如何防御撞库攻击
你的系统从没被攻破过,但你的用户照样被盗号了——因为密码是在别人家泄露的。这就是撞库最让人头疼的地方:漏洞不在你这,锅却得你背。一、什么是撞库攻击撞库(Credential Stuffing)是指攻击者拿着从 A 网站泄露的「用户名 + 密…
1 1
8 分钟 阅读全文
分类
其他
共 11 篇文章
告别服务器内耗：全栈开发者的 Vercel 极速部署实战
在 AI 席卷全栈架构的今天，逻辑实现的门槛正在消失，而交付效率成了开发者的护城河。作为一个全栈架构师，如何在高频的 AI 模型调用与复杂的业务逻辑之间，找到系统部署与即时预览的‘最优解’？如何在需求落地的瞬间完成全球分发，实现真正的快速迭…
4 0
5 分钟 阅读全文
openssl从入门到放弃
什么是OpenSSLOpenSSL是一个功能强大的安全套接字层密码库，诞生于1998年——那时候Google还在车库里，而OpenSSL已经在默默守护互联网安全了。它能干啥：功能模块作用人话翻译密码算法库RSA、AES、SHA等加密算法把数…
0 0
8 分钟 阅读全文
LaTeX语法简要说明
出门在外身份地位都是自己给的，作为一个经常需要写技术文档和论文的架构师，如何写出一些别人看上去很高级的东西呢？$$ L(w, b, \alpha) = \frac{1}{2}\w\^2 - \sum{i=1}^{n} \alphai yi(…
2 0
8 分钟 阅读全文
Copilot从入门到放弃
在十几年前，我读过一本神作《黑客与画家》，上面有一章的内容我记忆犹新，"机器自动写代码?不可能!"，可是来到当下，技术进步的车轮滚滚向前，机器学习技术日新月异，自动写代码正在逐渐成为现实，而其中佼佼者就是巨硬和OpenAi推出的Copilo…
1 0
3 分钟 阅读全文
关于YAML的一些我所知道的
前言：一个关于空格的爱恨情仇作为一个写了十几年代码的老码农，我见过各种配置文件格式的兴衰：从上古时期的INI文件，到XML的"尖括号地狱"，再到JSON的"引号海洋"。当YAML带着"人类可读"的光环出现时，我以为我找到了真爱。直到我第一次…
3 0
7 分钟 阅读全文
元宇宙我之初见
元宇宙的起源历史元宇宙英文Metaverse，最早在1992年的科幻小说《血崩》中提出，它描述了一个平行于现实世界的虚拟共享空间。小说中构建的“元宇宙”是由具备强大虚拟科技的现实世界和基于数字科技的虚拟世界融合创建的。2018年上映的《头号…
0 0
4 分钟 阅读全文
高性能网关技术选型
本文属于《从入门到放弃》系列，但这次你不能放弃，因为选错网关的代价，就是大促当天看着监控屏幕上的曲线一路向下，然后开始思考人生。前言：一个选错网关的惨痛教训某电商公司，技术团队意气风发地选择了某款"主流"网关，理由很充分："大厂都在用"。上…
3 0
14 分钟 阅读全文
老王为什么不能留在北京?
昨天又读了九边的《疫情下的北京失业中年》，其实之前读过，这次又仔细读了一下，颇有些感同身受。首先故事的主人公叫“老王”，他是09年毕业，和我基本同一时期的人，都是从小贫穷、长大中国GDP/地产大跃进、从农村走向城市一代的亲历者。然后他是搞安…
0 0
5 分钟 阅读全文
ELK技术栈
什么是ELKELK是三个开源项目的首字母缩写：字母全称角色一句话介绍EElasticsearch搜索引擎存数据、查数据，快得离谱LLogstash数据管道收数据、洗数据、发数据KKibana可视化画图表、做看板、装门面后来官方又加了个小弟 …
2 0
6 分钟 阅读全文
kong从入门到放弃
前言：为什么要学Kong？如果你正在阅读这篇文章，说明你可能遇到了以下几种情况之一：老板说："我们需要一个API网关"，然后看向了你你被微服务架构搞得焦头烂额，急需一个统一入口你厌倦了在每个服务里都写一遍认证、限流、日志的代码你只是单纯地想…
4 0
12 分钟 阅读全文
没有更多了