首页 文章 精选 留言 我的

精选列表

搜索[部署],共10000篇文章
优秀的个人博客,低调大师

SamWaf v1.3.11 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250407 (v1.3.11) 重要修改: v1.3.11 修正申请证书bug,请检查一下,如果网站绑定证书显示的是一串编码而不是实际证书,请重新续签或者重新申请 新增人机图形交互验证(中英文自适应) 新增网站健康度检测 新增日志增加各环节的耗时情况 新增配置是否隐藏Server响应头(1隐藏 0不隐藏) 新增目录穿越漏洞检测 新增配置2Fa强制绑定 新增是否开启后端https证书有效性验证(不校验后端证书的有效性) 新增一键批量开启网站防御开关 新增日志保存响应头信息 修正SSL证书申请问题 修正sql检测问题 修正单IP查询慢的问题 修正自动申请时well-known后端返回301和302无法处理的问题 修正默认端口被占用——提示还是成功启动的问题 修正响应乱码问题 修正白名单,黑名单,隐私防护 检测url大小写问题 修正AI助手功能在火狐浏览器前端参数传参错误的问题 修正网站统计流量异常问题 优化日志统一显示 优化规则代码并新增机器人自动编写规则 优化docker新增beta标签标识最新版本

优秀的个人博客,低调大师

SamWaf v1.3.10 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250303 (v1.3.10) 重要修改: v1.3.10 对软件安全进行升级,1.令牌有效期默认为五分钟,请依据情况进行修改 2.登录增加双因素认证 提升安全性 新增攻击日志页面 新增令牌到期时间 新增双因素认证(2FA) 新增在线调试开关 新增自定义拦截界面 新增批量导入黑名单IP 新增初步接入Deepseek 新增敏感词敏请求、返回内容可以拦截或替换 修正首页统计不准确的问题 修正编译问题 优化爬虫处理逻辑 优化日志查询速度 升级最新libinjection库

优秀的个人博客,低调大师

SamWaf v1.3.9 已经发布,开源、轻量级、可私有化部署的网站应用防火墙

20250116 (v1.3.9) ::: warning 重要修改: v1.3.9 新增了超时访问时长控制,之前没有限制,无限等待,可能存在尝试占用不释放资源的问题,新版本默认是60秒,如果修改成0则是不限制,请依据情况进行修改 ::: 提升稳定性 新增支持同时绑定多个域名 新增防护主机可以按照创建时间排序 新增日志可进行脱敏拷贝 新增支持SSL免费证书自动申请,到期提前自动延期 自动申请SSL操作手册 新增SSL证书批量检测 SSL证书批量检测 新增支持网站帐号密码访问 新增支持超时配置 新增内部任务管理界面 修正网站导入、导出功能 优化Docker发布策略正式版本latest,最新测试版本单独发标签

优秀的个人博客,低调大师

RWKV 模型已部署到 5 亿台 Windows 电脑?真正开源的新一代 AI 架构

2024 年 9 月 ,RWKV 社区成员发现:Office 系统在自动更新后(版本 2407 及以后)已自带 RWKV 运行库。 在 Windows 系统的 C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16 目录,可以找到一系列 rwkv dll(动态链接库) 文件。 由于正版 Windows 大多预装了 Office 365,因此,全球大多数 Windows 10 和 11 机器现已搭载 RWKV,包括线下商店中售卖的 Windows 机器。这意味着 RWKV 的装机量可达几亿台。 RWKV 是真正的开源架构(目前在 Linux Foundation 旗下),遵循 Apache 2.0 协议,可用于商业,欢迎大家在各个项目使用。 RWKV 的最新架构为 RWKV-6,且 RWKV-7 即将公布。 从 dll 的文件属性,可以明确这是 RWKV 模型的加载器: 此外,微软提供的协议中也明确出现了 rwkv.cpp 的仓库地址 : 随后,社区开发者对 dll 文件进行解析,发现 dll 中的函数确实是来自 rwkv.cpp 库中的 RWKV 模型相关函数: 该发现在多方社交媒体上引起了激烈的讨论: 知乎上的讨论:https://www.zhihu.com/question/666097016 RWKV 在 Windows 系统中的角色 目前,微软方面未公布 RWKV 模型会用于 Windows 系统中的哪些功能。 尽管 RWKV 系列 dll 文件存放在 Microsoft Office 目录中,但它们其实是操作系统的一部分,而不仅限于 Microsoft Office 。 出于 RWKV 恒定的显存/内存占用、支持全球 100 多种语言、“能耗最低的模型”等特性,我们推测 RWKV 可能会用于以下 Windows 系统功能: 本地 copilot 作为 Windows 系统的本地记忆回调器 Local memory recall 是让操作系统记住你过去的操作或输入信息,在需要时再次使用这些记忆。 RWKV 的 llama.cpp 用法 随着 RWKV 社区成员 @MollySophia 的工作,llama.cpp 现已适配 RWKV-6 模型。 接下来,我们一起看看如何在 llama.cpp 中使用 RWKV-6 模型进行推理: 第一步:获取 gguf 格式模型 llama.cpp 支持 .gguf 格式的模型,但 RWKV 官方仅发布了 .pth 格式模型。因此,我们需要使用以下两种方法获取 gguf 格式的 RWKV 模型。 方法 1:从 HF 下载现成 gguf 模型(推荐) 可以从 https://huggingface.co/latestissue 下载已量化并转化成 gguf 格式的 RWKV 模型 方法 2:从 HF 格式转换成 .gguf 格式 首先,从 RWKV 官方 HF 仓库下载一个 Hugging Face 格式的 RWKV 模型,如 RWKV/v6-Finch-1B6-HF 然后在 llama.cpp 目录运行此命令,将 Hugging Face 模型转成 gguf 格式: python llama.cpp/convert_hf_to_gguf.py ./v6-Finch-1B6-HF 量化方法:(可选) 运行以下命令,对 .gguf 模型进行量化: ./build-cuda-rel/bin/llama-quantize v6-Finch-1B6-HF/v6-Finch-1.6B-HF-F16.gguf(量化前的 gguf 模型路径) ./v6-Finch-1B6-HF/v6-Finch-1.6B-HF-Q5_1.gguf(量化后的 gguf 模型路径) Q5_1(量化精度) 所有可选的量化精度: 建议使用以下两种量化精度: Q5_1、 Q8_0。 第二步:本地构建 llama.cpp 可以选择从 llama.cpp 的 release 页面下载已编译的 llama.cpp 程序。 也可以参照 llama.cpp 官方构建文档,选择适合的方法本地编译构建。 第三步:运行 RWKV 模型推理 在 llama.cpp 目录运行以下命令,可驱动 RWKV 模型基于 prompt 生成文本: ./build/bin/llama-cli -m ./v6-Finch-1B6-HF/v6-Finch-1.6B-HF-F16.gguf --no-warmup -p "User: Write me a poem\n\nAssistant:" -t 8 -ngl 25 -n 500 这条命令通过 llama-cli 运行 RWKV 模型,使用 8 个线程、跳过预热、并根据给定的 prompt 生成最多 500 个 token。 参数解释: ./build/bin/llama-cli:编译好的 llama-cli 程序,打开命令化界面 -m ./v6-Finch-1B6-HF/v6-Finch-1.6B-HF-F16.gguf:模型的路径参数 --no-warmup:跳过“预热”阶段,直接开始生成文本(以少量性能换取速度) -p "User: Write me a poem\n\nAssistant:": prompt 参数,模型根据该提示词生成文本。"User: Write me a poem\n\nAssistant:" 是符合 RWKV 模型格式的 prompt,更多 RWKV prompt 格式请在RWKV文档-提示词指南中查看。 -t 8:-t 指定线程数,建议根据可用的物理 CPU 核心数调整 - ngl:指定模型使用的 n-gpu-layers ,25 是在 GPU 上运行 25 层(1.6B 的 24层 + head 算一层)。可以无脑设定 -ngl 99,使 llama.cpp 加载 RWKV 模型所有层 -n 500:-n 参数表示生成的最大 token 数 完整的参数列表可以在 llama.cpp 参数文档中查看。 批量推理生成 使用以下命令,以进行批量推理: 使用 \n 隔开不同的 prompt ./build/bin/llama-parallel -ns 4 -np 4 -m v6-Finch-1B6-HF/v6-Finch-1.6B-HF-F16.gguf --no-warmup -ngl 25 -n 500 -p "Who are you?\nWhat do we have for dinner?\nWhat's the meaning of life\nHello\nWhat is the end of the universe?" 参数解释: -ns 4: n_sequence,推理序列的数量 -np 4: n_parallel,并行推理的数量 启动 Web 服务 使用以下命令,以启动 llama.cpp 的 Web 服务: ./build/bin/llama-server -m v6-Finch-1B6-HF/v6-Finch-1.6B-HF-F16.gguf --no-warmup -ngl 25 启动后,可以访问 http://127.0.0.1:8080 以检查 Web 页面: 点击右上方的 New Ul按钮,或者直接访问 http://127.0.0.1:8080/index-new.html,可以打开新版本的 WebUI RWKV 模型介绍 RWKV 是一种创新的深度学习网络架构,它将 Transformer 与 RNN 各自的优点相结合,同时实现高度并行化训练与高效推理,时间复杂度为线性复杂度,在长序列推理场景下具有优于 Transformer 的性能潜力。 RWKV 模型架构论文: RWKV 4:https://arxiv.org/abs/2305.13048 RWKV-5/6(Eagle & Finch):https://arxiv.org/abs/2404.05892 RWKV 模型的最新版本是 RWKV-6 ,架构图如下: 相对Transformer 架构,RWKV 架构的推理成本降低 2~10 倍,训练成本降低 2~3 倍。 加入 RWKV 社区 RWKV 中文文档:https://www.rwkv.cn QQ 频道:https://pd.qq.com/s/9n21eravc

优秀的个人博客,低调大师

软件部署安全先行,新思科技发布软件安全构建成熟度模型BSIMM10

【51CTO.com原创稿件】2019年10月23日,新思科技(Synopsys)发布最新版本的软件安全构建成熟度模型(BSIMM)——BSIMM10,该模型旨在帮助企业规划、执行、完善和评估其软件安全计划(SSIs)。在媒体沟通会现场,新思科技软件质量与安全部门高级安全架构师杨国梁接受了记者的采访,分享了BSIMM10研发和应用过程中的诸多故事。 “任何软件安全计划要想真正发挥作用,都必须确定需要关注的适当活动以及应当由谁负责执行这些活动,这是软件安全计划的重要环节。新思科技软件安全构建成熟度模型(BSIMM)是对现实世界中软件安全计划开展多年研究的结果,是衡量软件是否安全的标尺。”杨国梁介绍道,在过去的十年里,新思科技采用BSIMM对185家公司进行了约450次评估,第十个版本反映出观察到的122家公司的软件安全活动。BSIMM10还强调了DevOps对软件安全计划的影响、工程导向的安全工作的新浪潮以及公司如何在软件安全成熟度的三个阶段前行。 据他透露,BSIMM10描述了7,900名软件安全专家的工作成果,这些成果对参与超过17.3万应用程序开发工作的47万名开发人员有指导作用。BSIMM10代表的公司来自垂直行业,包括金融服务、高科技、独立软件供应商(ISVs)、云、医疗保健、物联网、保险及零售业。 “在中国,BSIMM10将会提供通用版的服务,不仅通过观察122家企业的软件安全活动,得出所有企业的平均蛛网图,从而帮助企业规划、执行、完善和评估其软件安全计划。同时由于每个行业特色不同,BSIMM10对以上垂直行业也进行了一些分析。在不同行业的版本中,所得到蜘蛛图可用于比较来自特定垂直行业的一组公司,行业不同,得分不同,蛛网图也不同。。例如金融行业,由于政策监管非常严格,所以在合规性这个标准方面起点就会比较高,那在这个方面可能金融行业得分就相对高一些。” 杨国梁表示,对于之前已经使用BSIMM前版本的用户,如果客户有需求,新思科技也会提供更为详尽的服务,帮助用户加速数字化转型的步伐。 记者了解到,BSIMM10报告中有三点发现更值得关注: 一是DevOps对软件安全的影响。BSIMM数据显示DevOps的发展以及持续集成和持续交付(CI/CD)工具正在影响公司实现软件安全性的方式。这在BSIMM新增的三个活动中可以看出,新的活动反映了公司如何积极致力使安全活动自动化,来配合将业务功能推向市场的速度。BSIMM10也包括更新的描述和现有活动的示例,以反映这些活动如何作为现代DevOps组织实施的一部分。 二是工程导向的安全文化的新浪潮。BSIMM10正式反映了SSI文化发生变化的研究,工程主导的软件安全工作是由开发和运营团队自下而上驱动的,而不像在集中式软件安全小组自上而下。在一些组织中,工程主导的安全文化克服了建立和发展有意义的软件安全工作的困难。工程导向的安全文化新浪潮的出现,是应对诸如敏捷和DevOps之类的现代软件交付实践的需求以及现有SSIs不希望产生的摩擦。 三是建议公司采用BSIMM来为其软件安全旅程导航。BSIMM10定义了SSI成熟度三个阶段(兴起、发展和优化)的版本,并且描述了不同公司通常如何通过它们发展。BSIMM数据显示,随着时间的推移,企业得到了明显改进,许多企业均已达到了一定的成熟度,以至于他们开始关注活动的深度、广度和规模,而不是总想着增加活动数量。 众所周知,领导一个有效的软件安全计划是富有挑战性的,而DevOps和CI/CD带来的巨大技术和组织变革并没有使这项任务变得更加容易。作为不断发展以反映全球数百个软件安全小组的经验的工具,无论企业是刚刚开始软件安全旅程,寻求优化程序或者应对新的挑战,BSIMM以及社区都是宝贵的资源。 如果您对此内容感兴趣,欢迎复制以下链接,下载BSIMM10报告: www.bsimm.com/zh-cn/download.html 【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】 【责任编辑: 周雪 TEL:(010)68476606】

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册