iT邦幫忙

技術文章

RSS
鐵人賽 Security DAY 15
漫步資安路 系列 第 15 篇

漫步資安路-15(完整性)

「正確、合理、有效這些我知道了,完整性呢?」 『有妳的人生才完整啊...』 「A先生,這裡是有錢銀行的會議室,麻煩你穩重一點,請你說一下,資安事件通報單的完整...

鐵人賽 Kubernetes DAY 24

Day 24|RBAC:不要讓每個人都變成 Kubernetes 管理員

昨天了解了 NetworkPolicy 如何控管 Pod 之間的網路通訊,今天我們要接著來看集群安全管理的另一大支柱 —— RBAC 權限控管! 到目前為止,我...

鐵人賽 ChatGPT & Codex DAY 12

Day 12|AI 寫完不代表完成:用測試抓出看不到的錯誤

Day 11 的編輯功能即使畫面看起來正常,也可能在純空格、找不到任務或資料庫失敗時出錯。今天的主角不是讓 AI 再多寫幾行程式,而是建立一組能否證實它完成任務...

鐵人賽 Claude AI DAY 28

[Day 28] 倒數三天!給 Claude AI 新手的入門建議

如果要回到起點,重新開始學習使用 Claude AI,我會建議怎麼上手?今天用這個角度,整理一份給新手的入門建議,假設讀者是完全沒用過的人。 第一步:先別急著找...

鐵人賽 Claude AI DAY 14

Tomcat 後台弱密碼上傳 WebShell

上一篇我們用弱密碼攻進了 MySQL 和 PostgreSQL,但資料庫畢竟是「間接」的攻擊面——你能讀寫資料、讀取檔案,但要拿到系統 shell 還需要額外的...

鐵人賽 Vibe Coding DAY 13

老闆不會教你的 Vibe Coding 實戰 30 天|Day 13:讓數字站起來!統計頁跟圓餅圖

前言 基本上我們這個記帳 App 算是有一個雛形出來了,儘管也有一個分類佔比在那邊,可以讓你看出哪個分類花費特別多。 但...人類是視覺生物,如果畫面可以美美...

鐵人賽 Security DAY 12

Day 12|Docker 到底隔離了什麼?先理解 Container 的安全邊界

虛擬化-相信 IT 界的人員應該都不會覺得這個名詞很陌生,因為虛擬化技術帶給企業前所未有的便利,也節省了不少成本。 2013 年,影響力極大的 Docker 橫...

鐵人賽 IT Operation DAY 13

建立一台 EC2 主機,系統、規格和登入方式要怎麼選?

前幾篇我們從 VPC、Subnet,一路講到路由表、IGW,還有 Security Group 比較有概念了。今天終於要來認識 EC2 主機哩 :D EC2 就...

鐵人賽 Security DAY 11

Day 11|拆解 Level Finance 的 PoC

Day 7 講 Level Finance 的時候,只說了 DeFiHackLabs 把根因記成「陣列沒有檢查重複元素」,還有 PoC 會用一個長度 2000...

鐵人賽 Security DAY 11

【𝕯𝖆𝖞 𝟏𝟏】Pre-Auth 案例分享

前言 說完了 Pre-auth 相關攻擊面,繼續CVE復現吧 :)))))大家中秋快樂 寫完也要去烤肉了嗚嗚這次的漏洞因為已經 EOL(end-of-life)...

鐵人賽 ChatGPT & Codex DAY 11
窮鬼冰箱升級計劃 系列 第 11 篇

【Day 11】Raspberry Pi Backend / FastAPI 專案拆成真正的 Application

前言 出大事啦各位! 三星的智慧冰箱大出包啦 新聞連結: https://money.udn.com/money/story/5599/9772991?da...

鐵人賽 Build on Google AI DAY 11

Day 11|自己蓋展示櫃(一):載入、轉台、復位,全由一份說明書決定

Day 10 對照過兩種檢視器,今天開始拆解自己寫的那個:viewer-core。這一篇處理最基本的三件事:載入 GLB、轉動它、轉亂了能復位。 用什麼寫的 v...

鐵人賽 AI 自動化 DAY 11

[FDE 系列] 從 ERP 導入看到中小企業為何數位轉型困難(1):即便客戶說「我們都是這樣做」,還是不能直接當成需求

我是 Kota,宇鯨智能的創辦人,從 2021 年開始了一人公司,協助中小企業透過 Data / AI 技術進行數位轉型。 我特別關注想要建立新的服務模式、獲取...

鐵人賽 Vibe Coding DAY 11
不會 Code,也要 Vibe :((( 系列 第 11 篇

做了兩個頁面,今天才想起來要把它們接起來

前幾天已經把《時間就是金錢》的主畫面和番茄鐘分別做出來,但當時兩個頁面還是各自獨立的。所以今天沒有繼續往後做新的功能,而是先把前面的進度補完:把主畫面和番茄鐘真...

鐵人賽 Modern Web DAY 11

【Day 11】SVG 實作:路線圖(下) 把 path 當切糕,下刀兒!

接續昨天的路線圖,今天要讓步驟數量動態平均分布在 SVG path 上,也需要加上一條顯示當前進度的虛線。 事不宜遲,我們開始吧! 知識點介紹 虛線屬性 在 &...

鐵人賽 Software Development DAY 11

In Order CPU Model Stages in SystemC

從上層拆解每個 stage 的實作內容基本上就是先從 controls 取得狀態,再由這個狀態去更新這個 tick 的行為cycle 之間做哪些事情就是從 co...

鐵人賽 IT Operation DAY 11

Day 11|Semaphore:如果資源不只一份,要怎麼管理?

但現在換一個問題。假設系統裡不是只有「一份」資源,而是:Database Connection PoolConnection 1Connection 2Conn...

鐵人賽 自我挑戰組 DAY 15

Day 15 Nmap 教學 Part 4 NSE 使用及介紹

今天繼續來介紹 Nmap,今天的內容會圍繞在 NSE ( Nmap Script Engine ) 上,會簡單介紹一下這個功能是什麼用途及怎麼做使用。 Nmap...

鐵人賽 Software Development DAY 15

系統當機只會「成立專案小組」?遇到晚安型的空降長官,你只能自求多福

軟體業最怕遇到哪種主管?不是技術狂,也不是控制狂,而是那種西裝筆挺、血統純正(?),但對架構一問三不知的「晚安型長官」。這種人平常最愛講 Synergy、AI...

鐵人賽 ChatGPT & Codex DAY 11

Day 11|Conversation 與 Message:聊天紀錄應該怎麼保存?

Day 10 整理了 Chat API 的基本流程: 使用者輸入訊息→ 後端接收→ AI 產生回覆→ 儲存對話→ 回傳前端 但其中還有一個很重要的問題: 聊天內...

鐵人賽 自我挑戰組 DAY 13

DAY 13 - 把職場迷因變成產品,帶薪拉屎計算機的小小觀察

昨日分享了基於個人興趣而誕生的《軌島》,今天想要來分享從另一種生活經驗的視角,誕生出的幽默作品《帶薪拉屎計算機》XD 好奇查了帶薪拉屎一詞的由來 以時間線來說,...

鐵人賽 Kubernetes DAY 11
探討k8s部署方式 系列 第 11 篇

上線到prod版本會遇到的問題[Day11]

一百七十二、Production 還缺什麼? 到目前為止,我們已經做到: Git Push │ ▼ CI/CD │ ▼ Docker I...

鐵人賽 AI Security DAY 29

Day 29|讀同一段話,人腦和語言模型會形成相似的表徵嗎?

上一篇我們比較了不同模型的 representations。即使兩個模型的 activation 維度不同、座標不同,我們仍然可以比較它們如何組織相同的輸入,或...

鐵人賽 Build on Google AI DAY 11

Day 11|開始製作遊戲道具素材

原先今天要趕到具蒐集的部分,但由於今天是中秋節,燒金紙太燻,導致整理完倒頭就睡了,所以今天就先製作道具的素材。 製作像素烏鴉 首先是遊戲主角的部分,睡前想過障礙...

Day 11 - AWS 設定操作介紹 -1

最近開始上了六角學院的雲端直播班,也想讓趁機用寫文章的方式幫自己做筆記。 第一週直播上了「入門與帳戶管理」,主要就是建立「AWS 全球基礎架構 + 高可用 +...

Day12 - IAM:如何在 AWS 中控制權限?

在介紹IAM之前,想先分享一個雲端的重要觀念,因為雲端服務只要牽涉到多個資源互相呼叫,就一定會碰到一個問題:「這個身份,有沒有資格做這件事?」 AWS 的答案很...

鐵人賽 自我挑戰組 DAY 11

Day 11|邊走邊看!整合 TurtleBot3 的轉向與前進控制

前一天,我整理了 TurtleBot3 前進時需要判斷的條件:目標要接近畫面中央,而且在影像中的大小還沒有達到停止門檻。接下來,就要把這些條件和前面建立的轉向控...

鐵人賽 Build on Google AI DAY 11

Day 11:中繼轉接器封裝:實作 SheetsAdapter 核心讀寫與狀態鎖定

在 Day 10,我們透過 Google Cloud 服務帳號打通了遠端連線,並驗證了 Google Sheets 的讀寫能力。然而,在昨天的煙霧測試中,我們是...

鐵人賽 Software Development DAY 11

Day11|我的資料庫檔案到底該不該進Git

昨天我已經將eyes_prj裡的檔案分好類,初步判斷哪些檔案需要放進 Git、哪些檔案可以排除。但其中有兩個檔案我還不知道該不該放進Git: App_Data/...