saaspeter

摘要： 来自CISSP OSG Antimalware Software The vast majority of these packages use a method known as signature-based detection to identify potential virus infec 阅读全文

摘要： How SAML Authentication Works? (goteleport.com) SAML Terminology Unfortunately before going any further we have to define some SAML-specific terminolo 阅读全文

摘要： state参数是oauth2中防止CSRF攻击的参数，用法是：service web先生成一个纯随机的state nonce，把state存到local browser中（cookie），然后加到url中，direct to 第三方站点认证，根据oauth协议，第三方站点会redirect back 阅读全文

摘要： 在web系统中常用的权限模型有RBAC和DAC，而ABAC则多用于操作系统中的授权，硬件中的授权, 如：software-defined networking 。 RBAC：role based access control, 基于角色的权限控制，一般用户不被直接授予权限，而是通过Role过grou 阅读全文

摘要： 参考：https://developer.mozilla.org/en-US/docs/Web/JavaScript/Closures#creating_closures_in_loops_a_common_mistake A closure is the combination of a func 阅读全文

摘要： 随手记录一些javascript的一些基础知识，之前只是简单用到javascript，并没有了解其中的概念。 1. Javascript Object: In JavaScript, almost "everything" is an object. Booleans can be objects 阅读全文

摘要： 最近媒体报道了国内一家企业的安全问题，遭到安全勒索，国内企业的回复是不给钱，不给钱是合理的，对方勒索是违法的。我就顺便看了这家国内网站的登录页面，也就简单看了下，没做任何登录动作，发现其有几处明显违背了安全开发设计原则的地方，很有可能被别有用心的hacker利用。于是我好心的发了一封不署名没有任何要 阅读全文

摘要： 鉴于chatgpt的强大的聊天能力，特能聊，这个除了让google大卫害怕的搜索业务。另一个比较明显的领域是用自己的数据训练自己的chatgpt，显然微软的Azure已经在着手做这个了，其他几个云平台必然吸引力不如微软，至于能做什么事取决于自己的业务了，一个显而易见的业务是，自己公司的客服和售后，这 阅读全文

摘要： 之前我很喜欢测试各种所谓的AI 聊天机器人，我用两个最简单的问题就能测试这个AI如何。 先问他，do you know who am I? 它会说不知道的。这时候你告诉它你是谁，多大了，从哪里来 然后和它聊些别的内容，如天气如何等。 然后再次问它你知道我是谁吗？可以换一种语言组织方式。 之前所有的A 阅读全文

摘要： 阿里有个很牛的工具Arthas，可以用来查看监控jvm中变量的值。但是我又个安全疑问： 但是我有个疑问想请教下：如果一台机器上的tomcat已经在运行了，假设这台机器还没有安装arthas，这时我用wget下载这个jar并安装启动，这时就能查看tomcat jvm变量中的值了，不用重启tomcat是 阅读全文