Logo

菜单

小易撩挨踢 易君召的博客

归档

2026 年 08 月

如何提升 Web 服务安全性

2026-08-26

信息安全
Web 安全防护从网络层、Web 服务层、应用代码层、数据层、运维管理、身份权限、安全监测多维度落地，覆盖 OWASP Top10 常见风险，下面整理可直接落地的措施。 一、网络与基础设施层 最小端口暴露 只对外开放业务必需端口，关闭无用端口；使用防火墙、安全组限制源 IP 访问，管理后台、数据库不
AI Agents & 开源 LLM 简报 (2026年8月25日)

2026-08-25

前瞻AI #AI
🔥1. ResNet 作者任少卿确认机器人创业：蔚来战略投资，公司注册即独角兽 — 热度 🔥🔥🔥🔥🔥 量子位确认：知名 AI 科学家、ResNet 作者、蔚来汽车高级副总裁及智驾负责人、2023 未来科学大奖得主任少卿已正式成立公司投身具身智能机器人创业——蔚来 CEO 李斌在内部全员会通告：任少卿
数据集开源标注平台技术选型

2026-08-25

技术选型
全部支持私有化部署，具备任务管理、质检审核、AI 预标注、团队协作、标准化导出，覆盖计算机视觉、NLP 大模型（SFT/RAG/RLHF）、多模态、3D 点云，适合生产级高质量数据集构建GitHub。 1. Label‑Studio（HumanSignal）✨多模态全能首选 数据类型：文本 (NER
软件开发过程中如何确保数据安全性

2026-08-25

信息安全
数据安全需要贯穿需求、设计、编码、测试、部署、运维、销毁完整软件生命周期，覆盖数据采集、传输、存储、使用、共享、销毁全链路，同时兼顾技术、流程、合规、人员管理。 一、需求与规划阶段：把安全前置（安全左移） 数据分级分类 对业务数据划分等级：公开数据、内部数据、敏感数据（手机号、身份证、银行卡、生物信
端口映射（Port Mapping）基本概念介绍

2026-08-25

运维保障
别名：端口转发、NAT 端口映射，最常见就是路由器做的端口映射。 一句话通俗理解 外网的机器想访问你家里局域网内部某台设备的某个端口，路由器不知道把流量发给内网哪台电脑，端口映射就是告诉路由器：只要收到访问我公网 IP 的 X 端口的流量，全部转发给内网某台机器的 Y 端口。 举生活类比： 家里是一
数据集优化提升模型正确率完整方案

2026-08-25

AI实战 #AI
数据集优化提升模型正确率完整方案 数据集质量往往比模型调参对最终正确率影响更大，优化分为：数据清洗、样本分布优化、特征优化、标注质量、数据增强、数据集划分、负样本 / 难例挖掘、噪声处理几个模块，下面给可落地实操方法。 一、数据清洗：去除脏数据（优先做）</
API 接口查询限额设置规则

2026-08-25

实战教程
API 限额（限流 / 配额），主要控制调用频次、查询数量、数据量、时间窗口，目的保护服务端、防止刷接口、保障多租户公平，常见分为频率限制、数量配额、结果集限制、业务自定义限制四大类。 一、常见限额维度 1. 时间窗口频率限制（QPS/RPM） 控制单位时间请求次数，最常用 维度：秒 (QPS)、分
AI Agents & 开源 LLM 简报 (2026年8月24日)

2026-08-25

前瞻AI #AI
🔥1. Hugging Face 寻求出售，估值或达 130 亿美元 — 热度 🔥🔥🔥🔥🔥 OSCHINA 报道：AI 开源社区基础设施 Hugging Face 正在寻求出售，估值或达 130 亿美元（URL slug 为 hugging-face-could-be-acquired-13-bil
信息化和数字化在企业管理中的应用

2026-08-24

行业知识
简单区分：信息化偏向把线下流程搬到系统，实现业务线上化、数据记录；数字化是在信息化基础上，利用数据、算法、平台重构业务模式、管理模式，驱动决策与业务创新。信息化是基础，数字化是升级。 一、信息化在企业管理中的典型应用 核心目标：流程线上化、信息可留存、减少手工台账、提升内部协作效率，以业务系统替代纸
MySQL 事务模式分析介绍

2026-08-24

数据库/SQL
MySQL InnoDB 引擎下，事务相关分为：自动提交模式、事务隔离级别、事务访问模式（只读 / 读写）、保存点、隐式事务几个概念。 1. 自动提交模式 autocommit 控制 SQL 是否自动提交事务，默认开启 autocommit=ON autocommit=1(ON)：每条 DML 语句
对象存储如何提升数据管理效率

2026-08-24

运维保障
对象存储以对象为最小单元，区别于块存储、文件存储，通过元数据、扁平命名空间、水平扩展、生命周期策略等能力，从存储架构、数据组织、自动化运维、业务访问、合规治理多个维度提升整体数据管理效率，下面分核心能力、落地手段、实践要点说明。 一、架构层面：从底层简化数据管理 扁平命名空间，无目录层级限制 文件存
如何提高服务器并发性能

2026-08-24

运维保障
并发本质：单位时间处理更多请求，同时控制 CPU、内存、IO、网络、锁竞争、数据库压力，避免瓶颈。优化分为：架构层、应用层、中间件、数据库、操作系统、网络、硬件七个维度。 一、操作系统层面优化（Linux） 1. 文件句柄与进程限制 高并发下大量连接会耗尽 fd，调大最大打开文件数 # 临时生效 u
软件测试主要方法

2026-08-23

软件测试
一般从测试是否看代码、测试粒度、测试执行方式、测试目的几个维度划分。 一、按是否查看源代码（最经典分类） 1. 黑盒测试（功能测试） 不关心程序内部代码逻辑，只看输入输出，验证软件功能是否符合需求。 常用技术：等价类划分、边界值分析、错误推测法、场景法、判定表法、因果图。
AI Agents & 开源 LLM 简报 (2026年8月23日)

2026-08-23

前瞻AI #AI
🔥1. 匿名"牛来大模型"Ox Alpha 被扒出智谱血缘：Tokenizer、视频编码、API 报错全对上 — 热度 🔥🔥🔥🔥🔥 全世界刷屏的"牛来大模型"到底是谁家的牛？8 月 20 日它匿名出现在 OpenRouter 上（模型名 Ox Alpha，104.86 万 token 上下文、单次最
数据库函数优化查询效率的适用场景

2026-08-23

数据库/SQL #Database
注意：数据库函数本身不是万能，很多场景下函数会造成索引失效；只有合理使用，才能提升查询效率，下面区分「适合用函数提速」和「避坑点」。 一、适合用数据库函数优化查询的场景 1. 聚合统计场景（聚合函数） 业务需要统计汇总，避免把大量原始数据拉到
如何选择适合项目的编程语言

2026-08-23

实战教程
没有绝对最好的语言，只有最匹配项目约束、团队现状、业务场景、长期维护成本的语言。下面从决策维度、场景选型、权衡取舍、避坑思路完整梳理。 一、先明确核心约束（选型优先看这些，而不是语言特性） 先列条件，再挑语言，不要反过来先喜欢某门语言再硬套项目。 业务场景是什么
IP 网络流量监控工具汇总

2026-08-23

信息安全
分为单机命令行工具、Web 可视化流量分析、时序监控平台、抓包深度分析、商业工具五大类，区分单机监控、全网（局域网）监控场景稀土掘金。 一、Linux 单机命令行（服务器本机流量，快速排障）
Telnet 连接的安全问题与注意事项

2026-08-23

信息安全
Telnet 是明文传输的远程登录协议，端口默认TCP 23，所有账号、密码、交互数据全部以明文在网络传输，本身安全性极差，生产环境不推荐使用。 一、核心安全风险 账号密码明文泄露 所有报文不加密，网络抓包（Wireshark）可直接截获用户名、密码、输入的命令、返回结果。内网、公网环境下一旦被嗅探
上一页 下一页