iT邦幫忙

技術文章

RSS
鐵人賽 Kubernetes DAY 23

Day 23|NetworkPolicy 實戰:Pod 能互連,不代表所有 Pod 都應該互連

昨天在了解 CNI !今天要來進入 NetworkPolicy 的實戰! 目前我們的: cka-lab Namespace 裡面,只要 Service、DNS...

鐵人賽 IT Operation DAY 11

Day 11|DGX Spark 節點基線:DGX OS 初始設定、帳號與 SSH 加固

前言:基線是「能描述、能比對」的狀態 Day 10 的環境移植,是在一台已經執行過數個實驗配方的 GB10 節點上進行。Engram 分片直接取用本機既有檔案...

鐵人賽 AI Security DAY 12

Day 12|Input Filtering:開始真的擋下可疑輸入

前言 Day 11 我做了第一版 Threat Detection。 當時流程是: User Prompt ↓ Threat Detector ↓ Risk /...

鐵人賽 Software Development DAY 17

Day 17|Implicit Grant:為何不再建議使用,並改採 Authorization Code + PKCE

前言 今天要看的 Implicit Grant,是 OAuth 2.0 核心規格(RFC 6749)裡四種基本 Grant Type 之一,也是目前官方明確建議...

鐵人賽 AI 自動化 DAY 16

Dify 多路徑架構與複合交叉比對工作流

一、實作目標與系統架構概述本日核心目標為完成Dify進階多路徑工作流,針對「內部團隊規範」與「外部最新技術趨勢」進行自動化比對與相容性評估。系統擺脫單一Agen...

鐵人賽 Security DAY 11

Day 11|從 sudo 到 SSH:回顧提權的成因與成立條件

從 Day 06 到 Day 10,我們練習了幾種 Linux 主機上的枚舉與提權案例。今天就回頭整理,看看這些案例為什麼能成功,以及可以從中學到哪些防禦觀念。...

鐵人賽 AI Engineering DAY 14

Day 14:監控與漂移——模型無聲壞掉的那 14 天

Day 04 曾說過「不能省的三件事」:可重現、監控、評測。Day 08 提到「只能投資一項就選監控」。今天就講為什麼。 如果這 30 天你只讀一篇,建議這篇要...

鐵人賽 Software Development DAY 18

【Day 18】設計一個簡化版的出發時間建議規則

今天正式建立 src/logic/recommend.js,把前兩天討論的分位數概念,寫成可以執行的程式碼。 撰寫分位數計算函式 // src/logic/r...

鐵人賽 IT Operation DAY 12

Port 明明有開,為什麼還是被 Security Group 擋住?

假設今天你人在家,突然收到同事的訊息:「洧杰網站出問題了,求救 RRR!!!」 於是乎你打開電腦,準備用 SSH 遠端登入 AWS 上的 EC2 主機,卻發現怎...

鐵人賽 Vibe Coding DAY 12

老闆不會教你的 Vibe Coding 實戰 30 天|Day 12:畫面壞了怎麼辦?!來聊聊 Debug 流程

前言 前一篇我們完成了三次的功能迭代開發,同時也明確的留下一個 Bug,也就是 index 的刪除 Bug。 所以今天我們要來聊聊 Vibe Coding 的...

鐵人賽 Kubernetes DAY 10
探討k8s部署方式 系列 第 10 篇

導入CI/CD讓K8s自動更新[Day10]

一百四十四、CI/CD 怎麼把 Git Push 變成 Kubernetes 自動更新? 前面已經有完整的 Kubernetes 架構: Internet...

鐵人賽 Security DAY 10

【𝕯𝖆𝖞 𝟏𝟎】Preauthentication 與攻擊面分析

前言 在前面的案例中,我們觀察了透過 Command Injection 與 Memory Corruption 等方式觸發漏洞的流程。今天來稍微說說 Auth...

鐵人賽 Build on Google AI DAY 10

Day 10|【里程碑】終於看得到了:同一顆 GLB,兩種展示櫃

前面九天,我們一直待在工廠的後場:畫試樣、拆食譜、瘦身、真空封裝、過海關。這些事都很重要,但整整九天沒有任何一張畫面可以給人看。今天是第一個里程碑:把 Day...

鐵人賽 Modern Web DAY 10

【Day 10】SVG 實作:路線圖(上) 在 path 上找一個家

之前接到製作進度地圖的任務,地圖上有個不規則的曲線,以及代表步驟的數個點。我不疑有他,匯出一張帶有曲線的圖片當底圖,再直白地用 position、top 與 l...

鐵人賽 自我挑戰組 DAY 12

Day 12 - 結合個人興趣,打造夢幻的鐵道場景

好像 murmur 應該要放後面,不然文字預覽就只會看到我的 murmur 不會看到內文 XD 但明天再換,Yoasobi 的第二次抽選還是失敗了 QQ演算法都...

鐵人賽 Security DAY 10

Day(九)連結還沒點,我可以先知道它要去哪裡嗎?

昨天寫完,後面有想到,如果只說「看網址」可能有點抽象 不如想想,我們有機會在不打開連結的情況下,可以先看到哪些資訊? 電腦和手機都能先看連結 在電腦上,把滑鼠移...

鐵人賽 ChatGPT & Codex DAY 10
窮鬼冰箱升級計劃 系列 第 10 篇

【Day 10】加上 OLED 液晶螢幕模組

前言 今天在工具箱裡面翻到了 1.3吋 OLED液晶顯示模組,SPI介面 128 x 64 相同的模組,可以參考祥昌的網站,連結: https://www.s...

鐵人賽 Security DAY 10

Day 10|找到問題之後,如何記錄?

這個系列已經寫到第十天,先整理一下前面討論過的東西。 Day 1 到 Day 3 是準備:工具沒有報錯,合約是不是就安全?漏洞有哪些分類方式?Slither、F...

鐵人賽 自我挑戰組 DAY 10

Milvus Sparse Retrieval:從 BM25 到 Sparse Vector

一般的 Vector 能夠表達語意,但對於一些專有名詞比較苦手,所以需要一些能夠準確定位關鍵字的搜尋方式,兩者搭配使用希望能找出語意接近且命中關鍵詞的資料。 S...

鐵人賽 Vibe Coding DAY 9

隨著系統越長越大,Vibe Coding 開始碰到瓶頸

一開始收到業務團隊需求的時候,我們其實以為這個工具的scope不會太大。 畢竟它一開始只是要協助業務團隊做提案會議的品質評量,看起來就是把流程串起來,讓錄音、逐...

Day 10|從分散式日誌到企業免疫系統:資安長視角下的 SIEM 整合與資料治理實戰

在完成了邊界防護收斂、Web 反向代理細部調整與動態探測阻斷後,多數技術團隊會認為企業的防禦工事已然完備。然而,每當我以資安長(CISO)的視角走進監控中心(S...

鐵人賽 Vibe Coding DAY 10

Day 10|讓專題每天自己跑:用 Apps Script 建立資料、測試與通知流程

前幾天,我們已經完成: Day 7:建立資料契約與資料字典 Day 8:建立 RAG 資料流程 Day 9:設計網站介面、來源卡片與錯誤狀態 接下來要開始真...

鐵人賽 AI 自動化 DAY 19

[Day 19] 自動組裝產線 4:驗收與人工保護區

昨天讓 AI agent 寫出了一章正文,也把「好的正文」長什麼樣子寫進了 agent/STYLE.md。 但寫進文件,不代表 agent 一定會照做。Day...

鐵人賽 Build on Google AI DAY 10

少年,我看你面相不錯。你聽過 Google MediaPipe Face Landmarker 嗎?(下)

一、前言 昨天見識了俠客 Face Landmarker 的絕技三式,府上老爺當場拍桌:「這人才,我要了!」 請高手入府,必須先張羅妥當! 先收拾一間廂房讓他住...

鐵人賽 自我挑戰組 DAY 14

Day 14 Nmap 教學 Part 3 Service ( Version ) & OS Scan

昨天我們介紹了 Port Scan 的幾種常用類型,今天我們繼續往下介紹,找出有哪些 Port 開啟後我們就可以對這些特定的 Port 做服務探測來盡可能地找出...

鐵人賽 Software Development DAY 10

In Order CPU Model Implementation in SystemC

既然每級 pipeline 都拆完了回過頭來實作 SystemC CPU Model 吧新增了一組 test case,同樣使用這 5 道指令來確認重新算過 c...

鐵人賽 自我挑戰組 DAY 12

不是在deadline,就是在趕deadline的路上

資專老師要我參加資訊競賽時,我第一個反應是不太想。我說我比較想做班網。老師說:「不衝突啊」,意思是兩個都可以參加。我忘了當時有沒有說出內心真實的想法,但記得很清...

鐵人賽 Modern Web DAY 10
Angular 22 Signal 進化論 系列 第 10 篇

Day 10:linkedSignal 讓相依狀態也能被修改

昨天我們透過 httpResource() 搭配 chain() 處理兩個非同步資料之間的依賴。下游 Request 需要使用上游資料時,會等上游完成後再繼續;...

鐵人賽 自我挑戰組 DAY 15

Kling

Kling AI是一個由中國快手推出的AI影片生成工具,我覺得它最大的特色就是生成出來的影片真實感很高,尤其是人物、風景和一些比較有電影感的畫面,第一眼看真的有...