2026年7月23日

DDoS L3/L4 直接流量攻击深度解析——从 SYN Flood 到 UDP 放大放大的攻防实战

摘要：一、L3/L4 攻击全景概览 DDoS（Distributed Denial of Service）直接流量攻击按 OSI 模型分层，L3（网络层）与 L4（传输层）攻击是最经典、最常见、也最难以在源端根治的攻击形态。其核心思想是耗尽目标系统的网络带宽、连接资源或协议栈处理能力，而非利用应用层逻辑漏阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(5) 评论(0) 推荐(0)

SonicWall SMA1000 CVE-2026-15409/15410漏洞链深度解析——从SSRF到Root的完整攻击路径

摘要：一、漏洞概述 2026年7月，SonicWall披露了其SMA1000系列安全远程访问设备中两个被在野利用的零日漏洞。这两个漏洞可被链接利用，形成一条从未认证远程SSRF到Root级别远程代码执行的完整攻击路径。威胁组织UTA0533在补丁发布前22天就已开始活跃利用此漏洞链，针对互联网暴露的VPN 阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(19) 评论(0) 推荐(0)

凌迪科技物理AI仿真引擎深度拆解——从布料碰撞到具身智能训练世界

摘要：引言：为什么柔性仿真是物理AI最硬的骨头在具身智能（Embodied AI）的浪潮中，物理仿真引擎正成为机器人训练的"基础设施"。但当我们把目光从刚性物体的抓取、搬运，转向服装、布料、软体玩具等柔性物体时，仿真难度会陡然提升一个数量级。柔性物体仿真面临三重技术挑战：材质复杂、碰撞频繁、形变非线性。阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(8) 评论(0) 推荐(0)

希尔排序算法深度剖析——从gap序列选择到复杂度证明的工程实践

摘要：一、历史背景与算法定位希尔排序由 Donald Shell 于 1959年在论文 "A High-Speed Sorting Procedure"（Communications of the ACM）中提出，是最早突破 $O(n^2)$ 复杂度壁垒的排序算法之一，也是第一批"亚二次"排序算法的代阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(4) 评论(0) 推荐(0)

2.8万亿参数MoE的工程极限：Kimi K3架构深度拆解

摘要：规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(6) 评论(0) 推荐(0)

Hello World

摘要：博客的第一篇文章。欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(3) 评论(0) 推荐(0)

Hermes Agent 折腾记——从 WeChat 到 QQ Bot 的全栈接入

摘要：把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。阅读全文

posted @ 2026-07-23 21:15 0xfisher 阅读(3) 评论(0) 推荐(0)

2026-07-21-阿里云anolisa智能体专用型实例架构深度拆解agent原生os的技术革命

摘要：一、引言：当Agent遇上传统Linux，一场不对等的对话在当前的AI工程实践中，一个令人尴尬的现实正在反复上演：当人类工程师需要在一台全新的Linux服务器上部署一个Python Web服务时，从SSH登录到服务上线，整个过程往往不超过5分钟——安装依赖、写入配置、启动进程，操作行云流水。然而，阅读全文

posted @ 2026-07-23 09:18 0xfisher 阅读(11) 评论(0) 推荐(0)

2026年7月22日

Bit2Watt：用 GPU 算力打瘫电网——一个被 CHES 2026 接收的新型跨域攻击

摘要：上周 arXiv 上了一篇论文，标题看着像硬科幻：Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures。读完发现这不科幻，是实打实的安全阅读全文

posted @ 2026-07-22 20:03 0xfisher 阅读(8) 评论(0) 推荐(0)

Meta智能眼镜隐私安全深度解析——从LED防篡改硬件机制到全方位攻击面分析

摘要：摘要 Meta于2026年7月向全系智能眼镜（Ray-Ban Meta、Meta Oakley及Meta Glasses）推送了强制固件更新v26，核心机制为：一旦系统检测到隐私指示灯（Capture LED）被物理篡改、损坏或遮挡，底层硬件将直接禁用摄像头模块。这一更新波及全球约900万台已激活设阅读全文

posted @ 2026-07-22 20:03 0xfisher 阅读(10) 评论(0) 推荐(0)

导航

公告

2026年7月23日

2026年7月22日