cl click.aliyun.com / 2017-06-06 14:35 / by @乱蓬头199302

聊聊“速8”美女黑客控制僵尸车

该女黑客，利用一个自动驾驶芯片中的漏洞，控制了大批的僵尸车。那么，在现实中，是否存在这种攻击中。事实上，黑客们早已开始了针对汽车的安全研究，尤其现在互联网汽车越来越普及，针对汽车的远程控制，逐渐变成了现实。在BlackHat 2015安全会议上，著名的黑客Charlie Miller和Chris Valasek展示了针对Jeep Cherokee的破解，并展示了对其的远程控制。

pa paper.seebug.org / 2025-01-03 00:14

AI 作为新型黑客：开发进攻性安全代理

这篇文章深入解析了浏览器沙盒逃逸的技术原理，详细讲述了攻击者如何利用漏洞突破沙盒限制，实现对系统的进一步控制。通过真实案例和技术细节的剖析，展示了沙盒逃逸的核心思路和防御对策。内容适合网络安全研究人员、漏洞挖掘工程师，以及对浏览器安全机制感兴趣的技术从业者，提供了宝贵的学习资料和实践指导。

查看详情

无图

zh www.zhangxinxu.com / 2024-08-06 07:49

聊聊Top Layer顶层特性的隐患与实践

文章探讨了Web开发中使用<dialog>元素和其他顶层特性的方法和潜在问题。作者介绍了如何通过showModal()方法使<dialog>元素成为顶层，从而覆盖页面其他元素，并详细讨论了顶层元素带来的显示问题及其解决方案，如使用showPopover()方法显示自定义提示信息。此外，文章还分享了对未来技术兼容性和实用性的见解。

查看详情

无图

co colobu.com / 2024-03-21 23:00

聊聊 Go 的边界检查消除技术

在翻译的从慢速到SIMD一文中， SourceGraph工程师其中的一个优化就是边界检查消除(BCE,bounds check elimination)技术，同时他也抛给了读者一个问题：

为啥在使用 a[i:i+4:i+4] 而不是 a[i:i+4]?

本文第一部分先回答这个问题。第二部分介绍更好的边界检查消除方法。第三部分再全面梳理Go的边界检查消除技术。

查看详情

无图

bl blog.nsfocus.net / 2023-12-11 23:03

xorbot–一个检出率趋近于零的新型僵尸网络家族

xorbot是一个正在快速成长中的新型僵尸网络家族，当前版本涵盖了x86,MIPS，Renesas SH，ARM在内的多种CPU架构。

查看详情

无图

jo jokerbai.com / 2023-11-29 23:47

随着分布式架构逐渐成为主流，“可观测性”一词也日益频繁地被人提起，它涉及的范围比较广泛，主要概括为如下三类：聚合度量（metrics）、事件日志（logging）、链路追踪（tracing）。

这三个方向虽然各有千秋，各有侧重，但是又不完全独立。在Peter Bourgon 的文章《Metrics, Tracing, and Logging》系统地阐述了这三者的定义、特征，以及它们之间的关系与差异，受到了业界的广泛认可。在实际的工作中，大家或多或少对上面三种都有一定的了解，只是没有机会或者没有需求去深入研究。

查看详情

无图

wi wiki.eryajf.net / 2023-10-30 23:39

从Nginx过滤打印user-agent为clb-healthcheck的日志聊聊Nginx的日志自定义打印

通常我们的南北流量的链路是从云的 LB 到服务器的 Nginx 集群，为了利用好 lb 自动检测 Nginx 的功能，通常你会打开健康检查，此时，Nginx 的日志当中就会打印大量的健康检查日志，令人不胜其烦。

查看详情

无图

zh www.zhangxinxu.com / 2023-10-30 23:06

聊聊Web网页中资源加载的优先级

通过调整或设置资源加载的优先级或者先后顺序，可以让页面重要的资源优先加载，让不重要的内容之后加载，以提高页面的访问体验。

通过文中的视频比较显示了 Google 机票页面，其中加载了使用和不使用“提取优先级”加载的 LCP 背景图片。将优先级设置为“高”后，LCP 时间从 2.6 秒缩短到 1.9 秒。

查看详情

无图

ya yance.wiki / 2023-07-30 17:29

聊聊 MongoDB

MongoDB 是目前主流的 NoSQL 数据库之一。由于历史原因，接手的一个项目底层大量使用了 MongoDB 。在学生时代对 MongoDB 也有一些了解，但是真正用到生产项目里面还是第一次。不出意外的，在使用过程中也伴随着许多不适应，也不止一次的怀念便捷的 ORM、熟悉的 SQL （甚至 InfluxDB 这种时序数据库也是兼容SQL查询的）。这里主要讲一下，在过去一年里使用 MongoDB 中的一些新认识以及遇到的问题。

查看详情

无图

wi wiki.eryajf.net / 2023-07-04 23:07

腾讯云日志产品CLS使用以及成本控制的最佳实践

日志成本控制主要有如下几个维度：- 减量：去掉没有意义的无效日志，只打印关键日志。- 减周期：尽可能减少日志存储的时长。- 转低频：低频相较于标准存储，可降低 6 0%--70%的成本。- 慎开全文索引：全文索引将会把所有日志全部索引一遍，并且这个存储是未压缩的存储，如果开启全文索引，则存储往往会比不开的存储高出 4--10 倍。

查看详情

无图

bj bjt.name / 2023-06-05 23:58

合成双重差分法--烟草控制评估

双重差分（difference indifferences）是一种常见的计量经济学方法，用于评估政策或干预措施的影响。它的基本思想是对比实验组和对照组在政策实施前后的差异，以确定政策的影响。

查看详情

无图

聊聊“速8”美女黑客控制僵尸车

发表评论

相关分享