最近在泡VLSI System Design 这个网站，看到了多年前牛人们码的许多文章，内容翔实无一句废话，内容质量比我这破号好太多了，今天搬一篇Crosstalk 分析的文章，原文题目是《 Effect of Coupling Capacitance》可以点击本文左下角『阅读原文』跳转到原文。关于串扰老驴之前挖过一个坑《论STA | 数字电路中的串扰》，一直也没填，争取2020 年活着填完。
真是骑驴看唱本，想起一出是一出，STA 之前的若干文还没收尾，就又想挖一大坑。撩一把SI. 数字电路中的串扰，是个庞大艰深的话题，Signal Integrity (SI) 分析是STA 中重要且复杂的部分。数字电路是01 的世界，用『攻受』来理解数字电路的串扰很合适。
上篇写在一个多月之前，《论STA | 跟CRPR/CPPR 相关的一切（上）》，芝麻榨油，今天把下篇写完，就老驴认知范围，下篇包含：CPPR 跟cross talk delta delay 的关系；clock Reconvergence 的CPPR; CPPR 的report; CPPR 相关变量；Innovus 中CPPR 的设置。难免疏忽，欢迎补充。
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
近日，为全球制药公司提供临床试验（包括COVID-19疫苗试验）工具的美国医疗软件公司ERT（eResearchTechnology）被曝遭受勒索软件攻击，对包括美国知名制药公司昆泰、施贵宝及阿斯利康等在内的多个新冠疫苗研究项目造成潜在威胁。
自14年开始，全球DDoS攻击持续爆发，攻击峰值不断创记录。2017年，这种依靠超大流量不断冲击服务器和带宽造成业务瘫痪的攻击方式，更是将火力集中在了全球互联网用户数量最多的中国。
网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目前互联网2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的网站，APP应用都使用的是阿里云，以及腾讯云，百度云的服务器，通过上述三家公开的一些流量攻击报告，从流量攻击事件，挖矿病毒，僵尸肉鸡，网站篡改攻击事件中，来总结一下今年上半年的DDOS流量攻击的趋势。
保障业务安全，如何做到“未知攻，焉知防”安全防护中的“未知攻，焉知防”是什么意思“未知攻，焉知防”，业务安全的攻防之道2013年秋天的一次网络安全大会上，知名网络安全专家于旸做了一个《APT防御——未知攻，焉知防？》主题分享。
大型语言模型在生成文本时非常依赖提示词。这种攻击技术对于通过提示词学习模型而言可谓是「以彼之矛，攻己之盾」，是最强长项，同时也是难以防范的软肋。
DoS 攻击，又叫拒绝服务攻击，按照字面意思就是服务因为遭到攻击而被拒绝，这种情况往往伴随着大量的流量。
日志数据记录了所有利用 Telnet 协议的恶意行为以及相关的攻击源 IP 地址，每一个 IP 地址代表一 个攻击源。通过统计分析，我们共发现攻击源 118,527 个。图 4.1 为 7 个月以来攻击源的活跃情况。如 图所示，2019 年以来 Telnet 的利用情况逐月增加，8 月活跃的攻击源最多，数量高达 61,526 个，其中 弱口令探测行为有 53,347 个；另外，6 月样本下载的行为最多，高达 4,118 个。整体来看，后半年攻 击源的数量有所减少。
渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。
当然，现阶段网上的电脑一般来说都是既接受数据，也能发送数据的，所以说这些电脑都是“插座型”的，进可攻，退可受！！！
上次文章提到了SLB（Service Load Balance)负载均衡器，在公有云中主要使用NAT模式进行地址翻译，但部分服务商的SLB只支持FULL NAT模式，造成无法获取终端访问者的Source IP，怎么解决？
因为流水量大，现金流动迅速，游戏行业一直是DDoS攻击的首选目标，上半年攻击最多的行业。游戏产业之一棋牌行业，必然受到严重的牵连，更需要高防服务器的保护来抗击流量攻击。大家都知道棋牌行业的竞争很激烈，所以存在同行竞争、打击报复、网络敲诈等因素、DDoS攻击是无法完全消除的，所以游戏客户端就成了主要受害者，有攻击的矛，自然就有来防御的盾。
信息技术对人们日常生活的影响越来越深，法律体系与时俱进的调整，信息技术和法律之间的关系更加紧密，例如之前介绍过的软件开源协议的案件《国内首个违反GPL的案件介绍
理想丰满任重道远 大数据引发的经济社会革命才刚刚开始，这是一场关乎中国前途未来、涉及利益深刻调整的革命。2015年9月，国务院印发了《促进大数据发展行动纲要的通知》，纲要要求在2018年底前要建成国家政府数据统一开放平台，率先在信用、交通、医疗、卫生、就业、社保、地理、文化、教育、科技、资源、农业、环境、安监、金融、质量、统计、气象等重要领域实现公共数据资源向社会开放，带动社会开展大数据开发和创新应用，充分释放数据红利，激发大众创业、万众创新的活力。 为了积极响应政府号召，许多地方政府联合当地企业相继成立了
攻防演练建议站在黑客的视角下，审视其攻击流程，再针对性的进行防守，防止出现木桶效应，即攻击者只会从短板攻入，但构建的防守措施却和短板无关。
在7月14日由长沙互联网活动基地和长沙.NET技术社区组织的小型社区活动，《开发者爱读书•线下读书会》上，长沙.NET技术社区的专家、资深开发者、架构师郭德强问了大家这样一系列问题。
python目前有两个分支：2.7.3和3.3.0，基本用法大同小异，但在个别细节上还是有出入的，具体看python.org网站。 个人感觉的差异有： 1、py3默认就是unicode，终于在写程序时可以不用再考虑中文支持的问题。 py3中字符串不再分str和unicode两种类型，统统都是unicode类型。个人认为此点进步最大。 py2则是ascii，处理中文要考虑编码，罗哩罗嗦，麻烦的要命！
作者分享了用 Azure Pipelines app 配上CI 整合進他們的產品中。
4月11日，腾讯首款AR探索手游《一起来捉妖》正式上线。 《一起来捉妖》拥有基于AR技术的多元创新玩法、极具中国特色的妖灵体系和丰富的社交体验，它的上线，将让更多玩家体验到独特的AR探索趣味。 上线首日5小时即登上App Store免费榜榜首，长期稳居第一，连续13天进入App Store畅销榜前10，多次获得苹果推荐位……自4月11日推出以来，《一起来捉妖》用一连串的成绩证明了玩家对于这款游戏的热爱程度，也给游戏圈带去更多关于此领域的想象空间。 不同于需要“宅在家里”的传统游戏，《一起来捉妖》是一款
有人的地方就有江湖，有江湖的地方就有争斗，有争斗就有攻防。人类争斗最初是利用拳脚，冷兵器时代是刀枪，热兵器时代是枪炮，而在计算机平台上，人们的武器换成了——代码。 注：本文注重漏洞攻防的思路对抗过程，因此并未完全按照时间先后顺序描述防护措施。 0×0二进制漏洞 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成的软件执行了非预期的功能。二进制漏洞早期主要以栈溢出为主，那时候操作系统和软件厂商还没有相应的安全意识，漏洞利用在当时来说可谓是如入无人之境。 要理解栈溢出，首先要掌握C语言中函数的调
Alex 鱼羊 发自 凹非寺 量子位 | 公众号 QbitAI ChatGPT到处“造假”作弊，现在搞得OpenAI官方都坐不住了。 就在今天，OpenAI紧急发布官方打假工具：基于GPT打造，打开网页就能用。 好家伙，这岂不是真·以己之矛攻己之盾了？ 一经上线，那叫一个火爆，不少网友第一时间就冲过去测试了。 然鹅，网友们一番试验之下却发现—— 这官方工具，跟咱自己瞎猜效果也差不多啊？？？ 官方出品，约等于瞎猜 有人给OpenAI这个新鉴别器投喂了一小段文字，结果首次尝试就翻车了。 这位网友首先让AI
要开发一款游戏，咱负责的模块是处理游戏角色属性框架的搭建，目前已知角色有：坦克、法师、射手，他们都有属性：血量、物攻、物抗、法攻、法抗、角色转换技能。
从1966年分布式拒绝服务(DDoS)攻击诞生至今，便一直困扰着网络安全，尤其是随着新技术的不断催生，导致 DDoS 攻击结合新技术演变出多种类型。DDoS 攻击作为黑灰产的手段之一，使许多企业与国家蒙受巨大损失。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
网上有关留存的文章很多，这篇不敢说是最全的，但最起码是较全的。由于上班加带娃，又要坚持原创，又要精细的准备每一篇干货，所以大概一周一更。如有做的不足的地方，请于后台留言，督促我改进，以分享更有价值的干货。
今天带来的文章，由同济大学研究生张子豪投稿。介绍了人工智能与信息安全的交叉前沿研究领域：深度学习攻防对抗。
工作前几年，相信不少程序员朋友都会沉浸在提升自我技能，获取更大职业进步的目标中，这样想这样做都没有错，但不应该忽略了职业之外的成长，这两种成长都是需要的，不可偏失一个。
随着区块链技术发展，各个行业都想使用区块链技术解决行业困境。但区块链技术要求较高。区块链应用技术开发中对工程师区块链技术要求比较高，如果没有多年开发经验的工程师来做区块链系统，特别是区块链系统安全这块。常见的区块链资产交易平台，一直以来频繁有平台被攻损失惨重。不止是交易所这块，现下很多人把区块链技术投入到支付行业。
当下，在人们享受着互联网科技带来的智慧与便捷的同时，也正日趋面临着互联网攻击带来的威胁与不安。“棱镜门”事件、Windows勒索病毒……这一系列的事件，都让身为普通老百姓的我们，深刻认识到互联网安全与我们的生活息息相关。 今明两天，央视大型对话节目《超越》在CCTV老故事频道（歌华有线171频道）对话新时代栏目播出。杭州安恒信息技术股份有限公司总裁范渊走进央视，对话主持人朱迅，带领我们观看近十年来“网络安防”的沉与浮。 精彩摘要 问 朱迅：我特别想问一句话就是，黑客真的那么厉害吗？因为2017年，这种（网络
最新发布的2018全球游戏市场报告指出，2018年全球的游戏玩家数达到23亿，他们在游戏上花费将达到1379亿美元，其中中国游戏市场规模将达到379亿美元，占全球游戏市场收入的25%以上，中国市场营在营收规模和玩家数量均排名第一。伴随着游戏业务的繁荣发展，针对游戏行业的DDoS攻击也在持续爆发，攻击峰值不断创记录。
据得到美国执法部门通知的一名知情人士透露，包括摩根大通在内的几家美国银行本月遭遇黑客攻击，泄露的数据很可能被黑客用于窃取用户账户信息。另一名知情人士表示，黑客的目标是银行的客户信息和员工信息。对此次黑客攻击的调查目前处于初步阶段，另外几名不愿透露姓名的消息人士透露，这次黑客攻击导致了千兆字节数据失窃。 以往，财务信息失窃大多涉及的是零售商和消费者的个人电脑。黑客从大银行窃取数据是罕见的，因为用户拥有复杂的防火墙和安全系统。 据报道，美国联邦调查局（FBI）正在调查俄罗斯黑客是否攻击了摩根大通
每当在电影出现新技术的时候，电影制作人们都会讨论这项技术的原理，在电影《攻壳机动队》中，剑道战士或倒茶艺妓等人物的实景全息图被投放到城市上空。这种展现形式其实是一种趋势，表示未来的3D广告可能由实景全息图或“单息图”进行展示，你可能会看见它们悬挂在空中、停留在建筑上方和建筑之间，或者在街道上的人群中间流动。那我们一起来了解一下这项技术吧！
飞控本身就是一个对技术要求很高的技术，而这正是拓攻的优势所在。 无人机之所以能够实现无人飞行，离不开它的“大脑”——飞控系统。而正是因为有了飞控的加持，无人机才能在空中完成自主起飞、自主导航、自主巡航、自主降落等一系列动作。 早年的无人机，关注的重点大多在于如何让飞机稳定的起飞，如何飞的更高、更快，而现如今则是更强调智能化、终端化、集群化。无人机的功能也不再是简单的玩具属性，而是成为能够应用于各种场景的“工具”。 无人机之所以能够有这样的转变，很大程度上是得益于飞控技术的发展，而今天我们镁客请讲的嘉宾就是专
昨日，小编终于放下了手上的VR游戏，兴致勃勃地去看了寡姐演的《攻壳机动队》。真人版的《攻壳机动队》虽然在剧情上略显单薄，也没有继承太多原作的哲学思考，但其绘制的未来世界蓝图确实足够惊艳。 《攻壳机动队
在斯坦福CS224W的课程中,我们了解到GNN的两大局限.容易受到攻击,对噪音不够鲁邦是GNN的重大缺陷之一.
知道创宇安全研究团队联合央视做了关于家用路由器安全的专题“路由器暗埋网络安全地雷”已在CCTV13播出，最新的家用路由器攻击已经开始盯上网银了。而中国电信的安全团队（SOC）在去年也曾携手腾讯、阿里、
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点吧。
是“hacker”的中文翻译。原意是指一些热衷于计算机和网络技术的人。这些人为计算机和网络世界而发狂，对任何有趣的问题都会去研究，他们的精神是一般人所不能领悟的。这样的“hacker”是一个褒意词。但英雄谁都愿意做，慢慢的有些人打着黑客的旗帜，做了许多并不光彩的事。黑客们叫他们骇客（creaker)，并以他们为耻，不愿和他们做朋友。
近日，国家信息安全漏洞共享平台（CNVD）收录了Node.js反序列化远程代码执行漏洞（CNVD-2017-01206，对应 CVE-2017-594）。攻利用漏洞执行远程执行操作系统指令，获得服务器权限。由于目前验证代码已经公开，极有可能诱发大规模网站攻击。
<数据猿导读> 相比于德国工业4.0中的大数据项目，中国的差距在于：出于防止数据扩散，用户个人信息受到侵犯，数据价值无法持久化等考虑，我们在数据对外合作方面往往采取的是“请进来”的方式，即我所掌握的数
最近在弄公众号开发，除了主动去调公众号接口，还存在公众号后台要反过来调你的情形，攻受转换一线间。对于回调的情况，想要知道对方是怎样来请求的很有必要。此前经常用Fiddler抓取从本机出去的请求，非常好用，现在就想能不能反过来，让它抓取进来的请求。搜索一番，答案是肯定的，而且官网就有文档说这事：
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。
近来这两三个月，我陆续将自己学到的爬虫技术分享出来。以标准网络库 urllib 的用法起笔，接着介绍各种内容提供工具，再到后续的 scrapy 爬虫框架系列。我的爬虫分享之旅已经接近尾声了。本文就来聊聊如何防止爬虫被 ban 以及如何限制爬虫。
北京时间6月22日7点 ，比特币价格突破10000美元大关。随后比特币价格在10300左右震荡，24小时涨幅近7%。
新冠肺炎疫情期间，大量企业依托云实现了远程办公、信息发布及各类研发业务的快速上线和迭代。在享受云带来的业务弹性高效交付的同时，企业面临的安全风险也如影随形，云服务使用过程中的不当安全配置，很容易成为黑客的重点“攻击面”。 针对疫情期间的网络安全动向，腾讯天幕团队联合腾讯云安全、桌面安全、云鼎实验室、安全专家咨询等团队，共同推出了针对云上业务的网络攻击趋势解析，并为企业如何做好远程办公的网络安全防护进行支招。 医疗、教育、电商行业 成黑客重点攻击对象 春节前期是大多数企业的“封网”时期，也正是黑客的“骚动期
电商平台的核心引擎大致分为两块，搜索架构和产品布局，应该说各有各的特色。当然今天的主题是反爬虫机制，电商平台如何能保护好自己的数据，又不影响正常用户体验，所谓当今业界一场持久的攻防博弈。 一阶爬虫（技术篇） 应用场景一：静态结果页，无频率限制，无黑名单。 攻：直接采用scrapy爬取 防：nginx层写lua脚本,将爬虫IP加入黑名单，屏蔽一段时间（不提示时间） 应用场景二：静态结果页，无频率限制，有黑名单 攻：使用代理（http proxy、VPN），随机user-agent 防：加大频率周期,每小时或每
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
