今天，分享一个AI深入实体产业，与人产生连结的故事。 集装箱是海运贸易的基本单元，像血细胞一样漂流在密布如网的航路上，哪怕再微小的缺陷，也可能会引发严重的连锁反应。 集装箱验箱员，则被称作“海运守门人”，他们是集装箱医生，要确保每只进出堆场的集装箱都完好无损，漂洋过海而来的快递能够包装完好的寄到，都有他们的一份功劳。 然而验箱员的工作机械而繁重，作业环境机械而艰苦，让很多年轻人避而远之。如今，这些问题被AI解决了。2020年，“中国外运”与腾讯合作AI验箱项目，通过激光就可以完成扫描和检测，并在手机上自动生
最近晚上帮小表弟看毕业设计的问题，里面用到了Shiro，也顺便了解了一下Shiro，不管是Filter还是Configuration，以及UserRealm和没有登录跳转和没有权限跳转和SpringSecurity的实现都有相似和异曲同工之处。
随着业务的发展, 所对接的第三方越来越多, 各个业务系统面临着同样一个问题: 如何让第三方安全快速接入. 此时有一个集验签、鉴权、限流、降级等功能于一身的API网关服务变得尤为重要.
支持innodb, myisam, memory, MySQL5.5.5 以后默认innodb,不同存储引擎的表数据存取方式也不同
Hi，大家好。在之前的文章：Python实现各种加密，接口加解密不再难，介绍了Base64、MD5、Sha1、Secret、RSA等几种加密方式，今天结合项目具体介绍RSA加密。
以前写过一篇关于接口服务规范的文章，原文在此，里面关于安全性问题重点讲述了通过appid，appkey，timestamp，nonce以及sign来获取token，使用token来保障接口服务的安全。今天我们来讲述一种更加便捷的方式，使用jwt来生成token。
上文我们我们讲了 Kong 的安装和利用 Kong 的 HTTP/REST API 来进行配置。但总是使用 CURL 命令去调用 HTTP 接口来进行配置却又太过复杂。
如果对cookie/token有疑问的，可以查看之前的博客快速了解会话管理三剑客cookie、session和JWT
本章与之后文章将会持续更新Linux服务器系列的优质文章，本章将会讲解Linux操作系统安装及服务控制。
通过有线方式进行升级，叫本地升级，比如通过UART，USB或者SPI通信接口来升级设备固件。
日前，浙江某学院网络空间安全专业在开展教学工作时，将数字证书自主品牌JoySSL融入课堂，近百名学生通过亲自动手申请、验签、部署JoySSL数字证书，真实体验https加密传输重要性。这是继内蒙古科技大学、泰山科技学院、天津开放大学、洛阳市委党校等国内众多不同类型院校网站部署JoySSL数字证书后，该品牌立足技术创新，服务本土市场的全新尝试。据悉，不仅在教育院校领域，JoySSL在政务、医疗、科研、企事业单位等亦有诸多积累，目前已部署该品牌SSL证书等项目有河北省应急管理厅、天津市消防救援总队、连云港市市场监督管理局、南昌市档案馆、漯河市第三人民医院等上百家单位。
Traverse Network Adjustment Weighting on CRITIC and Variation
将通用的逻辑用AOP技术实现可以极大的简化程序的编写，例如验签、鉴权等。Spring的声明式事务也是通过AOP技术实现的。 Spring的AOP技术主要有4个核心概念：
服务端当解析请求时发现该请求需要访问受限的。则拒绝该请求，并返回一些信息。其中 www-authenticate 的 Basic 代表了需要基本认证。Realm 代表了安全区的名称。
Tech 导读 本文主要基于京东物流的分拣业务平台在生产环境遇到的一些安全类问题，进行定位并采取合适的解决方案进行安全治理，引出对行业内不同业务领域、不同类型系统的安全治理方案的探究，最后笔者也基于自己在金融领域的经验进行了关于API网关治理方案的分享。 写在前面 随着互联网应用的多元化、复杂化、服务化成为显著趋势，越来越多场景中的应用架构采用应用编程接口（API）作为应用间数据传输和控制流程。同时API接口负责传输数据的数据量以及敏感性也在增加。因此针对API的攻击变得越来越频繁和复杂，成为当今不少公司的
注 意 ： 此 章 节 测 试 需 要 外 接 LCD 屏 幕 才 可 以 进 行 测 试 验 证 ， LCD 模 块 介 绍 请 参 考 页 面 http://download.100ask.org/modules/Lcd/100ask_imx6ull_7-inch_LCD/
我们直奔主题，什么是用户认证呢？对于大多数与用户相关的操作，软件系统首先要确认用户的身份，因此会提供一个用户登录功能。用户输入用户名、密码等信息，后台系统对其进行校验的操作就是用户认证。用户认证的形式有多种，最常见的有输入用户名密码、手机验证码、人脸识别、指纹识别等，但其目的都是为了确认用户的身份并与之提供服务。
Apache HTTP 服务器作为当今流行的几大 HTTP 服务器之一，几乎占据了半壁江山。与知名的Nginx（现已被 F1 收购）、微软的 IIS 相比，Apache 具有更好的模块化支持，无论是从服务端的编程语言还是到身份认证方案。Apache 支持 Perl、Python、PHP 等常用服务端语言，同时也支持 Basic 认证、LDAP 认证、OAuth 2.0 等。尤其是 LAMP（Linux+Apache+MySQL+PHP）集成环境已经成为了虚拟主机的首选。当然，也有提供 ASP 虚拟主机环境的。
验证启动(安全启动)功能旨在保证设备软件（从硬件信任根直到系统分区）的完整性。在启动过程中，无论是在每个阶段，都会在进入下一个阶段之前先验证下一个阶段的完整性和真实性。 设备启动安全级别状态，用绿黄橙红四种颜色表示： 绿色代表所有信任链关系上的镜像都被正常校验通过； 黄色代表boot分区不是被OEM key认证成功，启动bootloader显示警告和使用的公钥的摘要信息(fingerpring)； 橙色表示系统软件是可自由烧写状态，其完整性需用户进行判断，bootloader显示警告； 红色表示启动过程中有
作者｜钰莹 2014 年，前央视主持人凯叔创办北京凯声文化传媒有限责任公司，并于 2016 年推出凯叔讲故事 APP。截至目前，凯叔讲故事 APP 总用户数量已经超过 6000 万，总播放超 145 亿次，用户平均日收听时长可达 70 分钟。内容形式及用户数的不断增多导致内部形成了一张错综复杂的数据网络，亟待被厘清。 本文，从数据驱动全链路技术难点解析入手到“凯叔讲故事”的具体解决方案分享，希望为广大企业和开发者提供有效的建设路径参考。 1 数据驱动全链路技术难点解析 过去十多年，我们可以看到全球很多
上一篇我们讲解了 Konga 的搭建和与 Kong 进行默认连接，本篇文章将讲一下如何在生产环境中基于验证的连接 Kong ，并详细讲解其中的参数。
开发环境（windows下）调用第三方接口验签通过，发测试环境（linux下）后死活验签通过不了
从材料转行的IC验证工程师，材料人的一束微光，欢迎关注我，与我同行，愿你所有的努力都不被辜负。
本篇代码以下代码进行调整：https://github.com/ken-io/asp.net-core-tutorial/tree/master/chapter-02
首先申明：历时八天，本文作者（在多位好友的帮助下）已经成功破解该验证码成功率73%，但是出于网络安全与知识产权等因素（破解只是兴趣，不能咂人家饭碗），不会提供完整源代码。仅发布破解的思路和部分代码。如有转载请告知原作者，关于本文，原作者拥有最终解释权。
虽然现在我们主流的支付方式是使用支付宝/微信支付，但是当我们余额不足，或者选择从银行卡扣款时，将就会使用到银行卡支付。
编者按：很多同学开始学习机器学习时候遇到的最大障碍就是数学基础，机器学习到底需要学习哪些数据知识?要掌握到什么程度呢？希望这篇文章对于大家学习大数据和机器学习有所帮助。 机器学习理论是统计学、概率
大家都知道C语言网(www.dotcpp.com)是一个集在线学习、训练、比赛、求职于一体的综合性编程学习网站。大家除了日常在网站上看视频学习、做题训练、写题解发博客以外，偶尔还有一些比赛可以参加，如我们网站每月的有奖月赛（什么，你还不知道？每月最后一个周六晚，快去比赛栏看看吧），以及其他线上比赛，只要是公开类型的，大家都可以随便参加。
花时间实践了下jvisualvm.exe远程监控tomcat jvisualvm.exe 是java自带一个jvm监控可视化工具,在%JAVA_HOME%/bin下 jvisualvm有两种方式监控jvm,分别是JMX和jstatd.自己实践的是JMX方式 环境：（java 1.7,tomcat7.0 centos6.4） 1，首先先打开tomcat jmx功能 在%Tomcat_Home%/bin下，建立setenv.sh文件（注意文件名，多说一句，tomcat不建议直接改catalina.sh文件的。推
近日，国家顶层关于区块链政策利好的释放，掀起了一波“区块链+”在各行业领域应用的热潮。
前几篇文章我们拆解了交易系统架构层次的设计方案，对于代码细节我们讨论很很少，今天基于几个方面简短的介绍一下，未来有时间可以针对性的进行扩展讲解。
FIT 格式支持存储镜像的hash值，并且在加载镜像时会校验hash值。这可以保护镜像免受破坏，但是，它并不能保护镜像不被替换。
在去年,我们公司内部实现了一个聊天室系统,实现了一个即时在线聊天室功能,可以进行群组,私聊,发图片,文字,语音等功能,那么,这个聊天室是怎么实现的呢?后端又是怎么实现的呢? 后端框架 在后端框架上,
之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。
在真实的推荐系统中，由于各种各样的原因，往往会造成各种各样的偏差问题。这些客观或者主观原因造成的偏差对推荐展示效果及推荐系统的生态发展都会造成负面的影响。
银联支付 之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。 至于如何申请账号，那是公司层面的操作，这里我不清楚，也不做相关的介绍了，我只清楚拿到账号之后的操作。 申请成功以后你会拿到以下四个文件，按照文档流程生成相应的证书即可： License.doc 附件1：生产证书下载、导出及上传流程.docx 附件2：自助化入网测试平台说明书.doc 附件3：云闪付业务商户入网服务指引.
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
在2015年的二月21日，我的妻子已经33天没有来月经了，她怀孕了，这真是天大的好消息！ 通常月经的周期是大约一个月，如果你们夫妇打算怀孕，那么月经没来或许是一个好消息。但是33天，这还无法确定这是一个消失的月经周期，或许只是来晚了，那么它是否真的是一个好消息？ 为了能获得结论我建立了一个简单的贝叶斯模型，基于这个模型，可以根据你当前距离上一次经期的天数、你历史经期的起点数据来计算在当前经期周期中你怀孕的可能性。在此篇文章中我将阐述我所使用的数据、先验思想、模型假设以及如何使用重点抽样法获取数据并用R语言
本文转载自「阿里技术」。这篇文章比以前见到的更丰满，分享给大家看看！如果喜欢请关注。
说到网关市面上很多种，为什么市场有这么多网关？存在即合理。之前我有一个问题,为什么有了Spring-Gateway还要Nginx？回到负载均衡上去看，最开始的负载均衡在哪里做？
什么是SOTER 现如今，生物识别作为一个新兴的认证方式，从好莱坞大片的银幕中正款款走出，进入人们的日常生活。其中，指纹识别是生物识别茫茫类目中的佼佼者，尤其是自从2011年苹果公司推出了iPhone 4s这一款跨时代的智能手机之后，指纹识别模块越来越多得出现在各大智能终端上。尤其是近两年，无论是小清新iOS设备，还是Geek范的Android设备，都越来越重视生物识别在智能手机上的应用。从应用场景上来说，从之前单纯的人脸或者指纹解锁，到如今指纹支付以及授权通过各大app普及开来；而从系统层面，作为一向习惯
https://nacos.io/zh-cn/docs/v2/guide/user/auth.html
距离度量学习(DML)已成功地应用于目标分类，无论是在训练数据丰富的标准体系中，还是在每个类别仅用几个例子表示的few-shot场景中。在本文中，我们提出了一种新的DML方法，在一个端到端训练过程中，同时学习主干网络参数、嵌入空间以及该空间中每个训练类别的多模态分布。对于基于各种标准细粒度数据集的基于DML的目标分类，我们的方法优于最先进的方法。此外，我们将提出的DML架构作为分类头合并到一个标准的目标检测模型中，证明了我们的方法在处理few-shot目标检测问题上的有效性。与强基线相比，当只有少数训练示例可用时，我们在ImageNet-LOC数据集上获得了最佳结果。我们还为该领域提供了一个新的基于ImageNet数据集的场景benchmark，用于few-shot检测任务。
有别于金融、政府环境使用windows及其配套设施，国内互联网公司基础设施独钟情于linux系统，互联网公司遭遇的信息安全事件，如数据泄露，黑客入侵，竞争对手行为等，均有linux恶意文件的身影作祟。
在贝叶斯学派中，如果后验分布 与先验概率分布 在相同的概率分布族中，则先验分布和后验分布称为「共轭分布」，而先验分布被称为似然函数的「共轭先验」（Conjugate prior）。
可信计算场景下，证明一个系统是否可信的信息由系统自身产生，验证方需要判断系统哪一部分给出的答案才是值得相信的。返回可信信息的程序本身，以及运行这些程序的BIOS、内核，都是不可信的，因为它们都可能被篡改。
10 月 28 日的时候，Nacos 2.2.0-BETA[1] 发布，这是一个预发布的 beta 版本。就在昨天，Nacos 2.2.0[2] 版本正式发布。
*本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 验证码的英文是CAPTCHA，其全称为Completely Automated Public Turing test to tell Computers and Humans Apart，翻译过来就是全自动区分计算机和人类的公开图灵测试。 可见验证码的存在是为了区分人和机器的操作行为，从而进行分类管理。从应用方面来看，验证码可以杜绝撞库攻击，暴力注册，垃圾评论，非法爬虫，刷票投票和恶意抢购等行为。从出发点来看，验证码对改善互联网
10 月 28 日的时候，Nacos 2.2.0-BETA[1] 发布，这是一个预发布的 beta 版本。就在前不久，Nacos 2.2.0[2] 版本正式发布。
同步策略 规定了如何将不变性条件、线程封闭和加锁机制结合起来以维护线程的安全性，并且规定了哪些变量由哪些锁来保护
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
