搜索[AI提效]结果-低调大师优秀个人博客

精选列表

搜索[AI提效]，共10000篇文章

Linux服务器漏洞防护测试可SUDO提权到管理员

linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本,将损失降到最低.防止网站,服务器,APP因为LINUX漏洞被攻击.CVE-2019-14287 sudo漏洞到底是为何产生,到底什么是SUDO,我们SINE安全技术来跟大家讲解一下,SUDO是linux系统的管理命令,可以允许用户在不需要切换账号的情况下,使用sudo的命令来运行root的命令,减少root的登录与管理,让操作linux centos系统更方便.同时可以将服务器的安全加强. 而该漏洞可以将sudo配置的用户可以使用默认的配置规则来使用任意的用户账号来执行root管理员命令,攻击者利用绕过规则的方式将恶意命令传入到服务器中进行执行.从而绕过root权限,进行攻击服务器我们SINE安全技术以实际的漏洞测试为基准,发现大部分的linux服务器系统存在/etc/sudoers/目录,如下图所示一样,其中白色字体ALL后面跟的就是用户的组与可以使用sudo root命令的所属账号.那么该如何利用linux漏洞呢? 首先用户需要有sudo的权限,并配置文件允许任意的账户ID来允许命令的执行,达到以上条件后.我们来构造执行命令,使其绕过root权限,执行管理员的命令.代码如下: sine my.ini = (ALL, !root) /usr/bin/vi,可以直接允许使用VI命令编辑文件,sudo -u#-1vi就可以以root的管理员权限编辑文件了,具体的linux漏洞POC复现过程看下图: 目前受影响的linux版本是小于1.8.28的sudo版本都会受到该漏洞的攻击,危害较大可导致服务器被攻击,被入侵,并提权,如果服务器里运行网站,APP,数据库的话,很有可能数据泄露,数据篡改等攻击问题的发生.请各位网站服务器的维护人员,尽快升级sudo到最新版本,修复漏洞,将损失降到最低,安全不可忽视.

2019-10-27

齐博cms最新SQL注入网站漏洞可远程执行代码提权

selectusername from qb_memberdata wheregroupid=3),1,这个语句就是查询超级管理员的账号密码，通过这里我们查到网站的管理员账号密码，登录后台，我们进行远程代码提权了

2018-10-24

【技术专栏】传播业强身三步走：控成本、管创意、提效率

“听了很多道理，不如业者最实际的分享。” 本周起，《商旅专家》于微信公众平台开辟全新【技术专栏】板块。经验丰富的业界大佬将基于自身在行业的所得所感，通过此平台陆续与我们的读者开展分享。今天的内容，我们邀请北京鱼鹰软件有限公司副总裁樊瑞力先生，谈谈他眼中传播行业的强身之法。樊瑞力北京鱼鹰软件有限公司副总裁为什么叫传播业？我们也一直在找一个什么样的词把这几个细分行业都囊括进来，发现唯有传播能更贴合一些。不管是叫传播还是大营销行业，追根溯源我们做的事情都是为了甲方客户去传播、传递、销售某个产品、某种想法做的动作，所以我们暂且都叫传播业。图1 我们观察到的传播行业现状 1.因甲方的需求趋于整合营销，乙方业务纷纷多元并跨界。公关的做影视和数字营销、影视传媒公司的炒IP、会展会务公司向上做公关。 2.互联网带来的采购价格透明和数据积累分析，未来会出现以细分区域、物料、服务等中央集采平台。 3.活动、创意、技术的创新保鲜期变短。 4.甲方的在追求活动形式、交互、体验之上更重视ROI转化。 5.传播公司（广告、公关、会展、传媒等）逐步参与甚至作为甲方的营销渠道，由项目制合作转为利益分成。传播企业想要持续发展不管是技术还是业务模式的持续创新，前提对内要做到成本的合理控制及效能的提升。抛开行业，企业管理在中国经历了企业资源计划-ERP（大规模集约化生产）时代到流程管理（流程优化效率提升）时代到现在的互联网（信息和业务的协作）时代。在日常的运营模式上看，过去企业是典型的金字塔型的管理结构（图2）。传播行业是典型的项目型企业，或者叫以项目运作为主线的行业（图3）。销售拿单就是个售前项目，是非常典型的大客户复杂销售，需要BD，创意，设计，供应商，高层组成联合项目组提案才能得到来自甲方的合同。拿到合同后又是售后执行项目，同样需要AE，创意，设计，活动执行，采购，各类供应商等协同执行，完成交付并最终拿到甲方回款。传统企业：图2 传播业：图3 那么，在日常的运营管理过程中有哪些快速有效的方法能提升我们的内部管理效率呢？管理的前提是呈现管理者每天花费大量的时间基本都是在做一件事情，就是了解情况，甚至是索取。只有这样才能做出相对准确的决策。然而绝大多数管理者每天还是在“不知道”或者“不能快速知道”中烦恼。单子来了批不批？不知道。项目变更了毛利率变没变？不知道。这个月公司赚了多少钱？BU赚了多少钱？不知道。预算超没超？不知道。该不该给供应商付款？不知道。不是不能知道，是不能即时的结构化的呈现，这些都会影响决策和决策者的效率。高效的前提是统一 1.统一工作语言。统一客户名称，编号，叫法。统一合同编号，业务不同编号不同。统一动作语言，减少“靠谱”、“还行”、“挺好”的词汇沟通。 2.统一业务规范。安排一次各业务部门参加的一天的会议，找来一个大白板，从获取商机开始一直到收款结项绩效发放，把业务流程完整的画出来，再来谈如何优化。统一的前提是机制和架构公司要有支撑“统一”的架构和配套的机制支撑，项目型公司最多的管控方式都是大平台小团队，行政、人事、财务、采购作为平台部门，其他业务人员按项目在这个统一支撑平台上自由组建为一个个独立的小团队。前两天，《商旅专家》的主编贾子入先生在一次分享中提到MICE行业的去中心化，是针对行业生态链模式的建议，映射到内部运营管理中就是打破部门壁垒，通过机制和架构让每个组织可以自生长。管理上有个说法叫管理半径，每个人的管理半径是7个人，也就是说最佳的团队应该是在7个人这个规模左右。实时算清帐传播业在财务上是大进大出，100万收款，需要花出去80万。毛利率的控制需要非常细，不然一方面保证不了毛利，另一方面现金流压力会更大，更无从谈起资金计划。报价无基准，预算控不住，合同不变更，追加单满天飞，每个项目结束都要采购，运营，项目经理加财务算几天账。所以，实时的清楚项目、部门、产品、供应商的各种收付款计划及报表是所有管理的前提。所有业务流程和架构标准后，就需要有工具和系统支撑这些流程高速运转及沉淀。鱼鹰软件经过一年全国的走访调研发现传播行业整体管理信息化水平偏低，目前大部分企业还是停留在OA层面，传统的OA解决了审批等基本协同问题，但未涉及到核心的报价，采购，供应商，预算等核心业务管理。因为行业规模，过去鲜有软件厂商针对这个传播行业做业务运营解决方案，还是集中在通用OA和专业的工具软件，例：签到、订房系统等。但企业的真实需求是存在的，所以很多企业选了自行找技术团队开发或者在OA基础上做深度定制开发。自行开发可以完全满足各类个性化需求定制，短期内可以满足企业的需求，但是开发团队是项目制，产品的拓展性、可变更性、稳定性会是企业快速发展及求变中的坑。对于任何企业的信息化建设来讲，都是个过程，不是一次性工程，行业在变，业务在变，组织在变，信息化就要跟着及时调整。管理软件也是工具，核心在于能IT和管理的融合形成1+1>2的效能。以上，在企业不同的发展阶段关注的重心不同。我们把企业发展过程中的管理划分为三个阶段：第一个阶段是创业阶段，管理是靠热情和老板，第二个阶段是发展阶段，管理是靠系统和规则，第三个阶段是规模阶段，管理是靠文化。不管是从传播、MICE、DMC、TMC、数字营销行业生态还是发展趋势来讲，在信息平等的时代，唯有苦练内功才是发展的必要基础。本文出处：畅享网本文来自云栖社区合作伙伴畅享网，了解相关信息可以关注vsharing.com网站。

2018-05-24

“聚光灯”下的数梦工场首提“新型互联网”战略

文章讲的是 “聚光灯”下的数梦工场首提“新型互联网”战略，自2015年成立，数梦工场一直被人所关注，不管是“阿里云使命级战略合作伙伴”的身份，还是创始团队的故事，一直让数梦工场站在“聚光灯”下。

2017-08-31

工信部总工张峰对云计算发展提三点建议

在26日举行的“2017可信云大会”上，工业和信息化部党组成员、总工程师张峰表示，当前，云计算为大数据、物联网、人工智能等新兴领域发展提供了基础支撑，已经成为信息时代构筑经济发展新动能的重要基石，是推动“大众创业、万众创新”、建设制造强国、网络强国的关键驱动力量。 2015年国务院出台了《关于促进云计算创新发展，培育信息产业新业态的意见》，为云计算发展提供了重要的政策依据。作为信息通信行业主管部门，工业和信息化部一直高度重视云计算产业创新发展工作，为进一步促进云计算产业健康快速发展，工信部于今年3月份出台了《云计算发展三年行动计划（2017-2019年）》，进一步明确了云计算发展目标和总体要求。张峰认为，目前，我国云计算产业发展迅猛，呈现四个特点：一是产业规模迅速扩大。2016年我国公共云市场规模超过170亿元，相比2015年增长66%；私有云市场规模达到344.8亿元，相比2015年增长25.1%。SaaS、PaaS占比不断增加，产业结构持续优化，产业链条趋于完整。云计算已经成为政府、金融、电商等诸多行业的重要基础支撑。二是关键技术实现突破。云计算骨干企业在大规模并发处理、海量数据存储、数据中心节能等关键领域取得突破，部分指标已达到国际先进水平，在主流开源社区和国际标准化组织中的作用日益重要；容器技术在我国云计算领域逐步从实验阶段走向应用阶段；我国自主设计的天蝎整机柜服务器实现了从“中国制造”到“中国设计”的转变。三是信任体系逐步完善。可信云认证已经得到产业界的广泛认可。目前可信云认证体系3.0阶段已经进入成熟期，覆盖了超过14种以上的云服务，累计通过认证的云服务数量超过160个。可信云认证完善了评测、认证、持续监测、年检、不合格退出、云保险等全流程方案，对推动建立云计算信任体系具有非常积极的作用。四是有力支撑“双创”发展。云计算正从游戏、电商、视频向制造、政务、金融、教育、医疗等领域延伸拓展，大量中小微企业已应用云服务。云计算降低创业创新门槛，汇聚了数以百万计的开发者，催生了平台经济、分享经济等新模式，进一步丰富了数字经济的内涵。不过，张峰指出，我国云计算发展过程中还面临着诸多瓶颈，比如骨干龙头企业影响力不足、重点行业用户对云计算的安全性、可靠性、可迁移性仍存在一定顾虑等。对于我国云计算未来发展，张峰提出三点建议：一是积极发展重点行业应用，加快培育骨干龙头企业。围绕工业、金融、政务等重点行业对云计算的实际需求，不断完善相关采购、运维、安全保障等方面的标准，推进重点行业应用快速发展。骨干龙头企业应用提高服务能力，创新商业模式，充分发挥骨干企业的带动作用和技术溢出效应，推动产业生态体系建设。二是加快完善云计算标准体系，深入开展服务能力评测。有关标准化研究机构要加快制定云计算行业关键技术、服务和应用标准，积极开展标准的宣贯实施和应用的示范工作。应建立健全评测指标体系和工作流程，继续深入开展云计算服务能力、可信度评测工作，积极推动与国际主流评测体系的结果互认。三是持续提升关键技术能力，严格落实安全保障要求。企业、科研单位、高等院校应继续深入研究云计算关键技术，加强核心专利布局，掌握云计算发展制高点。应着力突破云安全核心技术，促进重点行业的安全防护手段落实和能力提升，推动云计算安全服务产业发展。本文转自d1net（转载）

2017-07-30

阿里云效、华为云 CodeArts、腾讯云 CNB 三款国产 DevOps 平台横评

摘要：阿里云效、华为云 CodeArts 与腾讯云 CNB 都是面向国内企业的一站式 DevOps 平台。本文从代码托管、流水线、云原生开发、制品库、AI 能力与计费等维度对三者进行客观横评，帮助团

2026-08-24

智取流量，效赢增长-拨测和融合流量管理业务赋能实践

同时，我们也具备了劫持，CDN故障等场景的检测告警能力、以及异常快照、链路分析等故障分析能力确保收集到的拨测数据得到充分的应用，同时经过大数据分析和AI能力加持，做到业务问题一分钟发现、即时告警。

2026-01-08

数栈UI5.0设计实战｜B端表单这样设计，不仅美观还提效

应用场景：对于⽤户更改后⽴即⽣效的设置，使⽤开关。 ● Select选择器当⽤户需要从⼀组同类数据中选择⼀个或多个时，可以使⽤下拉选择器，点击后选择对应项。

2023-12-27

基于单机最高能效270亿参数GPT模型的文本生成与理解

GPT-MoE训练&推理能效分析基础预训练模型训练&推理性能分析任何一种稠密（Dense）的GPT模型，都有一种效果与之对应的训练&推理速度更快的稀疏（MoE）GPT模型。

2023-01-09

使用云效在阿里云上进行一站式开发运维

导读作为一站式企业协同研发云，云效提供从“需求->开发->测试->发布->运维->运营”端到端的协同服务和研发工具支撑。

2018-03-27

通往研发效能之路，云效2.0五大新品重磅联合发布

10月14日上午杭州云栖大会研发效能峰会，一站式企业协同研发云云效，进行了全新品牌升级，云效正式进入2.0全新时代。

2017-10-16

RDC品牌升级为云效，打造一站式企业协同研发云

2017年10月11日，研发协同RDC，在杭州云栖大会正式宣布品牌升级，更名为“云效”。

2017-10-10

您那些“高大上”的网络安全设备发挥最大能效了么？

企业希望高价购进的网络安全设备能够发挥应有的能效，“能”是指设备在运转中能够发挥其应有的安全防护能力，尽职分析，尽能保护；“效”是指安全设备运行的效率，能及时有效的完成分析或防护的任务。

2017-08-31

我国成功研制世界首台拟态计算机能效提升百倍

测试表明，拟态计算机典型应用的能效，比一般计算机可提升十几倍到上百倍，高效能特点显著。

2013-09-23

【征文】以智赋能以简提质：WorkBuddy基层实践应用与经验分享

为切实优化办公流程、减轻基层负担、提升履职质效，我主动探索应用腾讯云WorkBuddy智能办公工具。

2026-10-17

社区团购系统团长提现：结算周期与对账文件生成的实现思路

最近在做社区团购方向的系统二开，其中"团长提现"这块看起来简单，实际踩了不少坑。这篇文章把结算周期设计、提现流程、对账文件生成这三块的实现思路整理出来，供做同类系统的同学参考。

2026-10-13

高危凭据的审批与临时提权：零信任下的闭环管控设计

在很多研发团队里，数据库口令、SSH 私钥、API 密钥这些高危凭据的获取方式，本质上还是"谁要用谁去找运维要"。这种模式有三个绕不开的问题。

2026-09-26

Claude Code两周100万行背后，藏着19个坑没人提！

Claude Code 是 Anthropic 出的 AI 编程助手，常驻在你的代码编辑器和终端里。不到两周，它生成了 100 万行代码。

2026-07-18

面料批发提质增效：API接口落地，解决布行运营人工痛点实战

对于主营面料现货批发、工厂供货、电商代发的实体档口来说，日常80%以上的工作都是标准化重复操作：核对客户面料色号、幅宽、克重、采购米数、录入订单、更新库存、回填物流，无过高技术门槛，但极度耗费人工精力。API接口的核心价值，就是替代人工完成整套标准化流程，实现布行业务24小时自主平稳运转。

2026-07-15

2020年手机业务遭重创：即便5G提振也无法拯救销量

即便是 5G 已经逐渐部署到主流消费群体中并提振了手机业务，但在 2020 年依然无法拯救手机销量。在充满魔幻的 2020 年，乃至于 2020 年第 3 季度同比下降 5.7% 都成了好消息。在正常年份里，这显然不太好，但相对于第一/二季度大约 20% 的降幅明显收窄了很多。在受新冠疫情冲击之前，全球手机业务原本就处于下降趋势。在 2019 年，外媒 TechCrunch 编辑 Brian Heater 曾撰写了一片预测文章《今年全球智能手机销量预计下降 2.5%》以及《出乎所有人意料：今年二季度智能手机销量再次下滑》。下滑的原因简单归纳来说就是：首先高端手机变贵了，旗舰款已经超过 1000 美元天花板。第二个原因就是手机质量变好了，消费者升级的积极性降低了。根据调查显示，消费者的升级周期已经从传统的每两年一次明显放缓。再加上经济困难，很多手机的使用寿命会更长。今年 3 月，Heater 撰写了一篇文章指出“2019 年美国 5G 手机购买比例不到 1%”。而在 5G 炒作多年之后，消费者手中实际拥有的 5G 手机数量远远低于宣传中的比例，存在一定的认知偏差。主要原因是美国并没有大量的 5G 手机可供选择，而且网络部署范围也非常有限。他在那篇报道的最后指出。当然，COVID -19会如何影响销售还有待观察。似乎可以肯定的是，就像我们生活的方方面面一样，会对购买昂贵智能手机的人数产生显著影响。当然，像智能手机购买这样的事情，在面对全球大流行这样的事情时，其重要性往往会降低。由于疫情冲击，越来越多的美国人不怎么出门了。于这个原因，他们用于购买电子产品的钱都用在了PC等产品上，因为他们已经转向了远程办公。这里的另一个大问题是简单的经济问题。很多人失业，很多事情变得不确定，以至于智能手机再次被提升到一种奢侈品的地位。不过，也有理由让人充满希望。5G似乎很有可能最终会帮助纠正错误--虽然很难说什么时候。很可能这在很大程度上取决于我们在2021年多快能够恢复 "正常"。但现在，从早期的iPhone销售中可以看到一些积极的一面。据分析师称，在苹果今年全身心投入5G之后，10月份新手机的销量(或许不足为奇)超过了所有其他5G手机的销量。也许 2021 年才是 5G 元年，因为 2020 年肯定不是。

2020-12-25

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。