首页 文章 精选 留言 我的

精选列表

搜索[资产设备],共10000篇文章
优秀的个人博客,低调大师

物联网设备安全1.2 使用网站接口控制照明

1.2 使用网站接口控制照明 理解底层技术架构是发现安全漏洞的一个好方法,而用例分析又是其中的最佳途径之一。调色照明系统最基本的用例是通过网站接口,在线注册一个账号,并将网桥链接至该账号下。一旦完成注册,用户就能够使用她的账号远程控制照明。本节,我们来看看系统是如何将用户账号与网桥关联起来的,以及如何在网站上控制照明。当我们明白了这一用例设计的实现原理之后,就会讨论相关的安全问题,以及如何利用这些安全漏洞。 首先,每个用户都必须在调色照明门户网站上注册一个免费账号,如图1-2所示。注册时,用户需要提供姓名、电子邮件地址,并创建一个至少6个字符长的密码。 图1-2:调色照明网站账户注册 第二步,网站尝试定位本地网桥,并将网桥与刚刚创建的账号关联起来。完成之后,网站会显示一条消息“发现网桥”(We found your bridge),如图

优秀的个人博客,低调大师

物联网设备安全2.1 酒店门锁和磁卡

摘要 电子撬锁——滥用门锁 危害物理安全 目前已知最古老的锁可以追溯到4000年前,它发现于古埃及帝国的废墟中。这种锁因当时在该地区流行而被称为埃及锁。锁是用木头做的,内有不同长度的木销。门上的一个槽可以插入带有与锁销长度匹配的木销的木钥匙。钥匙插入到锁中并抬起,使木销均匀地在门闩顶部对齐,这样便可以打开门。 从埃及人开始,我们受希腊、罗马和各种来自中国、土耳其、印度等东方国家的锁的影响,以及后来英国和美国的影响,造就了今天我们所依赖的各种不同类型的锁,它包括了可移动的杠杆、圆柱形的钥匙和销栓的组合,没有正确的钥匙就很难打开它。 虽然我们很多人都知道用不同的技术开锁是多么容易,但目前家中还是依赖锁来保障我们的安全。许多国家和地区试图通过颁布禁止拥有开锁工具的法令来阻止其大肆流行。但是,诚如你所想,仅仅存在规定,并不能阻止那些想要进入房屋的恶

优秀的个人博客,低调大师

物联网设备安全1.3 使用iOS App控制灯光

1.3 使用iOS App控制灯光 用户也可使用装有照明系统App的iPhone或iPad远程或本地控制灯光。 当照明系统的App首次运行时,它会测试一下,看看它是否有权发送命令给本地网络的照明系统网桥: GET /api/[username DELETED] HTTP/1.1 Host: 10.0.1.2 Proxy-Connection: keep-alive Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en-us Connection: keep-alive Pragma: no-cache User-Agent: hue/1.1.1 CFNetwork/609.1.4 Darwin/13.0.0 username令牌被照明系统App选中。网桥的响应信息如下: HTTP/1.

优秀的个人博客,低调大师

GEO 不是流量战术,而是企业认知资产的重构 —— 致企业CEO 的战略备忘录

2026 年生成式 AI 流量快速增长,大量 B 端采购决策者习惯直接向豆包、DeepSeek、Kimi 等大模型提问筛选供应商。传统搜索引擎 SEO 争夺网页排名,而 GEO 争夺 AI 答案内部的引用席位。很多企业尚未意识到:当客户依赖 AI 获取信息,品牌无法被大模型识别采信,就会在客户心智中直接缺位。本篇面向企业 CEO 与高管,从战略层面拆解 GEO 的价值、落地框架与潜在风险,为企业数字基建决策提供参考。

优秀的个人博客,低调大师

如何借助Skill,把行业经验、Know-How沉淀为企业可治理的软件资产

现在很多公司都希望通过引入AI提高企业效率。模型账号开通了,知识库和Agent也开始试点,业务部门很快就能感受到内容生成、材料整理和信息检索速度的变化。与此同时,AI技术本身还在快速更迭:模型效果和价格不断调整,Agent框架持续变化,客户端与运行方式也未完全定型。这会带来一个比选型更长远的问题。假如企业一年后更换模型,或者从一种Agent运行时迁移到另一种实现,今天投入的人力和业务经验还能留下多少?如果项目沉淀的只有一组绑定特定模型的提示词、若干临时脚本和供应商掌握的配置,技术升级很可能意味着重新开始。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册