首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

从 Azure AD 到 Active Directory(通过 Azure)——意外的攻击路径

虽然 Azure 在某些方面利用 Azure Active Directory,但 Azure AD 角色通常不会直接影响 Azure(或 Azure RBAC)。本文详细介绍了一个已知配置(至少对于那些深入研究过 Azure AD 配置选项的人来说),Azure Active Directory 中的全局管理员(又名公司管理员)可以通过租户选项获得对 Azure 的控制权。这是“按设计”作为“打破玻璃”(紧急)选项,可用于(重新)获得 Azure 管理员权限,如果此类访问权限丢失。 在这篇文章中,我探讨了与此选项相关的危险,它当前是如何配置的(截至 2020 年 5 月)。 这里的关键要点是,如果您不仔细保护和控制全局管理员角色成员资格和关联帐户,您可能会失去对所有 Azure 订阅中托管的系统以及 Office 365 服务数据的积极控制。 注意: 围绕此问题的大部分研究是在 2019 年 8 月至 2019 年 12 月期间进行的,自那时以来,Microsoft 可能已经在功能和/或能力方面进行了更改。

01

AI_News周刊:第六期

今天凌晨,OpenAI 发布了多模态预训练大模型 GPT-4。GPT-4 实现了以下几个方面的飞跃式提升:强大的识图能力;文字输入限制提升至 2.5 万字;回答准确性显著提高;能够生成歌词、创意文本,实现风格变化。GPT4 公告中最明显和最令人惊奇的部分是它如何在编写 HTML/CSS/JS 代码的同时重写手写网络草图中的笑话以生成功能齐全的网站。最终,无代码工具类型将消失,生成式 AI 一切皆有可能。总结要点:提升专业学术能力,各类考试超过90%的人类;真正的多模态,可以把纸笔画的原型直接写出网页代码。读论文时可以知道插图含意。英文准确度提升,70%到85.5% ;中文准确度提升,达到 GPT3.5 的英文水平。

02

企业云之战 谷歌和微软掰手腕大败

谷歌和微软原本两家完全不搭界的公司,在近些年却被比来比去,随着云端市场的风起云涌,谷歌和微软也已经来到了交火的临战边缘,当年福布斯发文说,谷歌越来越像微软来讽刺微软的传统。 在云端市场谷歌一直是市场上的先行者,曾经多次表示将取代微软的地位,并将微软赖以生存的操作系统和办公套件从用户的桌面删除,谷歌也的确利用其基于云的业务应用程序套件在市场上击败了微软,但是后来剧情却直转急下,许多组织,尤其是大型企业,现在更喜欢找微软来满足他们的云计算需求。 由于谷歌和微软之间互相争夺企业云客户,在这个过程中每个公司的优势和

04
领券