- 综合排序
- 最热优先
- 最新优先
- 来自专栏礼拜八不工作
Lua基础教程2（长文预警）
setmetatable(table1,table1_meta) table_test = setmetatable({0,1,"three",2},{ __index = function return "meta_table_t" end end }) print(table_test.great) print(table_test[2] 重载了+运算符 ，其他的同理 table_test =setmetatable({66,99,77}, { __add = function(tb1,tb2) for k,v in pairs(tb2 (k,v) end 重载元表的 __call 与 __tostring table_test =setmetatable({66,99,77}, { __call = function(tb1,tb2) --1 coroutine.resume(co2) --2 coroutine.resume(co2) --3 print(coroutine.status(co2)) -- suspended
28210编辑于 2024-11-01 - 来自专栏数字孪生元宇宙
V2X OBU预警信息UI设计
1、V2X简介 V2X是一种技术，它将信息从车辆传递到可能影响车辆的任何实体，例如交通信号灯等。它允许车辆相互之间或其他实体进行"通信"，以提高交通安全性。 Garmin研发中心计划将V2X技术逐步引入下一代信息娱乐系统。作为这个项目的用户体验所有者，我专注于6个V2X基本场景的路况变化设计。 image.png 2、V2X车载系统竞争分析 我根据V2X 6基本安全方案进行了竞争分析。 由于V2X是仍处于实验阶段的技术，因此在现实世界中没有这种通用的基础设施。 挑战在于，没有参考嵌入V2X技术的真实信息娱乐系统，其他竞争对手主要是在路况警报的概念设计期间。 原文链接：基于V2X的车辆预警UI设计 — BimAnt
1.4K20编辑于 2021-11-28 - 来自专栏HACK学习
【漏洞预警】S2-057远程代码执行
Struts2是apache项目下的一个web 框架，普遍应用于阿里巴巴、京东等互联网、政府、企业门户网站。 新漏洞刚被发现发布时，对很多企业网络来说可能是最危险的时刻，应对不及时而造成的危害可能是巨大的，特别是像Struts2 S2-057这样会搞死人的漏洞，显然黑客对他们的关注度比很多企业的安管人员要高的多 S2-057远程代码执行 漏洞简介 当namespace没有为基础xml配置中定义的结果设置值时，可以执行RCE攻击，同时，其上部操作配置没有或通配符namespace。 远程代码执行 影响范围 Struts 2.3 - Struts 2.3.34 Struts 2.5 - Struts 2.5.16 处置建议 1.升级到Struts 2.3.35或Struts 2.5.17 2.
46320发布于 2019-08-07 - 来自专栏绿盟科技安全情报
【风险预警】phpstudy后门植入事件预警通告
预警编号:NS-2019-0039 2019-09-21 TAG： phpstudy、后门植入、远程控制、信息窃取 漏洞危害： 高，phpstudy2016年发布的5.4版本被恶意植入后门，可获取所在服务器信息 mp.weixin.qq.com/s/xikzveCJqkKAu1MnMRCYPw https://mp.weixin.qq.com/s/CqHrDFcubyn_y5NTfYvkQw SEE MORE → 2影响范围 2、删除问题版本phpstudy。
78030发布于 2019-10-24 - 来自专栏小尘哥的专栏
springboot2.x中的服务监控之邮件预警
上一篇文章写了怎么在springboot2.x中添加服务监控，如果有需要的小伙伴可以回头看一眼，《springboot2.x中的服务监控》，可是这还需要我时不时的来登录一下系统查看一下，好麻烦，要是能有提醒就好了
91320发布于 2018-08-15 - 来自专栏绿盟科技安全情报
【漏洞预警】WinRAR代码执行漏洞威胁预警
预警编号:NS-2019-0006 2019-02-21 TAG： WinRAR、代码执行、后门植入 危害等级： 高，此漏洞存在于WinRAR中19年之久，5亿以上的用户面临风险，攻击者利用此漏洞可实现代码执行 参考链接： https://research.checkpoint.com/extracting-code-execution-from-winrar/ SEE MORE → 2影响范围 受影响软件： UNACEV2.dll库文件。 Bandizip < = 6.2.0.0 好压(2345压缩) < = 5.9.8.10907 其他压缩 < = ... 3解决建议 3.1 版本升级 WinRAR 5.70 Beta 1版本删除了UNACEV2. win-rar.com/fileadmin/winrar-versions/winrar-x64-57b1.exe 3.2 删除问题文件 不方便升级软件的用户也可通过删除WinRAR安装路径下的UNACEV2.
98420发布于 2019-10-24 - 来自专栏燧机科技-视频AI智能分析
重要岗位人员脱岗预警 脱岗监测预警算法
重要岗位人员脱岗预警 脱岗监测预警算法通过yolov8网络模型深度学习算法，重要岗位人员脱岗预警 脱岗监测预警算法对现场人员行为进行实时监测和识别，通过算法识别脱岗、睡岗和玩手机等异常行为，实现对人员行为的预警和告警 重要岗位人员脱岗预警 脱岗监测预警算法用到的YOLOv8是目前YOLO系列算法中最新推出的检测算法，YOLOv8可以完成检测、分类、分割任务。 重要岗位人员脱岗预警 脱岗监测预警算法采用滑动窗口的目标检测算法思路非常简单，它将检测问题转化为了图像分类问题。 重要岗位人员脱岗预警 脱岗监测预警算法YOLOv8 框架模型的核心特性和改动可以归结为如下：提供了一个全新的 SOTA 模型，包括 P5 640 和 P6 1280 分辨率的目标检测网络和基于 YOLACT 设计思想，将 YOLOv5 的 C3 结构换成了梯度流更丰富的 C2f 结构，并对不同尺度模型调整了不同的通道数。
55620编辑于 2023-09-16 - 来自专栏民工哥技术之路
安全预警 ｜ 超2亿份国内简历数据遭泄露
近日，创宇盾网站安全舆情监测平台发现，某Twitter账户发布了一条关于超过2亿份简历数据泄露的推文。
42120发布于 2020-09-16 - 来自专栏中国白客联盟
［预警］openssl再爆漏洞了，官方建议禁用SSLv2
2.我的站点受到影响吗? 现在流行的服务器和客户端使用TLS加密,然而,由于错误配置,许多服务器仍然支持SSLv2,这是一种古老的协议,实践中许多客户端已经不支持使用SSLv2。 DROWN攻击威胁到还在支持SSLv2的服务端和客户端,他允许攻击者通过发送probe到支持SSLv2的使用相同密钥的服务端和客户端解密TLS通信。 允许SSLv2连接,比想象中的要常见,由于错误配置和不当的默认配置,我们调查17%的HTTPS服务器一直支持SSLV2连接 私钥被使用于其他支持SSLv2连接的服务,许多公司不允许使用相同的证书和私钥在他的 WEB和EMAI服务,例如,下面这个案例,如果email服务支持sslv2,但是web服务不支持,攻击者能够利用EMAIL服务的sslv2漏洞切断到web服务器的tls的连接。 确保你的私钥不适用于其他的支持sslv2服务,包括web,smtp,imap,pop服务等。禁止服务器端的sslv2支持。如果是Openssl,可以参考安装最新的补丁和操作辅导。
1.9K70发布于 2018-03-29 - 来自专栏腾讯云费用中心
余额预警指引
当您账户可用余额小于预警阈值时，腾讯云将向您发送提醒消息，提醒您及时充值或备份数据，以保证您云资源的正常使用。设置余额预警登录腾讯云官网费用中心 > 主页，单击费用预警。 勾选订阅余额预警消息，并在预警阈值中输入数字，可输入负数，支持小数点前9位和小数点后2位，确认后单击确定。设置消息接收人和接收方式默认接收人为：创建者、全局资源协作者、财务管理员。 更改消息接收人及接收方式：前往 消息订阅，针对账户预警信息，修改其消息接收人及接收方式。选择账户预警通知，设置接收方式，单击添加接收人或修改消息接收人。 关闭通知如您不希望收到该预警通知，取消勾选“订阅余额预警消息”即可。余额预警规则提醒时机：当可用余额低于预警阈值时，将向您发送预警通知。 提醒频率：将连续5天向您发送余额预警通知，一个自然日内（00:00 - 24:00），只会发送一次通知，不会向您发送重复通知；若连续5天后，账户余额仍旧低于预警阈值，将停止提醒。
1.3K30编辑于 2022-11-25 - 来自专栏科研猫
干货预警：3分钟搞定GOKEGG功能富集分析（2）
2 Step2： 进入分析页面后，通过如下三步即可完成分析： 提交基因列表->选定提交列表类型->开始分析 具体操作如下： (1) 在“Enter Gene List”中上传基因列表，格式是每行一个基因 (2) 在“Select Identifier”中选择上传的基因类型，因为我们上传的是基因名(Gene Symbol），所以在下拉菜单中选择“OFFICIAL_GENE_SYMBOL”（下拉菜单比较长
6.8K32发布于 2019-09-24 - 来自专栏绿盟科技安全情报
【漏洞预警】Redis主从同步代码执行漏洞预警通告
预警编号:NS-2019-0024 2019-07-10 TAG： Redis、getshell 危害等级： 攻击者可利用此漏洞Getshell，此漏洞的利用方式已公开。 SEE MORE → 2影响范围 受影响版本 Redis 4.X Redis 5.X 3缓解措施 在 redis.conf 中找到“requirepass”字段，取消注释并在后面填上需要设置的密码。 2、在攻击机上利用公开的 exp 进行漏洞利用： ? 靶机redis 对应日志如下图所示： ? 3、命令执行成功： ?
1.2K10发布于 2019-10-24 - 来自专栏绿盟科技安全情报
【威胁预警】Apache Flink任意Jar包上传预警通告
预警编号:NS-2019-0048 2019-11-14 TAG： Apache Flink、任意代码执行 危害等级： 高，攻击者利用此威胁，可造成任意代码执行。 SEE MORE → 2影响范围 受影响版本 Apache Flink <= 1.9.1 注：由于Flink的功能特性，推测该安全隐患影响全版本，绿盟科技安全预警团队已在最新的1.9.1版本上测试成功。 禁止对公网开放Flink； 2. 在内网中限制对8081端口（Flink Dashboard默认端口）的访问； 3. 为对Flink的访问增加认证策略。 END 作者：绿盟科技安全服务部 ? ?
1.4K20发布于 2019-11-21 - 来自专栏绿盟科技安全情报
【漏洞预警】Apache Shiro RememberMe Padding Oracle漏洞预警通告
预警编号:NS-2019-0049 2019-11-14 TAG： Apache Shiro、RememberMe、 Padding Oracle 、Java反序列化 漏洞危害： 高，攻击者利用此漏洞 参考链接： https://issues.apache.org/jira/browse/SHIRO-721 SEE MORE → 2影响范围 受影响版本 Apache Shiro 1.2.5，1.2.6 2、 由于此漏洞需要依靠服务器报错来判断是否利用成功，因此用户也可开启服务器信息泄露防护策略，阻断异常响应，实现对此漏洞的防护。 DHE-RSA-DES-CBC-SHA, DHE-RSA-DES-CBC3-SHA, EXP-ADH-DES-CBC-SHA, ADH-DES-CBC-SHA, ADH-DES-CBC3-SHA, EXP-RC2- DHE-DSS-AES128-SHA, DHE-DSS-AES256-SHA, DHE-RSA-AES128-SHA, DHE-RSA-AES256-SHA, ADH-AES128-SHA, ADH-AES256-SHA 2、
1.5K20发布于 2019-11-21 - 来自专栏FreeBuf
漏洞预警 | 海洋CMS（SEACMS）0day漏洞预警
是一套专为不同需求的站长而设计的视频点播系统，在影视类CMS中具有很高的市场占有率，其官方地址是：http://www.seacms.net/ 海洋CMS（SEACMS）几个老漏洞及其修补方法 在2017年2月 $content = str_replace("{searchpage:state}",$state2,$content); $content = str_replace("{searchpage :money}",$money2,$content); $content = str_replace("{searchpage:ver}",$ver,$content); ......
3K80发布于 2018-02-27 - 来自专栏绿盟科技安全情报
【风险预警】Satan变种勒索病毒预警及技术分析
预警编号:NS-2018-0038 2018-11-29 TAG： Satan、勒索病毒、.lucky 危害等级： 高，Satan勒索病毒出现变种，已在国内出现感染案例，请相关用户关注。 S2-045 Apache Struts2远程代码执行漏洞S2-057 Weblogic任意文件上传漏洞（CVE-2018-2894） Spring Data Commons远程代码执行漏洞（CVE-2018 -1273） SEE MORE → 2安全建议 1 产品防护 绿盟科技入侵防护产品（IPS）可对有效的阻断此病毒的传播，请部署有IPS的用户及时更新防护规则，对应规则编号如下： 漏洞 IPS规则编号 (s2-045)(s2-046)(CVE-2017-5638) 23986 Struts2远程命令执行漏洞(CVE-2018-11776)(S2-057) 24298 Weblogic任意文件上传漏洞（ eps,txt,ppt,csv,rtf,pdf,db,vdi,vmdk,vmx,pem,pfx,cer,psd 为了保证系统可以正常运行，样本不会加密以下目录中的文件： Windows, python2,
84210发布于 2019-10-24 - 来自专栏人力资源数据分析
用POWER BI的预警功能实现人员流动数据预警
在做人员流动数据建模的时候，会有好几个关键的量化指标，比如人员流动率，人员离职率，人员新进率等相关数据，我们在做数据建模和数据分析的时候，希望可以建立一个人员流动的数据预警，就是说当人员流动率超过一个数据后 ，会提示我们人员流动数据过高，进行干预，最好还能发邮件提醒，在POWER BI里有一个神奇的工具，就可以做到数据的预警。 1、打开人员流动的数据模型 ，进入发布状态，进行编辑 2、选择人员离职率的卡片，点击固定视觉对象 3、固定到新建的仪表中 4、在仪表板中就会出现一个 离职率的瓷片 5、点击管理警报，进入警报的设置界面 在规则中设置一个警报的阈值，也就是说当超过这个阈值的时候就会出发警报，在最大通知上，我们可以设置一个小时刷新并通知，在最下面选择向我发送右键，所有当数据啥新的时候，一旦超过了这个阈值就会警报和发邮件 7、预警通知 ，当超过阈值数据的时候就会出现预警 所以通过这种预警的形式，就可以自动的来对人力资源的各个关键指标数据进行预警，帮助我们进行数据的分析。
2.2K10编辑于 2022-04-06 - 来自专栏绿盟科技安全情报
【漏洞预警】Chrome PDF文件解析 0day漏洞预警
预警编号:NS-2019-0007 2019-03-01 TAG： Chrome、PDF、信息泄露 危害等级： 高，此漏洞可导致公网IP地址、操作系统版本、本地路径等信息泄露。 版本： 1.0 1 漏洞概述 2019年2月28日，国外安全公司发现谷歌Chrome浏览器存在0day漏洞，可导致用户使用Chrome打开恶意PDF文件时发生信息泄露。 泄露的个人信息包括： （1）用户的公网IP地址； （2）操作系统版本、Chrome版本信息； （3）用户计算机上PDF文件的完整路径。 通过PDF的完整路径，攻击者可能获取到主机的有效目录，再与2月20日发现的WinRAR代码执行漏洞结合利用，构造特定用户名下的自启动释放路径，可能会造成更大的威胁。 m=1 SEE MORE → 2影响范围 此漏洞存在于Chrome浏览器使用的PDF JavaScript API中，影响所有使用Chrome浏览PDF文件的用户。
1.4K10发布于 2019-10-24 - 来自专栏绿盟科技安全情报
【风险预警】event-stream恶意代码植入预警通告
预警编号:NS-2018-0037 2018-11-28 TAG： npm、 event-stream、恶意代码植入、信息窃取 危害等级： 高，event-stream应用广泛，已经累计超过2000万次下载 参考链接： https://snyk.io/blog/malicious-code-found-in-npm-package-event-stream SEE MORE → 2影响范围 受影响版本 event-stream
97120发布于 2019-10-24 - 来自专栏宜信技术实践
基于统计的预警：同环比预警实现深度剖析
一、UAV预警功能简介 UAV.Monitor提供了对全维监控指标的预警功能，各类型的监控指标均可配置预警策略，当预警策略被触发后，可通过邮件、HTTP调用等方式进行通知报警，并会根据预警时间频率等对报警动作进行压制 预警分为流式预警、统计预警以及混合预警三种。 流式预警会对采集到的每一个监控指标数据进行预警判断，达到实时预警的目的； 统计预警是对指标在固定时间段统计值的预警，通常都是定时进行预警判定； 混合预警则是将流式预警与统计预警结合进行预警。 监控的各项数值型指标均可作为预警的指标，如cpu、访问量等。 2）本期时间段与基期时间段。 3.4 同环比预警判定原理 同环比预警属于统计预警的一种，所以同环比的预警流程就是统计预警的预警流程，预警模块启动一个用于统计策略判定的Timer，每分钟（因为统计表达式的时间都是以分钟为单位，所以每分钟轮询一次即可
2.4K30发布于 2019-10-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号