# 背景 怎么会讲这个话题，这个说来真的长了。但是，长话短说，也是可以的。 我前面的文章提到，线上的服务用了c3p0数据库连接池，会偶发连接泄露问题，而分析到最后，又怀疑是db侧主动关闭连接，或者是服务所在机器和db之间有防火墙，防火墙主动关闭了连接。导致我们这边socket看着还健康，实际在对端已
FIDO 密匙登录 [1]介绍了一些基础密码知识，科普性较好，在此摘抄一下： 说起密码，你会想起什么？ 密码太多，记不住？ 图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？ 网站被脱库，数据库信息泄露，密码丢失？ 这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过
学习&转载文章：多方安全计算(3)：MPC万能钥匙-混淆电路 前言 我们在讲解不经意传输（Oblivious Transfer，OT）的文章（安全多方计算(1):不经意传输协议）中提到，利用n选1的不经意传输可以解决百万富翁问题（两位富翁Alice和Bob在不泄露自己真实财富的情况下比对出谁更有钱）
学习&&转载文章：隐私计算安全基座-数据库安全 数据安全 用数据生命周期的全链路思考，可以得出如下的结论： 数据存储态安全：对数据的存储安全负责，保障数据的静存储态安全，不泄露。 数据传输态安全：对数据的转移安全负责，保障数据的转移态安全，不泄露。 数据计算态安全：对数据的动态计算的安全负责，保障数
随着人脸识别技术在金融、医疗等多个领域的加速落地，网络安全、信息泄露等问题愈为突出，用户对应用稳定性和安全性的要求也更为严格。为保障各行业高效稳定的开展业务，提前发现和应对潜在安全风险,HMS Core 机器学习服务（ML Kit）持续演进人脸检测能力，通过海量样本集训练，不断增强对于非活体攻击的防
联邦学习和GNN都是当前AI领域的研究热点。联邦学习的多个参与方可以在不泄露原始数据的情况下，安全合规地联合训练业务模型，目前已在诸多领域取得了较好的结果。GNN在应对非欧数据结构时通常有较好的表现，因为它不仅考虑节点本身的特征还考虑节点之间的链接关系及强度，在诸如：异常个体识别、链接预测、分子性质预测、地理拓扑图预测交通拥堵等领域均有不俗表现。
在项目中有些敏感信息不能直接展示，比如客户手机号、身份证、车牌号等信息，展示时均需要进行数据脱敏，防止泄露客户隐私。脱敏即是对数据的部分信息用脱敏符号（*）处理。
分布式事务提交慢的一次总结和思考 背景 分布式事务未提交 是应用程序出现宕机异常的很重要的一原因. 应用宕机主要可以分为: 1. 内存泄露导致的OOM宕机. 表现在系统越来越慢, 应用的内存和CPU占用量越来越高. 最终达到无响应的状态, 此时数据库一般是正常的. 2. 分布式事务未提交导致的宕机,
一：背景 1. 讲故事 前段时间微信上有一位老朋友找到我，说他的程序跑着跑着内存会突然爆高，有时候会下去，有什么会下不去，怀疑是不是某些情况下存在内存泄露，让我帮忙分析一下，其实内存泄露方面的问题还是比较好解决的，看过这个dump之后觉得还是有一定的分享价值，拿出来和大家分享一下吧。 二：WinDb
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。
公众号：咸鱼爱搞机 服务器安全是 IT 行业一个老生常谈的问题了，每年的护网行动，企业内部的安全培训都在提醒每个程序员处理好服务器安全问题已变得刻不容缓 如果在安全方面有疏忽，极易造成数据泄露、隐私泄露等重大安全事故 2022年美医疗中心数据泄露，超130万人受影响； 去年一月，勒索软件攻击引发墨西
本文属于OData系列文章 Intro 前面写了很多有关OData使用的文章，很多读者会有疑问，直接将实体对象暴露给最终用户会不会有风险？$expand在默认配置的情况下，数据会不会有泄露风险？ 答案是肯定的，由于OData的特性，提供给我们便捷同时也会带来一些风险。很多地方推荐使用DTO模式来隔离
生成全局唯一 ID 全局唯一 ID 需要满足以下要求： 唯一性：在分布式环境中，要全局唯一 高可用：在高并发情况下保证可用性 高性能：在高并发情况下生成 ID 的速度必须要快，不能花费太长时间 递增性：要确保整体递增的，以便于数据库创建索引 安全性：ID 的规律性不能太明显，以免信息泄露 从上面的要
在游戏行业，玩家体验的个性化是提升用户粘性和满意度的关键。随着技术的发展，游戏公司现在可以利用大量的玩家数据来定制游戏体验。然而，这同时也带来了对玩家隐私保护的挑战。隐私计算技术的出现为这一问题提供了解决方案，它允许在不泄露个人数据的情况下分析和利用数据。
前言 前几天，知识星球中有位小伙伴，问了我一个问题：加密的手机号如何模糊查询？ 我们都知道，在做系统设计时，考虑到系统的安全性，需要对用户的一些个人隐私信息，比如：登录密码、身份证号、银行卡号、手机号等，做加密处理，防止用户的个人信息被泄露。 很早之前，CSDN遭遇了SQL注入，导致了600多万条明
一：背景 1. 讲故事 上周有位朋友找到我，说他的 API 被多次调用后出现了内存暴涨，让我帮忙看下是怎么回事？看样子是有些担心，但也不是特别担心，那既然找到我，就给他分析一下吧。 二：WinDbg 分析 1. 到底是哪里的泄露 这也是我一直在训练营灌输的理念，一定要知道是哪一边的暴涨，否则很可能就
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修
采用依赖倒置原则后的分层架构和六边形架构，实际上都符合整洁架构设计理念。但是六边形架构中使用端口与适配器，让应用程序能够以一致的方式被用户、程序、自动化测试、批处理脚本所驱动，同时能够让应用程序边界更加清晰，从而能更好地防止领域层和应用层逻辑泄露到外层。
阿里云最近发布了两款大型开源模型QWen-7B和QWen-7b-Chat，这两款模型的参数规模达到了70亿，用户可以在Hugging Face和ModelScope上免费使用。尽管大型模型的热度近期有所下降，但阿里云选择开源模型来赢得用户的支持，并保持自身在竞争中的优势。这一举措也引起了人们的关注，因为不开源可能会导致信息泄露的风险。通过开源模型，阿里云既能满足用户需求，又能保持技术竞争力。
`gosec` 是一个用于在 Go 代码中查找安全问题的开源工具，它可以帮助发现可能的漏洞和潜在的安全风险。以下是关于 `gosec` 的详细介绍： ## 1. 工具概述： `gosec` 是一个静态分析工具，用于扫描 Go 代码以查找潜在的安全问题。它可以识别常见的代码漏洞、敏感信息泄露和其他安全
