挖到华为的高危漏洞啦，3000奖励真不错，零基础入门到精通，收藏这一篇就够了-优快云博客

本文链接：https://blog.youkuaiyun.com/Libra1313/article/details/149541153

大家好，我是在网安行业已经深耕十二年的老许哥~

有位小伙伴开心地分享自己挖到了华为的一个漏洞，得到3000大洋的奖励：

这个漏洞的存在原因是容器环境没有做好有效的网络隔离，使用户能够未经允许地访问华为云的meta-server，这个元数据服务器虽然没有绑定角色，但它里面存放着用户数据，其中还有个k8s证书。

证书的关键作用就不用多讲了，所以这个漏洞直接被定为“高危”，被华为给予了3k的奖励。

华为的一个高危漏洞只有3000元奖金，大家可能都有点诧异，怎么说都该上万吧……

事实上，高危漏洞也分常规和核心，如果涉及核心架构，奖金就会更高一些。另外，开放漏洞奖励计划的大厂们，通常会阶段性地举行一些活动，在活动期间提交漏洞，奖金会高很多。

作为头部大厂，华为肯定是把安全问题放在头等重要的位置，除了构建自己的网络安全团队外，也会通过SRC机制（软件漏洞报告计划/安全应急响应中心），来接收广大白帽子的安全审查与成果提交。

说白了，它可以被看作是一个“资源置换平台”，白帽子们可以用自己的技术合法地向企业提交漏洞，而企业则给予相应的赏金。所以大家都把挖这种漏洞称作为挖src。

华为的这一体系相当的完善和细分，比如有华为鲲鹏计算平

一、2025最新大模型学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。大模型领域涉及的知识点非常广泛，没有明确的学习路线可能会导致新人感到迷茫，不知道应该专注于哪些内容。

我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。

L1阶段：我们会去了解大模型的基础知识，以及大模型在各个行业的应用和分析；学习理解大模型的核心原理，关键技术，以及大模型应用场景；通过理论原理结合多个项目实战，从提示工程基础到提示工程进阶，掌握Prompt提示工程。

L2阶段是我们的AI大模型RAG应用开发工程，我们会去学习RAG检索增强生成：包括Naive RAG、Advanced-RAG以及RAG性能评估，还有GraphRAG在内的多个RAG热门项目的分析。

L3阶段：大模型Agent应用架构进阶实现，我们会去学习LangChain、 LIamaIndex框架，也会学习到AutoGPT、 MetaGPT等多Agent系统，打造我们自己的Agent智能体；同时还可以学习到包括Coze、Dify在内的可视化工具的使用。

L4阶段：大模型的微调和私有化部署，我们会更加深入的探讨Transformer架构，学习大模型的微调技术，利用DeepSpeed、Lamam Factory等工具快速进行模型微调；并通过Ollama、vLLM等推理部署框架，实现模型的快速部署。

整个大模型学习路线L1主要是对大模型的理论基础、生态以及提示词他的一个学习掌握；而L3 L4更多的是通过项目实战来掌握大模型的应用开发，针对以上大模型的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。

书籍和学习文档资料是学习大模型过程中必不可少的，我们精选了一系列深入探讨大模型技术的书籍和学习文档，它们由领域内的顶尖专家撰写，内容全面、深入、详尽，为你学习大模型提供坚实的理论基础。（书籍含电子版PDF）

对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的大模型视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。

学以致用 ，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。

面试不仅是技术的较量，更需要充分的准备。

在你已经掌握了大模型技术之后，就需要开始准备面试，我们将提供精心整理的大模型面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取