iT邦幫忙

技術文章

RSS

概念文章探討失誤輸入的價格設定權限

觸發點檢視產品折扣漏洞程式碼!過程如下程式碼打好了自動化,卻因為輸入價錢人員少打了幾個零造成的損失,我認為應當具備最低標準,設立不可以打上的金額。例如折扣賣10...

Claude code 新手番外篇:同一份東京行程丟給 5 個 Claude 模型:簡單的事分不出高下,藏了陷阱才看得出來

為什麼想測 9 月底,Claude 一週內連出兩個新模型:9/22 是 Opus 5.5,9/28 是 Sonnet 5.5。 官方的發表頁都很完整。Opus...

深夜技術觸類旁通(你只有濕水泥如何防堵強力水柱漏洞?)

==================================================主題:水泥防堵巨大水流漏洞的訣竅與資安防護的同工之妙 一、...

JavaScript 基礎概念 1 | 橘貓不要看,是惡評。變數宣告與命名規範(let, const, var)

宣告變數常用的方法有兩種:let 跟 constconst 就像是貓的種類,有橘貓、虎斑、三花,種類不會輕易改變let 就像是貓的體重,會因為是不是橘貓,或者...

Day12 認識已被官方標準化的核心演算法:備用演算法SPHINCS+

一、核心定位與優勢:1.極高的安全性基:SPHINCS+的安全性完全基於雜湊函數的數學性質,而不依賴容易被量子電腦(ex.Shor演算法)破解的數論假設(如 R...

Day 11|不能偷懶亂塞資料:加上前後端驗證

昨天把CRUD全部接上資料庫後,順手測試才發現一個漏洞:新增時什麼都不輸入,或者只打空白鍵,照樣能新增成功,清單上會出現一行看起來空空的項目。今天補上前後端兩層...

Ep10|一張表從名字到檔案:Spark 資料儲存全貌

前幾集我一路追 Spark 的 Job、Stage、task、shuffle 和輸出檔案。當資料寫完後,我平常很自然地會在下一個 job 裡寫下 spark.t...

Day 8|資料分組與聚合運算:GroupBy 與多維度統計實戰

第八天,我們要進入資料分析中最具洞察力的核心技能——分組與聚合(GroupBy & Aggregation)。清洗完資料後,我們通常不會逐筆看原始紀錄,...

Day 7|資料清洗進階篇:重複值剔除與欄位型別校正實戰

第七天,我們繼續深入資料清洗的核心主題。在真實情境中,資料來源可能重複匯入、系統可能重送請求,導致出現多筆一模一樣的紀錄;此外,數字欄位也常因為混雜貨幣符號或逗...

Day 13|動手建立 Wazuh 自訂 Decoder

昨天介紹了 Wazuh Decoder 的基本概念,今天實際建立一個簡單的自訂 Decoder,讓 Wazuh 能夠解析我們自己設計的日誌格式。 1. 為什麼需...

Day 13 Persistence Detection:從「檔案變更」進一步判斷攻擊者是否在建立持久化機制

前幾天 BehaviorGuard 已經完成 Process、Command、Network、File Detection,也開始加入 File Telemet...

Day 12 File Telemetry Enrichment:讓 BehaviorGuard 不只是看到檔案,而是看懂檔案

前幾天已經完成 File Detection 的基本功能,目前 BehaviorGuard 可以偵測: Sensitive File Modification...

針對以上邏輯,如何不把會計程式碼寫死

一、 核心精神:解耦(Decoupling) 將「商業規則(Rules)」與「邏輯執行引擎(Engine)」分離。程式碼只負責算數學、檢查借貸平衡與搬運資料;「...

Day11 認識已被官方標準化的核心演算法: FN-DSA

一、什麼是FN-DSA?FN-DSA是美國國家標準與技術研究院(NIST)針對後量子密碼學所制定的數位簽章標準草案(對應 FIPS 206),它是由著名的FAL...

【Day 04】第一支工作流:接收 Webhook 並回傳自訂資料

昨天我們順利在本地啟動了 n8n 服務並完成管理者帳號設定。今天我們要打造第一支真正具備互動能力的工作流:透過 Webhook 接收外部請求,並即時回傳客製化的...

三小@@???能者多勞還被當背鍋俠

核心原則:會抱怨、會甩鍋的人永遠欺負好說話的人。你是能者,但不代表你是無條件收容所。踩穩界線,主管才會評估你的工作極限,同事也才會保持基本尊重。 職場防禦指南:...

IT新人應當具備哪些邊界

時間與可及性邊界 (Time & Availability) 明確下班與登出時間:除非輪到值班(On-call)或重大緊急事故,否則表定下班後關閉...

【Day 03】環境建置:本地安裝 n8n 與首次啟動

昨天我們理解了 n8n 的節點運作原理與資料流,今天將在本地電腦把服務跑起來。n8n 提供多種安裝方式,對於新手而言,最推薦 Node.js (npm) 免費直...

Qt AI Assistant 退場後,別只換模型:先接通 ACP,再驗證 MCP

假設團隊換了一台開發機,裝上新版 Qt Creator,卻找不到原本使用的 AI Assistant extension。有人說:「換一個 agent 接上去就...

Ep09|同一份 DataFrame 為什麼又跑一次?Cache、persist 與 checkpoint

前幾集我一直用 Spark UI 追著 Job、Stage、task 與 shuffle 跑。這讓我開始注意到另一種很常見、卻不一定一眼看得出的浪費:明明是同一...

在Arduino UNO Q開發板上實作本地端大語言模型對話程序

延續前一篇文章:在Arduino UNO Q開發板上,使用Needle將文字輸入轉化為動作,接著往下進行更深入的開發。由於Cactus Needle模型只是針對...

跨領域溝通會計邏輯(當邏輯懂了,任督二脈就通了)如有不對之處請指正

一、 會計邏輯轉譯為工程師語言的三步驟 真實情境白話拆解(Input -> State -> Output)不要直接講會計分錄,請用生活化情境帶...

Day 12|Wazuh Decoder 是什麼?從日誌中找出關鍵資訊

1. Decoder 的作用 Wazuh 收到日誌後,並不是直接使用 Rule 判斷是否產生警報,而是會先透過 Decoder(解碼器) 解析日誌內容。簡單來說...

卡內基溝通術(真誠向上級表達需求,創造雙贏局面)

一、 卡內基溝通術在規格報告中的應用 真誠地關心主管的痛點(站在對方立場) 實踐方式:開場不要直接念規格細節,先說明這份規格如何幫團隊解決目前的問題、節...

Day 10|CRUD 全面轉正:新增、更新、刪除都寫進 SQLite

昨天只把GET改成讀取資料庫,今天把剩下的POST、PUT、DELETE全部接上,讓待辦清單終於做到真正的資料永久保存。 今天做的事新增改成寫入資料庫: app...

工程師如何提升自己的工作以及生活品質?

一、 時間管理與系統化策略 導入「行事曆驅動開發」 硬性預約:將運動、閱讀、陪伴家人等視為「最高優先級的系統維護」,排入行事曆。 預防範疇蔓延:設定明確下...

Day10 認識已被官方標準化的核心演算法:ML-DSA(用於數位簽章)

ML-DSA(FIPS 204)演算法:一、核心定位:1.官方身分:美國NIST於2024年8月正式發布的後量子數位簽章標準(FIPS 204)2.前身名稱:C...

【Day 02】工具認識篇:什麼是 n8n 與節點自動化?

【Day 02】工具認識篇:什麼是 n8n 與節點自動化? 文章標籤 (Tags):n8n, automation, workflow, nocode, 202...

Ep08|資料寫出前怎麼安排 partition?repartition、coalesce、partitionBy

資料處理完成後,Spark 的工作還沒有結束。下游不會讀取「上一個 stage 有幾個 task」,它讀取的是 Parquet 檔案。檔案太小,會多出開檔、me...

用 pandas 檢查運動賠率是否「準」:從公開 CSV 做出校準表

賠率看起來像機率,但不是。十進位賠率 2.00 隱含 50%,可是一個市場裡所有結果的隱含機率加起來會超過 100%,多出來的部分就是莊家的抽水(margin)...