2048 AI社区

2048 AI社区

AI资讯 AI造物社区 MCP

话题讨论活动竞赛科技篇产业对接

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

2048 AI社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

https

RedHawk（红隼）创新性更新（1）

红隼 · 落叶 · 万物生歌 · AI 驱动红队安全工具台。

2401_87842311
2026-08-25 18:30:33

 414

 14

#安全架构 #python #安全 +1
从代码堆砌到算力驱动：2026年网站建设赛道洗牌录与优胜者画像

2026年网站建设行业迎来爆发式增长，市场规模突破千亿大关，达1020亿元，同比增长19.2%。其中高端定制市场占比近六成，规模达590亿元，年增速保持在19.5%以上。行业呈现三大趋势：AI深度融入建站全流程、低代码技术普及、安全合规成为核心门槛。92%的企业将官网视为数字化核心资产，推动建站需求从"能用"向"好用"升级。市场涌现出互橙文化、浙江格加等国内

 BizViewStudio
2026-05-26 15:30:25

 381

 10

#媒体 #https #人工智能 +2
避坑指南：大模型权重跨机传输遭遇 Broken pipe、密码错位与断点续传终极解决方案

摘要：针对大模型开发中跨机器传输超大文件（如权重包、数据集）时频繁中断的问题，分析发现三大根因：防火墙/NAT超时清理导致连接中断、人工与自动化脚本冲突触发安全封禁、SSH私钥密码锁阻碍无人值守传输。提出三合一解决方案：1）配置SSH心跳保活（ServerAliveInterval 30）；2）生成无密码SSH密钥对实现免密认证；3）使用rsync断点续传脚本（--append-verify参数

 luckygirl_jia67
2026-05-25 15:09:46

 399

 10

#https #ssl #网络协议
2026年上海网站建设行业趋势：AI驱动下的官网变革

2026年上海网站建设行业在AI技术驱动下呈现深度变革：企业官网AI智能化改造渗透率达62%，定制化服务营收占比超45%。行业从静态展示转向智能交互、营销转化和数据赋能型官网，涌现出互橙文化、浙江格加等10家标杆企业，分别专注AI营销、品牌创意等细分领域。企业选型应重点关注服务商的AI技术能力、全链路服务、行业案例和综合实力。未来趋势显示：AI技术将成为行业标配，服务向数字化全链路转型，高端定制需

 BizViewStudio
2026-03-20 14:58:54

 687

 5

#大数据 #网络 #https +1
Claude Code 配置HTTPS_PROXY代理后，导致git用不了

拉取 Git 远程分支时遇到 TLS 连接错误，发现是由于前一天为使用 Claude Code AI 助手配置的 HTTP/HTTPS 代理环境变量未清除导致。这些代理设置导致 Git 错误地将内网请求也转发至代理服务器，而代理无法处理内网地址，造成连接中断。问题重现后发现代理变量仍存在于终端会话中，移除后恢复正常。

sensen111111
2026-03-03 16:52:35

 1174

 23

#git #https #网络协议 +3
浏览器输入网址后发生了什么？—— 一次完整的网络请求解析

数据传完后，通过 TCP 四次挥手断开连接（优雅关闭）“当我在浏览器输入 https://www.baidu.com 并回车后，主要经历五个阶段：第一，DNS 解析：浏览器先查缓存，再向 DNS 服务器递归查询，把域名转成 IP 地址；第二，建立连接：通过 TCP 三次握手建立可靠通道，如果是 HTTPS 还要 TLS 握手加密；第三，发送请求：浏览器封装 HTTP 请求，经网络层层转发到服务器

 future0210
2026-03-02 18:04:48

 1925

 44

#网络 #ssl #https +1
隐藏源站 IP！高防 IP 为什么是企业抗攻击首选？

在网络攻击日益复杂的今天，DDOS高防 IP 已从 “可选配置” 升级为企业网络安全的 “基础设施”，它能扛住 99% 的传统流量攻击，为业务争取关键响应时间。但真正的安全不在于追求 “绝对防御”，而在于建立 “多层防护 + 快速响应” 的闭环体系 —— 让DDOS高防 IP 成为第一道屏障，搭配 WAF、AI 行为分析等工具形成协同防御，同时完善应急预案，才能让攻击者无利可图，为企业数字化转型保

 德迅云安全杨德俊
2026-03-01 13:29:57

 571

 13

#https #web安全 #ddos +1
Java 开发者必读：计算机网络底层原理与架构全解

本文系统讲解了Java开发者必备的计算机网络核心知识。首先介绍了TCP/IP四层模型及其在Java中的实现，包括应用层(HTTP/FTP)、传输层(TCP/UDP)等。详细解析了从浏览器输入URL到页面渲染的完整流程，重点分析了TCP三次握手(防止失效连接)和四次挥手(TIME_WAIT状态的作用)。深入探讨了TCP可靠性机制：滑动窗口(流量控制)、拥塞控制(慢启动/快恢复)和超时重传。最后对比了

 hbx98
2026-02-27 09:13:06

 593

 12

#java #https #http
十分钟简介搭建一个「万物皆可存」的智能书签应用——Karakeep

搭建Karakeep其实非常简单，特别是通过Docker，只需要几个步骤，就能享受自托管书签管理的便利。它不仅仅是一个简单的书签工具，还具备了强大的AI标签、OCR、视频归档等功能，真的是非常好用。如果你是一个信息积累爱好者，Karakeep无疑是你最得力的助手。直到我遇到了Karakeep，它彻底解决了我这个问题，完全符合「万物皆可存」的需求，简直是囤积狂欢者的福音。今天，我就带大家了解一下如何

 landonVM
2026-02-25 15:54:45

 1028

 26

#服务器 #linux #https +3
HoRain云--https比http安全在哪

HTTPS 通过加密 + 身份验证 + 数据完整性三大机制，解决了 HTTP 的三大隐患（窃听、冒充、篡改）。如今，几乎所有正规网站（尤其是涉及支付、登录的）都已强制使用 HTTPS，这是互联网安全的基础要求。

云夏之末
2026-02-24 09:12:06

 725

 10

#http #https
多路转接epoll

本文介绍了三种I/O多路复用技术：poll、epoll(LT/ET模式)及其实现原理。poll通过pollfd结构监听文件描述符，解决了select的位图限制但仍有性能瓶颈；epoll采用事件驱动机制，通过红黑树和就绪队列高效管理大量连接，支持水平触发(LT)和边缘触发(ET)模式。文章详细分析了epoll的三个系统调用(create/ctl/wait)，比较了LT和ET模式的特点：LT会重复通知

 tod113
2026-02-14 13:00:00

 618

 11

#https #网络协议
Nginx反向代理配置全流程实战：从环境搭建到HTTPS部署

本文详细介绍了使用Nginx配置反向代理的完整流程，解决"域名+端口可访问但直接域名访问失败"的问题。主要内容包括：1) 创建sites-available目录集中管理配置；2) 修改nginx.conf主配置文件引入自定义配置；3) 编写反向代理规则实现HTTP自动跳转HTTPS及后端服务转发；4) 后端服务调整为HTTP协议并绑定0.0.0.0；5) 常见错误排查方法及最佳

 duduanwang
2025-09-23 19:15:53

 2086

 10

#nginx #https #运维
业务不中断、源站不暴露！DDOS高防 IP 抵御网络攻击

随着DDoS攻击规模突破500Gbps，高防IP成为企业网络安全的核心解决方案。它通过引流隔离、智能识别和精准清洗三大环节构建防护闭环：利用BGP多线协议和智能DNS隐藏源站；采用特征匹配、AI学习识别攻击；通过多级清洗机制保障业务连续性。相比传统防护，高防IP具备全方位防护、业务零中断、一键部署等优势，支持TCP/HTTP等多种协议，5分钟即可完成部署。在数字化转型背景下，高防IP已从可选方案升

 德迅云安全杨德俊
2026-02-13 10:20:22

 714

 15

#安全 #ddos #https +1
深入Kali Linux：高级渗透测试技术详解：无线网络高级渗透测试、破解WPAWPA2加密

本文深入探讨了Kali Linux上的高级渗透测试技术，涵盖了多个主题，包括无线网络渗透、Web应用渗透、逆向工程和渗透、高级漏洞利用，以及状态管理和网络渗透。以下是各部分的要点总结：1.学习使用Aircrack-ng进行WPA/WPA2加密破解。掌握无线漏洞利用技术，如身份伪装和Metasploit的无线模块。2.使用Burp Suite进行主动和被动扫描，发现Web应用漏洞。利用OWASP中的

 程序员橘子
2026-02-06 10:51:50

 938

 12

#linux #php #网络 +4
硬核盘点：信息与网络安全核心框架与要点（基础、考点、实战三大维度解析）

本文介绍了网络信息安全的基础知识和加密技术。主要内容包括：信息安全的基本概念、威胁分类（硬件、系统、协议等漏洞）和攻击手段（如口令入侵、DDoS等）；密码学的发展历程和密码系统组成（明文、密文、密钥等）；典型加密技术如置换密码、代换密码（单表/多表）及其应用实例（Caesar、Vigenere、Playfair和Hill密码）。文章系统梳理了信息安全的核心要素和技术体系，为理解网络安全防护提供了基

 七七Seven～
2026-02-04 11:27:44

 446

 8

#web安全 #arm开发 #安全 +4
HTTP与HTTPS的区别

User-Agent: Chrome/114.0.0.0 # 头部字段（客户端浏览器信息）核心特点：（1）无状态：服务器不记录客户端的历史访问状态（每次请求都是独立的），需通过。实体主体（GET 请求无主体，POST 请求存放表单数据等）头部字段：键值对形式，传递客户端信息、请求条件等（如。明文传输：请求和响应数据均为明文，无加密，存在数。：提交资源（参数存主体，长度无限制，相对安全）；头部字段：

彼岸527
2026-02-01 19:18:53

 739

 5

#http #https #网络协议
使用acme.sh配置https证书，并在微信小程序中使用

最重要的问题，所以先说按一般的教程配置后，浏览器都通过了，但是微信小程序无法使用访问，这是因为微信要求证书链完整，必须引用那个`fullchain.cer`才可以。**一定要注意，引用的cer文件不能是域名位名称那个cer文件，否则微信小程序不认，必须配置为fullchain.cer才可以。这个问题坑了我太久了。文末附证书评级检测方法。

iru
2022-11-25 22:05:12

 4482

 5

#https #服务器
瑞芯微(EASY EAI)RV1126B http/https

HTTP（全称：Hyper Text Transfer Protocol，超文本传输协议）是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器请求和应答标准，用于从WWW服务器传输超文本到本地的传输协议。而HTTPS（全称：Hyper Text Transfer Protocol over SecureSocket Layer）是以安全为目标的HTTP通道，在原有HTTP的基础上通过传输加密

 广州灵眸科技有限公司
2026-01-26 10:53:42

 692

 20

#http #https #网络协议
iOS应用安全：代码混淆与反编译防护最佳实践

文章详细解析了iOS应用安全的12个方面，如IPA包加壳、代码混淆、接口双向加密等，提供了实用建议和代码示例，增强应用 against 反编译和数据泄露。

2501_91591841
2026-01-23 18:00:55

 701

 19

#ios #小程序 #uni-app +4
tryhackme-http介绍

HTTP(S)基础与网络请求机制摘要 HTTP（超文本传输协议）是用于传输网页数据的通信规则，由Tim Berners-Lee团队开发。HTTPS是其加密版本，确保数据传输安全。网络请求通过URL定位资源，包含协议、域名、端口等要素。HTTP请求包含方法（GET/POST等）、头部信息和状态码（如200成功、404未找到）。头部传递额外数据（如User-Agent），Cookie用于保持会话状态。

奇遇0.00487
2026-01-20 09:50:39

 713

 16

#http #https
Matlab/Cplex代码：基于消纳责任权重的两级电力市场优化运行模型参考全球能源互联网的...

Matlab/Cplex代码：基于消纳责任权重的两级电力市场优化运行模型参考全球能源互联网的《基于消纳责任权重的两级电力市场优化运行模型》Highlights:省间可再生能源交易，双层优化模型，采用KKT和强对偶化简MPEC模型为MILP本文档针对“基于消纳责任权重的两级电力市场优化运行模型”相关Matlab/Cplex代码（Case1.m、Case2.m、Main.m），从功能定位、核心参数、约

 联系QQ1922638
2026-01-19 12:00:00

 784

 16

#https
Nginx在Linux上脚本自动安装，域名监听，wss、https升级，匹配规则,下载，超时，head配置等讲解

直接上sh脚本，这个引用于一个叫小度的ai，哈哈。包源：复制脚本，并起名。直接怼进去赋予权限：执行脚本：查看版本配置文件介绍1. 先进入安装目录，找到默认配置文件2. 打开默认配置3. 调整一下，改成如下配置，这里需要注意一下http的日志路径，和全局的异常日志路径剩下的就简单了，只需要在conf.d文件夹下面创建自己想要的配置。例如我这里创建一个监听域名为的请求，来跟着走把下面的内容给我怼进去这

 weixin_46551671
2023-09-14 22:48:11

 539

#nginx #https #运维
harbor使用https之证书生成

但我们使用harbor的时候，用https方式，需要用到tls证书。本文给出来一站式的证书生成命令本文使用的域名：harbor.global-fairy.top，端口号 9443注:除了在dockers证书路径上不是单纯的域名，而是域名：端口号的格式。但是在别的地方，无论是harbor的yml文件还是证书生成时候指定的域名，一律只是单纯的域名，不带端口号！

水上冰石
2025-12-19 16:59:23

 1190

 16

#https #数据库 #服务器
思博伦TestCenter机箱风扇报警（Fan Fail）全面排查与修复指南

这是一篇关于思博伦TestCenter机箱风扇报警（Fan Fail）的完整故障排查指南。文章首先阐述了风扇报警的常见现象与忽视报警可能导致的严重后果（如硬件损坏、业务中断）。核心部分提供了一套从简到繁的系统排查流程：从查看系统日志和物理检查开始，逐步深入到断电开箱、深度清洁（指出60%的故障源于积灰）、单个风扇测试，直至使用万用表进行电路检测。针对不同故障原因，文章给出了对应的解决方案矩阵，包括

 network_tester
2025-12-18 14:31:30

 270

#tcpdump #网络协议 #https +3
HTTP网站也有“金钟罩“？打破“HTTPS=反爬虫“的认知误区

协议 ≠ 防护强度。WAF防火墙IP频率限制User-Agent检测行为分析直接返回502/403作为爬虫开发者，不要以协议判断反爬强度。做好浏览器指纹伪装尊重robots.txt和爬取频率优先使用API（如果有）遇到拦截时分析具体原因，而不是简单归咎于HTTPS。

司延837488
2025-12-15 16:02:50

 1020

 18

#http #https #爬虫
HoRain云--Debian10存储服务安装全攻略

本文提供了在Debian10系统上配置三种常见存储服务的实用指南：NFS（Linux间文件共享）、Samba（跨平台文件共享）和Ceph（分布式存储）。详细介绍了各服务的安装步骤、配置方法及客户端连接方式，并附有安全设置建议和服务对比表。NFS适合Linux服务器间轻量级共享，Samba支持Windows/Linux混合环境，Ceph则适用于企业级高可用存储。文章强调生产环境需注意权限管理和防火墙

 云夏之末
2025-12-05 09:06:13

 838

 8

#https #网络协议 #运维
HoRain云--HTTPS安全加密全攻略

HTTPS配置与安全实践指南本文系统介绍了HTTPS的工作原理及配置方法。HTTPS通过SSL/TLS加密层保障数据传输安全，采用非对称加密交换密钥和对称加密传输数据的混合机制。配置HTTPS需获取证书（自签名/CA签发/商业证书）并在服务器部署，文章提供了Nginx和Apache的具体配置示例。进阶建议包括启用HSTS、证书自动续期和性能优化措施。最后强调HTTPS对保护敏感信息、防止中间人攻

 云夏之末
2025-12-04 09:22:18

 749

 19

#https #安全 #网络协议
毕业一年的运维工程师行业已被辞退，目前该怎么办?

这是我在某乎看到运维找工作难的提问，这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

Python_chichi
2025-12-02 17:11:25

 921

 21

#运维 #https #ssl +1
HoRain云--Nginx HTTPS配置与优化全攻略

本文详细介绍了为Nginx配置HTTPS并进行优化的完整流程。主要内容包括：理解HTTPS架构价值、基础配置步骤（获取SSL证书、Nginx配置、HTTP重定向）、安全与性能优化措施（OCSP Stapling、会话缓存、HSTS等）、验证与故障排查方法，以及证书管理与自动化续期建议。文章强调HTTPS对网站安全和性能的重要性，提供了具体配置示例和实用工具推荐，帮助读者从零开始实现专业级的HTTP

云夏之末
2025-12-02 09:09:10

 862

 34

#nginx #https #运维
要将 Git 仓库的上传（推送）方式从 HTTP/HTTPS 改为 SSH，

要将 Git 仓库的上传（推送）方式从 HTTP/HTTPS 改为 SSH，核心是修改远程仓库的 URL 配置。首先确认当前仓库使用的远程地址是否为 HTTP 格式，执行命令：bash运行输出类似如下（如果是 HTTP 格式）：plaintextorigin是远程仓库的默认名称，若你的远程仓库名称不同，需替换为实际名称）登录你的代码托管平台（如 GitHub、GitLab、Gitee 等），进入仓

 不一样的故事126
2025-11-24 00:00:00

 777

 5

#http #git #https
写给0-1岁的初创公司合伙人(35)：委托代理问题（Principal-Agent Problem）——创始人为何必须亲力亲为

摘要：初创企业在0-1阶段常因委托代理问题陷入困境，即创始人（委托方）与员工/服务商（代理方）目标不一致导致决策偏离。核心差异在于创始人关注长期生存，代理方侧重短期利益。在验证产品市场匹配（PMF）前，创始人必须亲力亲为三个禁区：产品定义、早期客户销售和核心技术架构。迷信大厂高管可能因环境错配适得其反。解决方案包括跑通SOP再授权、股权绑定核心成员、结果导向考核，并保留对原始数据的知情权。创始人

 是乐谷
2025-11-21 14:53:22

 945

 19

#大数据 #人工智能 #网络协议 +2
我为什么要学MCP？

以下内容完全紧扣官方文档，目的在于提取主要内容方便小白理解。由于是了解 MCP 理论的文章，这里暂时不做 MCP server/client 代码的实战讲解。

heo
2025-11-20 22:43:20

 955

 16

#人工智能 #深度学习 #https +2
Grok 4.1提供了什么新能力，效果怎么样？

Grok 4.1通过双模式引擎实现性能突破，思考模式(1483 Elo)与即时模式(1465 Elo)智能切换，响应速度提升42%。关键改进包括：事实可靠性（幻觉率降65%至4.22%）、情感智能（EQ-Bench 1586分）、256K tokens长文本处理能力。在LMArena、Creative Writing等评测中表现优异，尤其在情感交互和事实准确性方面超越GPT-5.1等竞品。该版本显

 是乐谷
2025-11-20 10:32:43

 1062

 15

#人工智能 #macos #网络协议 +2
Gemini3提供了什么新能力，效果怎么样？

Gemini 3核心升级与性能解析 Gemini 3带来六大突破性能力：1）生成式UI实现沉浸式交互体验；2）Deep Think推理性能大幅超越GPT-5.1；3）多模态理解在视觉推理测试中达GPT-5.1的20倍；4）Vibe Coding革新编程范式，五项代码赛四项第一；5）智能体能力可自主执行复杂任务；6）百万token上下文等辅助功能升级。测试数据显示，在HLE、GPQA等核心指标上均现

 是乐谷
2025-11-20 10:21:32

 1070

 11

#人工智能 #macos #网络协议 +2
HoRain云--提升网站安全：Nginx HTTPS配置全指南

本文详细介绍了Nginx服务器HTTPS部署与安全优化的完整流程。主要内容包括：获取SSL证书的多种方式（商业CA或Let's Encrypt）、基础HTTPS配置方法、HTTP强制跳转实现；重点讲解了安全强化配置，如禁用老旧协议、设置强密码套件、启用HSTS和OCSP装订等；还提供了性能优化技巧，包括启用HTTP/2、配置SSL会话缓存等；最后介绍了配置验证方法和测试工具。通过该指南可帮助管理员

 云夏之末
2025-11-19 12:15:00

 376

 3

#安全 #nginx #https
对称加密与非对称加密

更多关于AES参见这里：https://blog.csdn.net/qq_28205153/article/details/55798628在计算机领域加密是经常用到的技术。1、加密算法的种类大致来讲加密算法分为散列算法、对称加密、非对称加密三大类。(1)散列算法：通常用于验证消息的完整性，散列(hash)函数提供了这一功能。他对不同长度的输入消息产生固定长度的输出，常见的算法有MD5、SHA

焱齿
2021-07-18 13:13:55

 2895

 4

#https #网络协议
Go HTTPS客户端证书链验证失败解决方案

文章摘要：该文档分析了Go语言客户端与服务端双向TLS认证失败的原因及解决方案。主要问题在于客户端证书链不完整，仅包含中间CA而未包含根CA证书，导致验证链条断裂。服务端使用GoDaddy公链证书（已内置在Go信任列表中），而客户端需要使用私有CA签发的证书。解决方案包括：1）合并中间CA和根CA证书到ca-chain.pem；2）在Go代码中正确配置TLS参数，加载客户端证书和完整的CA链。文

 濠满艺
2025-11-17 09:47:54

 742

 10

#golang #https #开发语言
软件测试失业3个月，找不到工作应该怎么办？

这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

程序员橘子
2025-11-05 11:31:47

 954

 25

#https #安全 #ssl +2
2025年计算机专业就业现状，26届以后的考生还能学计算机吗？

2025年，某头部科技公司公布的招聘数据显示，AI算法工程师的起薪中位数达到40万元/年，部分核心岗位年薪甚至突破百万。张老师依据考生成长曲线，独家推出“3＋4”（即三年高中四年大学）指导模式，统筹学业规划、职业规划、人生成长（心态、视野、三观）青春成长三大要素，一体化一站式跟踪指导，以高考为基点，以就业为导向，跟踪指导高三大学人生成长关键期全过程。大数据：就业集中在互联网（用户行为分析）、金融（

Python_入门教程
2025-11-04 13:54:50

 955

 18

#web安全 #数据库 #网络 +2
“我就用这一个密码，能出啥事？”调查揭美国密码困局：近半人仍在“裸奔”上网

最新调查数据显示，尽管数据泄露、网络钓鱼和勒索软件新闻频上热搜，仍有约47%的美国成年人在多个在线账户中重复使用相同的密码，或仅做微小改动——比如把“Password1”改成“Password2”。他们通过“AI中间人”（AI-in-the-Middle, AiTM）攻击，在钓鱼页面实时捕获用户输入的账号、密码，甚至会话令牌（Session Token）——这是用户登录后系统自动颁发的“免密通行证

 芦熙霖
2025-10-28 09:34:09

 338

 5

#web安全 #网络 #安全 +2
HTTPS认证过程和SSLError bad handshake原因分析

HTTPS连接出现SSLError错误的分析与解决方案摘要：本文分析了项目部署中HTTPS接口请求失败的常见问题。当出现"bad handshake: certificate verify failed"错误时，主要原因是公网/内网部署环境下证书配置不匹配。文章对比了HTTPS单向认证和双向认证的区别，并给出了Nginx配置示例（包含ssl_certificate、ssl_c

Jude_zhai
2025-10-27 21:28:44

 1416

 36

#https #网络协议
AI加持，钓鱼攻击迈入“工业化”时代？专家呼吁技术反制与全链条治理

近日，网络安全媒体《CyberPress》发布深度报道，揭示了AI技术如何深度渗透网络钓鱼攻击的全流程，从信息搜集到内容生成、再到动态规避检测，正在将传统“广撒网”式的低效攻击，升级为高度自动化、个性化且难以识别的精准打击。当受害者在钓鱼页面填写信息后触发自动回复，或主动发起咨询时，AI客服会即时响应，继续引导完成转账、授权等操作，延长社会工程学链条，逐步建立信任。”一位不愿具名的网络安全工程师坦

 芦熙霖
2025-10-27 10:16:29

 560

 7

#网络 #安全 #web安全 +2
☁️ Coze 扣子云侧插件开发（扣子自定义插件开发）

本指南总结了从购买腾讯云服务器、配置 Python 环境、安装 Jupyter Lab、申请与部署 SSL 证书，到构建并上线 Flask HTTPS 服务的完整流程。通过此流程，你可以快速在任意新服务器上重建一套完整的可远程访问的 Python Web 环境。🚀 本教程的目标是为 Coze插件提供自定义部署方案——让你的插件可以拥有独立的 HTTPS 接口，被 Coze 平台、Postm

qq_57056020
2025-10-26 03:49:20

 1186

 32

#https #jupyter #腾讯云 +1
微软推AI“反诈助手”，自动分拣钓鱼邮件，安全团队能“喘口气”了？

这三者结合，让AI不仅能‘看表面’，还能‘看本质’。”芦笛预测，“未来，AI不仅能分拣邮件，还能预测攻击路径、模拟攻防演练，甚至自动生成应急预案。最值得一提的是，微软宣称，该助手能自动处理90%的误报邮件（即用户误报的正常邮件），让安全团队可以集中精力应对真正的高危威胁。大模型理解能力：基于微软自研的大语言模型，能理解邮件上下文、识别社交工程话术（如“紧急”“机密”“请立即处理”等施压词汇）。尽管

 芦熙霖
2025-10-25 10:13:11

 338

 5

#区块链 #网络 #安全 +2
钓鱼攻击“卷”出新高度，用户反击靠“科技+举报”？

你收到的那封“账户异常需立即验证”的邮件，可能不再是群发的粗糙骗局，而是黑客为你“量身定制”的陷阱。近日，权威科技媒体TechXplore发布一项关于网络钓鱼趋势的深度报告，揭示了2025年网络安全攻防两端的新变化：攻击者在“卷”技术，用户在“卷”防御。”他说，“比如，AI可以分析邮件语气是否与发件人一贯风格不符，或检测语音通话中的声纹差异。过去，我们熟悉的钓鱼邮件往往是错别字连篇、语气生硬的“群

 芦熙霖
2025-10-25 10:08:40

 378

 4

#网络 #安全 #web安全 +1
三星One UI 8上线AI语音钓鱼检测功能，手机变身“反诈雷达”

近日，三星电子宣布在其最新发布的One UI 8系统中，正式上线“语音钓鱼检测”功能，为用户通话安全再加一道AI防线。而三星此次推出的AI语音钓鱼检测，则代表了一种全新的“内容级”防御思路——不再只看“谁打来的”，更要看“说了什么”、“怎么说的”。但随着深度学习与语音合成技术的发展，不法分子已能通过极短的语音样本，克隆出高度逼真的“声音分身”。在这个声音也能被“复制粘贴”的时代，或许我们更需要的，

芦熙霖
2025-10-25 10:07:24

 554

 5

#区块链 #网络 #安全 +3
AI语音“变声术”来袭，企业如何守住“声音防线”？

那么，AI是如何实现“声音克隆”的？”公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时表示，“AI模型只需要几秒钟的真实语音片段，就能学习一个人的声纹特征、语调习惯甚至口头禅，生成几乎无法分辨的合成语音。攻击者通过社交媒体和公开会议视频，收集了该公司CFO的语音样本，随后使用AI工具合成其声音，致电财务主管，以“紧急并购项目”为由要求转账。Group-IB警告，随着生成式AI技术的普及，语音深度

 芦熙霖
2025-10-25 10:06:05

 484

 3

#https #区块链 #web安全 +2
思科、Mitrade接连中招，AI语音钓鱼成2025年网络安全“头号威胁”

据公开信息显示，Mitrade近期披露其内部系统遭到黑客入侵，攻击者通过伪装成公司高管，利用高仿真AI语音技术拨打电话，诱骗员工泄露账户凭证，成功绕过基础安全防线，获取了部分敏感信息。”公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时表示，“2025年高达91%的网络入侵都始于某种形式的钓鱼攻击，其中AI语音钓鱼因其‘低门槛、高成功率’的特点，已成为黑客首选的社会工程手段。”芦笛呼吁，“单靠一家

 芦熙霖
2025-10-25 10:04:40

 450

 5

#区块链 #网络 #安全 +3
“安全提醒”竟是钓鱼陷阱？Proofpoint品牌遭冒用，新型网络钓鱼攻击瞄准企业用户

芦笛强调，“如果你收到‘安全扫描’通知，应该手动打开浏览器，输入你熟悉的官方网址（如mail.company.com或直接访问Proofpoint官网），登录你的邮箱或安全管理后台，查看是否有相关记录。据科技媒体《it-daily》报道，攻击者正大规模伪造Proofpoint品牌的“安全扫描通知”邮件，利用其在企业安全领域的高信誉度，诱导用户点击伪装成“安全链接”的恶意URL，进而窃取登录凭证、邮

 芦熙霖
2025-10-24 11:34:12

 311

 4

#区块链 #网络 #安全 +2
FRP 配置指南：通过 HTTPS 访问内网 HTTP 服务（全平台兼容性优化）

**适用场景**：将本地运行的 Web 服务（如管理系统、相册、监控面板等）通过公网安全暴露，支持 HTTPS 访问，并解决安卓、iOS 等移动端兼容性问题。- 将 `your-domain.com`、`your_vps_public_ip`、`/path/to/...` 等占位符替换为实际值。✅ **结论**：安卓兼容性问题主要集中在 **系统浏览器 + 非标准端口 + 证书链不完整** 三者叠

 2301_82143376
2025-10-23 15:16:51

 719

 5

#ssl #https #网络协议

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号