首页 文章 精选 留言 我的

精选列表

搜索[性能改进],共10000篇文章
优秀的个人博客,低调大师

外媒:软硬件商需联手改进设备安全抵御网络攻击

三星智能家居平台SmartThings Hub 北京时间10月27日消息,国外媒体今天撰文指出,上周,易于劫持的“智能”设备让世界上多家最大的在线平台陷入瘫痪,此事引发了外界普遍关注。安全专家认为,这起网络攻击也给整个科技行业敲响了警钟,促使他们尽快采取措施,改善电子设备乃至整个互联网的安全性。 以下为文章全文: 物联网还能继续存在下去吗?在上周美国和欧洲互联网遭到大规模攻击后,许多人不禁提出了这个问题。此次攻击可能是由“智能”DVR播放机和网络摄像头引起的,让整个科技行业都感到担忧。专家认为,除非硬件和软件厂商迅速联手改善开放的互联网的安全性,否则还将面临更多攻击。 震惊整个科技行业 黑客上周对互联网服务提供商Dyn的攻击,让包括Netflix、Facebook、Twitter及《卫报》在内的众多网站陷入瘫痪。网络安全公司White Ops首席科学家丹·卡明斯基(Dan Kaminsky)表示,这一事件应该会促使科技行业更为严肃地看待互联网。 早在2008年,卡明斯基就发现域名系统(DNS)存在一个严重漏洞,而这个漏洞也被命名为“卡明斯基bug”。自从曝光并帮助修复这一漏洞以来,卡明斯基经常会谈到加强网络安全措施的必要性。 这次黑客攻击令美国和欧洲大陆的大量网站陷入瘫痪,它是一次“分布式拒绝服务(DDoS)”攻击。互联网基础设施服务重要提供商Dyn被一个遭劫持设备的网络(即无数台遭到黑客攻击的设备)发出的数据请求所淹没。面临海量数据请求,Dyn系统终于不堪重负,该公司的一些客户(包括最知名的几家互联网公司)的网站也因此陷入瘫痪。 卡明斯基说:“没有任何东西能在这种情况下幸存下来,无论是现有的东西还是理论上的东西,无论是集中式服务,还是分散式服务。一切努力都将化为乌有。这件事的症结是如何第一时间避免这种攻击,以及在出现问题时,如何改善我们回应并进行修复的能力。”卡明斯基指出,预防和补救也是企业在面临那种让Dyn陷入瘫痪的攻击时的唯一选择。 卡明斯基认为,上周的“僵尸网络攻击”将起到“叫醒电话”的作用。“互联网的一个重要原则就是可靠性,但现在互联网系统却崩溃了。”他说,“这种问题往往会让众多服务商作出改善。‘如果我们不这样做,坏事就会发生’,并不等同于‘如果我们不做这件事,坏事会再度发生’。” 科技含量低但威胁巨大 让安全研究人员感到沮丧的是,一些DDoS攻击就是科技含量最低的“数字化战争”,比如上周五让服务器陷入瘫痪的那次攻击。这种攻击并不需要攻破计算机网络,只要采用很简单的方法,搜索使用出厂默认密码的开放网络,就能劫持大量不安全设备并展开攻击。然后,黑客利用被劫持的设备人为增加超出网络本身所能承受的巨大流量——这种事情就相当于计算机同时、持续地呼叫某栋办公大楼的每一部手机。 随着越来越多的设备变得“智能化”,这些攻击变得更加轻松;突然之间,购买咖啡机和冰箱的人给互联网增加了许多计算机。他们不可能确保这些咖啡机是否会受到恶意软件的威胁。将那些设备强行接入Dyn服务的恶意软件的源代码只存在几周时间。原始程序(被称为“Mirai”)比其他僵尸网络更高效、更复杂,但门槛却很低。 上周的网络攻击可能就是由DVR和网络摄像头遭劫持所引起的,其中许多设备包含中国科技公司杭州雄迈生产的电路板和软件。据安全公司卡巴斯基实验室(Kaspersky Lab)介绍,杭州雄迈已经在上周五宣布召回430万块摄像头使用的电路板。该公司将此归咎于用户不对设备默认密码进行修改。 思科安全与信任组织高级主管安东尼·格瑞克(Anthony Grieco)参加了周一早晨在曼哈顿举行的一个网络安全大会,期间他在接受《卫报》记者采访时表示,要想确保每一件物联网设备的安全,是一件非常困难的事情。“保护所有的来源是一个真正的挑战。”他说,“寻找目标需要耗费大量精力。” 政府应加强物联网监管 在被问到思科是否应该或是否能够加强所有路由器产品的安全性,避免传输DDoS流量时,格瑞克表示厂商应该确保设备本身的安全性。“我认为你是在讨论形态和功能,”他说,“设备应该做什么,设备活动是不是有些反常,以及哪些是在那些设备上必须执行的最佳做法——我认为这些都是我们真正需要专注的方面。” 这就要求科技行业以外的部门介入:许多人呼吁美国政府对物联网安全进行监管。游戏安全公司Panopticon Labs联合创始人马修·库克(Matthew Cook)将当前这种情况比作银行业对计算机欺诈的监管。“银行多年来曾努力告知消费者计算机欺诈的危害,最终FDIC不得不介入进行监管,”库克说。实际上,就在上周五的网络攻击进行之时,一些行业代表参加了由美国全国通信与信息管理局(NTIA)召开的一次会议。 究竟谁是发动此次网络攻击的罪魁祸首呢?相关线索目前极少,但卡明斯基表示,他希望企业开始将安全当作公共利益的事情,而不是私人侦探的工作。他说,“也许我们都很注重公共卫生和火灾预防。但这并不是他们忽视此类问题的原因——我们仍然还记得‘伤寒玛丽’。不过,这并不是他们的关注点,也不是他们相对成功的根本原因。” “伤寒玛丽”(Typhoid Mary)原名玛丽·马伦,是纽约城著名的伤寒带菌者,她经常当厨师,从而直接传播了51例伤寒,造成3例死亡,间接由她传播的病例更是难以计数。

优秀的个人博客,低调大师

YouTube 改进 AI 生成内容标签:更醒目位置 + 自动检测机制上线

YouTube 日前宣布对 AI 生成内容标签体系进行重大升级。此次更新的核心目标,是让观众和创作者都能更直观地获取关于内容真实性的准确信息,同时简化创作者的披露流程。 更醒目的标签位置 此次最明显的变化是标签展示位置的调整。对于长视频,AI 生成标签从原来的位置移至视频播放器下方、描述区域上方——这是一个极为显眼的位置变化,意味着观众在打开视频的第一时间就能看到相关提示。Shorts 格式的标签则改为覆盖层形式直接叠加在视频画面上,同样确保了最大的可见度。 需要注意的是,这套标签体系针对的是"逼真或显著 AI 修改的内容"。如果创作者制作的是非写实风格内容、动画内容,或者仅做了轻微修图处理,AI 相关信息仍会在扩展描述中显示,而非强制标于显眼位置。这一区分体现了平台在信息透明度和内容生态多样性之间的平衡考量。 自动 AI 检测:未披露将自动打标 更值得关注的,是 YouTube 从 2026 年 5 月起部署的新内部 AI 检测系统。该系统的核心能力在于:当创作者未主动说明内容使用了 AI,但系统检测到视频中存在显著的写实 AI 使用痕迹时,将自动为该视频添加标签。这意味着创作者不能再以"没标注就不算用"为由回避披露义务——平台的技术手段已经能够对未声明的 AI 使用进行主动识别。 当然,创作者如果认为自动标签有误,可以在 YouTube Studio 中更新披露状态进行申诉。这一机制设计得比较合理:平台负责检测,创作者保留申诉权利,双方在内容真实性问题上形成共同责任。 哪些标注将被永久保留 在标签永久性方面,YouTube 明确划定了两类强制永久标注的场景。第一类是使用 YouTube 自有 AI 工具(如 Veo 或 Dream Screen)生成的内容,第二类是包含 C2PA 元数据且显示为完全 AI 生成的内容。在这两类情况下,标签不会被创作者手动移除,永久与视频绑定。 这一政策背后有清晰的技术逻辑:Veo、Dream Screen 是 YouTube 自家产品,平台对生成内容的真实性负有直接责任;而 C2PA 元数据是内容真实性验证的行业标准,当视频携带了完整的 AI 生成证明时,平台有义务确保这一信息不被隐藏。 不影响推荐算法和变现 YouTube 官方在公告中明确强调了一句关键的话:"Disclosure label alone does not change how a video is recommended or whether it is eligible to earn money." 也就是说,AI 标签本身不会影响视频在推荐算法中的命运,也不会影响创作者的变现资格。这一澄清非常重要——它消除了创作者对于"标注了 AI 生成内容就会被降权"的担忧,从制度上鼓励了主动披露而非隐瞒。 总体来看,YouTube 此次推出的 AI 标签 2.0 体系,在透明度建设上迈出了务实的一步。从标签位置优化到自动检测机制,再到强制永久标注场景和创作者申诉通道,构成了一个相对完整的AI内容信息披露框架。对于内容平台行业而言,这套机制具有一定的参考价值——它展示了如何在不惩罚创作者的前提下,实现内容真实性的有效治理。 参考来源:https://blog.youtube/news-and-events/improving-ai-labels-viewers-creators/

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册