首页 文章 精选 留言 我的

精选列表

搜索[测试人员],共10000篇文章
优秀的个人博客,低调大师

人员定位系统蓝牙方案相比 UWB 方案成本更低的核心原因

UWB定位基站属于超宽带专用射频设备,芯片、射频天线、高精度时钟、同步模块成本极高,单台UWB基站市场价普遍几百到上千元;且UWB基站对硬件同步、信号滤波、抗干扰电路要求严苛,生产工艺复杂,硬件物料成本居高不下。 蓝牙定位仅需低成本蓝牙信标(Beacon),采用通用蓝牙低功耗BLE芯片,元器件量产成熟、单价极低,单台蓝牙信标仅几十元,部分简易款甚至十几元即可落地。二者单台硬件成本相差5~20倍,大面积厂区、车间部署时,硬件采购差价会被持续放大。

优秀的个人博客,低调大师

Linux 开发人员正在考虑弃用 x32 ABI

Linux 内核开发者正在考虑逐步淘汰 x32 ABI。Linutronix 的 Sebastian Andrzej Siewior 近日在提议移除 x32 ABI 的补丁中提出: x32 ABI 在 v3.4 版本中引入,旨在利用 x86_64 架构上可用而 i386 架构上没有的额外寄存器,同时保持较小的 32 位指针。 然而这一方案并未得到广泛应用。内存使用量通常没有上限,而性能的提升也并未达到足以让特定工作负载广泛迁移到 x32 架构并完全依赖它的程度。与此同时,Debian 因为担心会增加攻击面而发布了一个默认禁用 x32 的补丁(因此必须在启动时通过命令行启用)。据我所知,Fedora 也禁用了 x32(查看 7.0-rc5 rpm in rawhide)。 目前 x86_64 的最后一个系统调用编号为 471。第一个 x32 系统调用从 512 号开始,这意味着中间还有 40 个新的系统调用。如果没有 x32 ABI,这些系统调用就可以被使用,因为 x32 不会作为选项存在,这些编号也会被保留。 鉴于 x32 实际上已无实际用途,应首先移除 symbol,禁止启用该功能,以此开始逐步移除。如果未来半年内没有任何进展,我们将在暑假结束后,大约八月份移除相关代码。 到目前为止,尚未有人对移除 x32 提出异议,只有人对重用系统调用编号提出了异议。因此,如果一切按计划进行,2026 年可能是 Linux x32 ABI 的最后一年。

优秀的个人博客,低调大师

调查:黑客正在接近工作人员以进行勒索软件攻击

51CTO社区编辑加盟指南,欢迎关注! WOT全球技术创新大会2022,门票6折抢购中!购票立减2320元!--> Pulse和Hitachi ID的一份报告显示,网络攻击者已经接触了北美48%的企业的员工,以让企业的员工协助进行勒索软件攻击。 在这项研究中,有100名IT和安全主管接受了调查,以了解网络安全基础设施最近的变化、他们应对网络攻击的能力以及政治在其中所扮演的角色。大多数受访者(73%)来自员工超过10000人的企业。 虽然这份报告没有详细说明他们是如何与公司以及员工接触的,但它强调,48%的员工曾被直接联系以协助攻击,55%的受访董事说,他们也曾因同样的原因与他们接触。 远程工作也影响了被攻击者接近的人数,83%的受访者表示,自从搬到家里工作以来,攻击者的企图变得更加突出了。 加强员工教育以避免疏忽、意外 由于获取内部访问权限的尝试越来越多,69%的受访者在过去12个月里已经开始对员工进行了网络安全教育,20%的人承诺在未来的12个月里这样去做。在完成员工网络安全培训的高管中,89%的人关注网络钓鱼攻击,95%的人关注创建安全密码,95%的人则关注保护密码安全。 “网络安全教育虽然重要,但不会影响心怀不满、新近受到勒索攻击者激励的员工参与一项勒索软件计划,Constellation Research的分析师Liz Miller表示。“然而,教育的确可以帮助我们最好地识别那些最容易受到人为错误影响的人,或者是那些最有可能寻求快速发薪日的人。” 根据Miller的说法,解决由员工恶意意图驱动的内部威胁的最佳方法包括寻找一些具体的指标,如某个账户的巨大流量、单个用户有多个地理登录、不一致或异常的访问活动以及工作场所明显的负面情绪。 SaaS、零信任和IAM是最需要优先考虑的 几乎所有(99%)的安全专业人士表示,他们在与安全相关的数字化转型工作中,至少有一部分是包括向软件即服务(SaaS)的转型,超过三分之一(36%)的安全专业人士表示,他们一半以上的工作包括了向SaaS转型。约86%的高管表示,他们正在努力确保遗留系统的安全。 与一年前相比,大多数参与者对他们当前的网络安全基础设施能够有效抵御攻击表示了适度的信心。在所有接受调查的副总裁中,约73%的人对当前系统的效率持肯定态度,其中有14%的人则非常自信。 在谈到预防和补救措施时,82%的决策者表示,他们已经实施了多因素认证项目。80%和74%的领导则分别完成了单点登录和身份访问管理(IAM)项目。 “将安全相关的数字化转型转移到SaaS有助于降低网络攻击的风险,但企业仍需要控制其网络安全基础设施中最重要的一点:通过身份认证来进行访问,”Hitachi ID的销售工程师Bryan Christ表示。“采用一个自动化优先的身份和特权访问管理安全结构会有助于公司保持警惕。只使用一个带有内置威胁检测的平台,也可以降低风险并缩小安全差距,从而防止和阻止正在进行的攻击。” 虽然只有47%的受访者表示他们执行了零信任原则和策略,但也有74%的人表示了解从更少的供应商采购零信任架构组件的优势。 根据Christ的说法,零信任理念是以网络入侵为前提的,因此可以通过消除企业的IT基础设施中的访问差距和降低潜在风险来实现,以便从内到外的主动保护数据和访问管理。 人们对政府角色的担忧在日益加剧 该研究还强调了对政府支持的网络攻击的日益担忧,因为大多数人认为政府在保护企业免受此类攻击方面相当被动。 共有76%的受访者表示,他们担心政府支持的攻击会影响到他们的企业,47%的人表示,他们对政府打击网络攻击的行动感到不满。约81%的人认为政府可以加大力度来改善网络安全协议和基础设施。 “当谈到民族国家支持的攻击时,我们在很大程度上谈论的是资金充足的攻击,重点是间谍活动、有利润或破坏稳定的行为。”Miller说。 “政府需要加大投资、调查和创新——尤其是在国家支持的、有组织的网络犯罪呈上升趋势的情况下,”Christ说。“此外,随着网络攻击的复杂性和规模的增加,政府还可以通过鼓励对网络安全采取零信任的方式、增加教育和立法来发挥指导作用。”

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册