搜索[供应链攻击]结果-低调大师优秀个人博客

精选列表

搜索[供应链攻击]，共10000篇文章

ASLR保护机制被突破的攻击技术分析

一、摘要最近，基于硬件的攻击已经开始通过Rowhammer内存漏洞或旁路地址空间布局随机化保护机制来攻击系统了，这些攻击方式都是基于处理器的内存管理单元(MMU)与页表的交互交互方式的。

2017-07-31

数据泄露将成为最大的网络攻击问题

●2016年，大规模DDoS攻击引起了广泛关注，但Radware研究表明，只有4%的攻击规模超过了50 Gbps。 ●在企业曝出的DDoS攻击中，83%以上的攻击规模都在1 Gbps以内。

2017-07-12

如何发现防不胜防的边信道攻击？

反病毒软件捕捉不到Rowhammer及类似边信道攻击，于是，一组美国科学家着手研究该怎样捕获这些攻击的特征。一旦考虑到实验室环境和间谍工具之类的东西，边信道攻击就是很具体的事儿了。

2017-07-09

总数增长35% Web应用程序攻击愈演愈烈

——反射式攻击是最常见的DDoS攻击在DDoS攻击中，不得不提的是“ Mirai DNS Water Torture”（DNS水刑）攻击，它是由Mirai恶意软件发动的DNS查询泛洪攻击，主要针对Akamai

2017-07-03

复杂的iPhone恶意软件Xagent开始攻击Mac

新版 Xagent 可以攻击 Mac 用户。此前，Xagent 恶意软件只会攻击 Windows、iOS、Android 和 Linux 设备。现在，Mac 电脑也会受到攻击。

2017-07-03

小心使得万年船：谨防网络攻击

我们所知 10月21日早，超过10万个物联网设备（例如打印机、路由器、摄像机、智能电视）IP开始攻击在美国运营的托管域名系统基础设施公司Dyn.据Dyn称，有三次攻击波：第一波：从世界调整时间11：00

2017-07-02

MongoDB 被攻击风波未平，如何避免黑客入侵？

从“大批 MongoDB 因配置漏洞被攻击，数据被删”一文可以看到，近日境外勒索集团黑客正大规模利用企业使用 MongoDB 开源版时的配置疏漏进行入侵，给自建 MongoDB 数据库服务的企业造成不小的安全隐患

2017-06-05

嵌入式 -- WINKHUB 边信道攻击 (NAND Glitch)

同时将介绍一种通过芯片阻断的方式, 获取系统ROOT权限的攻击方法. 这种方法是俗称边信道攻击中最容易上手的一种.

2016-01-26

中国电信安全团队分析“快手遭攻击事件”：疑似攻击来源主机集中在南美、有组织、有预谋

快手直播功能于 2025 年 12 月 22 日 22:00 左右遭到网络攻击，多个直播间出现违法内容。中国电信安全团队昨日发文，对国内知名直播平台发生重大安全事件进行了分析。

2025-12-25

勒索软件攻击数量在2021年第二季度飙升，目前占所有恶意软件攻击的69%

勒索软件攻击数量在2021年第二季度再创新高，目前占所有涉及恶意软件攻击的69%。这是Positive Technologies公司最新发布的一份调查报告中最令人不安的一个发现。

2021-09-27

Linux内核RCE漏洞CVE-2016-10229 Linux kernel 4.5以下版本可能被攻击者利用进行DoS攻击

近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP

2017-08-31

供应链控制塔 | 多维度数据下钻：Drill-down Table 与联动筛选器开发

供应链数据天然具有多维层级：区域 → 国家 → 仓库 → 品类 → SKU；任一环节的低库存、延误、拥堵，都需要从宏观指标一路下钻到明细行。

2026-09-24

供应链控制塔 | 库存热力图与地理信息可视化：Mapbox GL JS 集成

供应链实体是真实存在于地理空间中的——工厂在东莞、港口在深圳、仓库在洛杉矶、门店散布全球。要把"网络"还原为"地理"，就必须引入地图。

2026-09-24

AI时代的Docker教程36招-第26招-Scout、SBOM和Provenance怎么守住镜像供应链？

我是老李，在一家做企业数字人平台的公司带平台工程。平台从最初一个后端服务，长到了今天的样子：Gateway、user-service、asr-service、tts-service、llm-gateway、avatar-inference，加上 PostgreSQL、Redis、对象存储和 LiveKit 那套实时音视频，凑起来十二个容器。全公司只有一个仓库在演进，compose.yml 从 30 行写到了 400 行。

2026-09-17

【雕虫大技】Agent 动态 Skill 供应链安全加固（三）：输出校验与治理闭环实战

阶段一保证内容可信：下载完整性校验（HMAC）、静态 import 扫描、路径防逃逸；

2026-08-15

【雕虫大技】Agent 动态 Skill 供应链安全加固（一）：消费侧三层防线实战

最近在开发一个Agent系统的时候有这么一个场景：系统使用的是 AgentScope 2.0框架直接搭建，它的核心能力之一是 Skill Registry：skill（一组 SKILL.md + Python 脚本的集合）可以从 Nacos 动态下载到本地，物化出脚本，再用 Python 解释器执行。

2026-08-07

我用 WorkBuddy + 腾讯云 OCR Skills 搭了一套供应链文档自动处理流水线

上个月帮一个做跨境电商的朋友看系统，他每天要处理 20~30 份供应商发来的采购单、发票和装箱单——格式五花八门，有 PDF 扫描件、有 Excel 截图、有手机拍的照片。他的财务小姑娘每天下午 4 点开始对着这些文档一条条手工录入 ERP，核对完基本就晚上 7 点半了，眼睛看花不说，还经常把货号 8 看成 3、把单价 12.8 录成 128。

2026-08-05

软件供应链安全完整方案，为什么ONEKEY+Mend.io就能一站式搞定？

软件供应链攻击已成为企业面临的最严峻安全威胁之一。根据 CISA 和 ENISA 的数据，2026 年针对软件供应链的攻击占重大安全事件的比例超过 60%。

2026-08-03

聊聊供应链可视化与实时库存分析到底该怎么设计

仓库每天忙得不可开交，采购天天催供应商交货，销售天天问“这个订单什么时候能发货”，老板打开电脑却发现：

2026-07-22

供应链需求预测系统 | 预测准确率分析：MAPE/MAD等指标可视化看板

一个成熟的预测系统不应该是一个“一劳永逸”的黑盒。市场环境瞬息万变——新品上市、竞品冲击、消费者偏好转移，都可能导致曾经表现优异的模型逐渐“衰老”，预测准确率悄然下滑。如果我们不能及时发现并修复这种“模型漂移”，基于预测结果制定的补货计划将变成“灾难现场”。

2026-07-21

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。