个人介绍
这个人很懒，什么都没有留下
感兴趣或擅长的领域
暂无数据
个人勋章
TA还没获得勋章~
成长雷达
130
15
0
0
0
达成规则
全部时间
全部时间
最近三天
最近一周
最近一月
- 全部
- 暂无专栏分类
跨账号委托本是为了让第三方服务少拿长期密钥，但一条没写条件的信任策略，会把"临时借用"变成"永久通行"。权限放大往往不是被攻破的，而是被配置出来的。
2
0
0
2026-11-07 21:18:08
摘要：供应链攻击很少直接改业务代码，它只需要在你执行 npm install 的那一刻插进一行脚本。真正危险的不是代码库，而是构建机上那份长期有效的云凭据。
6
0
0
2026-11-05 21:59:11
攻击者拿到临时凭据的过程，有时不需要任何漏洞利用工具，只需要让服务器替自己访问一个内网地址。
10
0
0
2026-11-04 20:46:52
把 70B 模型从 140GB 压到 35GB，往往只需要一条命令；但决定它能不能上线的，是那些没人提前测过的长尾任务。
10
0
0
2026-11-03 22:31:07
安全组把入站端口收到只剩 443，并不等于主机安全。默认放行所有出站流量的云环境，给攻击者留了一条合法通道：数据可以从 80 和 443 端口平静地流出去，日志里看不到任何异常。
18
0
0
2026-11-02 21:21:09
云上事故的起点很少是精巧的 0day，更多时候是一段被打进前端、或留在 Git 历史里的长期密钥。把密钥管理当成工程规范问题，比当成攻防对抗问题更接近解法。
48
0
0
2026-10-31 16:50:29
手机和 PC 上跑 7B 模型，卡顿的根因常常不是算力不够，而是内存带宽不够。把 decode 阶段的搬运量算清楚，就能解释为什么发布会上标称二十多 token/s 的端侧推理，落到真实场景只剩八到十二。
91
0
0
2026-10-29 21:48:14
上滑加载中