| 时间 | 标题 | 分类 | 作者 |
| 7月17日 |
IT熊技术站重构为艾特熊智能技术社区 |
 |
|
| 10月26日 |
艾特熊智能AI助手上线啦！欢迎体验！ |
|
|
| 4月18日 |
IT熊-知识星球技术社区开放 |
|
|
| 1月11日 |
响应“净网”专项行动，提高法律意识，自觉维护网络清朗环境 |
|
-
数据治理之数据资产健康度量
本文分享自天翼云开发者社区《数据治理之数据资产健康度量》，作者：徐****东 随着数据量的不断增加，数据治理已经成为了企业管理里不可或缺的一环。数据治理可以帮助我们更好地进行数据的管理和使用，从而提升数据的质量和价值，同时也能够保证数据的安全和合规。 一、数据治理面临的问题 数据治理中主要面临的问题有： 数据成本：随着业务的不断增长，数据存储、计算成本也随之增长。数据成本的可持续性和可控性是一个亟… -
数据治理之构建数据资产目录
本文分享自天翼云开发者社区《数据治理之构建数据资产目录》，作者：徐****东 一、引言 现如今，数据已经成为企业实现业务价值的关键。随着大数据技术的发展，企业对于数据的收集、分析和利用越来越重视。其中，数据资产化已经成为企业数据管理的重要趋势，它能帮助企业更好地发掘和利用数据中的价值，从而提升业务效率和优化决策。 在组织中实施数据资产目录是一项战略举措，可以带来巨大的好处，包括改进决策、效率和合规… -
数据治理之数据分类分级
本文分享自天翼云开发者社区《数据治理之数据分类分级》，作者：徐****东 为了更好地保护数据安全、提高数据管理效率、确保数据合规性，企业需要对数据进行分类分级，根据数据的密级和敏感程度制定不同的管理和使用策略，尽可能做到有差别和针对性的防护，避免敏感数据的防护不足，非敏感数据的过度防护。分类是依照数据的来源、内容和用途对数据进行分类。分级是按照数据的价值、内容的敏感程度、影响和分发范围不同对数据进… -
数据治理的长效机制
本文分享自天翼云开发者社区《数据治理的长效机制》，作者：徐****东 数据治理遇到的困难 数据治理是一个复杂而又富有挑战性的工作，需要各级管理人员和业务部门的积极参与和协作。虽然数据治理的目标“协同、降本、提效、创新”看似简单明了，但在实际操作中却会遇到各种各样的问题。 问题1：组织运行依靠行政指令协调，高层主管忙于事务性工作，无暇顾及数据战略规划和落地。 问题2：部门墙厚重，数据治理推进受阻，业… -
IT熊技术站重构为艾特熊智能技术社区
前言 最近好多粉丝在疑问，为什么没有更新资源和文章了，最近是在重构网站，IT熊技术站目前是使用wordpress+7b2主题搭建的，因为是购买的主题又是php语言不太熟悉，好多想要的功能需要等作者更新，所以采用Java+react从0到1的重构网站 目前进度 用户中心部分内容 圈子（分为：私密圈子、公开圈子、付费圈子） 帖子以及帖子隐藏内容（隐藏内容权限分为：登录可见、评论可见、积分可见、现金支付… -
ES集群迁移方案总结
本文分享自天翼云开发者社区《ES集群迁移方案总结》，作者：刘****鑫 ES集群迁移可以通过以下几种方式实现，具体方案的选择，需要根据数据量、索引类型、网络情况等进行方案评估和选择。 在实施迁移时，需确保目标集群能够承载迁移的数据量，并考虑到集群的可用性、数据一致性和性能影响。在执行任何迁移操作前，建议进行充分的测试和备份。 一、使用Elasticsearch Repositories: 创建一个… -
位置核验方案
本文分享自天翼云开发者社区《位置核验方案》，作者：柳树 随着《数据安全法》《网络安全法》以及《个人信息保护法》的相继出台及落地，数据无法直接买卖交易。开户核验、小微贷前进件、贷后核验等多业务场景，都需要引入第三方数据加强用户信息三方校验。尤其地址位置信息涉及用户隐私，出于法规要求，数据需求方无法通过明文方式与外部数据进行查询和校验，同时数据提供方无法通过数据API接口的方式提供地址校验… -
HDFS目录配额（quota）不足导致写文件失败
本文分享自天翼云开发者社区《HDFS目录配额（quota）不足导致写文件失败》，作者：5****m 问题背景与现象 给某目录设置quota后，往目录中写文件失败，出现如下问题“The DiskSpace quota of /tmp/tquota2 is exceeded”。 [omm@189-39-150-115 client]$ hdfs dfs -p… -
HBase Sync功能导致HBase入库性能下降
本文分享自天翼云开发者社区《HBase Sync功能导致HBase入库性能下降》，作者：5****m 问题背景与现象 HBase入库慢，regionserver日志中大量打印slow sync。 原因分析 1.对比正常写入时间段监控，检查HBase服务整体CPU、内存以及NameNode RPC在异常时间段是否增加； 2.检查regionserv… -
在使用Flink CDC时，源表没有主键如何处理
本文分享自天翼云开发者社区《在使用Flink CDC时，源表没有主键如何处理》，作者：5****m 在Flink CDC中，当源表没有主键时，需要设置scan.incremental.snapshot.chunk.key-column参数来指定一个或多个列作为切分数据流的关键列。这些列用于在获取增量快照时切割数据流，帮助Flink CDC高效并行处理数据。如果没有自然主键，通常会选择一个或几个具有… -
用户标签属性流程处理方法
本文分享自天翼云开发者社区《用户标签属性流程处理方法》，作者：石泽涛 用户画像是一种勾画目标用户、联系用户诉求与设计方向的有效工具，目前用户画像算法普遍存在的问题是数据源较少、数据特征不明显、处理效率低下、分析维度单薄。在分布式计算的架构基础上，我们搭载主框架程序，打造5维8类DPI过滤、打标签算法，攻克处理效率低下、耗费资源大的难题，高效、准确的实现用户上网行为进行深度解析，实现每天百TB数据量… -
构建多维打标签算法
本文分享自天翼云开发者社区《构建多维打标签算法》，作者：石泽涛 针对各类主题，通过对用户DPI访问数据深度解析，体现数据价值，丰富云产品形态与应用范围；建立行业的标签，能够对用户访问各类APP和网站的行为和内容有深入细致的刻画，为主题运营工作提供必要的数据支撑。在获客成本越来越高的当下，围绕用户的价值创造，守住活跃用户的基本盘，促进用户一层一层向更具价值的用户转化。 构建多维打标签算法 规则库搭建… -
高性能且低成本的 Goroutine 池库-Ants
本文分享自天翼云开发者社区《高性能且低成本的 Goroutine 池库-Ants》，作者：李****佳 在 Go 语言中，虽然原生支持并发的 Goroutine 提供了强大的并发能力，但在高并发场景下，无限制地创建 Goroutine 会导致系统资源耗尽。因此，合理管理 Goroutine 的生命周期和数量变得尤为重要。Ants 是一个高性能且低成本的 Goroutine 池库，能够有效解决这些问… -
NetTrace 工具介绍
本文分享自天翼云开发者社区《NetTrace 工具介绍》，作者：李****佳 什么是 NetTrace？ NetTrace 是一个用于网络诊断的工具，旨在帮助用户追踪数据包在网络中的传输路径，并分析网络延迟、丢包率等信息。通过可视化的方式，NetTrace 提供了网络连接的详细视图，使用户能够快速定位网络问题并进行故障排除。 主要功能 1. 路径追踪： NetTrace 能够显示数据包从源头到目标… -
iptables- MARK与CONNMARK目标
本文分享自天翼云开发者社区《iptables- MARK与CONNMARK目标》，作者：李****佳 一、概念 MARK和CONNMARK是Linux中iptables防火墙规则中的两个重要目标，用于标记数据包以及连接。 1.1 MARK目标： MARK目标允许你为匹配的数据包设置一个32位的标记，这个标记可以在后续的规则中被使用。 通过MARK目标，你可以在数据包上打上一个标记，然后在后续的规则… -
Linux下如何使用perf/gdb/pstack分析性能与问题排查
本文分享自天翼云开发者社区《Linux下如何使用perf/gdb/pstack分析性能与问题排查》，作者：5****m 在Linux系统中，perf、gdb和pstack是三个常用的性能分析和问题排查工具。它们可以帮助开发人员找到和解决应用程序中的性能问题和错误。本文将介绍如何使用这三个工具进行问题排查，并举例展示。 使用perf进行问题分析 perf是一个Linux系统性能分析工具，可以用来监测…
圈子更新动态
-
0010.8k
-
0012.3k
目录遍历攻击非常简单
全文摘要 讨论了Web应用程序中的攻击方式，如访问未经授权的文件，并介绍了一些资源来帮助测试和学习提高技能,还讨论了如何避免网站上的跨站脚本攻击，并提出了一些解决方法。 章节速览 00:00 介绍了一种针对Web应用程序的攻击方式——访问未经授权的文件，利用特殊字符如../来实现目的。攻击者可能会利用此方式读取其他文件系统中的文件，甚至是在Web根目录以外的文件。然后通过分析攻击原理，对攻击进行了… -
0020.8k
使用 MD5_HMAC 算法破解 JWT – Marmalade 5 [NahamCon CTF 2023]
视频简介 🚩 2023 年 NahamCon 夺旗 (CTF) 竞赛“Marmalade 5”网络挑战的视频演练，由@NahamSec组织- 我们需要以“admin”身份登录网站才能检索旗帜。创建新帐户后，我们发现 JWT 有一个“用户名”声明，我们可以将其更改为 admin。首先，我们使用 jwt_tool 尝试一些常见的攻击，但失败了。然而，在此过程中我们获得了密钥的前 11/16 个字符。使… -
0011.7k
了解电子邮件和短信钓鱼攻击，避免被黑客攻击
全文摘要 讲述了一家医院雇佣渗透测试公司进行网络攻击，试图获取员工ID信息的非法行为，提醒人们在点击链接或相信未经授权的人之前需谨慎，因为这种行为可能导致个人信息被盗用，讨论了如何规避Gmail邮箱和密码的安全性问题，提出了创建欧洲短账号和使用伪装IP地址等方法，介绍了在SMS短信推广网站中，需要先输入用户登录账号并发送推广信息，可以设定筛选条件限制推广范围，最后确认推广活动的成功与否并提供反馈信… -
0016.9k
道德黑客：Linux PAM降级攻击绕过密码
全文摘要 讨论者们讨论了黑客和渗透测试者在成功突破计算机或目标系统后的首要目标是提升权限，并提到了一些需要注意的配置问题。他们还提到了一个名为“攀登挑战赛”的活动，并讨论了如何使用该模板来控制一个名为“医疗容器”的容器。此外，一名黑客使用虚拟机进入了他所在的大学，并成功地获取了用户的密码，并进入了目标设备。如果他知道用户的密码，他可以使用超级用户权限来执行一些命令，例如sudo。如果用户知道密码，… -
0030.5k
学会这些绕过文件上传限制的技巧，让你事半功倍！
讲解 👀Hey，女士们，先生们注意啦！今天我要跟你们聊聊上传漏洞，这可是每个网络安全人员必须要掌握的技能哦！🤩 🔍在这个视频中，我们将探讨各种上传漏洞，包括如何绕过客户端和服务器端的过滤器，以及上传webshell和反向shell的方法。我们将教你如何识别神奇的字节和巧妙的上传方式，让你轻松绕过文件上传限制。💪 👉不要错过这个机会，快来一起学习上传漏洞吧！记得点赞和分享哦！👍 -
003.2k
-
003.7k
2023最新图文引流创业教程(价值1980元)
图文引流介绍 相比于视频引流： 图文的制作难度更低，更容易上手，学起来也更加快。 这种方法起流量更快一点，图文的流量天然就比视频更好做一点，下限更高，只要你的图片做的还可以，流量就不会特别差劲。 不用露脸不用录音，零基础小白也可以轻松操作。
最新评论