人工智能安全风险分析及应对策略
算力是 AI 的“四肢”，是算法和数据的基础设施，AI 算法模型对于算力的巨大需求，推动了今天芯片甚至算力产业的发展。在通信领域，AI 应用可帮助改进信息通信服务能力，例如，其在自然语言上的强大能力可用于提升智能客服、智慧运营、欺诈监测等运营服务功能，通信网络中的海量数据有助于训练 AI 模型，使网
多种传感器在钢铁工业安全风险监测预警中的应用
工作场所有害因素职业接触限值（GB Z 2.1-2019）》《呼吸防护用品的选择、使用与维护（GB T 18664-2002）》有明确规定，一氧化碳的最小职业接触限值OELs为20mg/m³（即16ppm），立即威胁生命和健康浓度IDLH为1700mg/m³（即1500ppm）。是电化学氧气传感器，
思科交换机配置指引（包含安全配置部分）以 Cisco WS-C3850-48T 配置为例
思科Catalyst 3850系列交换机：型号: Cisco WS-C3850-48T端口数: 48个10/100/1000Mbps数据端口供电方式：AC电源（支持PoE+）堆叠技术：Cisco StackWise-480，提供480Gbps的堆叠吞吐量网络模块：支持多种可选上行链路模块，包括千兆位
php知识点-安全
在文件上传过程中，$_FILES变量中包含了文件的大小、类型等信息。如果用户在被攻击网站中保存了登录状态，那么攻击者就可以利用这个登录状态，绕过后台的用户验证，冒充用户向服务器执行一些操作。哈希（Hash）用于将任意长度的输入通过散列算法变换成固定长度的输出，需要使用 hash_equals() 函
【网络安全的神秘世界】web应用程序安全与风险
web攻击的本质，就是通过http协议篡改应用程序（永远不要相信用户的输入）可利用点：请求方法、请求头、请求体利用过程：认证、会话、授权弱口令强口令账号枚举认证不满足强口令条件密码长度至少8位包含大小写字母、数字、特殊字符中的至少3类密码和用户名无相关性尝试大量可能的账号名称，以找出系统中存在的有效
3浏览器安全
前端对浏览器安全认识，#XSS攻击、CSRF攻击、中间人攻击、前端安全问题与防范、网络劫持防范
性能测评：阿里云服务器ECS通用型g8i实例CPU内存安全存储
阿里云服务器ECS通用型实例规格族g8i采用2.7 GHz主频的Intel Xeon(Sapphire Rapids) Platinum8475B处理器，3.2GHz睿频，g8i实例采用阿里云全新CIPU架构，可提供稳定的算力输出、更强劲的I/O引擎以及芯片级的安全加固。云服务器ECS通用型g8i实
【Caddy】Caddy实践1——此网站无法提供安全连接
根据提供的日志信息和配置文件，问题出在Caddy无法创建必要的文件夹来保存证书和配置信息，导致证书管理失败。错误信息显示了权限被拒绝的问题。通过以上步骤，能够解决Caddy无法创建文件夹的权限问题，从而正常获取和管理SSL证书，使网站能够提供安全连接。Caddy 默认支持自动 HTTPS 部署，只需
安全：SHA算法介绍
SHA（Secure Hash Algorithm）是一组加密哈希函数，设计用于产生固定长度的哈希值，通常用于确保数据的完整性。SHA算法系列包括多个版本，如SHA-1、SHA-256、SHA-384、SHA-512等，其安全性随着哈希长度的增加而增强。
Ilya出走记：SSI的超级安全革命
那么问题来了，大部分人做不到。是的，可能大部分公司都是OpenAI而非SSI。那么除了大模型公司在内部致力于构建一个安全、可信的大模型之外，这两年随着技术和应用的发展，社会各界也对AI和大模型的安全作出了许多努力。2021年11月，联合国教科文组织就曾通过《人工智能伦理问题建议书》，希望为人工智能的
对象存储的跨域访问控制: 实现安全的数据共享与协作
1.背景介绍对象存储是一种云计算服务，用于存储和管理用户数据。它通常用于存储大量的文件，如图片、视频、音频、文档等。对象存储具有高可扩展性、高可靠性、低成本等特点，广泛应用于企业级云计算和大数据处理等领域。在对象存储中，用户可以通过HTTP或HTTPS协议访问和操作数据。然而，由于对象存储服务通常暴
网络安全-如何设计一个安全的API（安全角度）
有以下常见的防御方式：当然，有些还是需要API后端代码来进行防御，例如命令注入、SSRF等。本文以API身份认证为主要内容，浅谈各种认证的使用场景与优缺点，同时穿插部分攻击与防御。可以看到共有两个API，管理员注册用户接口、用户获取信息接口，拥有以下功能或安全措施：引入问题：博主这里实现时，添加了自
Python 开发 框架安全：Django SQL注入漏洞测试.（CVE-2021-35042）
Django 是一个用 Python 编写的 Web 应用程序框架。它提供了许多工具和库，使得开发 Web 应用程序变得更加容易和高效。Django 遵循了“MTV”（模型-模板-视图）的设计模式，将应用程序的不同组件分离开来，使得开发人员可以更加专注于应用程序的不同方面。
掉电安全文件系统分析
在嵌入式系统中，掉电安全的文件系统同样重要，因为它们可能会在不可预测的环境下运行，容易受到电源中断的影响。文件系统的“掉电安全”指的是在系统掉电或发生其他意外导致操作中断时，文件系统能够保持数据的一致性和完整性，防止数据丢失或损坏。通过这种方式，YAFFS确保了即使在掉电的情况下，文件系统的数据仍然
实验8 数据库完整性、安全设计
另外，利用此选项进行级联回收时，若被回收对象上存在另一条路径授予同样权限给该对象时，则仅需回收当前权限。另外，利用此选项进行级联回收时，若被回收对象上存在另一条路径授予同样权限给该对象时，则仅需回收当前权限。的权限，也无法回收存在限制的权限，如角色上的某权限被别的用户用于创建视图等；的权限，也无法回
GB-T 43698-2024 网络安全技术 软件供应链安全要求
随着信息技术的快速发展，软件供应链安全问题日益凸显。软件供应链是指软件从开发、分发到最终用户使用过程中涉及的所有环节。在这个过程中，任何一个环节的安全问题都可能影响到整个供应链的安全。GB-T 43698-2024《网络安全技术 软件供应链安全要求》的编写旨在规范软件供应链安全管理，提升软件供应链的
15、架构-可靠通讯之服务安全
我们已经了解了与具体架构形式无关的业界主流安全概念和技术标准（如TLS、JWT、OAuth 2等概念），在上一章节探讨了与微服务运作特点相适应的零信任安全模型。在本节中，我们将从实践和编码的角度出发，介绍在微服务时代（以Spring Cloud为例）和云原生时代（以Istio over Kubern
基于51单片机的儿童安全座椅设计
随着人们对生活质量要求的不断提高，室内环境的舒适度越来越受到重视。湿度作为影响室内环境的重要因素之一，对人体健康和舒适度有着显著的影响。适宜的湿度不仅能提高人体的舒适感，还能预防多种疾病的发生。例如，过低的湿度会导致皮肤干燥、呼吸道不适，甚至引发呼吸系统疾病；而过高的湿度则容易滋生霉菌和细菌，影响室
《信息安全技术关键信息基础 设施安全保护要求》解读
在应急演练方面，此前的监管要求没有同时明确开展应急演练的时间和频次，例如《网络安全法》《关保条例》只规定了定期开展应急演练，《国家网络安全检查操作指南》只规定对应急预案每年至少评估一次，以及只规定每年应开展应急演练却无具体的频次要求。《关基安全保护要求》是基于《网络安全法》和《关键信息基础设施安全保
Android安全开发之 Provider 组件安全
Android Provider组件是一种强大的工具，可以用于在不同应用之间共享数据。然而，如果Provider组件的安全措施没有得到妥善实现，则可能会导致严重的安全漏洞
