过脸部和指纹辨识达到双重认证。为降低异系统整合因难度，可朝已建设且在运行的系统着手，包括硬件或系统与数据库。为让不同的异系统兼容，建设良好平台是整合能否成功的关键，这也是业者的下一个挑战。 视频监控已深入至各行各业当中，现行的系统仍以被动安全防范为主要的应用形式，但观察近期市场趋势，能提供主动式智能化监控的产品越来越多，其中应用方向大至上可归纳为与数量统计相关、与精确识别相关和与对象侦测相关等三大类别。： 一、与数量统计相关：为智能视频监控系统中最常见的应用，例如在设定时间内，将进入画面的同一种对象进行数量统计，目前是人流和车流最常被统计。以视频监控方式进行对象数量的统计，主要是对场景有全盘掌握，并且根据统计结果进行对未来的规划或改善问题，过去多采取人员现场监控。随着智能视频监控兴起，将逐渐由摄影机取代。 二、与精确识别相关：主要是利用对象于特征上的独特性，将影像画面和数据库进行比对，判读物件的型态及各项信息，并确认身份识别后，再依照不同目的进行相对应的处置。例如车辆进入停车场时，经过车牌辨识后，即开始计算停车的时间并收费；路口监视器侦测车辆违规并精确分析出车牌号码后，即可通过警政单位进行罚款。 三、与对象侦测相关：特定区域异常侦测为现行视频监控系统重要的应用，人员通过画面察觉有异况时再进行处理。应用项目包括警戒区域离开/进入警示、人员异常逗留或聚集、闯入或逃离、摄影机异常、遗失物搜寻、可疑物品放置等。智能视频监控除取代人员操作，可通过与其他系统链接，达到快速反应效果。 本文转自d1net（转载）
2017-07-02

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册