- 北京时间 11 月 4 日凌晨（11 月 3 日 16:31 UTC），Datasette 创建者、Django 联合创建者 Simon Willison 发推宣布，他独立复现了 11 月 2 日「权重空间编程」博文中的「无工具读权重」声明：不给任何工具，只把神经网络权重当浮点数喂进上下文，模型能说出一个策略网络受训玩的是什么游戏。他用的不是原博文里的 GPT-6 Astra，而是自己笔记本... 北京时间 11 月 4 日凌晨（11 月 3 日 16:31 UTC），Datasette 创建者、Django 联合创建者 Simon Willison 发推宣布，他独立复现了 11 月 2 日「权重空间编程」博文中的「无工具读权重」声明：不给任何工具，只把神经网络权重当浮点数喂进上下文，模型能说出一个策略网络受训玩的是什么游戏。他用的不是原博文里的 GPT-6 Astra，而是自己笔记本...
- 在法国之后、比利时、瑞典、卢森堡和爱尔兰多家超市的冷冻和冷藏设备遭遇类似的网络攻击。比利时和卢森堡有约 40 家 Delhaize 超市受影响，瑞典 ICA 和 Coop 的多家门店受影响，爱尔兰有 13 家 SuperValu 门店受影响。瑞典的一家 ICA 门店称，其冷冻设备的温度被篡改设定到 50 摄氏度。一家 Delhaize 门店称它损失了价值 10 万欧元的商品。法资超市家乐福表... 在法国之后、比利时、瑞典、卢森堡和爱尔兰多家超市的冷冻和冷藏设备遭遇类似的网络攻击。比利时和卢森堡有约 40 家 Delhaize 超市受影响，瑞典 ICA 和 Coop 的多家门店受影响，爱尔兰有 13 家 SuperValu 门店受影响。瑞典的一家 ICA 门店称，其冷冻设备的温度被篡改设定到 50 摄氏度。一家 Delhaize 门店称它损失了价值 10 万欧元的商品。法资超市家乐福表...
- 驱动从 1.0 升级到 1.0.1，是否需要重新做 WHQL，不能由版本号决定。应先比较实际文件、功能、硬件范围和支持平台，再确认适用更新路径及必要测试。小改动可能触及认证边界，大版本号也不能替代变更分析。对企业而言，真正需要避免的是两种极端：认为每次更新都必须从零重测，或者认为曾经认证过的产品可以无限沿用原结果。更可控的做法，是建立以原提交为基线的发布复核流程。一 先问改在哪里 再问要不要... 驱动从 1.0 升级到 1.0.1，是否需要重新做 WHQL，不能由版本号决定。应先比较实际文件、功能、硬件范围和支持平台，再确认适用更新路径及必要测试。小改动可能触及认证边界，大版本号也不能替代变更分析。对企业而言，真正需要避免的是两种极端：认为每次更新都必须从零重测，或者认为曾经认证过的产品可以无限沿用原结果。更可控的做法，是建立以原提交为基线的发布复核流程。一 先问改在哪里 再问要不要...
- 前段时间复盘了一个很典型的云上入侵案例，攻击者没有使用任何0day，也没有暴力破解任何密码，却从一个暴露在公网的Web应用一路拿到了服务器的root权限，最终在上面跑起了门罗币挖矿程序。这个案例让我重新审视了一个老生常谈的问题：云服务器的安全组和权限边界，到底应该默认“放行”还是默认“拒绝”。 这个案例的攻击链非常干净。根源是一台AWS Lightsail上的Ubuntu服务器... 前段时间复盘了一个很典型的云上入侵案例，攻击者没有使用任何0day，也没有暴力破解任何密码，却从一个暴露在公网的Web应用一路拿到了服务器的root权限，最终在上面跑起了门罗币挖矿程序。这个案例让我重新审视了一个老生常谈的问题：云服务器的安全组和权限边界，到底应该默认“放行”还是默认“拒绝”。 这个案例的攻击链非常干净。根源是一台AWS Lightsail上的Ubuntu服务器...
- 文件与目录操作ls：列出目录内容，ls -l 显示详细信息，ls -a 显示隐藏文件。cd：切换目录，cd .. 返回上级，cd ~ 回到家目录。pwd：显示当前工作目录的绝对路径。mkdir：创建目录，mkdir -p 递归创建多级目录。rm：删除文件，rm -rf 强制递归删除（慎用）。cp：复制文件，cp -r 递归复制目录。mv：移动或重命名文件。tou... 文件与目录操作ls：列出目录内容，ls -l 显示详细信息，ls -a 显示隐藏文件。cd：切换目录，cd .. 返回上级，cd ~ 回到家目录。pwd：显示当前工作目录的绝对路径。mkdir：创建目录，mkdir -p 递归创建多级目录。rm：删除文件，rm -rf 强制递归删除（慎用）。cp：复制文件，cp -r 递归复制目录。mv：移动或重命名文件。tou...
- 监控配好了，真出事手机会先醒。但还有一种更丢人的死法：访客点开你的博客，浏览器直接甩出一句"不安全"，连看都不敢看——问题不在服务器，在你的博客还在用 http 裸奔。为什么必须装http 是明文：登录密码、cookie 在路上都是裸的，同一个 Wi-Fi 下谁都能看。浏览器不给面子：Chrome 地址栏直接标"不安全"，访客第一印象就没了。搜索引擎偏心：https 的站点在排名上有加权，同... 监控配好了，真出事手机会先醒。但还有一种更丢人的死法：访客点开你的博客，浏览器直接甩出一句"不安全"，连看都不敢看——问题不在服务器，在你的博客还在用 http 裸奔。为什么必须装http 是明文：登录密码、cookie 在路上都是裸的，同一个 Wi-Fi 下谁都能看。浏览器不给面子：Chrome 地址栏直接标"不安全"，访客第一印象就没了。搜索引擎偏心：https 的站点在排名上有加权，同...
- 摘要：代码签名不是上线前几分钟执行的一条命令。组织信息核验、私钥介质准备、签名工具验证、时间戳和发布权限，任何一项未提前安排，都可能让上线周变成排障周。本文提供从发布日倒排的准备路径。先给答案 代码签名不是最后一道手续“安装包已经打好，只差签名”是很多发布团队最不愿意遇到的情况。问题表面上是缺少一张证书，实际通常同时涉及签名主体确认、申请资料核验、私钥介质交付、工具兼容性、可信时间戳和发布权... 摘要：代码签名不是上线前几分钟执行的一条命令。组织信息核验、私钥介质准备、签名工具验证、时间戳和发布权限，任何一项未提前安排，都可能让上线周变成排障周。本文提供从发布日倒排的准备路径。先给答案 代码签名不是最后一道手续“安装包已经打好，只差签名”是很多发布团队最不愿意遇到的情况。问题表面上是缺少一张证书，实际通常同时涉及签名主体确认、申请资料核验、私钥介质交付、工具兼容性、可信时间戳和发布权...
- 最近做业务时，需要在微信公众号菜单栏放入口，点击直接跳转到自研网页，踩了不少服务器部署、访问权限的坑，把整套实战流程整理出来。业务需求公众号自定义菜单按钮，点击跳转外部 H5 网页；网页部署在华为云 ECS，用来存放资料、达人合作素材，后续可以扩展更多多功能页面。不用开发小程序前端，公众号仅做跳转入口，简化开发工作量。环境准备华为云 ECS 服务器，Linux 系统域名（可选，也可使用公网 ... 最近做业务时，需要在微信公众号菜单栏放入口，点击直接跳转到自研网页，踩了不少服务器部署、访问权限的坑，把整套实战流程整理出来。业务需求公众号自定义菜单按钮，点击跳转外部 H5 网页；网页部署在华为云 ECS，用来存放资料、达人合作素材，后续可以扩展更多多功能页面。不用开发小程序前端，公众号仅做跳转入口，简化开发工作量。环境准备华为云 ECS 服务器，Linux 系统域名（可选，也可使用公网 ...
- 从计算、存储和网络三个方面梳理华为云入门思路，并简要介绍权限、成本与备份等基础使用习惯。 从计算、存储和网络三个方面梳理华为云入门思路，并简要介绍权限、成本与备份等基础使用习惯。
- Linux netstat 命令用于显示网络状态。利用 netstat 指令可让你得知整个 Linux 系统的网络情况。语法netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]参数说明：-a或--all 显示所有连线中的Socket。-A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。-c或--continuous 持续列出网络状... Linux netstat 命令用于显示网络状态。利用 netstat 指令可让你得知整个 Linux 系统的网络情况。语法netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]参数说明：-a或--all 显示所有连线中的Socket。-A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。-c或--continuous 持续列出网络状...
- 引言ADB，全称Android Debug Bridge。是谷歌推出的一款安卓调试桥程序（工具集），用于安卓软件的开发与调试。在Android Studio中运行程序，就是由ADB在背后把编译好的包推到手机上安装并启动的。当然，除了安装软件包，它所能做的肯定不止于此。一些相关背景你可以用它轻易地控制你的安卓设备，它的权限等级为Shell。除了root外也相当高的权限了，你可以用它卸载一些在用... 引言ADB，全称Android Debug Bridge。是谷歌推出的一款安卓调试桥程序（工具集），用于安卓软件的开发与调试。在Android Studio中运行程序，就是由ADB在背后把编译好的包推到手机上安装并启动的。当然，除了安装软件包，它所能做的肯定不止于此。一些相关背景你可以用它轻易地控制你的安卓设备，它的权限等级为Shell。除了root外也相当高的权限了，你可以用它卸载一些在用...
- https://github.com/aixisstudio/Snitch https://github.com/aixisstudio/Snitch
- 达梦容灾建设完成后，复制链路正常≠容灾可用。本文提供九步切换演练流程，涵盖停写、增量追平、数据一致性校验、对象检查、应用切换与反向复制。通过NineData的数据复制与对比能力，将容灾从文档转化为可验证、可审计的业务连续性能力，确保切换真正可靠。 达梦容灾建设完成后，复制链路正常≠容灾可用。本文提供九步切换演练流程，涵盖停写、增量追平、数据一致性校验、对象检查、应用切换与反向复制。通过NineData的数据复制与对比能力，将容灾从文档转化为可验证、可审计的业务连续性能力，确保切换真正可靠。
- 本文解析了弹性云三副本备份技术，拆解分布式存储等架构，阐述企业级价值，预测 2025 年智能副本管理等趋势，附合规对照表、案例及四步实施指南，助力应对数据保护挑战。转载链接：https://www.ffy.com/latest-news/1916326990739148800 本文解析了弹性云三副本备份技术，拆解分布式存储等架构，阐述企业级价值，预测 2025 年智能副本管理等趋势，附合规对照表、案例及四步实施指南，助力应对数据保护挑战。转载链接：https://www.ffy.com/latest-news/1916326990739148800
- 网络安全形势严峻，CC攻击成为企业主要威胁。本文提出针对性的防护策略。建议企业通过季度演练将检测时间控制在90秒内，修复时间缩短至15分钟，构建自适应安全防护体系。https://www.ffy.com/latest-news/1915664820460326912 网络安全形势严峻，CC攻击成为企业主要威胁。本文提出针对性的防护策略。建议企业通过季度演练将检测时间控制在90秒内，修复时间缩短至15分钟，构建自适应安全防护体系。https://www.ffy.com/latest-news/1915664820460326912
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签