iT邦幫忙

技術文章

RSS

cylab-web-CracktheGate2

這題要我們對 ctf-player@cylabacademy.org 這個信箱將passwords.txt內的密碼都試一遍正確就能拿到flag 不過這題密碼給...

20美元的AI訂閱費,最後流向哪裡?

從模型公司的審計資料、雲端業者的資本支出,一路追到記憶體與微影設備,每一層都標出資料口徑與查核日期 封面為示意圖,數字為公開資料整理。 背景:一筆每月固定扣款...

Day 26:Wazuh Active Response 實作:自動封鎖可疑 IP

一、什麼是 Active Response? 在前幾天的文章中,我們介紹了 Wazuh 的檔案完整性監控(FIM)與 VirusTotal 威脅情資整合,讓系統...

Day 25:Wazuh 惡意程式偵測實作:整合 VirusTotal 威脅情資

一、什麼是 VirusTotal? VirusTotal 是一個線上惡意程式分析平台,能夠整合多種防毒引擎的分析結果,協助使用者判斷檔案或網址是否具有安全風險。...

Day 24|Wazuh 檔案完整性監控(FIM)實作與異常偵測

一、什麼是檔案完整性監控(FIM)? 檔案完整性監控(File Integrity Monitoring,FIM)是一種資安防護技術,主要用於偵測系統中重要檔案...

Day 6:整理專案規格——建立功能清單與開發計畫

一、前言 在前五天的自主學習中,我逐步完成了「打造個人健康習慣追蹤系統」的專案規劃,包含確定專案目標、分析使用者需求、設計健康紀錄欄位、規劃核心功能,以及整理使...

Ep27|shuffle 的工作切太多、切太少怎麼辦?讓 AQE 幫忙收尾

Spark 做 groupBy、join 或 distinct 時,常會先把資料重新分流,再交給下一批 tasks 處理。這批工作要切成幾份,很像把一箱貨分給同...

【Day 30】終極完結篇:AI 智慧待辦生態系成果發表、全架構復盤與未來擴充藍圖

歷經了整整 30 天的堅持與研發,我們的 「n8n × Dify × Notion:打造 AI 智慧待辦生態系」 鐵人賽系列文章終於在今天迎來最終完結篇! 從...

【Day 29】雲端部署與監控維運:利用 Docker、Nginx 反向代理與 Uptime Kuma 實現 n8n 7x24 小時不間斷服務

在昨天的 Day 28 中,我們完成了資安與權限控管,確保了 API Key 的安全以及敏感數據的脫敏保護。然而,如果我們的 n8n 自動化流程只是執行在 lo...

待辦網站Day 28 - 30實作

Day 28 | 部署到 Render今天把網站放上雲端,結果第一次啟動就當掉。 今天做的事在Render連接GitHub的repository,Build C...

待辦網站Day 25 - 27實作

Day 25 | 環境變數:把密鑰從程式碼裡拿出來JWT_SECRET目前還寫在程式碼裡,如果推上GitHub,任何人都能偽造token。今天把它移出去。 今天...

大模型會洩漏你的機密文件嗎?先搞懂資料一路上經過誰的手

模型本身不會記得你的檔案;會留下東西的,是路上那幾台別人的機器 「幫我看一下這份合約有沒有問題。」 很多人是在打完這句話之後,才突然想到:我剛剛是不是把公司的機...

模型選型別只看規格表:GLM-5與Gemini 3.8 Flash實測

模型選型別只看規格表:GLM-5與Gemini 3.8 Flash實測 從402行日誌檢索、883行程式模組定位到月費估算,看兩款中價位模型在規格表之外的真實...

cylab-web-North-South

先看這個網站的後端邏輯: load_module /usr/lib/nginx/modules/ngx_http_geoip2_module.so; worke...

Claude Sonnet 5.5該不該換?三個檢核點與一個成本陷阱

Anthropic 在 2026 年 9 月 28 日推出 Claude Sonnet 5.5,是 Claude 5.5 家族的第二款模型。官方說法很明確:比上...

Day28:探討IoT與嵌入式裝置的PQC限制

一、IoT與嵌入式裝置的PQC限制: 1.巨大的金鑰與簽章尺寸: 傳統限制:傳統 ECC(如secp256r1)的公開金鑰僅有 32–64 bytesPQC衝擊...

Day 30|總結:30 天資料分析與機器學習全景地圖

第三十天,我們終於抵達了這趟 30 天馬拉松的終點線!從第一天建立虛擬環境、摸索 NumPy 陣列矩陣運算,到利用 Pandas 進行各種棘手的資料清洗、時間序...

Day 29|期末綜合專案實戰:端到端機器學習 Pipeline 整合、超參數搜尋與模型發布落地

第二十九天,也是我們鐵人賽技術實作的最高峰!在過去的 28 天中,我們從最基礎的矩陣處理、數據清理、分組視覺化,一路走到監督式學習(回歸、決策樹、隨機森林、XG...

Day 28|多模型競技擂台:主流分類器 Benchmark 評測與 ROC/AUC 橫向對比實戰

第二十八天,我們進入了鐵人賽的最後衝刺階段!在過去兩週內,我們陸續學過了Logistic Regression、Decision Tree、Bagging 集成...

Day 6|顯示電影與遊戲測試資料

今天先不用資料庫,使用 Python 清單產生作品卡片。明天再改善手機版排版,之後才把測試資料換成 SQLite。步驟 1:在 app.py 加入測試資料在 a...

Day 5|設計深色主題與卡片樣式

步驟 1:建立 static/style.css把以下程式碼完整放進檔案: :root {color-scheme: dark;--bg: #10131a;--...

Day 4|建立導覽列與不同頁面

今天的目標讓首頁、電影收藏、遊戲收藏和統計頁面都有自己的網址,而且可以透過導覽列切換。步驟 1:修改 app.py將 app.py 整份替換成以下程式碼:fro...

Day 5:使用者操作流程設計——從輸入資料到查看統計

一、前言 在前幾天的自主學習中,我已經完成健康習慣追蹤系統的主題規劃、需求分析、資料欄位設計,以及核心功能整理。 不過,即使系統具備完整的功能,如果使用者不知道...

網路線都拔了,AI 還是溜出去了?OpenAI 的 DNS 沙箱事件

如果有在研究或使用 AI Agent 的人,常常會把 AI 關進沙箱、擋掉對外連線,覺得這樣它就跑不出去了。然而在2026 年 9 月,OpenAI 公開了一起...

数据库连接原理:JDBC、MyBatis-Plus、GORM、PHP、Python、C++

一、数据库连接的核心原理 无论 Java、Go、PHP、Python 还是 C++,连接 MySQL、Oracle 等关系型数据库,本质上都是通过数据库驱动 +...

心得分享:30天區塊鏈資安長征與技術盤點

回顧這一個月,從最初敲下第一行 Markdown 標題,到每天下課或半夜挑燈夜戰趕稿、跑測試、解 Bug,這趟旅程的硬核程度遠超我最初的想像。堅持 30 天每天...

技術總結:結合輕量級鏈與高安全合約打造穩健的物聯網架構

今天我要進行一次深度的技術盤點與總結,把前面 28 天以來學到的所有獨立知識點(輕量級區塊鏈、Solidity 智慧合約、資安攻防、DApp 架構),組合成一個...

Day 27|集成學習進階篇:Gradient Boosting原理與 XGBoost 分類實戰

第二十七天,我們要探索在各類 Kaggle 數據競賽與工業界應用中表現亮眼的代表性架構——Boosting。在 Day 20 介紹的隨機森林屬於 Bagging...

Day 26|進階線性模型:Ridge(L2)與 Lasso(L1)正規化回歸抗共線性與特徵篩選實戰

第二十六天,我們要回到連續型數值的預測任務,深入探討傳統線性回歸(OLS)的兩大致命傷——多元共線性 與 模型過度擬合。當輸入特徵數量眾多且彼此高度相關時,普通...

Day 25|模型持久化與生產落地前置:Joblib 模型儲存、載入與Pipeline實戰

第二十五天,我們要探討模型訓練完成後,如何邁向實際應用與工程落地的核心步驟—— Model Persistence 與 Inference Pipeline。在...