搜索[可灵AI]结果-低调大师优秀个人博客

精选列表

搜索[可灵AI]，共10000篇文章

用可道云kodexplorer在dedecms系统网站上秒建私人网盘

今天介绍一个可以跟dedecms系统搭配使用的文件管理器——KODExplorer可道云在线资源管理器。借助可道云可以在几分钟内将你的dedecms网站增加私有网盘功能。

2018-11-26

齐博cms最新SQL注入网站漏洞可远程执行代码提权

齐博cms整站系统，是目前建站系统用的较多的一款CMS系统，开源，免费，第三方扩展化，界面可视化的操作，使用简单，便于新手使用和第二次开发，受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库，强大的网站并发能力。于近日，我们SINE安全公司发现齐博cms又爆出高危的sql注入漏洞，关于该网站漏洞的详情，我们来详细的分析漏洞的产生以及如何利用。在对整个网站代码的漏洞检测中发现do目录下的activate.php存在可以插入恶意参数的变量值，我们来看下这个代码：齐博cms漏洞详情：从代码里发现这个代码的功能是发送序列号激活的一个功能，从激活的链接地址里，可以看出do/activate.php?job=activate&safe_id=$safe_id 是用来激活序列号的，我们从整个齐博的代码里找到了账号激活的一个大体的过程，首先会注册一个账号，注册账号后会需要发送邮件到用户的邮箱里，邮箱里验证的是safe_id这个值，这个safe_id这个值经过md5的解密后直接生成uaername跟用户的密码，然后再传入到get_safe()这个函数，在这个inc文件夹下的class.user.php代码里找得到这个函数。我们发现这个get_safe()函数是用来传递用户的激活信息，并进行安全过滤与判断的，从这里我们可以插入恶意的sql语句到网站后端里去，并直接到数据库中执行该语句，我们本地来测试一下是否可以sql注入：从上图我们可以看出可以进行网站sql注入攻击，那么我们就可以进行查询数据库的账号密码操作，比如查询网站超级管理员的账号密码：and (updatexml(1,concat(0x7e,(substring((selectusername from qb_memberdata wheregroupid=3),1,这个语句就是查询超级管理员的账号密码，通过这里我们查到网站的管理员账号密码，登录后台，我们进行远程代码提权了。增加栏目为${assert($_POST[safe])}，一句话后门的代码会直接写入到/data/guide_fid.php文件，用一句话木马连接工具连接即可。关于齐博cms漏洞的修复，我们SINE安全建议网站的运用者，尽快升级齐博CMS到最新版本，对于sql注入语句进行安全过滤与sql注入防护，对网站的后台默认地址进行详细的更改为其他的文件名。对于前端网站进行sql语句查询的时候进行网站安全白名单系统部署，网站后台的账号密码设置的复杂一些，尽可能的用数字+大小写+特殊字符组合。

2018-10-24

在.NET Core中三种实现“可插拔”AOP编程方式（附源码）

本文讨论另外三种在netcore中可实现的方式，Filter（过滤器，严格意义上它算是AOP方式），DynamicProxy（动态代理方式，JAVA上早已不是新鲜事），Middleware（netcore

2018-09-01

正确配置Kubelet可一定程度防止K8S集群雪崩

Kubelet Node Allocatable Kubelet Node Allocatable用来为Kube组件和System进程预留资源，从而保证当节点出现满负荷时也能保证Kube和System进程有足够的资源。目前支持cpu, memory, ephemeral-storage三种资源预留。 Node Capacity是Node的所有硬件资源，kube-reserved是给kube组件预留的资源，system-reserved是给System进程预留的资源， eviction-threshold是kubelet eviction的阈值设定，allocatable才是真正scheduler调度Pod时的参考值（保证Node上所有Pods的request resource不超过Allocatable）。 Node Allocatab

2018-07-02

物联网厂商 CalAmp 服务器配置错误，黑客可盗窃数据，开车走人

雷锋网消息，据外媒美国时间 5 月 20 日报道，安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。

2018-05-20

苏宁无人配送车昨日亮相，可自主实现电梯交互、路线规划

通过多线激光雷达+GPS+惯导等多传感器的融合定位，加之物联网、云计算、人工智能等前沿科技，“卧龙一号”可实现路线的自主规划、避让行人等操作。

2018-05-14

Java并发编程实战系列11之性能与可伸缩性Performance and Scalability

synchronization) 上下文切换increased context switching 线程创建和销毁thread creation and teardown 线程调度scheduling overhead 可伸缩性是指

2018-02-21

一个基于可重用构件的软件开发过程模型

Merijn de Jonge[3]认为一个可重用的需求将被开发成独立的、可整合的组件。他提出了重用最佳实践和过程的要求以及在一个系统和跨系统中整合可重用的独立的组件技术。

2017-12-04

Uber首席系统架构师Matt Ranney：可伸缩的软件系统工作原理

现在，Uber的首席系统架构师Matt Ranney 在他的报告“可伸缩Uber实时市场平台”中，对Uber软件系统的工作原理进行了一个有趣而又详细的介绍。

2017-11-19

复杂的IT企业交付模式Wise2C的到来可持续集成

传统金融企业用户数字化业务创新，常常面临企业IT架构陈旧、应用系统交付效率无法满足业务发展需求的困境。因此，改造旧有系统架构，将业务应用系统“云化”，打造更为高效顺畅的软件生产与持续运营平台，逐步成为诸多金融机构IT基础能力建设的重要课题。容器服务的作用，当我们使用该服务，将无需安装、运维、扩展集群管理基础设施，只需进行简单的API调用，便可启动和停止Docker应用程序。查询集群的完整状态，以及使用各种云服务。可以根据自身资源需求和可用性要求在集群中安排容器的置放，满足业务或应用程序的特定要求。下面来看看睿云智合Wise2C的一些案例，提到基于容器的PaaS平台建设，不得不说说银行业的先行者恒丰银行。基于银行业务场景和银行业的特殊需求，我们为恒丰银行定制开发了鉴权认证、资源管理、应用编排、弹性伸缩、日志收集、监控告警以及镜像仓库可视化管理等一系列PaaS平台的微服务模块，实现了容器云平台对多租户隔离环境的集中管理。其中，隔离环境分别对应到某个租户的特定网络，单个网络内部流量采用睿云智合(Wise2C)实现的扁平化网络方案，网络之间流量由外部防火墙控制。由于客户还存在跨网络部署应用栈的需求，因此存储必须要基于租户的粒度，可以实现跨环境共享。我们也为此设计了合适的方案。

2017-11-14

《互联网时代的软件革命――SaaS架构设计》可网上预订了

预购买地址：http://www.china-pub.com/129900 【书名】互联网时代的软件革命——SaaS架构设计【作者】叶伟等编著【ISBN】978-7-121-07736-4 【出版社】电子工业出版社【出版日期】2008年12月【宣传语】国内第一本完整介绍SaaS应用设计的书籍。具有丰富SaaS实践经验的一线架构师的经验总结。用创业故事贯穿全书，以一种活泼的风格来描述SaaS应用逐步成熟的过程。【内容简介】本书是国内第一本完整介绍SaaS应用开发的书籍，聚集于架构设计。内容是互联网领域具有丰富实践经验的8位一线架构师，对于多年SaaS实践经验的总结。对于SaaS领域的业务、设计、开发人员，具有很高的指导价值。本书首先从SaaS的商业价值分析开始，讨论SaaS应用与其它应用最大的差异特征：多租户。SaaS应用架构是否成熟正是对多租户的三个重要特性的衡量：高性能、可配置性和伸缩性。本书将对SaaS应用成熟度的4个模型一一描述，并通过郭靖和杨康两个大学生的创业故事来描述SaaS应用逐步成熟到百万级以上租户时，应用软件的架构设计演变过程。同时，本书还针对云计算、OpenAPI、离线应用、安全以及开放平台等SaaS相关的主题进行了深入的阐述。本文转自DavyYew 51CTO博客，原文链接：http://blog.51cto.com/davyyew/241279，如需转载请自行联系原作者

2017-11-08

[译]如何在 iOS 上实现类似 Airbnb 中的可展开式菜单

本文讲的是[译]如何在 iOS 上实现类似 Airbnb 中的可展开式菜单，原文地址：How to implement expandable menu on iOS (like in Airbnb)

2017-10-15

阿里云将推个性化推荐技术可"千人千面"

本文讲的是阿里云将推个性化推荐技术可"千人千面"如何在短时间内实现“千人千面”的个性化推荐，让每位用户都能享受专属内容?

2017-09-24

使用Docker、Registrator、Consul、Consul Template和Nginx实现高可扩展的Web框架

本文介绍了如何使用Consul将多个Docker容器组合起来，以提供一个高可扩展的Web服务。当你开始将容器拼装起来构建你的系统的时候，你会发现Docker非常有趣。

2017-09-19

国内手机银行安全体检：多款存在高危漏洞，可影响资金安全

本文讲的是国内手机银行安全体检：多款存在高危漏洞，可影响资金安全，朋友的手机银行被盗,转走十几万!!

2017-09-19

这是两条可引发 iPhone 死机的神秘短信 | 宅客爱测试

还记得爱挖 iPhone 系统漏洞的小哥Vincent 吗？雷锋网此前发布过他找到的多个 iOS 漏洞的玩法。近期，他又贡献了两个漏洞：两条短信可以引发iPhone 死机的漏洞，无需打开短信，只要收到，就可崩溃，有一条短信甚至可在接收方锁屏状态下引发死机。感觉是恶作剧必备的样子（都是好人，不要这样玩）！连雷锋网特邀测试员张森都友情提醒：注意分寸，不要玩到“众叛亲离”。这两个漏洞到底可以怎么玩？有什么规则限制，老规矩，上视频！本文作者：李勤本文转自雷锋网禁止二次转载，原文链接

2017-08-08

星盈科技虚拟带库VTL-100面市可节省30倍空间

近日，国内知名的存储设备及服务器提供商，星盈科技（GALACTIC）隆重推出虚拟磁带库VTL-100，是专门针对解决企业海量数据存储备份的需求而设计。星盈科技虚拟磁带库VTL-100利用先进技术，在无需更换现有的磁带备份软件和程序的情况下，通过磁盘提高磁带介质的速度、可靠性及可用性。同时还引入了业界领先的重复数据删除技术（Data De-duplication），使其在不改变现有备份环境及管理策略的前提下，可在备份后自动删除重复数据，平均可节省30倍存储空间，在20:1的重复数据删除比率下，异地灾备的带宽需求降低达95%，大幅提升备份恢复的速度及可靠性，强有力地保护数据，是经济高效的首选解决方案。星盈科技虚拟磁带库（VTL-100）为了能满足各行业的需求，星盈科技虚拟磁带库VTL-100分为标准版与企业版两种模式，分别针对需要备份的数据量在1TB以内的和海量数据的全备份使用。其中，标准版作为入门级VTL产品，针对不同的网络架构，可以选用不同的iSCSI和FC协议接口。而企业版是目前星盈科技虚拟磁带库VTL-100最高端版本，同时支持iSCSI和FC协议，8个备份主机（iSCSI/FC）、8个虚拟磁带库、32个虚拟磁带机、2048个虚拟磁带匣，在具备了虚拟磁带库功能的基础上引入了重复数据删除技术(SIR)，保留唯一不重复的数据单元，平均实现20:1的存储容量，利用这项技术，能够在更长的时间内保持更多数据在线，实现更快的恢复和更低的成本。星盈科技VTL企业版是目前星盈科技虚拟磁带库VTL-100最高端版本，应用于大型企业数据中心，解决大多数信息管理人员对海量数据备份操作、恢复，有效管理大量磁带，帮助企业按照既定的策略最大限度地保证数据100%恢复，满足企业业务连续性的要求。更加突出的是，具备SIR性能的星盈科技虚拟磁带库VTL-100企业版在执行重复数据删除时不会对备份工作的性能产生任何影响。删除所有冗余的数据后，只将唯一的数据复制到远程站点，提供最快时间、最低成本的完整灾难恢复能力。星盈科技虚拟磁带库VTL-100企业版拓扑图从上图可以看出，星盈VTL-100企业版支持端到端4Gb光纤通道传输及开放平台存储架构，通过与具有高可靠性的VTL HA及针对外部物理磁带库的磁带缓冲技术相结合，带来超高的备份速度。星盈VTL-100企业版强大的虚拟存储技术，可以同时模拟多个磁带机读写头，同步处理来自多台备份服务器的备份数据流，迅速完成备份操作，极大的缩短了备份时间，彻底解决了备份窗口不足的难题。同时利用多种高级磁带管理功能，与物理磁带库间自由交换数据，并帮助企业按照既定的策略顺利完成备份，最大限度地保证数据100%恢复，满足企业保证业务连续性的要求。重复数据删除技术也为星盈VTL-100锦上添花，带来真正符合企业数据中心标准的虚拟磁带库解决方案。作者：布丁来源：51CTO

2017-08-08

机器学习实现临床诊断大突破，可100%准确预测白血病缓解

雷锋网AI科技评论消息，一项新的研究发现，机器学习正在成为高精度预测分析和诊断领域的有力工具。

2017-07-31

模棱两可的界限：企业哪个团队该管理VMware NSX平台?

使用VMware NSX从硬件提升网络性能存在一些问题，即哪个团队应该在发生网络故障时介入其中。技术进步可以扰乱它们的实现和IT行业的采纳方式。就拿服务器虚拟化举例吧。虚拟服务器带有虚拟交换机，使“烟囱式服务器”管理员处理网络或与其相关的事情时很不爽。对于坚持服务器、存储和网络团队三种竖井模型的企业来说，服务器虚拟化迫使服务器与网络工程师不得不商议一个新的界定标准。物理网络并未发生多大改变，但所有虚拟的东西(Cisco Nexus 1000 v除外)都成为服务器团队的职责范围。存储也类似。虚拟机文件系统让存储抽象出来，存储管理员完全丢失了他们支持的工作负载的踪迹。SAN团队不会参与部署每一台新服务器，服务器虚拟化看到虚拟机实例出现，而不给存储工程师提供反馈。在这两种情况下，VMware vCenter Server为管理虚拟化服务器和抽象存储提供了一致性的环境。因为服务模式是集中服务，服务器团队自然承担了责任。当虚拟化是服务几种，服务器团队想当然成为该技术的拥有者。团队之间有清晰的划分———网络团队提供VLAN(虚拟局域网)，存储团队提供LUN(逻辑单元号)。前提是企业只允许有MBA学位的人来掌控。 NSX提出难题当虚拟化成为网络中心时会发生什么?如果没有虚拟化x86服务器，我们该虚拟化网络吗?提及VMware NSX平台时，企业的水就给搅浑了。当你拥有核心技术硬件，就要承担责任。但存在一个问题：在NSX中实现网络虚拟化是以网络为中心的，并非由服务器驱动。你无需将NSX加载到已有的交换机基础架构上，而是建立在现有vSphere部署之上。所以管理虚拟网络，你必须记住三件事：基于角色的访问控制(RBAC)是一把双刃剑你可能想通过实施RBAC，将运维职责划分为两个或以上的同等部分，以此解决服务器与网络之间的争论。VMware NSX促进这种配置，内置角色从只读审计师到拥有至高权限的企业管理者。但请注意：狭隘来说，NSX在管理访问过程中，可能最后加强服务器与网络的冲突，而不是采用矩阵型，或混合的操作方法。记住，支持现代基础架构的技术在发生变化，所以你的工程师团队也应该发生转变。让团队进行故障诊断和操作培训，而不是简单地在组织结构图使用使用RBAC覆盖。不仅可以确保运营问题在物理或虚拟网络得到快速解决，而且在与NSX合作时你会给团队一个通用词汇表。以全新的高度看待网络问题我不会讲一个冗长可笑的IT问题将其归咎于“网络”。但我将会时刻提醒你为什么我们喜欢指责网络：因为在如今的基础设施中，网络是大家都有的。我们很随意地使用网络术语，它可能代表着几乎任何东西，从断开的电缆到网关协议列表。 VMware NSX，类似其他覆盖解决方案，在物理网络上增加了虚拟化网络层。这项技术听起来不怎么样，但对运营团队来说，网络覆盖的影响有价值的，尤其是诊断与故障排除。一旦网络工程师的工具失去覆盖网络的可见性，传统故障诊断方法的开放系统会发生冲突。NSX工程师的故障排除可能阻碍低能见度及底层实体网络基础设施的健康。最糟糕的情况是：物理网络团队和虚拟网络团队相互指责：“我们的网络是完好的，一定是他们的网络出现问题。” 通过部署一个完善的监控产品检查物理网络和虚拟网络的健康，可以避免这种情况的发生。如果选择Cisco或VMware销售的产品，或选择第三方厂商作为客观性能和健康信息的来源，就会获得效益。除了消除指责，这样做会聚焦于工程师解决问题根源的事件。了解你的问题很容易认可NSX，但请务必注意最初购买的原因。也许你想要改善的安全问题处于网络的复杂地带，也许你想应用期待已久的vSphere网络，或者你想更侧重于赋予虚拟化工程师控制配置网络、防火墙和政策的权利，尽可能快速而方便地配置虚拟机。简单来说，你可以很容易地判定在NSX的成功实现和操作方面，哪个团队能取得最大利益，它就应该负责运作。作者：何妍来源：51CTO

2017-07-31

这种新型EDR工具可实现秒级对全IT资产的检测与修复

重复这一过程，可确保没有任何设备能连接攻击者。该原则全面适用。如果安全团队从其他威胁情报系统知晓当前威胁，或检测到攻击指标，并能定义该威胁，IT团队就可使用Tachyon，在数秒内定位并修复之。

2017-07-05

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。