搜索[风险识别 RCE]结果-低调大师优秀个人博客

精选列表

搜索[风险识别 RCE]，共10005篇文章

Java并发编程（二）优势和风险

二、风险安全性问题主要是多个线程共享数据时可能会产生于期望不相符的结果活跃性问题(liveness) 当某个操作无法继续进行下去时，就会发生活跃性问题。比如死锁、饥饿、活锁等问题。

2018-02-24

XXX管理平台系统——项目风险

XXX管理平台项目风险前言项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。

2017-11-01

人工智能正面临克隆风险!

本文讲的是人工智能正面临克隆风险!，IoT、无人机、自动驾驶、人脸识别......，仿佛一夜间人工智能从虚无缥缈的幻想变成了现实，冲击和改变着传统行业，人类社会正面临着又一波深刻的技术变革。

2017-09-19

潜伏着的物联网风险

还有研究表明，与物联网有关的风险和漏洞正在企业中出现，这是因为企业缺乏物联网的设备管理，例如缺少监视和打补丁的机制。而且，大量的企业还没有实施任何控制，无法防止未获得授权的设备连接到公司网络。

2017-07-31

网络安全风险无处不在

这仅是网络安全风险的冰山一角。2016年以来，“俄罗斯央行遭黑客攻击3100万美元不翼而飞”“20万儿童信息被打包出售”“京东12G用户数据在黑市流通”等涉及网络安全事件频频发生。

2017-07-03

企业BC/DR勿忘IoT风险管理

先来看两种工具：风险评估（Risk Assessment，简称RA）旨在识别出潜在的威胁和系统脆弱性；而业务影响分析（Business Impact Analysis，简称BIA）则可用以确定其对企业和组织在运营

2017-07-02

2017年初，大数据生态基础软件就陷入了一场全球范围内的大规模勒索攻击。随着MongoDB、ElasticSearch等软件系统遭遇勒索攻击以外，战火已经蔓延到Hadoop集群系统，黑客删除或破坏用户数据后，利用比特币平台进行匿名勒索，称缴纳赎金以后才能提供恢复数据的方法。该事件已在全世界范围内造成了广泛的影响并给相关组织造成了严重的经济损失。勒索事件综述：从2016年12月27日发现一些裸奔的MongoDB用户数据被黑客删除起截至2017年2月3日根据shodan.io的统计结果显示，在中国有15046个放在公网上的MangoDB数据库，其中没有设置账户密码的占绝大部分，具体数据如下图所示： 2017年1月17日据国内某知名威胁情报预警机构对68000余个Elasticsearch进行统计分析，发现目前全球共有9750台存在勒索信息。其中此次被删除的数据达到至少500亿条，被删除数据大小至少450TB。通过对比分析，发现有大概1%的Elasticsearch使用了身份验证插件，另外有2%则关闭Elasticsearch，现在已经无法访问。目前全球中受影响最多的为美国4380台，其次是中国第二944台。法国787台，爱尔兰462台，新加坡418台。以下是Elasticsearch勒索全球分布范围： 2017年1月12日，网络专家 Naill Merrigan 就发现有黑客组织 NODATA4U 已专门锁定 Hadoop ，之后几天内就出现了 115 个受害者。另一位安全研究人员 Victor Gevers 也表示，自己已发现了126 起 Hadoop 攻击事件。根据shodan.io的统计结果显示，在中国有8300多个Hadoop集群的50070端口暴露在公网上，如下图所示：这些勒索攻击的攻击模式都较为相似，在整个攻击过程中并没有涉及常规漏洞，而是利用这些产品的不安全配置，轻而易举地对数据进行操作。大数据基础软件在大数据领域到底有多重要？大数据基础软件的安全为何如此脆弱？关闭相应端口、启用Kerberos等身份认证体系是不是足以应对这类攻击？大数据基础软件与大数据： DT时代，发展大数据产业成为国家战略，没有大数据安全就没有大数据产业发展的基础。以“Hadoop、Hbase等”为核心的基础软件由于其开源、易扩展等优势，目前已成为应用最广泛的大数据基础软件，而且短期内这种势态不会有质的改变。要保证当前大数据的安全，“Hadoop、Hbase”等基础软件的安全首当其冲。如果不采取有效的措施，类似于上述威胁大数据安全的勒索事件将会越来越频繁。现有解决方案的弊端： MongoDB、ElasticSearch虽然遭受攻击，但其软件本身就具备设置用户名密码的功能，只不过许多人忽略安全的重要性，没有开启。但原生Hadoop天然就没有用户名密码这样的功能，因此在面临勒索攻击的时候十分被动。默认情况下是没有面对此类问题，大多数用户想到并采用的解决办法是关闭相应端口、启用Kerberos等身份认证机制。但是仅仅只是关闭端口可能造成应用无法在互联网上提供正常的对外服务，即使只允许内网访问，Hadoop也存在通过内网破坏数据的可能性。而启用Kerberos身份认证机制的配置又极其复杂，导致许多用户无法完成。简单异行的补充方案：北京观数科技在2017年春节期间针对此类问题专门研发了一款免费工具“BIG DAF反勒索应急包”。该工具包可对抗目前黑客组织利用Hadoop等相关产品的不安全配置进行的勒索攻击。其作用是为Hadoop的默认访问提供了增加用户名和密码的身份验证功能，安装以后访问50070端口时，无论WebHDFS还是RPC HDFS协议，都需要输入用户名和密码验证才可以正常工作。可使用户不再担心因关闭端口造成通过互联网的正常服务中断，也无需担忧启用Kerberos等身份认证机制的繁杂配置。该方案可单独使用，也可与防火墙、Kerberos结合，进而起到更全面的防护效果。该工具的配置十分简单，下载安装后，在gateway.properties文件中为Hadoop 添加用户名和密码：vi conf/gateway.properties 本文转自d1net（转载）

2017-07-01

户口本OCR识别-户口本图像识别-户口本OCR文字识别-居民户口簿图片识别API接口介绍

户口本OCR识别，即通过图像识别技术自动识别户口本照片中的信息，包括：户号、姓名、与户主关系、性别、出生地、民族、出生日期、身份证号、本市县其他住址、曾用名、籍贯、宗教信仰、身高、血型、文化程度、婚姻状况

2026-08-19

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

本文以 Binance Square 发布的诈骗风险警示公开文本为研究样本，梳理加密社交平台中网络钓鱼的主要实现形式，还原诈骗分子利用平台 UGC 内容分发机制实施欺诈的完整攻击链路，从平台算法分发机制

2026-08-25

奇安信韩永刚：新基建加速数字化安全风险即是业务运营风险

韩永刚表示，新基建是数字化进一步深入的加速器，在5G、人工智能、工业互联网的浪潮下，网络、应用、数据都会有更多的连接与开放，安全风险和带来的损失将呈几何级倍增。

2020-03-25

从 0 搭建一个量化策略审计 Agent：让 LLM 帮你识别过拟合风险 IG50免费开源股票数据API接口

最近半年一直在做一件事：把量化策略审计流程"Agent 化"，让 LLM 自动判断一个策略是不是过拟合产物。这篇文章把整个 Agent 系统的设计、实现细节、工程踩坑全部整理出来。

2026-08-13

Fastjson 1.x曝出9.0分RCE漏洞！Spring Boot项目赶紧自查，官方不再出补丁了

本文标签:Fastjson漏洞、CVE-2026-16723、Spring Boot安全、Java RCE

2026-07-29

VisionAgent —— 视觉识别工具

VisionAgent 是一个库，可帮助你利用代理框架生成代码来解决视觉任务。安装 pip install vision-agent export ANTHROPIC_API_KEY="your-api-key" export OPENAI_API_KEY="your-api-key" 注意：同时使用 Anthropic Claude-3.5 和 OpenAI o1 可以为 VisionAgent 提供最佳性能。还需要设置 VisionAgent API 密钥，以便在使用通过 API 提供的托管视觉工具时进行身份验证。目前，API 可免费使用，从此处获取。 export VISION_AGENT_API_KEY="your-api-key"

2025-03-14

模式识别整理

模式识别介绍模式：指需要识别且可测量的对象的描述。这些对象与实际的应用有关，如：字符识别的模式——每个字符图像；人脸识别的模式——每幅人脸图像。

2022-10-25

JavaScript的语音识别

有没有想过给您的网站增添语音识别的功能？比如您的用户不用点鼠标，仅仅通过电脑或者手机的麦克风发布命令，比如"下拉到页面底部”，或者“跳转到下一页”，您的网站就会执行对应命令。听起来很酷对么？

2018-08-24

Android指纹识别

原文: Android指纹识别上一篇讲了通过FingerprintManager验证手机是否支持指纹识别,以及是否录入了指纹,这里进行指纹的验证.

2018-06-02

Tesseract Ocr文字识别

Tesseract的OCR引擎最先由HP实验室于1985年开始研发，至1995年时已经成为OCR业内最准确的三款识别引擎之一。

2018-04-19

Android FeceDetector(人脸识别)

private static final int NUMBEROFFACE = 10; /** 图片宽度和高度 */ private int mImageWidth, mImageHeight; /** 人脸识别工具类

2017-11-01

HR系统+人脸识别

近期一直在写一套HR系统，这套HR系统和人脸识别相结合。全然杜绝取代刷卡的情况产生。系统的灵活性比較强，开发简洁高速。

2017-10-11

如何识别图像边缘？

图像识别（image recognition）是现在的热门技术。文字识别、车牌识别、人脸识别都是它的应用。

2016-11-17

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Java并发编程（二）优势和风险

XXX管理平台系统——项目风险

人工智能正面临克隆风险!

潜伏着的物联网风险

网络安全风险无处不在

企业BC/DR勿忘IoT风险管理

威胁蔓延 Hadoop集群面临勒索风险

户口本OCR识别-户口本图像识别-户口本OCR文字识别-居民户口簿图片识别API接口介绍

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

奇安信韩永刚：新基建加速数字化安全风险即是业务运营风险

从 0 搭建一个量化策略审计 Agent：让 LLM 帮你识别过拟合风险 IG50免费开源股票数据API接口

Fastjson 1.x曝出9.0分RCE漏洞！Spring Boot项目赶紧自查，官方不再出补丁了

VisionAgent —— 视觉识别工具

模式识别整理

JavaScript的语音识别

Android指纹识别

Tesseract Ocr文字识别

Android FeceDetector(人脸识别)

HR系统+人脸识别

如何识别图像边缘？

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

精选列表

Java并发编程（二）优势和风险

XXX管理平台系统——项目风险

人工智能正面临克隆风险!

潜伏着的物联网风险

网络安全风险无处不在

企业BC/DR勿忘IoT风险管理

威胁蔓延 Hadoop集群面临勒索风险

户口本OCR识别-户口本图像识别-户口本OCR文字识别-居民户口簿图片识别API接口介绍

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

奇安信韩永刚：新基建加速数字化 安全风险即是业务运营风险

从 0 搭建一个量化策略审计 Agent：让 LLM 帮你识别过拟合风险 IG50免费开源股票数据API接口

Fastjson 1.x曝出9.0分RCE漏洞！Spring Boot项目赶紧自查，官方不再出补丁了

VisionAgent —— 视觉识别工具

模式识别整理

JavaScript的语音识别

Android指纹识别

Tesseract Ocr文字识别

Android FeceDetector(人脸识别)

HR系统+人脸识别

如何识别图像边缘？

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

奇安信韩永刚：新基建加速数字化安全风险即是业务运营风险