首页 文章 精选 留言 我的

精选列表

搜索[官方产品],共10000篇文章
优秀的个人博客,低调大师

BlackHat(世界黑帽大会)官方APP出现两个逻辑漏洞

【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 如果某家普通的企业的APP或者网站出现漏洞,那么其实是很正常的事情。但是如果有人和你说FreeBuf或者Wooyun出现漏洞了,那么大家心中的***反应肯定是“握了个擦,大新闻”! BlackHat大会马上就要举行了,作为全世界最出名的黑帽安全大会,自然受到很多人的关注。Black Hat(世界黑帽大会)2016的APP可以让参与人员查看自己的注册信息,会议安排,消息通知等一系列关于该会议的信息。值得关注的是Black Hat 2016的APP就出现了两个非常奇葩的逻辑漏洞,这两个漏洞在IOS和Android的APP中都可以复现。 下面,让小编为你解析一下这两个逻辑漏洞。 漏洞分析 邮箱重复注册漏洞: 一般大家在网上通过邮箱注册的时候都会有个验证,主要是用来区别该邮箱是否已经注册过互联网账号,但是Black Hat不按套路出牌啊!假设A用户用自己的邮箱注册了black hat 2016的账号。这个时候,B用户不想掏钱购买大会门票,于是用A用户的邮箱再注册了一个 Black Hat 2016的账号。也就是说,黑客可以利用已经被注册的邮箱账号再注册一遍Black Hat账号。我画一张图给大家演示一下。 实际上这个只是举个例子,可以利用这个漏洞的方法还有很多,请大家自行补脑。 Cookie验证漏洞: 一般来说,当大家更改密码以后,之前的cookie值是不能够继续使用的,需要用户重新登陆账号。Black Hat对自己的APP安全好像很有信心,所以在用户更改密码后,之前的cookie值还能一直使用。WTF?!没错,就是这样。解释清楚一点就是,假设A的账号被B盗取了,并且登陆在B的手机上。这个时候,A重置了自己的Black Hat账号的密码。但是只要B不退出A的账号,B就可以一直查看A的Balck 账号所有信息。弱弱的问一下Black Hat,APP传输数据的过程中就不能加上session吗?我继续用一张图片演示一下。 参考 http://www.infosecurity-magazine.com/news/official-black-hat-usa-app-allows/ https://blog.lookout.com/blog/2016/07/29/black-hat-app/ 【责任编辑: 蓝雨泪 TEL:(010)68476606】

优秀的个人博客,低调大师

MemOS 产品更新|记忆更快、更准、更懂你!

一、版本速览:性能与智能双跃升 本次更新,我们带来了 MemOS 全面的性能与智能升级。并围绕三个关键词进行优化: 更快 — 接口进入毫秒级响应,支持异步记忆添加; 更准 — 全面升级明文检索、BM25、图召回与混合检索策略; 更懂你 — 新增偏好记忆,让模型真正理解你的风格与选择。 与此同时,我们还首次发布了LoCoMo、LongMemEval、PersonaMem、PrefEval四项权威评测的完整结果与代码。 评测数据:https://huggingface.co/datasets/MemTensor/MemOS_eval_result 脚本:https://github.com/MemTensor/MemOS/tree/main/evaluation/scripts 现已全面开源,欢迎各位小伙伴查看与复现。🎉 🌟 本次发布亮点一览 二、接口加速:记忆写入与搜索全面提速 在本次更新中,我们引入异步机制与调度模块,让记忆写入和检索真正进入“毫秒时代”。 MemOS 利用 MemReader 组件增强对记忆的理解。在之前的版本中,ADD 接口需要耗时数秒才能处理完整个记忆添加流程。 此次更新,我们先快速切片并入库用户添加的原始记忆,并在几百毫秒内返回成功,用户即添加、即消费,然后将整个 MemReader 的记忆处理过程依托于 MemSchedule 模块异步处理,实现用户的“无感精细处理”。 四、检索增强:更准确的上下文理解 MemOS 在本次更新中引入了多层次的检索增强策略,让模型在长文本与复杂语境中表现更稳定。 原文检索 :增加原始上下文细节,避免信息压缩导致的语义丢失; 图检索(Graph Search) :结合 BM25 与图召回,实现语义级的相关性匹配; 混合检索(Mixture Mode) :异步合并慢检索结果,保证结果质量优于快检索、耗时低于慢检索。 📈 在 LoCoMo 与 LongMemEval 中: LoCoMo 指标提升约 +1pt ; LongMemEval 单轮任务表现提升显著。 五、评测结果:领先四大权威数据集 MemOS 在四项公开基准中均取得领先表现,展现了系统在长程记忆、上下文保持与偏好理解方面的综合优势。 📘 评测代码与数据集已全面开源,详细结果已发布至Hugging Face : https://huggingface.co/datasets/MemTensor/MemOS_eval_result 六、开源更新:调度、检索、评测体系全面进化 New Features: Async Add 支持明文与偏好记忆 Scheduler 模块化调度 Graph/BM25 混合检索 PrefEval 字段标准化 Improvements: Redis ORM 优化 API 路由重构 上下文追踪增强 Fixes: 修复 PolarDB 边界问题 ( #406 / #445 ) 统一 Milvus 接口与日志链路 ✨ 写在最后 从“记忆更快”,到“记忆更准”,再到“更懂你”,这不再只是让模型“记得”,而是让模型“理解记忆”——理解你的偏好、语境与风格,构建专属的长程智能体体验。 🚀 一键体验云平台 立即进入 MemOS 云平台,体验毫秒级记忆与偏好召回能力。 🔗 https://memos-dashboard.openmem.net/ 💾 加入开源项目,共建记忆生态 欢迎访问我们的 GitHub: 🔗 https://github.com/MemTensor/MemOS 如果你喜欢我们的工作,请一键三连: ⭐️ Star 🍴 Fork 👀 Watch 并欢迎通过 Issue 提交你的使用反馈、优化建议或 Bug 报告。 🔗 https://github.com/MemTensor/MemOS/issues 关于 MemOS MemOS 为AGI构建统一的记忆管理平台,让智能系统如大脑般拥有灵活、可迁移、可共享的长期记忆和即时记忆。 作为记忆张量首次提出“记忆调度”架构的AI记忆操作系统,我们希望通过MemOS全面重构模型记忆资源的生命周期管理,为智能系统提供高效且灵活的记忆管理能力。

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册