










墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
100+累计阅读
145平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年,写一次发全网
我也要 →
码龄5年











【企业知识助手·Agent 实战】如何运营 Agent 安全:从 eBPF 运行时检测、分级告警到事件响应与复盘的深度实战
核心原理:Agent 安全运营的本质,是把内核、控制面、应用与决策四层信号按 run_id 关联成一条可解释的行为链,让"合法能力被错误使用"在运行时变得可见。关键结论:检测与阻断要共享同一套内核事件语义;遏制的每一级都必须可审计、可回滚;吊销凭据与隔离网络必须同时执行,这是 2026 年真实事件换来的硬规则。落地重点:先观测后阻断,规则进 CI,告警分级用同一把尺子,kill switch 按季度演练,复盘必须回灌成新规则与新基线。
直付通申请资质安全吗?靠谱吗?
风控规则的运行效果要定期复盘,拦截记录、误伤情况、处理时效都要看,规则持续优化,防护效果才能保持,动态调整的风控,比一成不变的规则更可靠,安全保障更到位,动态调整的风控更可靠,更有效,风控常复盘,规则常优化,防护更有效。资金记录的完整保存很重要,流水明细定期归档,账目随时可查,配合日常核对,资金安全尽在掌握,完善的记录习惯,既是风控要求,也是管理规范,长期坚持受益良多,更放心,流水留存好,随时可对账,管理更规范。方向更清晰,资质看清楚,边界问明白,判断更准确。更稳固,职责边界清,配合更默契,安全更有底。
实战演练:用wvp-GB28181-pro + ZLMediaKit搭建一个可用的国标视频监控测试环境(附设备模拟器对接)
本文详细介绍了如何使用wvp-GB28181-pro和ZLMediaKit在Ubuntu系统上搭建GB28181视频监控测试环境。从环境准备、组件解析到核心服务部署与设备模拟器对接,提供完整的实战指南,帮助开发者快速构建可验证的监控系统。
Elasticsearch ingest pipeline 被禁用之后:性能代价、安全治理与数据入库时间的四种替代方案
生产环境为什么禁用 Elasticsearch ingest pipeline?写入路径同步执行的开销、Painless 脚本的安全治理是根因;而 _ingest.timestamp 出不了 pipeline,ES 8/9 也没有原生入库时间字段。本文给出四种替代方案:采集端注入时间戳、bulk 响应后回写、refresh=wait_for 近似、最小 set pipeline 白名单,附选型对比与踩坑清单。
5G NR LDPC码(2)—— 从基图到速率匹配:解码5G高速数据信道的标准化设计
本文深入解析了5G NR LDPC码的标准化设计流程。从作为核心骨架的基图(BG1/BG2)出发,详细阐述了其如何通过扩展因子Z灵活生成实际校验矩阵,并协同传输块大小计算与分段策略。文章重点剖析了基于循环缓存和冗余版本的速率匹配机制,以及其如何高效支撑增量冗余混合自动重传请求,从而确保5G高速数据信道在复杂环境下的可靠与高效传输。
恶意代码实验3:Word宏病毒实验
只要下次打开这个word文档,就会执行以上代码,并将自身复制到Normal.dot(word文档的公共模板)和当前文档的ThisDocument中,同时改变函数名(模板中为Document_Close,当前文档为Document_Open),此时所有的word文档打开和关闭时,都将运行以上的病毒代码,可以加入适当的恶意代码,影响word的正常使用,本例中只是简单的跳出一个提示框。回答不正确三次,即可自动跳出病毒程序,但那时已经出现几十个文档。1、打开的宏编辑器如图所示,即可编写病毒代码。
亚远景 - 无方向盘 L4 车辆批量认证,ASPICE 过程证据成制造商安全举证底座
亚远景分析取消驾驶员兜底后安全责任向制造商集中的趋势,说明规范研发过程、功能安全验证与全生命周期管理为何成为批量认证的举证底座,为自动驾驶企业应对准入合规提供过程建设参考。
LT9211 单路mipi转双路mipi芯片,方案成熟,提供技术支持
LT9211 单路mipi转双路mipi芯片
终端安全平台 V2610 更新复盘:跨平台适配、AI 工具审计能力解析
近期对终端安全管理平台 V2610 版本进行了部署测试,本次版本迭代重点围绕跨平台兼容、AI 工具行为审计、数据防护模块做了调整。本文记录本次新版本的技术改动、功能逻辑、测试过程中遇到的适配问题,供内网安全、终端运维同行参考交流。说明:仅为个人技术测试复盘,不做产品推荐,相关策略落地请结合单位自身安全规范评估。V2610 版本整体偏向解决混合架构内网下的新风险,重点补齐 AI 应用审计、多系统统一管控短板。优势:异构终端管理能力提升,审计链路更完整;
openEuler 22.03 LTS SP4离线安装UKUI桌面全攻略(附依赖包下载)
本文提供openEuler 22.03 LTS SP4系统离线安装UKUI桌面环境的完整实战指南。针对无网络环境,详细解析了利用dnf工具下载依赖包、配置离线软件源、处理依赖冲突及安装后优化的全流程,并附带了关键依赖包资源,帮助运维人员高效完成图形化部署。
MS1030超声波流量计电路实战:如何用15ps精度优化水表设计(附配置代码)
本文深入探讨了如何利用MS1030超声波流量计芯片实现15ps高精度测量,以优化水表设计。文章从系统误差分配出发,详细解析了硬件电路设计要点、SPI通信配置及核心优化技巧,如利用可编程偏置电压和8回波累加功能来提升抗干扰能力与测量稳定性,并附有实用的配置代码示例。
城市生命线工程多场景应用守护城市运行安全
城市生命线工程以地下管网、桥梁、燃气、供水等基础设施为对象,通过物联网传感、数据监测与智能分析,实现对城市 "血管" 和 "神经" 的实时守护。本文以科普视角,梳理生命线工程的多场景应用、技术逻辑与落地价值,帮助读者理解城市安全从 "被动抢险" 走向 "主动预防" 的转变过程。
RTX6000 PRO BLACKWELL 最优 CUDA 版本选择指南(适配 vLLM/SGLang 大模型推理)
本文针对NVIDIA Blackwell架构RTX6000PRO显卡部署vLLM/SGLang大模型推理引擎时的CUDA版本选择问题,提出专业建议。分析表明,CUDA12.9(需搭配552.06+驱动)是最优选择,因其完全支持BW架构特性,且与vLLM/SGLang最新版本深度适配。文章提供详细的Linux环境部署教程,包括驱动升级、CUDA12.9安装及vLLM/SGLang配置步骤,并指出CUDA13.0目前适配不完善,不推荐新手使用。最后给出常见问题解决方案,强调版本匹配对推理性能和稳定性的重要性。
Android 开发入门实践(二):Kotlin 空安全,从可空类型到安全访问
延续 NewsApp 项目中的新闻标题练习,记录 Kotlin 安全调用。
Python 爬虫实战:龙虎榜机构买卖数据爬取与代码详解(附数据分析)
龙虎榜是证券市场中重要的市场信息之一,记录了当日大宗交易及机构买卖情况,包括机构名称、买卖方向、成交金额、成交股数、买入卖出价格等信息。通过分析龙虎榜数据,投资者可以更好地了解市场动向和机构投资者的行为,从而做出更准确的决策。本文将详细介绍如何使用 Python 编写爬虫程序,高效地抓取龙虎榜机构买卖数据,并进行数据分析。我们将从环境搭建、数据抓取、数据存储到数据分析等关键步骤逐一展开,帮助读者掌握完整的爬虫实战流程。
STM32F407中文手册
STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。
WordPress 全站 HTTPS 后仍显示「不安全」或锁被划掉:先清混合内容,再核证书链与强制跳转
浏览器地址栏仍提示「不安全」、锁被划掉或控制台 Mixed Content 告警——明明证书已装、后台也勾了全站 HTTPS——这和今天槽位里写过的表单「提交成功但收不到邮件」、「建立数据库连接时出错」,以及登录 Cookie/CDN 重定向环、502/503、PHP 白屏、WP-Cron、媒体上传、固定链接 404、Woo 支付回调不是一类故障。PHP 与数据库多半正常,卡在。更稳的顺序是:先分清是→ 用开发者工具清出所有http://
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/
AI Agent 的安全风险,正在从 Prompt 扩展到运行环境
从 Cursor 恶意扩展事件看 AI Agent 运行环境的安全风险与权限边界。
win10 跳过U8环境检测的IE WebControls.rar
win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。
蓝牙模块HM-10手册
蓝牙模块HM-10手册,该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
生物冰箱智能锁是如何通过权限记录全程开门记录筑起样本安全的第一道防线的?
未来,面对新的挑战和需求,生物冰箱智能锁必将持续创新,成为保障样本安全不可或缺的智能守护者。全程开门记录开门时间、操作人员及异常情况均被实时记录并上传至管理平台,通过防止非法开门和异常操作,确保样本在存储过程中的稳定性和完整性,减少样本损坏和丢失的风险,提升科研数据的可靠性,便于后续的数据追踪和安全审计,智能锁结合权限管理和全程记录功能,为生物样本管理提供坚实的安全保障,促进科研工作的规范化和标准化,保障科研成果的真实性和有效性。
从 NEAR Intents 事件看 NEAR 智能合约安全
2026年9月29日至10月1日,攻击者利用NEAR Intents存款退款处理中的校验缺陷,通过填充代币和恶意receiver合约触发超额退款请求,使回调失败后内部余额未被撤销,造成缺乏资产支持的可花费余额。攻击者据此从BNB Chain上的HOT Bridge金库七笔提现共转出3,865,021 USDT。项目方于10月2日部署修复、10月7日移除存款通知功能,并于同日宣布资金全额归还,后续事后报告确认受影响用户已获补偿。
运营商云改数转安全落地实践|融合 4A 与数据安全服务案例
本实践依托保旺达在运营商行业长期沉淀的业务 know-how,以融合 4A 为核心抓手,联动数据安全、AI 安全管控能力,以平台建设 + 专项治理 + 持续运营的模式,匹配运营商云改数转转型节奏,解决异构云网环境下身份权限治理、敏感数据安全、新型 AI 应用风险等核心难题,为同类型省级运营商安全体系建设提供可落地参考。
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
终端供应链攻击日益严峻,攻击者通过非正规渠道投毒、盗版软件植入恶意载荷,绕过传统防护。企业需从“被动查杀”转向“全生命周期治理”,构建可识别、可管控、可审计的软件管理体系。核心举措包括:建立可信软件库、推行应用白名单与审批机制、开展全网软件资产盘点与正版化检测、强化脚本与进程管控,并通过差异化策略与持续运营实现安全与业务平衡。唯有技术与制度协同,方能封堵供应链攻击的“最后一公里”。
安全生产数字化:亘川智城系统五大功能域全流程解析
系统的业务对象覆盖安全生产监管人员、属地安监专员、企业安全负责人、安监执法人员、应急管理专员、隐患派单专员、整改责任人、数据分析专员等多个角色,各角色按职责与状态获得对应操作权限,实现责任到岗、过程留痕、闭环管理。整改台账覆盖待接收、待制定、整改中、待自查、待申请、待验收、已通过、未通过全状态,配套整改完成率、平均整改时长、逾期整改率统计图表。归集法律法规、安全常识、应急技能、事故案例等素材,按类型与行业场景打标签分类,支持权限化发布、浏览与下载量统计,并随政策更新迭代版本。,所有流程资料永久归档留存。
提示词工程全景指南:从基本原则到自动化与安全防御
用程序化的方式完成提示词的生成、评估、优化与上线,把"人工反复试"变成"系统自动迭代"。提示词自动化的本质是把提示词当作代码资产来管理:有版本、有测试、有灰度、有回滚。未来它会与模型微调、检索增强、Agent 编排进一步融合,边界逐渐模糊。攻击者通过精心构造的输入,诱导模型偏离既定职责。信息泄露:套取系统提示词、内部知识库内容、其他用户数据。行为越界:让模型执行被禁止的操作,如调用高危工具、输出违规内容。功能滥用:把模型当作免费算力或跳板,用于批量生成垃圾内容、绕过业务限制。
游戏支付通道安全吗?靠谱吗?
资质之外,商家还可以查看通道方的清算背景和合作机构,多方信息交叉验证,判断更准确,正规的通道方经得起多方核实,信息越透明,合作越放心,这是选择安全通道的基本功课,交叉验证后的判断更可靠,正规通道的信息透明,查证过程本身就是信心的来源,合作更踏实,每一步都有依据,核实越细,信心越足。安全配合要落到实处,商家如实上报异常情况,通道方及时处理反馈,双方信息互通,风险才能及时化解,安全不是单方面的承诺,而是双方协作的结果,配合越紧密,保障越到位,双方信息互通,安全网越牢固,风险越小,信息互通有无,风险共同化解。
海事网关如何实现船内安全分区?驾驶台、机舱与船员网络的边界设计
位于不同区域边界时,应做到区域本身相对独立、正常业务能够按需通过、无关访问受到限制,并通过现网盘点和异常测试证明分区真正有效。船内安全分区并不是把驾驶台、机舱和船员网络简单切成三个网段,而是根据业务职责建立安全域,再把必要的跨区数据交换转化成明确访问规则。如果船员终端需要使用某些公共资源,例如指定服务器或互联网出口,可以针对公共服务设计路径,而不是让访问自然穿过关键业务区域。位于不同网络区域的边界时,需要将业务数据流转换成明确的跨区访问规则,而不是仅依靠IP地址变化实现表面上的“分网”。
【网络安全】IoT 安全基础
IoT 安全更像是一个工程问题。
219

被折叠的 条评论
为什么被折叠?



