搜索[漏洞赏金]结果-低调大师优秀个人博客

精选列表

搜索[漏洞赏金]，共10000篇文章

技术专栏丨Rust 语言简介及其在 Fabarta 技术栈中的应用

这使得开发者能够编写更加健壮、可靠的代码，减少了许多传统系统级编程语言中容易出现的安全漏洞，当然从某些方面来说，安全性保证引入是 Rust 难以学习的主要原因，但只要熟悉并运用得当，这会是一个极大的优势

2024-03-12

启动速度提升 10 倍：Apache Dubbo 静态化方案深入解析

它能够防范一些序列化的 RCE 漏洞问题，这是 Dubbo3 版本新增的，为了加强服务的安全性。序列化相关的 Metadata。与 Dubbo 相关的主要是内外部服务方法的返回类型和请求参数类型。

2023-10-15

定义现代化实时数据仓库，SelectDB 全新产品形态全面发布

因此 SelectDB Enterprise 企业版内核更加注重稳定性，只有在社区功能达到稳定状态后才会将其合入企业版内核，同时引入了严格的质量测试，保证更高的稳定性和更快的漏洞修复速度，并且我们为每个版本提供长达

2023-09-26

每日一博 | BigCode 背后的大规模数据去重

要构建一个好的训练数据集，我们仅仅迈出了万里长征的第一步，后面还有很多工作要做，例如数据质量过滤 (如过滤漏洞数据、毒性数据、偏见数据、模板生成的数据、个人身份数据等)。

2023-08-01

每日一博 | 微服务进入深水区后该何去何从

由于微服务分布在不同的服务器上，因此与同一平台的单一实现相比，微服务通常会暴露出更大、更多样化的攻击面，这使得尽快发现和修复漏洞以避免问题变得更加困难。

2023-03-31

开源协作工具的演进方向

七、新趋势隐隐出现（2022年增补）（一）开源供应链安全，越来越被重视随着近年来频频出现的重大开源漏洞（Tomcat、FastJson、log4j…）、重大开源投毒事件、删库跑路事件等等，使得整个社区开始越来越重视供应链安全的问题

2022-09-26

每日一博 | 网易数帆的 Istio 推送性能优化经验

用一句话来概括，就是中间有一个异步处理的过程，这个过程在正常情况下是比较快的，时序上的漏洞不会体现出来，但是高压力的情况下，CPU 争用严重，这个异步过程的时间 gap 就会被放大，导致 Istio 错误地提前认为整个系统已经

2022-05-26

IstioCon 回顾 | 网易数帆的 Istio 推送性能优化经验

2022-05-20

每日一博 | 向工程腐化开炮 — 治理思路全解

以及过程和线上质量；渠道和运营负责将新版本app，通过各种渠道准时交付到用户手中，并通过层出不穷的运营手段，来获取新用户以及用户对app功能使用的全面、快速增长；在前面这个过程中，安全和法务需要保障app的安全漏洞得到及时解决

2022-03-31

理论+算法+实战，教你如何实现亿级流量下的分布式限流

：临界问题——当遇到恶意请求，在0:59时，瞬间请求100次，并且在1:00请求100次，那么这个用户在1秒内请求了200次，用户可以在重置节点突发请求，而瞬间超过我们设置的速率限制，用户可能通过算法漏洞击垮我们的应用

2022-02-17

关于技术团队搭建&管理的一些思考

如果当日交付以后，我们能够较为容易地强制更新设备操作系统补上漏洞，我会选择先交付再修补，让业务和公司少扛压力。然而在当时的情况下这并不容易做到，因此我决定防范于未然。

2021-09-14

防御能力已被锁死，破而后立，晓喻新生！

首当其冲是暴露面问题，很明显VPN就是一个典型的互联网暴露面，近几年VPN的0day漏洞层出不穷，成为了攻击热点。

2021-06-25

移动蜂窝广域网与局域物联网的爱恨情仇

这也是《通知》中强调的问题点，工信部要求运营商对移动物联网安全防护和数据保护，从侧面也说明了运营商的网络安全漏洞问题一直是工信部头痛的问题。安全对比可见一斑。

2020-05-27

15 年工龄的资深技术专家职场历程自述

刚开始我也不习惯而且也不屑于这样思考问题，我的习惯是跳跃式思考，而且经常沾沾自喜，觉得这样的人才有创造力，后来通过 3 个月的接触，学习，阅读相关资料，我慢慢觉得脑图确实可以补充跳跃式思考的漏洞，特别是考虑问题更加全面了

2020-01-16

未来前端的机会在哪里？

转化漏洞是什么？市场占比是什么？它要求的一定不是一个前端的能力，它要求的是另外三个能力：商业化的思考能力、数据化的能力，以及产品化的能力。如何思考商业的闭环？站在产品角度产品逻辑应该是什么？

2019-07-07

4 年前端狗，2 年 CTO

然后每一次我都要反过来充当半个项目经理的角色，去 push 各个参与的团队来配合我核查问题的来源，而每一次查出来后要么是后端数据环境更改异常，要么是数据引擎切换引发不兼容，要么是产品设计规则不全出现参数漏洞

2019-04-07

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。