首页 文章 精选 留言 我的

精选列表

搜索[腾讯云帐号],共10004篇文章
优秀的个人博客,低调大师

因使用域名过期邮箱,数千 npm 帐号面临被轻易劫持风险

微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目,研究人员通过分析上传到Node Package Manager (npm)的大约 163 万个库的元数据,发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户,从而导致他们托管在 npm 的项目会轻易被劫持。 据称,npm 上所有用户的邮件地址都是公开的。通过请求个人资料页面即可返回邮件地址: npm 是最大的 JavaScript 软件包仓库。研究人员发现 2818 名项目维护者的帐户仍在使用域名过期的邮箱地址,而部分过期的域名正在 GoDaddy 等网站上出售。因此研究人员认为,攻击者可通过购买已过期的域名,然后在邮件服务器上重新注册这些维护者的地址,从而实现重置维护者的帐户密码并接管 npm 软件包。 下面的图片展示了一名开发者尝试接管ajv-formats软件包(维护者是additiveamateur)并成功“劫持”的过程: 0. 首先是获取帐户的注册邮件地址:carlo[@]machina.bio 1. 购买已过期的域名:machina.bio 2. 通过域名接管了帐户的邮件地址后,尝试重置密码: 此步骤遭遇了一些问题,但开发者通过联系技术支持得到解决: 最后成功重置了ajv-formats软件包维护者的帐户密码: 登录并成功接管项目: 研究人员表示,他们在研究报告发布前将其研究结果发送给了 npm 安全团队,虽然对方没有反馈,但在研究报告正式发布前,npm宣布了逐步为开发者帐户强制执行 2FA(双因素认证)的计划。

优秀的个人博客,低调大师

排错经历:openstack搭建dashboard进入输入帐号密码登录后报错

查看error日志: cat /var/log/httpd/error.log [Thu Oct 13 13:37:00 2016] [error] raise exceptions.ConnectionFailed(reason=_("Maximum attempts reached")) [Thu Oct 13 13:37:00 2016] [error] ConnectionFailed: Connection to neutron failed: Maximum attempts reached neutron日志显示neutron的用户密码: cat /var/log/neutron/server.log perationalError: (OperationalError) (1045, "Access denied for user 'neutron'@'controller' (using password: YES)") None None 进入mysql查看果然: [root@controller images]# mysql -uroot -p123456 mysql> SELECT user,host,password FROM mysql.user; +----------+------------+-------------------------------------------+ | user | host | password | +----------+------------+-------------------------------------------+ | root | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | root | controller | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | root | 127.0.0.1 | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | keystone | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | keystone | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | glance | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | glance | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | nova | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | nova | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | neutron | localhost | | | neutron | % | | | cinder | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | cinder | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | heat | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | heat | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | sahara | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | sahara | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +----------+------------+-------------------------------------------+ 17 rows in set (0.06 sec) 解决:(重新建立用户,并授权) mysql> drop database neutron; mysql> create database neutron; mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '123456'; mysql> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '123456'; mysql> SELECT user,host,password FROM mysql.user; +----------+------------+-------------------------------------------+ | user | host | password | +----------+------------+-------------------------------------------+ | root | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | root | controller | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | root | 127.0.0.1 | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | keystone | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | keystone | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | glance | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | glance | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | nova | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | nova | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | neutron | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | neutron | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | cinder | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | cinder | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | heat | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | heat | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | sahara | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | | sahara | % | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +----------+------------+-------------------------------------------+ 重启mysqld、memcached、httpd、neutron-server服务 成功解决,登录正常进入dashboard界面。 本文转自谢育政 51CTO博客,原文链接:http://blog.51cto.com/kurolz/1861869,如需转载请自行联系原作者

优秀的个人博客,低调大师

腾讯数据库:Agent记忆头名封神

大模型智能体正加速渗透企业核心业务,但一个被长期忽视的致命短板正在吞噬商业价值:在传统上下文跟随机制下,智能体面对信息量爆炸的长周期任务时,早期的关键设定极易被后期汹涌的对话内容"冲刷"殆尽。更尴尬的是,用户一旦切换聊天窗口或更换终端渠道,AI 便仿佛"失忆"般从零开始,任务频繁断线、重复确认,体验断崖式下跌。对于金融、政务、电商等高价值场景而言,这种上下文断裂不是体验瑕疵,而是直接动摇业务连续性的系统性风险。谁能在跨会话、长周期、多任务环境中守住记忆连续性,谁就握住了 Agent 规模化落地的命门。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册