停止内耗-加油

最新推荐文章于 2026-06-17 21:29:30 发布

原创最新推荐文章于 2026-06-17 21:29:30 发布 · 295 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#安全

收录于

一不再为过去已经发生的事情而后悔

二不太在意别人的眼光，更在意自己内心的感受

三拒绝思虑过多，以免自寻烦恼

四不苛求完美，接受人生的不完美

五停止自我设限，打破条条框框的限制

六摆脱消极心态，养成乐观心态

七戒掉纠结、犹豫和拖延，行动起来

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

*豆豆

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

第一周经历漫谈

weixin_50799479的博客

07-12

204

成果 leetcode刷了几道简单题。看了C语言编程网的java入门和python入门 http://c.biancheng.net/java/ http://c.biancheng.net/python/ B站发现一名幽默接地气的up主——不高兴就喝水，看了他的视频后对自己未来的发展更加清晰了。看了看《C++PrimerPlus》，这是一本很好很全面的C++入门书。感想结合这一周的生活经历，写了一些感想。君子慎独这第一周的学习其实是很有水分的，每天一个人在家，很容易放松堕落。在大部分时间内

收到学员的小作文，让我救救他

虚拟资源创业军团的博客

10-21

571

就比如童话自己，我穿的衣服背的包都很普通，因为我不喜欢奢侈品，我外出也不喜欢化妆，虽然我开奔驰，但我也不是因为奔驰这款品牌，而是当时觉得这款车的外表和内饰及颜色都是我喜欢的，仅此而已。所以，人要想不累，就要学会“关机重启”，该关机就果断关机，该重启就马上重启，一件事，想要做，就立刻马上行动，不拖拉，不犹豫。做任何事，要想成功，要想不觉得累，要想动力满满，首先就是要聚焦，太累的人，往往就是想法太多，点子太多，心比天高，命比纸薄。这样的人，他们的人生不是由自己的价值观驱动的，而是靠别人的眼光驱动的。

1 条评论您还未登录，请先登录后发表或查看评论

致求职中“破防“的你:请别跟别人比，请跟昨天的自己比

m0_73889530的博客

07-17

607

摘要：本文以作者朋友求职受挫的经历为引，结合自身面试失败后重新振作的故事，为求职焦虑者提供心态调整建议：1. 停止无效比较，避免过度关注他人引发精神内耗；2. 客观自我盘点，梳理已有技能与项目价值；3. 理解岗位匹配性，认清"合适比顶尖更重要"的招聘逻辑；4. 建立微小成就体系，通过可完成的小目标重获掌控感。文章强调求职不是与他人的竞赛，而是自我成长的旅程，鼓励读者以"每日进步一点"的积极心态突破困境。（149字）

学习的体会，献给刚刚接触编程的你（7）

比卡丘不皮的博客

05-10

447

如果你现在跟我状况一样的话，我建议我们一起做自己想做的事，不要惧怕失败，我们努力千百遍，总是以为我们有千百次的机会，但我只知道，真正的机会就在那千百次中的一次。也许你现在跟我有相同的境遇，但我们要勇敢的走出那一步。生活不妨勇敢些，别让自己恐惧与害怕，顾虑太多只会让自己犹豫不决，行动起来，让自己有更多的体验与尝试，让自己的生活变得更加充满意义。后面我会只少跟大家每周跟新一篇博客，如果有时间我会跟新更多技术博客，同时我也想看看自己何时能够100W的访问量，加油宝子们，让我们让自己的生活嗨起来吧。

【鸿蒙】HarmonyOS 安全：加密算法与 HUKS 密钥管理

Dengzm94

06-16

416

1.密钥永远不出 TEE：长期密钥必须通过 HUKS 管理，禁止用 cryptoFramework 生成后序列化存储2.GCM 模式 Nonce 必须随机且唯一：每次加密生成新随机 Nonce，与密文一起存储3.分段 API 处理大数据：超 64KB 数据必须用 init/update/finish 三段式4.密钥生成加幂等保护：生成前检查，避免覆盖旧密钥导致已加密数据丢失5.应用卸载清理密钥：主动调用避免残留密钥在重装后引发诡异错误核心结论。

AgentScope 2.0 源码解析-权限控制系统：从架构设计到安全实践

program哲学

06-17

134

本文系统性拆解 AgentScope 2.0 框架的权限控制子系统，涵盖权限引擎（PermissionEngine）、权限上下文（PermissionContext）、权限决策（PermissionDecision）、权限规则（PermissionRule）四大核心组件。深入分析五种权限模式（DEFAULT、ACCEPT_EDITS、EXPLORE、BYPASS、DONT_ASK）与四种决策行为（ALLOW、DENY、ASK、PASSTHROUGH）的设计原理，详解六步优先级决策流程。

AI安全系统如何识别异常访问？IP风险识别正在成为关键能力

treesforest的博客

06-16

353

目前包括IP数据云在内的IP情报服务平台，已经能够提供全球IP归属地查询、代理检测和风险识别能力，开发者可以通过API快速接入相关数据源。

AI编程的安全陷阱：10个常见的安全漏洞及防范方法

yp0to1的博客

06-16

426

2026年，很多开发者用AI生成代码，但不知道AI生成的代码有安全漏洞。原因AI训练数据的局限性：AI是在公开代码上训练的，而公开代码里也有很多安全漏洞AI不理解安全上下文：AI只知道"怎么实现功能"，不知道"怎么实现安全的功能"开发者过度信任AI：很多开发者盲目接受AI生成的代码，不审查安全性我的观点AI生成的代码能跑，但不一定安全。你需要有能力审查AI生成的代码的安全性。AI编程的安全陷阱核心问题AI不理解安全上下文（只知道实现功能，不知道安全)AI训练数据包含漏洞代码。

中海达携空天地水应急方案亮相广州国际应急安全展

Hi_Target的博客

06-16

224

6月16日-18日，2026广州国际应急安全博览会在广交会展馆隆重举办。本届展会云集千余家参展企业，设立了应急装备、低空经济应急救援、安全防护等十五大专业展区，集中展示全球前沿应急技术装备与全链条一体化解决方案，构建“龙头引领+专精特新”的产业生态。中海达应邀携空天地水一体化智慧应急解决方案亮相，获得了参会嘉宾及行业同仁的高度关注。

Gemini赋能安全工程师：自动写PoC脚本

大胡子的博客

06-16

188

重塑安全防线：PDR2A模型构建数字时代的动态防御体系

聚焦网络信息安全，拆解网信原理与技术

06-13

720

PDR2A模型构建防护筑基、检测明察、响应迅捷、评估精准、适应进化的动态闭环安全体系。该模型突破传统静态防御局限，通过量化评估驱动持续优化，实现安全能力的自我进化。在攻击者平均驻留时间仅3.8天的今天，PDR2A不仅关注威胁拦截，更强调体系韧性，将安全从成本中心转变为业务创新的核心竞争力，为企业数字化转型提供坚实保障。

AI 安全纵深防御体系架构：从威胁建模到安全自动化的全栈防护设计

我的博客

06-15

388

核心痛点：AI 系统面临的安全威胁已经从单一的攻击向量（如 Prompt 注入）演变为覆盖模型供应链、推理服务、Agent 工具调用、数据管道的全方位攻击面。然而，绝大多数企业的 AI 安全建设仍停留在"打补丁"阶段 —— 部署一个防火墙、加一层内容过滤、做一次红队测试，缺乏系统性的纵深防御架构设计。如何从架构层面构建一套可落地、可扩展、可度量的 AI 安全纵深防御体系。适配人群。

老旧风电场箱变智能化改造实战：王渠则项目安全升级方案

凯源智能

06-15

583

西安凯源智能电气KT3000箱变测控装置及组网加密配套设备和KT3000S箱变监控系统华电陕西新能源公司王渠则风电场99MW箱变测控接入集控改造项目王渠则风电场装机容量99MW，于2013年投产，项目位于陕西省榆林市靖边县王渠则镇，风电场共计58台风机。王渠则风电场场58台箱变未配置箱变测控装置，箱变处于无保护运行状态，箱变的运行数据也无法在中控室集中监控，不能及时发现故障的前期信号，容易造成电力生产安全隐患。此次将王渠则风电场58台箱变增加箱变测控装置及后台系统，以满足安全生产和集中监控的需求。。

点盾云新增VR加密功能：一机一码，让VR内容分发安全可控

DolitD的博客

06-16

263

点盾云推出VR加密功能，采用一机一码机制，实现激活码与VR设备唯一绑定。内容方可后台灵活授权、召回激活码或冻结设备，全程可控。三步完成加密，有效保障VR内容分发安全，防止盗用与滥用。

跨境电商防关联浏览器科普｜异地多人协同安全要点

2601_96117804的博客

06-13

536

2026年跨境电商行业，异地办公、多人协同、店群规模化已成常态。团队成员分布不同城市、甚至不同国家，同时运营数十上百个店铺，传统“一人一店一设备”模式成本高、效率低，而普通浏览器多开或VPS混用，极易引发账号关联、权限失控、数据泄露、操作无追溯四大核心风险。

软件供应链安全专项测评 —— 悬镜安全：代码安全、开源治理与 AI 赋能的全栈王者

weixin_64810147的博客

06-15

428

本文对国内数字供应链安全头部厂商悬镜安全开展深度测评。该企业以 37% 市场占有率位居行业首位，在代码组件安全领域拥有成熟的全链路防护体系，可全方位管控代码、开源组件、第三方制品风险。同时其前瞻布局 AI 供应链安全，产品能力全面入选安在《2026 人工智能安全产业全景图》五大代表性赛道，覆盖 AI 代码、智能体、合规治理等场景。整体来看，悬镜安全技术、产品与落地能力突出，是构建数字供应链安全体系的优质选择。

SpringBoot2.x + Vue2 国密接口安全实战（SM2+SM3+SM4 企业级防篡改/防泄露/防重放）

最新发布

飞鸟的博客

06-17

497

本文基于SpringBoot2.x + Vue2技术栈，严格遵循 GM/T 0002/0003/0004-2012 官方国密标准，落地 SM2+SM3+SM4 全套国产化接口安全方案。通过 AOP 无侵入切面实现敏感字段加密、整包报文加密、SM3 参数验签、Redis 防重放、时间戳校验、双向身份认证六层防护，解决传统 RSA/MD5 合规性差、安全性低的问题。同时梳理开发全过程版本冲突、密文兼容、签名失败等高频踩坑问题与终极解决方案

超自动化安全的技术选型与架构设计指南

m0_74389308的博客

06-16

223

《超自动化安全技术选型与架构设计指南》指出，超自动化正成为企业安全运营的必备能力。面对技术选型挑战，企业需重点评估五大维度：1）集成能力，考察API、协议覆盖和UI自动化；2）编排能力，关注低代码设计、场景模板和AI辅助；3）AI融合深度，检验智能决策、预测分析和自进化能力；4）部署扩展性，评估轻量化、国产化适配和分布式架构；5）企业级特性，重视权限管理和多租户隔离。该框架为企业提供了从技术评估到架构设计的系统性决策支持。

ZIP 解压安全：Central Directory、规范化路径与 miniz 示例

编程改变世界。想做一些改变世界的产品。感谢一键三连。

06-16

249

文章摘要 ZIP解压存在严重安全隐患，如路径穿越攻击（Zip Slip）可能导致文件被解压到目标目录外或覆盖系统文件。安全解压需重点关注两点：1）利用ZIP Central Directory预先校验所有文件信息，避免解压中途失败；2）对路径进行规范化处理，统一分隔符、拒绝绝对路径和..等危险路径。此外还需设置文件数量、单文件大小和总解压大小限制以防止压缩炸弹攻击。miniz库示例展示了先读取目录校验、后安全解压的推荐流程，强调"先校验再解压"的核心原则。

企业知识库安全与权限管理完全指南：从加密到审计的六层防护

u010047583的专栏

06-15

276

本文系统阐述了企业知识库的安全防护体系，从六个层级构建全方位防御：1）HTTPS传输加密；2）多因素身份认证；3）空间/目录/文档级细粒度权限控制；4）数据本地化存储与加密；5）完整操作审计日志；6）AI问答权限联动。针对不同规模团队提供分级安全配置建议，指出常见误区如"内网无需HTTPS"等，强调安全与易用的平衡原则。私有化部署的知识库系统zyplayer-doc已集成上述安全能力，支持从基础权限到合规审计的多层次防护需求。