漏洞能力

国产670亿参数的DeepSeek：超越Llama2，全面开源

这款模型不仅在多项中英文公开评测榜单上超越了700亿参数的Llama2，而且在推理、数学和编程能力方面表现突出。

努力犯错·2025-03-26 02:51

2025年渗透测试面试题总结-某360-企业蓝军面试复盘（题目+回答）

目录360-企业蓝军一、Shiro绕WAF实战方案二、WebLogic遭遇WAF拦截后的渗透路径三、JBoss/WebLogic反序列化漏洞原理四、Fastjson漏洞检测与绕过五、PHP文件下载漏洞深入利用六

独行soc·2025-03-26 01:19

常见框架漏洞之二：struts2

简介ApacheStruts2最初被称为WebWork2，它是⼀个简洁的、可扩展的框架，可⽤于创建企业级Javaweb应⽤程序。设计这个框架是为了从构建、部署、到应⽤程序维护⽅⾯来简化整个开发周期。■Struts2是⼀个基于MVC设计模式的web应⽤框架：MVC：模型(Model)、视图(View)、控制器(Controller)：■模型---属于软件设计模式的底层基础，主要负责数据维护。■视图-

执念WRD·2025-03-26 01:18

C++学习：六个月从基础到就业——C++基础语法回顾：指针与引用基础

引言指针和引用是C++中最强大也最具挑战性的特性之一，它们提供了对内存的直接访问和操作能力，使C++在系统编程、高性能计算等领域具有显著优势。同时，不正确地使用指针也

superior tigre·2025-03-26 00:14

通过纯文字引导DeepSeek编写一个简单的聊天机器人~

为进一步验证DeepSeek的代码能力和自然语言理解力，我花费了大约1个半小时的时间，和DeepSeek仅通过文字对话，编写出一个简单的聊天机器人。

happybasic·2025-03-26 00:41

从 0 打造私有知识库 RAG Benchmark 完整实践

而实际的问答对也基础知识库已有文档生成，避免参考源不存在导致的大模型幻觉，可以更加客观反映RAG服务的能力。当然整体的构建流程是与行业无关的，可以参考构建其他的

易迟·2025-03-25 23:35

编程的艺术与科学：代码背后的思维与创造力

在数字时代，编程已从一项专业技能逐渐演变为一种基本素养，如同读写能力一样重要。编程不仅仅是与计算机交流的语言，更是一种解决问题的思维方式，一种将抽象概念转化为具体实现的创造性过程。

·2025-03-25 23:43

JimuReport与deepseek结合，颠覆现有BI模式

JimuReport凭借其强大的报表设计能力和灵活的数据处理功能，已经成为众多企业的首选工具。如今，它即将与DeepSeek深度结合，为企业带来更强大的数据分析和决策支持能力。

·2025-03-25 23:12

40% 降本：多点 DMALL x StarRocks 的湖仓升级实战

作为DMALLOS数字化能力的技术底座，大数据平台历经多次迭代平稳支撑了公司ToB业务的快速开展。随着国家产业升级和云原生技术的成熟，平台架构也从存算一体逐步转向存算分离。

·2025-03-25 23:41

帕金森病致生活艰难，如何缓解心理负担？

这些症状不仅严重影响患者的生活自理能力，还会给他们带来

在陶艺馆摆造型的砂糖橘·2025-03-25 23:33

深度解读：NextJS、Vercel与Cloudflare之间的恩怨情仇

一条引发热议的推文有网友发推表示："Dax能够同时戴着巨魔帽并保持平衡的能力值得研究。"这句话乍看有点莫名其妙，但实际上揭示了技术社区中一个有趣的现象：如何在保持专业性的同时，又能让技术

·2025-03-25 23:10

如何设计系统扩展性以应对业务增长

要设计具备良好扩展性的系统以应对业务增长，关键在于采用分布式架构、实现服务的松耦合、保证数据库的水平扩展能力、使用缓存和CDN优化性能、做好持续监控与自动化运维。其中，服务的松耦合尤为重要。

·2025-03-25 23:39

具身系列——NLP工程师切入机器人和具身智能方向

仿真环境（IsaacGym、Mujoco、webots）基于当前具身智能行业发展趋势和岗位需求，以下是为NLP工程师设计的转型路径与策略，结合最新招聘信息和技术趋势：一、技能迁移与知识重构（3-6个月）核心能力复用深度学习基础

music&movie·2025-03-25 21:47

深入理解现代C++在IT行业中的核心地位与应用实践

深入理解现代C++在IT行业中的核心地位与应用实践一、C++在IT行业中的不可替代性现代IT行业中，C++凭借其零成本抽象和系统级控制能力，在以下关键领域保持不可替代地位：应用领域C++优势体现典型应用案例高性能计算直接内存管理

六七_Shmily·2025-03-25 20:12

嵌入式驱动开发方向的基础强化学习计划

基础强化阶段以下是针对嵌入式驱动开发方向的基础强化阶段详细计划，结合大厂技术需求与您的学习目标，提供量化成果、行动指南及学习路线：---一、基础强化阶段核心目标1.技术能力-掌握C语言核心语法与系统编程

BuffaloBit·2025-03-25 20:12

Cloud 组件负载均衡Ribbon

通过负载均衡，使得集群中服务器的负载保持在稳定高效的状态，从而提高整个系统的处理能力。软件负载均衡：nginx,lvs硬件负载均衡：F5我们只关注软件负载均衡，第一层可以用DNS，配置多个A记

大番薯_y·2025-03-25 20:06

量子位招聘 | DeepSeek帮我们改的招聘启事

岗位面向：社招、应届毕业生，所有岗位均可实习——表现出色均可转正加分项：乐于探索AI新工具，善用AI新工具；拥有解读论文的能力，能深入浅出讲解原理；有写代码能力；量子位长期读者。加入我们，你可以获得：

·2025-03-25 18:33

人工智能 - SpatialLM：三维空间理解的开源大语言模型

该项目旨在通过多模态数据处理能力，将非结构化的三维几何数据（如点云、视频）转化为机器可读的结构化场景描述，为机器人导航、建筑设计、AR/VR等领域提供高层次的语义理解支持。

天机️灵韵·2025-03-25 18:25

FAT32格式和exfat格式的区别

以下是对这两种格式的详细介绍：一、文件系统类型与兼容性FAT32：FAT32是FileAllocationTable（文件分配表）的一种，使用32位文件分配表，使其对磁盘的管理能力大大增强，突破了FAT16

我想发发发·2025-03-25 18:53

云原生周刊：Ingress-NGINX 漏洞

·2025-03-25 18:30

【Golang】字符串和其他数据类型之间的转换 strconv

它跨平台能力强，拥有丰富的标准库和良好的扩展性，适用于后端开发、云计算、分布式系统和命令行工具等多种应用场景。在Go语言中，strconv是"stringconversion"的简称。

is_Andy_·2025-03-25 18:20

DevOps全链路实践指南：打造敏捷交付的本土化引擎

在国产DevOps平台中，GiteeDevOps以本土化兼容性与全流程覆盖能力成为企业首选。

努力向上的年轻人·2025-03-25 16:40

【python学习】深入解析 Python `typing` 库：让你的代码更安全、更优雅

在Python3.5及更高版本中，引入了typing库，以支持类型提示（TypeHints），为代码添加静态类型检查的能力。

NLP仙人·2025-03-25 16:36

生成式AI驱动的高分子材料研发与应用

近年来，生成式人工智能（如大语言模型）在材料科学领域掀起革命性浪潮，其核心能力（从海量数据中挖掘构效关系、实现分子逆向设计）正在颠覆传统材料研发模式。

keyan_889·2025-03-25 15:29

CCF编程能力等级认证GESP—C++3级—20250322

CCF编程能力等级认证GESP—C++3级—20250322单选题（每题2分，共30分）判断题（每题2分，共20分）编程题(每题25分，共50分)2025词频统计单选题（每题2分，共30分）1、Base64

青岛少儿编程-王老师·2025-03-25 14:58

每日精确探测你的星座奥秘：星座运势API接口

对于个人星座博主和网站运营方来说，仅靠个人能力去精准探测每个人运势并实现盈利是远远不够的，这时就需要借助科技的力量——星座运势API接口。

Romantic Rose·2025-03-25 14:27

GitLab 中文版 17.10 正式发布，赶快来升级！

沿袭我们的月度发布传统，极狐GitLab发布了17.10版本，该版本带来了新的议题外观（Beta）、更改漏洞的严重等级、在分支规则中配置压缩设置、软件包仓库新增审计事件等几十个重点功能的改进。

·2025-03-25 13:24

机器学习_正则化方法

它通过在损失函数中加入一个惩罚项，限制模型的复杂度，从而提高模型的泛化能力。常见的正则化方法包括L1正则化（Lasso）和L2正则化（Ridge），还有结合了两者优点的ElasticNet。

V文宝·2025-03-25 13:18

腾讯混元 T1 正式发布：混合架构重塑推理模型范式，解码速度提升 2 倍

作为业界首个实现Transformer与Mamba无损融合的超大型推理模型，混元T1不仅在关键性能指标上跻身全球前列，更以突破性的工程优化能力，为长文本处理与复杂逻辑推理场景提供了全新解决方案。混合架

未来智慧谷·2025-03-25 13:48

2025年AI产品经理终极学习路线，非常详细收藏我这一篇就好了！

成为一名优秀的AI产品经理，需要具备深厚的技术背景、良好的产品直觉、敏锐的市场洞察力以及出色的沟通协调能力。

大模型入门学习·2025-03-25 13:47

唯一客服系统：私有化独立部署客服源码 - 打造您的智能客服解决方案

自2020年上线以来，持续迭代功能，支持全渠道接入(网站、微信公众号、小程序、APP等)，并集成智能AI能力，可基于企业知识库自动生成回复。核心优势：私有化部署：数据完全自主掌控，无需依赖第三方平台。

程序员老狼·2025-03-25 13:14

【三.大模型实战应用篇】【3.智能学员辅导系统：docx文档处理技巧】

作为某教育科技公司的首席架构师，最近我带着团队啃下了一块硬骨头——给我们的智能辅导系统加上文档处理能力。这个过程中踩过的坑、掉过的头发，足够写一本《Word文档历险记》。

再见孙悟空_·2025-03-25 13:44

为何AI系统比以往任何时候都更需要红队测试

红队测试作为一项关键技术，正通过系统性地挖掘AI漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在危害，更能确保技术按预期发挥作用。

FreeBuf-·2025-03-25 12:10

苹果曝WebKit零日漏洞，用于极其复杂的攻击

苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。

FreeBuf-·2025-03-25 12:40

android跨应用启动Activity

Android给我提供了在一个应用启动另外一个应用里的任意一个Activity的能力这里有多种方法，在学习的过程中考虑到后面很多没有系统学习，按照学习进度，先介绍目前最熟悉的两种方式。

Ashurol·2025-03-25 12:10

Elixir语言的学习路线

它基于Erlang虚拟机（BEAM），因其高并发性和容错能力而广受欢迎。近年来，Elixir在Web开发（特别是与Phoenix框架结合使用时）和分布式系统中逐渐获得了越来越多的关注。

2401_90032081·2025-03-25 12:09

DeepSeek+LLMAnything本地Docker网络版部署+本地知识库搭建

通过本地部署AnythingLLM来建立本地知识库，同时配置为调用本地部署的的DeepSeek模型，这样可以把DeepSeek模型的模型能力和本地知识库功能集成到一起使用；支持多用户使用及用户权限管理；

AI+程序员在路上·2025-03-25 12:07

探究未来微服务架构：Spring Boot @ConditionalOnBean 注解详解与前沿应用

引言在云原生架构和微服务时代，系统的高内聚低耦合和动态配置能力显得尤为重要。SpringBoot作为主流企业级开发框架，其条件化配置特性为系统组件的灵活装配提供了强大支持。

金枝玉叶9·2025-03-25 12:06

气膜科技，突破极限：高海拔施工的全新解决方案—轻空间

传统建筑结构难以应对这些复杂问题，而气膜结构凭借其卓越的防风防雨能力、出色的保温性能，以及高效便捷的施工方式，正在成为高海拔地区建设的新选择。

Qspace丨轻空间·2025-03-25 11:04

【项目实战】使用DevOps工具链SonarQube实现静态代码扫描，并且导出相应的报告

一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法，它们都可以用于发现代码中的漏洞和错误。

本本本添哥·2025-03-25 11:03

在 Kubernetes 中部署 Trivy 漏洞扫描服务

创建专用Namespace#trivy-ns.yamlapiVersion:v1kind:Namespacemetadata:name:trivy-system配置持久化存储（缓存数据库）apiVersion:v1kind:PersistentVolumeClaimmetadata:name:trivy-db-cachenamespace:trivy-systemspec:accessModes:

demonlg0112·2025-03-25 10:27

使用Python调用Jenkinsapi接口之Node管理

为内置节点配置的执行程序数量决定了其运行任务的能力。将executor数量设置为0将禁用内置节点上正在运行的任

demonlg0112·2025-03-25 10:56

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城

黑客老哥·2025-03-25 10:24

鸿蒙OpenHarmony【Seccomp策略使能开发】子系统init启动引导组件

例如，一个进程中存在安全漏洞，攻击者可以运行一段Shellcode去触发正常执行中不会触发的系统调用，从而导致提权或者私密信息被窃取。针

伤感的猪大肠·2025-03-25 09:16

NextJS CVE-2025-29927 安全漏洞

NextJSCVE-2025-29927安全漏洞CVE-2025-29927是一个存在于Next.js框架中的关键安全漏洞。

·2025-03-25 09:45

大模型推理能力的局限性

0前言LLM凭借其生成连贯文本、翻译语言甚至进行对话的能力，彻底改变人工智能领域。然而，尽管这些模型表现出色，它们在推理和理解复杂上下文方面仍然面临重大挑战。

·2025-03-25 08:13

对 RPA应用技术的理解

文章目录一、RPA的核心技术组件1.流程自动化引擎2.AI增强能力（IPA）3.集成与扩展二、RPA的典型应用场景三、RPA的技术优势与挑战1.优势2.挑战与解决方案四、RPA与相关技术对比五、RPA实施方法论

向贤·2025-03-25 08:08

Java高并发解决方案

但落实到更具体的实践上并不是对所有网站可以适用,其他语言开发的网站我还不敢多说，但Java开发的系统，我还是能您给插上几句话：JVMJEE容器中运行的JVM参数配置参数的正确使用直接关系到整个系统的性能和处理能力

wang_shuyu·2025-03-25 07:34

‌HarmonyOS Next 架构深度解析

‌HarmonyOSNext架构深度解析‌一、分布式架构核心设计1.‌跨设备虚拟化（VirtualSuperDevice）‌‌核心概念‌：将多设备硬件能力抽象为统一资源池，通过分布式软总线（D-Bus）

小_铁·2025-03-25 04:12

推荐频道