首页 文章 精选 留言 我的

精选列表

搜索[AI可见性],共10000篇文章
优秀的个人博客,低调大师

消息点击率翻倍的背后——闲鱼无侵入可扩展IFTTT系统

作者:闲鱼技术-剑辛 一、面临问题 在闲鱼生态里,用户之间会有很多种关系。其中大部分关系是由买家触发,联系到卖家,比如买家通过搜索、收藏、聊天等动作与卖家产生联系;另外一部分是平台与用户之间的关系。对这些关系分析之后我们发现这些关系中存在两个问题: 用户产生关系的层次不够丰富;现有系统只维护了一部分用户关系,包括收藏、点赞等,用户关系的层次还不够丰富。 用户之间关系是单向且不够实时;在现有的玩法中,买家可以通过多种行为与卖家产生联系,但卖家不能主动与买家发生关系和互动;而且平台计算的关系都是离线的,对用户的吸引力不足。 上面提到的场景经过抽象归纳之后都是同一个范式:当某个条件被满足之后,就会触发相对应的动作。这个范式是IFTTT的基本理念,而闲鱼IFTTT就是对这些问题的解决方案。 二、IFTTT概念 IFTTT是一个被称为 “网络自动化神器”

优秀的个人博客,低调大师

齐博cms最新SQL注入网站漏洞 可远程执行代码提权

齐博cms整站系统,是目前建站系统用的较多的一款CMS系统,开源,免费,第三方扩展化,界面可视化的操作,使用简单,便于新手使用和第二次开发,受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库,强大的网站并发能力。于近日,我们SINE安全公司发现齐博cms又爆出高危的sql注入漏洞,关于该网站漏洞的详情,我们来详细的分析漏洞的产生以及如何利用。 在对整个网站代码的漏洞检测中发现do目录下的activate.php存在可以插入恶意参数的变量值,我们来看下这个代码: 齐博cms漏洞详情: 从代码里发现这个代码的功能是发送序列号激活的一个功能,从激活的链接地址里,可以看出do/activate.php?job=activate&safe_id=$safe_id 是用来激活序列号的,我们从整个齐博的代码里找到了账号激活的一个大体的过程,首先会注册一个账号,注册账号后会需要发送邮件到用户的邮箱里,邮箱里验证的是safe_id这个值,这个safe_id这个值经过md5的解密后直接生成uaername跟用户的密码,然后再传入到get_safe()这个函数,在这个inc文件夹下的class.user.php代码里找得到这个函数。 我们发现这个get_safe()函数是用来传递用户的激活信息,并进行安全过滤与判断的,从这里我们可以插入恶意的sql语句到网站后端里去,并直接到数据库中执行该语句,我们本地来测试一下是否可以sql注入: 从上图我们可以看出可以进行网站sql注入攻击,那么我们就可以进行查询数据库的账号密码操作,比如查询网站超级管理员的账号密码:and (updatexml(1,concat(0x7e,(substring((selectusername from qb_memberdata wheregroupid=3),1,这个语句就是查询超级管理员的账号密码,通过这里我们查到网站的管理员账号密码,登录后台,我们进行远程代码提权了。 增加栏目为${assert($_POST[safe])},一句话后门的代码会直接写入到/data/guide_fid.php文件,用一句话木马连接工具连接即可。 关于齐博cms漏洞的修复,我们SINE安全建议网站的运用者,尽快升级齐博CMS到最新版本,对于sql注入语句进行安全过滤与sql注入防护,对网站的后台默认地址进行详细的更改为其他的文件名。对于前端网站进行sql语句查询的时候进行网站安全白名单系统部署,网站后台的账号密码设置的复杂一些,尽可能的用数字+大小写+特殊字符组合。

优秀的个人博客,低调大师

正确配置Kubelet可一定程度防止K8S集群雪崩

Kubelet Node Allocatable Kubelet Node Allocatable用来为Kube组件和System进程预留资源,从而保证当节点出现满负荷时也能保证Kube和System进程有足够的资源。 目前支持cpu, memory, ephemeral-storage三种资源预留。 Node Capacity是Node的所有硬件资源,kube-reserved是给kube组件预留的资源,system-reserved是给System进程预留的资源, eviction-threshold是kubelet eviction的阈值设定,allocatable才是真正scheduler调度Pod时的参考值(保证Node上所有Pods的request resource不超过Allocatable)。 Node Allocatab

优秀的个人博客,低调大师

复杂的IT企业交付模式Wise2C的到来可持续集成

传统金融企业用户数字化业务创新,常常面临企业IT架构陈旧、应用系统交付效率无法满足业务发展需求的困境。因此,改造旧有系统架构,将业务应用系统“云化”,打造更为高效顺畅的软件生产与持续运营平台,逐步成为诸多金融机构IT基础能力建设的重要课题。 容器服务的作用,当我们使用该服务,将无需安装、运维、扩展集群管理基础设施,只需进行简单的API调用,便可启动和停止Docker应用程序。 查询集群的完整状态,以及使用各种云服务。可以根据自身资源需求和可用性要求在集群中安排容器的置放,满足业务或应用程序的特定要求。 下面来看看睿云智合Wise2C的一些案例,提到基于容器的PaaS平台建设,不得不说说银行业的先行者恒丰银行。基于银行业务场景和银行业的特殊需求,我们为恒丰银行定制开发了鉴权认证、资源管理、应用编排、弹性伸缩、日志收集、监控告警以及镜像仓库可视化管理等一系列PaaS平台的微服务模块,实现了容器云平台对多租户隔离环境的集中管理。 其中,隔离环境分别对应到某个租户的特定网络,单个网络内部流量采用睿云智合(Wise2C)实现的扁平化网络方案,网络之间流量由外部防火墙控制。由于客户还存在跨网络部署应用栈的需求,因此存储必须要基于租户的粒度,可以实现跨环境共享。我们也为此设计了合适的方案。

优秀的个人博客,低调大师

《互联网时代的软件革命――SaaS架构设计》可网上预订了

预购买地址:http://www.china-pub.com/129900 【书名】互联网时代的软件革命——SaaS架构设计 【作者】叶伟 等编著 【ISBN】978-7-121-07736-4 【出版社】电子工业出版社 【出版日期】2008年12月 【宣传语】 国内第一本完整介绍SaaS应用设计的书籍。 具有丰富SaaS实践经验的一线架构师的经验总结。 用创业故事贯穿全书,以一种活泼的风格来描述SaaS应用逐步成熟的过程。 【内容简介】 本书是国内第一本完整介绍SaaS应用开发的书籍,聚集于架构设计。内容是互联网领域具有丰富实践经验的8位一线架构师,对于多年SaaS实践经验的总结。对于SaaS领域的业务、设计、开发人员,具有很高的指导价值。 本书首先从SaaS的商业价值分析开始,讨论SaaS应用与其它应用最大的差异特征:多租户。SaaS应用架构是否成熟正是对多租户的三个重要特性的衡量:高性能、可配置性和伸缩性。本书将对SaaS应用成熟度的4个模型一一描述,并通过郭靖和杨康两个大学生的创业故事来描述SaaS应用逐步成熟到百万级以上租户时,应用软件的架构设计演变过程。 同时,本书还针对云计算、OpenAPI、离线应用、安全以及开放平台等SaaS相关的主题进行了深入的阐述。 本文转自DavyYew 51CTO博客,原文链接:http://blog.51cto.com/davyyew/241279,如需转载请自行联系原作者

优秀的个人博客,低调大师

这是两条可引发 iPhone 死机的神秘短信 | 宅客爱测试

还记得爱挖 iPhone 系统漏洞的小哥Vincent 吗?雷锋网此前发布过他找到的多个 iOS 漏洞的玩法。 近期,他又贡献了两个漏洞:两条短信可以引发iPhone 死机的漏洞,无需打开短信,只要收到,就可崩溃,有一条短信甚至可在接收方锁屏状态下引发死机。感觉是恶作剧必备的样子(都是好人,不要这样玩)! 连雷锋网特邀测试员张森都友情提醒:注意分寸,不要玩到“众叛亲离”。 这两个漏洞到底可以怎么玩?有什么规则限制,老规矩,上视频! 本文作者: 李勤 本文转自雷锋网禁止二次转载, 原文链接

优秀的个人博客,低调大师

星盈科技虚拟带库VTL-100面市 可节省30倍空间

近日,国内知名的存储设备及服务器提供商,星盈科技(GALACTIC)隆重推出虚拟磁带库VTL-100,是专门针对解决企业海量数据存储备份的需求而设计。星盈科技虚拟磁带库VTL-100利用先进技术,在无需更换现有的磁带备份软件和程序的情况下,通过磁盘提高磁带介质的速度、可靠性及可用性。同时还引入了业界领先的重复数据删除技术(Data De-duplication),使其在不改变现有备份环境及管理策略的前提下,可在备份后自动删除重复数据,平均可节省30倍存储空间,在20:1的重复数据删除比率下,异地灾备的带宽需求降低达95%,大幅提升备份恢复的速度及可靠性,强有力地保护数据,是经济高效的首选解决方案。 星盈科技虚拟磁带库(VTL-100) 为了能满足各行业的需求,星盈科技虚拟磁带库VTL-100分为标准版与企业版两种模式,分别针对需要备份的数据量在1TB以内的和海量数据的全备份使用。其中,标准版作为入门级VTL产品,针对不同的网络架构,可以选用不同的iSCSI和FC协议接口。而企业版是目前星盈科技虚拟磁带库VTL-100最高端版本,同时支持iSCSI和FC协议,8个备份主机(iSCSI/FC)、8个虚拟磁带库、32个虚拟磁带机、2048个虚拟磁带匣,在具备了虚拟磁带库功能的基础上引入了重复数据删除技术(SIR),保留唯一不重复的数据单元,平均实现20:1的存储容量,利用这项技术,能够在更长的时间内保持更多数据在线,实现更快的恢复和更低的成本。 星盈科技VTL企业版是目前星盈科技虚拟磁带库VTL-100最高端版本,应用于大型企业数据中心,解决大多数信息管理人员对海量数据备份操作、恢复,有效管理大量磁带,帮助企业按照既定的策略最大限度地保证数据100%恢复,满足企业业务连续性的要求。更加突出的是,具备SIR性能的星盈科技虚拟磁带库VTL-100企业版在执行重复数据删除时不会对备份工作的性能产生任何影响。删除所有冗余的数据后,只将唯一的数据复制到远程站点,提供最快时间、最低成本的完整灾难恢复能力。 星盈科技虚拟磁带库VTL-100企业版拓扑图 从上图可以看出,星盈VTL-100企业版支持端到端4Gb光纤通道传输及开放平台存储架构,通过与具有高可靠性的VTL HA及针对外部物理磁带库的磁带缓冲技术相结合,带来超高的备份速度。星盈VTL-100企业版强大的虚拟存储技术,可以同时模拟多个磁带机读写头,同步处理来自多台备份服务器的备份数据流,迅速完成备份操作,极大的缩短了备份时间,彻底解决了备份窗口不足的难题。同时利用多种高级磁带管理功能,与物理磁带库间自由交换数据,并帮助企业按照既定的策略顺利完成备份,最大限度地保证数据100%恢复,满足企业保证业务连续性的要求。重复数据删除技术也为星盈VTL-100锦上添花,带来真正符合企业数据中心标准的虚拟磁带库解决方案。 作者:布丁 来源:51CTO

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册