奇安信代码卫士
奇安信代码卫士

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第1张图片 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

2021年奥斯汀Pwn2Own 黑客大赛圆满落幕，22支参赛队伍共提交58个利用尝试。大赛的核心关注点是手机，新增类别是路由器和打印机类别，总类别包括移动手机类、打印机类、NAS类、外部存储设备类、家庭自动化类、路由器、电视类共7个类别。大赛共进行4天（当地时间11月2日至5日），最后Synacktiv 团队摘得桂冠。ZDI 共为参赛者找到的61个唯一0day发出108万1250美元的奖金。

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第2张图片

从比赛结果来看，针对各个类别的利用尝试次数分别是：路由器类27次（共颁发24万3750美元）、NAS设备类16次（共颁发44.5万美元）、打印机类11次(共颁发19万7500美元)、移动手机类3次（共颁发7.5万美元，其中Google Pixel 5 和 Apple iPhone 12 无人问津）、家庭自动化类2次（共颁发12万美元）、电视类和外部存储类别无人问津。

如下是按照团队对四天比赛情况的文字记录。

01

 Synacktiv 战队

a4231a8c7bc0408335f547d882291596.png

  • 11月2日11点：对“打印机”类别中的佳能 ImageCLASS MF644Cdw 发起利用尝试，成功使用堆缓冲区溢出漏洞接管打印机，标志着打印机类别首次在 Pwn2Own 大赛历史上被攻破。最终他们赢得2万美元的奖金和2个Master of Pwn 积分点。

  • 11月3日12点，团队对NAS类别中的西部数据 My Cloud Pro 系列 PR4 100 发起利用尝试，成功利用配置错误漏洞在 PR4 11 上获得执行代码权限，获得4万美元的奖金和4个积分点。

  • 11月3日14点，团队对“家庭自动化“类别中的 Sonos One Speaker 发起攻击尝试，成功使用基于栈的缓冲区溢出漏洞攻陷该设备，为此获得6万美元的奖金和6个积分点。

  • 11月3日16点：团队对“打印机“类别中的利盟（Lexmark）MC3224i发起利用尝试，结合三个唯一漏洞（包括一个低权限访问漏洞和一个漏洞注入漏洞）成功获得执行代码的权限，为此赢得2万美元的奖金和2个积分点。

  • 11月3日17:45，该团队对“打印机“类别中的惠普 Color LaserJet Pro MFP M283fdw 设备发起利用尝试，由于利用链中的一个漏洞之前已出现在大赛中而撞洞，结果获得1万美元的奖金和1个积分点。

  • 11月4日10:30，该团队针对“路由器“类别中的思科 RV340 LAN 接口发起利用尝试，不过因为由三个漏洞组成的利用链中包括某些已知漏洞，撞洞，因此获得7500美元的奖金和1个积分点。

  • 11月4日14:00，团队针对 NAS 类别中的西部数据 3TB My Cloud Home Personal Cloud发起利用尝试，结合2个漏洞成功攻陷，不过由于其中1个漏洞之前已在大赛中使用而撞洞，因此获得2万美元的奖金和2个积分点。

  • 11月4日晚上，团队对“路由器“类别中的网件 (NETGEAR) R6700v3 的 WAN 接口发起利用尝试，使用一个证书验证不当漏洞和基于栈的缓冲区溢出漏洞成功攻陷设备，为此获得2万美元的奖金和2个至关重要的积分点。

Synacktiv 团队共获得19.5万美元的奖金和20个 Master of Pwn 积分点。

02

 DEVCORE 战队

652acfeb25b2f7cafce1c1367319b55e.png

  • 11月2日15点：该团队由三名成员组成：Orange Tsai、Angelboy和 Meh Chang，瞄准的是“打印机“类别中的佳能 ImageCLASS MF644Cdw，结果成功利用基于栈的缓冲区溢出漏洞接管该打印机，为此获得2万美元的奖金和2个积分点。

  • 11月2日16:30，该团队对“家庭自动化“类别中的 Sonos One Speaker 发起冲击，成功通过一个整数下溢漏洞获得代码执行权限，为此获得6万美元的奖金和6个积分点。

  • 11月2日18:00，该团队对“打印机“类别中的惠普 Color LaserJet Pro MFP M283fdw 发起利用尝试，成功通过栈缓冲区溢出漏洞获得代码执行权限，为此获得2万美元的奖金和2个积分点。

  • 11月3日15:00，该团队针对 “NAS 类别“中的西部数据 My Cloud Pro 系列 PR4 100 发起利用尝试并成功，但由于所使用漏洞此前已在大赛中使用，因此获得2万美元的奖金和2个积分点。

  • 11月3日晚上，该团队对“打印机“类别中的利盟 MC3224i 发起利用尝试，成功通过一个代码注入漏洞接管该设备，为此获得2万美元的奖金和2个积分点。

  • 11月5日10:00，该团队针对NAS类别中的西部数据 3TB My Cloud Home Personal Cloud 发起利用尝试，通过一个界外读和界外写利用成功，为此获得4万美元的奖金和4个积分点。

DEVCORE 团队共获得18万美元奖金和18个Master of Pwn 积分点。

03

STARLabs 战队

491a6ce014f6fbfb5f6830e52ef0b30b.png

  • 11月3日13:00，该团队对“移动手机“类别中的三星 Galaxy S21 发起冲击，由于使用的一个漏洞是厂商已知的而撞洞，因此获得2.5万美元的奖金和2.5个积分点。

  • 11月3日15:30，该团队针对“路由器“类别中的 TP-Link AC 1750 Smart Wi-Fi 路由器 LAN 接口发起冲击并成功，不过由于使用了一个已知漏洞而撞洞，因此获得2500美元的奖金和0.5个积分点。

  • 11月3日17:00，该团队对NAS类别中的西部数据 My Cloud Pro Series PR100 发起冲击，结果由于连用链中的一个漏洞是大赛之前使用过的而撞洞，因此获得2万美元的奖金和2个积分点。

  • 11月3日晚上，该团队对NAS类别中的西部数据 3TB My Cloud Home Personal Cloud 发起冲击，但由于撞洞，获得2万美元的奖金和2个积分点。

  • 11月4日12:00，该团队针对NAS 类别中的西部数据 3TB My Cloud Home Personal Cloud 发起冲击，组合利用一个界外读和基于堆的缓冲区溢出漏洞成功实施利用，获得4.5万美元的奖金和4.5个积分点。

  • 11月4日16:00，该团队对路由器类别中的网件 R6700v3 的LAN 接口发起冲击，但未能在指定时间内使利用起作用。

STARLabs 共获得11.5万美元奖金和11.5个积分点。

04

Sam Thomas：一个人的战队

7fadf627c79a0ec9f08696fb186aa103.png

  • 11月2日10:00，Pentest Limited 团队队员 Sam Thomas 对 NAS 类别的西部数据 My Cloud Pro 系列 PR4 100 发起冲击，使用由3个漏洞组成的利用链（一个不安全的重定向和一个命令注入）成功在设备上执行代码，获得4万美元的奖金和4个积分点。

  • 11月4日13:00，Thomas 对移动手机类别的三星 Galaxy S21 发起冲击，通过由3个漏洞组成的利用链，成功获得代码执行权限，共赢得5万美元和5个积分点。

Sam Thomas 共获得9万美元和9个Master of Pwn 积分点。

05

TheORI 战队

ceff20b868c35d70d4008e3ec297b7dc.png

  • 11月2日12:00：THEORI 团队对NAS 类别的西部数据 My Cloud Pro Series PR4 100 发起冲击，结合一个界外读和基于栈的缓冲区溢出漏洞接管该设备。他们使用的是一个唯一的漏洞链，成功获得4万美元奖金和4个积分点。

  • 11月2日17:30，对NAS类别西部数据的 3TB My Cloud Home Personal Cloud 发起冲击，成功利用一个基于栈的缓冲区溢出漏洞在设备上执行代码，为此获得4万美元奖金和4个积分点。

TheORI 战队共获得8万美元奖金和8个积分点。

06

Bien Pham 战队

4da151ac0d25192d2d4e080c436a304f.png

  • 11月2日10:30，Orca of Sea Security 战队的成员 Bien Pham 对路由器类别中的思科 RV340 的WAN 接口发起冲击，利用一个逻辑错误成功攻陷该设备，为此获得3万美元奖金和3个积分点。

  • 11月2日12:30，Pham 对路由器级别中的思科 RV340 LAN 接口发起冲击，成功通过由三个漏洞组成的利用链（包括一个认证绕过和一个命令注入）接管了LAN接口，为此获得1.5万美元的奖金和2个积分点。

  • 11月2日15:30，Pham 对路由器类别中的 TP-Link AC1750 Smart WiFi 路由器的LAN接口发起冲击，成功使用一个界外读漏洞控制该设备，为此获得5000美元的奖金和1个积分点。

  • 11月3日晚上，Pham 对路由器类别中的西部数据网件 R6700v3 的WAN 接口发起冲击。遗憾的是未能在规定时间内使利用运行。

  • 11月3日晚上，Pham 对路由器类别中的西部数据网件 R6700v3 的LAN 接口发起冲击，撞洞，使用的漏洞此前曾出现在大赛中，不过仍然获得2500美元的奖金和0.5个积分点。

Bien Pham 共获得5.25万美元奖金和6.5个积分点。

07

NCC Group 战队

b0aa7779dfaba4be2591849ad2c75b11.png

  • 11月3日10:00，NCC Group EDG 战队（Alex Plaskett、Cedric Halbronn和 Aaron Adams）对位于NAS类别中的西部数据 My Cloud Pro Series PR4100发起冲击，成功通过三种不同的方式（并克服了定时问题）利用了一个内存损坏漏洞获得代码执行权限，为此获得4万美元的奖金和4个积分点。

  • 11月3日晚上，该战队对位于打印机类别中的利盟MC3224i 发起冲击，虽然进行了多次尝试，但非常成功地通过一个文件写漏洞利用该设备，为此赢得2万美元的奖金和2个积分点。

NCC Group 共获得6万美元的奖金和6个积分点。

08

Trichimtrich 战队

7b8b9312326abdf49ad631817b689099.png

  • 11月2日11:30，该战队对路由器类别中的 TP-Link AC1750 Smart WiFi 发起冲击，利用一个界外读成功实施利用，为此获得5000美元的奖金和1个积分点。

  • 11月2日晚上，trichimtrich 和 nyancat0131 对路由器类别中的网件 R6700V3 的LAN 接口发起冲击，成功利用一个证书溢出漏洞获得代码执行权限。他们获得5000美元奖金和1个积分点。

  • 11月3日14:30，该战队对路由器级别中的思科 RV340的WAN 接口发起冲击，最后成功通过一个唯一的命令注入漏洞接管该设备，共获得3万美元奖金和3个积分点。

Trichimtrich 战队共获得4万美元奖金和5个积分点。

09

Martin Rakhmanov：一个人的战队

661b2c32c2d0a184b0dbea3552160798.png

  • 11月4日10:00，Rakhmanov 对NAS类别的西部数据 My Cloud Pro Series PR4 100 发起冲击，最终使用唯一的由两个漏洞组成的利用链（包括一个命令注入漏洞）成功攻陷该设备，为此获得4万美元的奖金和4个积分点。

Martin Rakhmanov 共获得4万美元赏金和4个积分点。

1000

Flashback战队

4a92087bff4bfdadae6a1ea1cdfc497a.png

  • 11月2日晚上，由 Pedro Ribeiro 和 Radek Domanski 组成的二人战队 Flashback 对路由器类别中的网件 R6700v3 WAN 接口发起冲击，但遗憾的是未能在规定时间内实施利用。

  • 11月3日10:30，Flashback 战队对路由器类别中的思科 RV340 WAN 接口发起冲击，结果成功利用一个令人印象深刻的栈缓冲区溢出漏洞获得代码执行权限，为此获得3万美元奖金和3个积分点。

  • 11月4日晚上，Flashback 战队对路由器级别中的网件 R6700v3 LAN 接口发起冲击，结果所使用的两个漏洞中的一个路径遍历漏洞是Nday，撞洞，不过仍然获得3750美元的奖金和0.75个积分点。

Flashback 战队共获得33375美元的奖金和3.75个积分点。

以上10支战队获得2021年奥斯汀Pwn2Own 大赛的前10名，其余战队的比赛日程和结果，可参见原文链接。

厂商有120天的漏洞修复期限。

比赛最后一天的现场视频如下。

推荐阅读

ICS Pwn2Own 2022迈阿密黑客大赛的目标和奖金公布

Pwn2Own 2021奥斯汀黑客大赛公布类别、目标及奖金

微软7月修复117个漏洞，其中9个为0day，2个是Pwn2Own 漏洞

Pwn2Own 2021温哥华黑客大赛落幕  3个团队并列 Master of Pwn

原文链接

https://www.zerodayinitiative.com/blog/2021/11/1/pwn2ownaustin

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

cbf8576d3e75ee419ea11177d07567f1.png

2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第3张图片

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   2021奥斯汀 Pwn2Own黑客大赛落幕，Master of Pwn 诞生_第4张图片 觉得不错，就点个 “在看” 或 "赞” 吧~

你可能感兴趣的:(安全,信息安全,adb,微软,aop)

  • 网络安全学习路线图（2025版详解） 程序员羊羊 web安全学习安全运维密码学
    近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的网络安全学习路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的网络安全学习路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸，还能够系统化学习，提升自己的后期竞争力。第一阶段：数通安全Windows系统安全1.企业资产安全规
  • python多线程、多进程和线程池编程 NickDeCodes pythonpython多线程多进程
    python多线程、多进程和线程池编程python中的GIL在Python中，GIL或全局解释器锁（GlobalInterpreterLock）是一个在CPython解释器中实现的机制，它确保任何时候只有一个线程可以执行Python字节码。由于GIL的存在，即使在多核处理器上，使用多线程的Python程序也不能实现真正的并行执行。GIL的目的和影响目的：内存管理安全：Python使用引用计数来管理
  • 一次bilibili的漏洞扫描 完全之人 技巧安全
    拿到bilibili的shell，到时为所欲为，嘿嘿嘿。nmap命令：nmap-Obilibili.com；没。nmap-A-T4bilibili.com；有！以下是对该SSL/TLS扫描结果的深技术分析及安全加固建议：1.协议与加密套件分析观察结果markdown复制-协议版本:TLSv1.2(100%)-支持加密套件:*ECDHE-RSA-AES256-GCM-SHA384(前向保密)*DHE
  • 基于Kamailio的VoIP管理系统方案（技术栈：MySQL + Redis + Gin + Vue.js 狂爱代码的码农 VOIP那些事kamaimio
    基于Kamailio的VoIP管理系统方案（技术栈：MySQL+Redis+Gin+Vue.js）1.系统架构核心组件：Kamailio：处理SIP信令、路由、负载均衡、安全过滤。MySQL：存储用户数据、CDR（呼叫记录）、费率规则、系统配置。Redis：缓存用户会话、黑白名单、实时计费锁、高频操作临时数据。Gin（Go语言后端）：提供RESTfulAPI，处理业务逻辑和数据库交互。Vue.js
  • 体系自适应的物联网漏洞挖掘系统研究背景及意义：研究意义 XLYcmy 漏洞挖掘物联网网络安全漏洞挖掘项目报告跨架构二进制固件静态分析技术
    物联网将现实世界数字化，应用范围十分广泛。物联网拉近分散的信息，统整物与物的数字信息，物联网的应用领域主要包括以下方面：运输和物流领域、工业制造、健康医疗领域范围、智能环境例如家庭、办公、工厂等领域、个人和社会领域等，具有十分广阔的市场和应用前景。但随着物联网设备的迅速发展和广泛应用，物联网设备的安全也受到了严峻的考验。安全漏洞大量存在于物联网设备中，而通用的漏洞挖掘技术已经不再完全适用于物联网设
  • 手写单例模式 LUCIAZZZ 单例模式java开发语言springboot
    饿汉式加载模式（线程安全）类一加载就创建对象，这种方式比较常用优点：线程安全，没有加锁，执行效率高缺点：不是懒加载，类初始化的时候就加载，浪费内存空间packagecom.example.threadpool.Singleton;publicclassSingleton1{//私有化构造方法privateSingleton1(){}//定义一个静态变量指向自己类型privatefinalstati
  • Java多线程——线程安全性 松仔log #java多线程java开发语言android
    线程安全性当多个线程访问某个类时，这个类始终都能表现出正确的行为，那么就称这个类是线程安全的publicclassA{publicvoidtest(){//....}}无状态对象是线程安全的，其不包含任何域，也不包含任何对其他类中域的引用，调用过程产生的临时状态也仅存在于线程栈上的局部变量中竞态条件publicclassA{privatelongcount;publiclonggetCount()
  • Java多线程——对象的组合 松仔log #java多线程java开发语言jvm
    设计线程安全的类找出构成对象状态的所有变量找出约束状态变量的不变性条件建立对象状态的并发访问管理策略实例封闭当一个对象被封装到另一个对象中，能够访问被封装对象的所有代码路径都是已知的。通过封闭和加锁，可以确保以线程安全的方式使用非线程安全的对象classMutablePoint{publicintx,y;publicMutablePoint(){x=0;y=0;}publicMutablePoin
  • 零信任赋予安全牙齿，AI促使它更锋利 零信任Enlink_Young 零信任网络安全AIai网络安全
    距离上次写关于安全的文字已经过去了很久很久，久到上次看到的AI还停留在TTS、ASR等最初的语音交互+搜索类似的各种智能音箱以及通过关键字匹配的基于知识库的聊天的机器人。之后的几年各种视觉识别遍地开花，AI四小龙在人脸识别上成熟应用，再然后到大热的机器学习、深度学习，对于AI一直都有关注，但商业价值均没有得到有效发挥，大部分都停在科研和实验室阶段。19年ChatGPT横空处世，直到ChatGPT通
  • 用FormLinker实现自动调整数据格式，批量导入微软表单 流形填表 microsoftflaskpython
    每天早上打开Excel时，你是否也经历过这样的噩梦？熬夜调整好的问卷格式，导入微软表单后全乱套客户发来的PDF反馈表，手动录入3小时才完成10%200道题库要转为在线测试，复制粘贴到手指抽筋微软官方数据显示，**68%的用户放弃使用表单工具，只因格式转换太麻烦**。现在，FormLinker用最简单的方式解决这个问题——像发邮件一样轻松完成数据导入。一、为什么传统方法让人崩溃？假设你要把100道W
  • 跨越网络边界：IPv6与零信任架构的深度融合 零信任Enlink_Young 网络安全
    2024年，工信部发布了《关于开展“网络去NAT”专项工作进一步深化IPv6部署应用的通知》，加速了国内网络由IPv4向IPv6的转型步伐。未来，各行各业将逐步去NAT，逐步向IPv6迁移。在此过程中，网络安全解决方案和产品能力将面临新的挑战，需要根据IPv6环境进行针对性的调整。在当前的网络环境中，随着远程办公、物联网（IoT）和云计算的普及，企业网络边界逐渐模糊，传统的边界安全模型越来越难以应
  • 3大绝招：.NET Core gRPC 拦截器如何让你的服务通信更智能？ 墨瑾轩 C#乐园.netcorejava服务器
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣嘿，小伙伴们！今天我们要聊聊一个让服务通信变得更聪明、更安全的法宝——gRPC拦截器。想象一下，如果你能像电影里的超级英雄那样，在每一次请求和响应之间施展魔法，那会是什么样的体验？没错，通过.NETCore中的gRPC拦截器，我们真的可以做到这一点！那么，问题
  • Liquibase和Flyway hhejunn java数据库
    Liquibase和Flyway-数据库迁移工具介绍和比较一、为什么需要数据库迁移管理比如第一个版本的产品只包含了最基本的功能，而第二版本就需要增加评论功能，这就涉及到数据结构的修改（包括创建新表，修改旧表的列，增加已有表的列等等）。直接进入产品数据库修改数据库并不适合快速的开发节奏，不仅仅不安全，更多的情况下数据库可能并不对外或者并不适合对外直接暴露连接，比如PAAS平台的数据库以服务的形式直接
  • x5music3.0 admin_index.php 后台权限绕过漏洞复现（附脚本） iSee857 漏洞复现php开发语言web安全安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：X5Music是一家专注于数字音乐发行和推广的公司，致力于为独立音乐人和唱片公司提供高效、便捷的音乐分发服务。通过X5Music，艺
  • 【数据仓库】hadoop web UI 增加账号密码认证 花菜回锅肉 大数据数据仓库数据仓库hadoop
    升级了hadoop版本到3.3.6,未配置任何鉴权，默认端口98708088开放到了公网，结果没几天就被挖矿攻击了。通过开放的端口提交了很多非法任务到yarn上，并成功在服务器执行了恶意脚本。这次是真实真切的感受了，网络环境的险恶，以前仅仅是别人的案例来提高自己的安全意识，这次完完全全是自己的真实案例，让自己对网络完全有的更深切的认知。在研究了hadoop官方提供的安全方案后，发现是懵的，要么配置
  • 传华为2025年新品更新 用上超声波指纹nova上红枫 2501_90444774 智能手机virtualenvpygametornadodjango
    超声波指纹技术引领安全便捷新体验据爆料，华为2025年Pura80系列正在测试两套生物识别方案，其中Pro系列可能采用屏下超声波指纹技术。超声波指纹技术通过超声波脉冲穿透屏幕捕捉指纹的三维信息，实现高精度识别。与传统指纹识别技术相比，超声波指纹技术不受手指污垢、油脂及汗水影响，能够在各种复杂环境下保持精准识别，极大提升了手机的安全性和使用便捷性。早在2023年7月，华为就已申请相关专利，并经过长时
  • Elixir语言的安全开发 沈韶珺 包罗万象golang开发语言后端
    Elixir语言的安全开发引言在当今这个互联网高度发展的时代，软件的安全性变得越来越重要。随着网络攻击的增多，软件漏洞的频繁暴露，开发者面临着前所未有的安全挑战。Elixir，作为一种现代化的函数式编程语言，以其高并发、分布式和容错的特点，迅速获得了开发者的青睐。然而，尽管Elixir语言本身带来了许多安全优势，安全开发仍然是一个复杂而关键的过程。本文将探讨Elixir语言的安全开发，包括其安全特
  • 第一章，信息安全概述 freshman_start 防护保护安全web安全
    什么是信息？------信息是通过施加于数据上的某种约定而赋予这些数据的含义。什么是信息安全？ISO----->数据处理系统建立和采取技术、采取技术、管理的安全保护，用来保护计算机硬件、软件、数据不因为偶然的或恶意的原因遭受到破环。美国----->防止未经授权的访问、使用、披露、中断、记录、破坏等行为作用对象：数据本身国家网络安全法--->通过采用必要措施，防范对网络的攻击、入侵、干扰、破坏和非法
  • 冯·诺依曼架构的局限性:AI时代的挑战 AI天才研究院 计算大数据AI人工智能AI大模型企业级应用开发实战javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    冯·诺依曼架构的局限性:AI时代的挑战关键词：冯·诺依曼架构、AI时代、计算资源、能耗问题、安全性与隐私保护、非冯·诺依曼架构摘要：本文将探讨冯·诺依曼架构在AI时代的局限性，包括计算资源的瓶颈、能耗问题、安全性与隐私保护等方面。同时，本文还将介绍新型计算架构，如神经形态计算、量子计算等，以及它们在解决AI时代挑战中的应用。通过分析这些挑战与解决方案，本文旨在为未来AI技术的发展提供一些思考方向。
  • 文件共享：局域网传输的安全与效率 办公效能师 安全网络web安全
    在当今数字化办公的浪潮中，企业内部的文件共享已然成为日常运营不可或缺的关键环节。无论是项目资料的分发、团队协作成果的传递，还是重要数据的备份存档，高效且安全的文件共享机制直接关乎企业的业务推进速度、团队协作流畅度以及信息资产的安全保障。而局域网传输，作为企业内部文件流通的“高速公路”，凭借其得天独厚的优势，在安全与效率层面大放异彩，为文件共享难题提供了卓越解决方案。一、极速传输效率：充分释放带宽潜
  • 第28天：PHP应用&Cookie脆弱&Session固定&Token唯一&身份验证&数据库通讯 XDU小迷弟 Web开发php开发语言数据库网络安全网络协议web安全
    #知识点：0、安全开发-原生PHP-数据库通讯1、安全开发-原生PHP-身份验证技术2、安全开发-Cookie&Session&Token3、安全开发-原生PHP-代码审计案例1、数据库操作验证用户login.php->index.php2、Cookie验证后台登录loginc.php->indexc.php->loginc_out.php3、Session验证后台登录logins.php->in
  • JS混合加密,JS混淆加密,js混合加密工具-站长工具网 zhaoxiaoming4444 javascript网络开发语言phphtml5c语言
    JS混合加密、JS混淆加密和JS混合加密工具随着互联网技术的发展，网页安全问题越来越受到关注。为了提高网页的安全性，一些加密技术被广泛应用。其中，JS混合加密、JS混淆加密和JS混合加密工具是三种常用的技术。本文将介绍这些技术的概念、应用和工具，帮助站长更好地保护网站的安全。一、JS混合加密JS混合加密是一种将加密算法与JavaScript代码相结合的技术。它通过将敏感信息加密后存储在JavaSc
  • centos系统中安装堡垒机 h韩 centoslinux运维
    在CentOS系统上安装堡垒机的过程可以有多个选择，例如使用开源的堡垒机软件Jumpserver或其他类似工具。在这里，我将介绍如何在CentOS上安装Jumpserver，这是一个非常流行的开源堡垒机（BastionHost）软件。1.准备工作确保你已经准备好以下环境：CentOS7/8或更高版本服务器上已安装了Python3和MySQL/MariaDB网络上能访问服务器2.安装依赖软件首先，更
  • Shell基础：中括号的使用 vortex5 bashshelllinux运维
    在Shell脚本中，中括号（[...]和[[...]]）是一种常见的条件测试结构。它们用于进行文件类型检查、值比较以及逻辑判断。通过了解它们的不同特点和用法，能够帮助你编写更加高效、安全且易读的脚本。本文将详细介绍Shell中单中括号和双中括号的区别、语法、常见用法及一些注意事项。单中括号单中括号（[...]）也叫做test命令，它是Shell中最基本的条件判断工具之一。这个结构用于测试文件属性、
  • 基于 STM32 的智能电梯控制系统 STM32发烧友 stm32嵌入式硬件单片机
    1.引言随着城市化进程的加速，高层建筑日益增多，电梯作为垂直交通工具的重要性愈发凸显。传统电梯控制系统在运行效率、安全性和智能化程度上已难以满足现代需求。智能电梯控制系统能够实时监测电梯的运行状态、乘客需求，并根据这些信息优化调度，提高运行效率，同时增强安全性和用户体验。本文设计了一款基于STM32的智能电梯控制系统，集成了运行监测、智能调度、故障诊断和远程监控等功能。2.系统设计2.1硬件设计主
  • 浅谈隐私计算 eso1983 python安全
    1.隐私计算概述隐私计算是指在保护数据本身不对外泄露的前提下，实现数据的计算和分析的一系列信息技术。随着数据成为重要的生产要素，数据的流通与融合需求日益增长，但数据隐私安全问题也愈发突出。隐私计算技术旨在平衡数据的价值挖掘与隐私保护，为数据的安全使用提供解决方案。隐私计算涉及到多个主要的关键技术：多方安全计算：基于密码学原理，允许多个参与方在不泄露各自私有数据的情况下，协同计算某个函数。各方将各自
  • 一篇文章了解AI大神何凯明 Ai知识精灵 人工智能
    何凯明（KaimingHe）是一位在国际计算机视觉和深度学习领域享有盛誉的科学家。以下是对他的一些详细介绍：个人背景：何凯明出生于中国，后赴美国深造。他分别在2007年和2011年在清华大学获得学士和博士学位，专业是电子工程。职业经历：在完成博士学位后，何凯明加入了微软亚洲研究院（MicrosoftResearchAsia）。2015年，他加入了FacebookAIResearch（FAIR），成
  • 大数据相关职位介绍之三（数据挖掘，数据安全 ，数据合规师，首席数据官，数据科学家 ） 小Tomkk 大数据大数据数据挖掘首席数据官数据合规师数据安全数据科学家
    大数据相关职位介绍之三（数据挖掘，数据安全，数据合规师，首席数据官，数据科学家）文章目录大数据相关职位介绍之三（数据挖掘，数据安全，数据合规师，首席数据官，数据科学家）1.数据挖掘工程师（DataMiningEngineer）2.数据安全工程师（DataSecurityEngineer）3.数据合规师（DataComplianceOfficer）4.首席数据官（CDO-ChiefDataOffic
  • 鸿蒙系统未来发展方向 月栖梧_teachjunkie harmonyos华为职场发展
    鸿蒙系统未来有以下几大发展方向：技术深化与优化内核性能提升：持续优化鸿蒙内核，进一步提高系统的运行速度、稳定性和资源利用率，降低功耗，以满足不断增长的多设备互联和复杂应用场景的需求24.分布式技术拓展：深化分布式软总线、分布式数据管理、分布式设备虚拟化等分布式技术，加强设备间的协同能力，实现更高效、更智能的设备互联和资源共享，使不同类型的设备能够无缝协作，为用户提供更加连贯一致的体验4.安全隐私保
  • 微软推出GRIN-MoE：开创专家路由新范式 OpenCSG microsoft
    前沿科技速递在人工智能领域，模型的性能和可扩展性一直是研究的热点。微软最近推出的GRIN-MoE（Gradient-InformedMixture-of-Experts）模型，以其独特的架构和显著的性能表现，正引领着AI技术的前沿，特别是在编码和数学任务上展现出强大的能力。GRIN-MoE的发布标志着企业级应用中AI技术的又一次飞跃，旨在提升处理复杂任务的效率和准确性。来源：传神社区01模型简介G
  • mysql主从数据同步 林鹤霄 mysql主从数据同步
    配置mysql5.5主从服务器(转) 教程开始：一、安装MySQL 说明：在两台MySQL服务器192.168.21.169和192.168.21.168上分别进行如下操作，安装MySQL 5.5.22  二、配置MySQL主服务器（192.168.21.169）mysql  -uroot  -p   &nb
  • oracle学习笔记 caoyong oracle
    1、ORACLE的安装    a>、ORACLE的版本    8i,9i :   i是internet    10g,11g : grid (网格)    12c : cloud (云计算)       b>、10g不支持win7 &
  • 数据库，SQL零基础入门 天子之骄 sql数据库入门基本术语
    数据库，SQL零基础入门        做网站肯定离不开数据库，本人之前没怎么具体接触SQL，这几天起早贪黑得各种入门，恶补脑洞。一些具体的知识点，可以让小白不再迷茫的术语，拿来与大家分享。          数据库，永久数据的一个或多个大型结构化集合，通常与更新和查询数据的软件相关
  • pom.xml 一炮送你回车库 pom.xml
    1、一级元素dependencies是可以被子项目继承的 2、一级元素dependencyManagement是定义该项目群里jar包版本号的，通常和一级元素properties一起使用，既然有继承，也肯定有一级元素modules来定义子元素 3、父项目里的一级元素<modules> <module>lcas-admin-war</module> <
  • sql查地区省市县 3213213333332132 sqlmysql
    -- db_yhm_city SELECT * FROM db_yhm_city WHERE class_parent_id = 1 -- 海南 class_id = 9 港、奥、台 class_id = 33、34、35 SELECT * FROM db_yhm_city WHERE class_parent_id =169 SELECT d1.cla
  • 关于监听器那些让人头疼的事 宝剑锋梅花香 画图板监听器鼠标监听器
           本人初学JAVA，对于界面开发我只能说有点蛋疼，用JAVA来做界面的话确实需要一定的耐心（不使用插件，就算使用插件的话也没好多少）既然Java提供了界面开发，老师又要求做，只能硬着头皮上啦。但是监听器还真是个难懂的地方，我是上了几次课才略微搞懂了些。       
  • JAVA的遍历MAP darkranger map
    Java Map遍历方式的选择 1. 阐述 　　对于Java中Map的遍历方式，很多文章都推荐使用entrySet，认为其比keySet的效率高很多。理由是：entrySet方法一次拿到所有key和value的集合；而keySet拿到的只是key的集合，针对每个key，都要去Map中额外查找一次value，从而降低了总体效率。那么实际情况如何呢？ 　　为了解遍历性能的真实差距，包括在遍历ke
  • POJ 2312 Battle City 优先多列+bfs aijuans 搜索
    来源：http://poj.org/problem?id=2312 题意：题目背景就是小时候玩的坦克大战，求从起点到终点最少需要多少步。已知S和R是不能走得，E是空的，可以走，B是砖，只有打掉后才可以通过。 思路：很容易看出来这是一道广搜的题目，但是因为走E和走B所需要的时间不一样，因此不能用普通的队列存点。因为对于走B来说，要先打掉砖才能通过，所以我们可以理解为走B需要两步，而走E是指需要1
  • Hibernate与Jpa的关系，终于弄懂 avords javaHibernate数据库jpa
    我知道Jpa是一种规范，而Hibernate是它的一种实现。除了Hibernate，还有EclipseLink(曾经的toplink)，OpenJPA等可供选择，所以使用Jpa的一个好处是，可以更换实现而不必改动太多代码。 在play中定义Model时，使用的是jpa的annotations，比如javax.persistence.Entity, Table, Column, OneToMany
  • 酸爽的console.log bee1314 console
    在前端的开发中，console.log那是开发必备啊，简直直观。通过写小函数，组合大功能。更容易测试。但是在打版本时，就要删除console.log，打完版本进入开发状态又要添加，真不够爽。重复劳动太多。所以可以做些简单地封装，方便开发和上线。 /** * log.js hufeng * The safe wrapper for `console.xxx` functions *
  • 哈佛教授：穷人和过于忙碌的人有一个共同思维特质 bijian1013 时间管理励志人生穷人过于忙碌
            一个跨学科团队今年完成了一项对资源稀缺状况下人的思维方式的研究，结论是：穷人和过于忙碌的人有一个共同思维特质，即注意力被稀缺资源过分占据，引起认知和判断力的全面下降。这项研究是心理学、行为经济学和政策研究学者协作的典范。 　　这个研究源于穆来纳森对自己拖延症的憎恨。他7岁从印度移民美国，很快就如鱼得水，哈佛毕业
  • other operate 征客丶 OSosx
    一、Mac Finder 设置排序方式，预览栏 在显示－》查看显示选项中 二、有时预览显示时，卡死在那，有可能是一些临时文件夹被删除了，如：/private/tmp[有待验证] -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一
  • 【Scala五】分析Spark源代码总结的Scala语法三 bit1129 scala
    1. If语句作为表达式 val properties = if (jobIdToActiveJob.contains(jobId)) { jobIdToActiveJob(stage.jobId).properties } else { // this stage will be assigned to "default" po
  • ZooKeeper 入门 BlueSkator 中间件zk
    ZooKeeper是一个高可用的分布式数据管理与系统协调框架。基于对Paxos算法的实现，使该框架保证了分布式环境中数据的强一致性，也正是基于这样的特性，使得ZooKeeper解决很多分布式问题。网上对ZK的应用场景也有不少介绍，本文将结合作者身边的项目例子，系统地对ZK的应用场景进行一个分门归类的介绍。 值得注意的是，ZK并非天生就是为这些应用场景设计的，都是后来众多开发者根据其框架的特性，利
  • MySQL取得当前时间的函数是什么 格式化日期的函数是什么 BreakingBad mysqlDate
    取得当前时间用 now() 就行。 在数据库中格式化时间 用DATE_FORMA T(date, format) . 根据格式串format 格式化日期或日期和时间值date，返回结果串。 可用DATE_FORMAT( ) 来格式化DATE 或DATETIME 值，以便得到所希望的格式。根据format字符串格式化date值: %S, %s 两位数字形式的秒（ 00,01,
  • 读《研磨设计模式》-代码笔记-组合模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; abstract class Component { public abstract void printStruct(Str
  • 4_JAVA+Oracle面试题(有答案) chenke oracle
    基础测试题 卷面上不能出现任何的涂写文字，所有的答案要求写在答题纸上，考卷不得带走。 选择题 1、 What will happen when you attempt to compile and run the following code? （3） public class Static { static { int x = 5; // 在static内有效 } st
  • 新一代工作流系统设计目标 comsci 工作算法脚本
      用户只需要给工作流系统制定若干个需求，流程系统根据需求，并结合事先输入的组织机构和权限结构，调用若干算法，在流程展示版面上面显示出系统自动生成的流程图，然后由用户根据实际情况对该流程图进行微调，直到满意为止，流程在运行过程中，系统和用户可以根据情况对流程进行实时的调整，包括拓扑结构的调整，权限的调整，内置脚本的调整。。。。。 在这个设计中，最难的地方是系统根据什么来生成流
  • oracle 行链接与行迁移 daizj oracle行迁移
    表里的一行对于一个数据块太大的情况有二种(一行在一个数据块里放不下) 第一种情况: INSERT的时候，INSERT时候行的大小就超一个块的大小。Oracle把这行的数据存储在一连串的数据块里(Oracle Stores the data for the row in a chain of data blocks)，这种情况称为行链接(Row Chain)，一般不可避免(除非使用更大的数据
  • [JShop]开源电子商务系统jshop的系统缓存实现 dinguangx jshop电子商务
    前言 jeeshop中通过SystemManager管理了大量的缓存数据，来提升系统的性能，但这些缓存数据全部都是存放于内存中的，无法满足特定场景的数据更新（如集群环境）。JShop对jeeshop的缓存机制进行了扩展，提供CacheProvider来辅助SystemManager管理这些缓存数据，通过CacheProvider,可以把缓存存放在内存,ehcache,redis，memcache
  • 初三全学年难记忆单词 dcj3sjt126com englishword
    several 儿子；若干 shelf 架子 knowledge 知识；学问 librarian 图书管理员 abroad 到国外，在国外 surf 冲浪 wave 浪；波浪 twice 两次；两倍 describe 描写；叙述 especially 特别；尤其 attract 吸引 prize 奖品；奖赏 competition 比赛；竞争 event 大事；事件 O
  • sphinx实践 dcj3sjt126com sphinx
      安装参考地址:http://briansnelson.com/How_to_install_Sphinx_on_Centos_Server   yum install sphinx 如果失败的话使用下面的方式安装 wget http://sphinxsearch.com/files/sphinx-2.2.9-1.rhel6.x86_64.rpm yum loca
  • JPA之JPQL（三） frank1234 ormjpaJPQL
    1 什么是JPQL JPQL是Java Persistence Query Language的简称，可以看成是JPA中的HQL， JPQL支持各种复杂查询。 2 检索单个对象 @Test public  void querySingleObject1() {     Query query = em.createQuery("sele
  • Remove Duplicates from Sorted Array II hcx2013 remove
    Follow up for "Remove Duplicates":What if duplicates are allowed at most twice? For example,Given sorted array nums = [1,1,1,2,2,3], Your function should return length
  • Spring4新特性——Groovy Bean定义DSL jinnianshilongnian spring 4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • CentOS安装Mysql5.5 liuxingguome centos
    CentOS下以RPM方式安装MySQL5.5 首先卸载系统自带Mysql： yum remove mysql mysql-server mysql-libs compat-mysql51 rm -rf /var/lib/mysql rm /etc/my.cnf 查看是否还有mysql软件： rpm -qa|grep mysql 去http://dev.mysql.c
  • 第14章 工具函数（下） onestopweb 函数
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • POJ 1050 SaraWon 二维数组子矩阵最大和
    POJ ACM第1050题的详细描述，请参照 http://acm.pku.edu.cn/JudgeOnline/problem?id=1050 题目意思： 给定包含有正负整型的二维数组，找出所有子矩阵的和的最大值。 如二维数组 0 -2 -7 0 9 2 -6 2 -4 1 -4 1 -1 8 0 -2 中和最大的子矩阵是 9 2 -4 1 -1 8 且最大和是15
  • [5]设计模式——单例模式 tsface java单例设计模式虚拟机
    单例模式：保证一个类仅有一个实例，并提供一个访问它的全局访问点   安全的单例模式：     /* * @(#)Singleton.java 2014-8-1 * * Copyright 2014 XXXX, Inc. All rights reserved. */ package com.fiberhome.singleton;
  • Java8全新打造，英语学习supertool yangshangchuan javasuperword闭包java8函数式编程
    superword是一个Java实现的英文单词分析软件，主要研究英语单词音近形似转化规律、前缀后缀规律、词之间的相似性规律等等。Clean code、Fluent style、Java8 feature: Lambdas, Streams and Functional-style Programming。   升学考试、工作求职、充电提高，都少不了英语的身影，英语对我们来说实在太重要
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他