首页 文章 精选 留言 我的

精选列表

搜索[文件路径],共10000篇文章
优秀的个人博客,低调大师

推荐一个yaml文件转json文件的在线工具

YAML的全称是YAML Ain’t Markup Language,是一种简洁的非标记语言,以数据为中心,使用空白,缩进,和分行组织数据,从而使得表示更加简洁易读。 YAML如今广泛应用于微服务开发领域中。有的朋友一开始对YAML的语法可能还不是很熟悉,希望通过自己熟悉的描述语言比如JSON来做类比。 有这样一段YAML代码: apiVersion: v1 kind: Pod metadata: name: private-reg spec: containers: name: private-reg-container image: imagePullSecrets: name: regsecret 如何转换成对应的JSON代码呢? 使用这个在线工具: http://nodeca.github.io/js-yaml/ 转换结果显示在右边,一目了然: 要获取更

优秀的个人博客,低调大师

PLC电力载波——老旧建筑智能化改造的“最佳路径”

一座运营了十五年的办公楼,配电系统老化,照明控制还停留在“人工手动开关”的阶段。物业经理想推进智能化节能改造,但面临的现实困难令人望而却步:重新布线意味着要拆除天花板吊顶、破坏墙面装饰、影响正常办公秩序——改造工程周期可能需要两三个月,期间租户抱怨不断,甚至可能因此流失客户。

优秀的个人博客,低调大师

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

摘要:​ 以菲律宾社会保障署达沃地区针对Uplift受益人发出的邮件、短信及社交工程诈骗警示为样本,本文考察社会福利发放场景下钓鱼攻击的媒介结构、技术链路与治理缺口。研究发现,当公共福利涉及低收入群体、定期现金援助、会员门户与银行账户绑定信息时,攻击者倾向于以“资格确认”“补贴领取”“账户更新”为诱饵,通过短信号称官方发件人、邮件伪造机构身份、社交平台私信以及冒充上门等方式诱导点击钓鱼链接或提交凭据。技术层面,此类案件可归为短信钓鱼、凭证收割、域名仿冒、中间人中继与恶意应用投递的复合链条;治理层面,仅依靠“不点击”的公众提示不足以形成闭环,需要将机构单点门户通知、邮件身份认证、链接实时检测、移动端风险管控、受益人身份核验与案件移送机制连成一体。反网络钓鱼技术专家芦笛指出,社保类平台的防钓鱼重点不是单一拦截某条消息,而是降低整个通知、登录、改绑、放款链路被社会工程替代的概率。本文据此提出以门户为唯一通知通道、以技术检测为前置防线、以分级响应为处置终端的治理框架。

优秀的个人博客,低调大师

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

随着多因素认证技术在政企与个人云账号场景大规模部署,传统窃取口令式网络钓鱼攻击的攻击成功率持续下降,基于 OAuth2.0 协议的授权同意钓鱼攻击逐步成为高威胁网络攻击手段。本文以 FBI 公开预警的 OAuth 授权同意钓鱼攻击事件为研究样本,梳理该类攻击完整杀伤链,剖析攻击得以实施的底层逻辑,对比其与传统网络钓鱼攻击的本质差异,解析现有主流安全防护体系在此类威胁面前出现防护失效的多重成因。研究发现,该攻击并不利用软件漏洞,而是滥用 OAuth 协议本身的委托授权机制,攻击者注册恶意第三方应用,依托社会工程手段诱导目标用户完成权限许可,在不获取账号口令、绕过多因素认证的前提下拿到持久化访问令牌,即便用户修改账号密码也无法解除攻击者的访问权限。反网络钓鱼技术专家芦笛指出,OAuth 授权同意钓鱼攻击的识别难点在于攻击跳转页面来自谷歌、微软等身份服务商的真实域名,常规邮件网关、URL 检测工具极易将其判定为可信访问流量,进一步放大威胁的隐蔽性。本文从协议机制、黑产产业化、用户认知短板、组织身份管控缺陷四个维度解析威胁扩散驱动因素,分别从身份服务商、组织机构、终端用户三个层面提出闭环防御策略,为应对新型身份类钓鱼威胁提供可落地的参考思路。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册