iT邦幫忙

技術文章

RSS
鐵人賽 Security DAY 24

DAY24 連網站時,怎麼建立可信又安全的通訊?

DAY24 連網站時,怎麼建立可信又安全的通訊? 一. SSL和TLS是什麼? 1-1 SSL 安全通訊端層 1-2 TLS 傳輸層安全性協定 1-3 中間...

鐵人賽 自我挑戰組 DAY 25

Day 25 : LLM 到底是什麼?

昨天知道 ChatGPT 可以根據我們輸入的文字和前面的對話產生回答但我又突然想到一個問題如果 ChatGPT 背後是一個模型,那大家一直說的 LLM 到底是什...

鐵人賽 Vibe Coding DAY 28

Day 28:營運數據埋點與監控系統建置 —— PostHog/GA4 埋點與 Sentry 異常即時告警

歡迎來到第二十八天!遊戲上線後,我們需要透過數據追蹤轉換率並監控系統異常。 1. 前端(Cocos TS)PostHog 數據埋點實作 // Analytic...

鐵人賽 Claude AI DAY 26

M3 全破心得:最後一哩路是怎麼打通的

最後幾個不是「更難的漏洞」,而是需要不同的思維方式。這篇就是講那個轉變——從「找 exploit → 一鍵打」到「把手上的碎片拼成一條通路」。 攻擊順序還原 先...

鐵人賽 IT Operation DAY 25

網域與 Nginx:網址怎麼找到 EC2 裡的 Container?

上一段已經讓 EC2 裡的 Node.js 連到 RDS,現在要把使用者連進來的這一段接好 假設你把 http://127.0.0.1:8080/health...

鐵人賽 自我挑戰組 DAY 27

Day 27 Burp Intruder - Sniper attack 使用介紹

昨天大概介紹完 Intruder 介面跟原理後,今天來介紹一下 Sniper attack 的使用與 Payload 介面的簡單介紹及 Payload 設定的一...

鐵人賽 自我挑戰組 DAY 25

大都只是warning,幾個errors也不fatal(上)

寫到這邊,再不進到debug的部分,這系列文章就標題詐欺了。 我的人生到底是出了什麼bug? 這確實是近十年來,常駐在我心中的念頭,不時還會跳出提醒。 說來...

鐵人賽 Modern Web DAY 23

【Day 23】動畫進階:@property 協助管理、WAAPI 動態設定

動畫寫得很爽,一不小心維護火葬場。今天想換個角度:動畫寫出來之後,要怎麼維護? 曾經遇過這種情況:同一隻吉祥物可以切換多個主題與表情。每個主題各自一份元件,動畫...

鐵人賽 Security DAY 23

【𝕯𝖆𝖞 𝟐𝟑】淺談 wireless 攻擊面

前言 昨天講了在硬體層面可以碰到的部分,以及如何跟韌體進行互動。今天從另一個角度來看,藍牙和無線通訊相關的部分是如何經過 parser 達到 firmware...

鐵人賽 自我挑戰組 DAY 25

DAY 25 - 在數位世界裡,留一個可以再見你的地方

這幾天家中兩貓有些小狀況,讓我不禁想起他們已經分別是 13、11 歲的老貓貓了,雖然都還是很健康,每晚蹦蹦跳跳吵著要吃點心,但還是會煩惱他們還有多久時間能陪在我...

鐵人賽 Software Development DAY 25

Day 25 - 利用 subagent 做模型分工 - 下

接續昨天的內容,今天來處理最複雜的渲染部分,以及最後把渲染部分接回工具函數! 渲染方式 還記得 base.py 中定義的 LLMResponse 資料類別嗎?...

鐵人賽 ChatGPT & Codex DAY 23

讓 ChatGPT 幫我建立待辦清單

到了第 21 天,我發現 ChatGPT 除了可以幫我回答問題,也很適合拿來整理每天要做的事情。平常生活中常常會同時有很多事情,例如上課、寫作業、準備考試、工作...

鐵人賽 Software Development DAY 23

Day 23:檔案處理

本日學習:串流 stream 由字元與位元組成 可經由串流從資料來源讀寫資料,也可將資料以字元或位元型式寫到檔案 輸入串流 & 輸出串流 java.i...

鐵人賽 Claude AI DAY 23

資深工程師的 Claude Code 工作筆記 Day 23:模型與 effort 怎麼搭,我實際的分工與背後的理由

我替自己訂過一張很漂亮的模型分層表:機械性工作用 Haiku,標準產出用 Sonnet,判斷、審查與驗證用最強的模型,用力程度寫進派工的 prompt。這張表我...

鐵人賽 AI 自動化 DAY 23

[FDE 系列] 系統需求背後的新商業模式(8):主管認同流程要改,但第一線現在改得動嗎?

我是 Kota,宇鯨智能的創辦人,從 2021 年開始了一人公司,協助中小企業透過 Data / AI 技術進行數位轉型。 我特別關注想要建立新的服務模式、獲取...

鐵人賽 Build on Google AI DAY 23

Day 23:全自動化雲端閉環:GitHub Actions 透過 SSH Deploy Key 自動 Push 至私有 Obsidian Vault

在 Day 21 與 Day 22 中,我們完成了情報沉澱至 Obsidian 的適配器與動態 DataviewJS 戰情看板。然而,當前的同步流程仍存在一個致...

鐵人賽 AI Security DAY 23

Day 23|把 AI 分析接回 Dashboard:加入 Analyze with AI

Day 22 已經將前幾天完成的 Gemini 分析流程包裝成 FastAPI Endpoint。透過 Swagger 輸入 Event ID,就可以取得事件摘...

鐵人賽 Software Development DAY 23

CPU Branch Stalled Behavior

我們這次就用下面這個例子來做測試 addi x10,x0,80 addi x11,x0,2 div x1, x10, x11 # Ev...

鐵人賽 Build on Google AI DAY 23

Gemini API:師爺正式聘用(下)

一、前言 師爺上工第二天,老爺搬出一個木頭盒子,裡面有泛黃的老照片,還有家裡用了好多年的東西...... 衛福部《失智症診療手冊》介紹懷舊治療時寫到:通常會利...

鐵人賽 IT Operation DAY 23

Day 23|家裡的 Server 在線,為什麼外面連不進來?

Day 22 最後留下了一個很實際的問題。 假設我家裡真的有一台 Web Server: 192.168.1.30:80 它在 LAN 裡完全正常。 我的筆電...

鐵人賽 AI Security DAY 28

Day 28|雲端 vs 地端總對照:覆蓋率、延遲、成本、資料主權

一張表,27 天的來源 這是 Day 1 承諾的「誠實對照表」。每一格標來源天數,讓讀者可以回去看條件。空格代表「未測」或「n 不足」,依 Day 27 的紅線...

鐵人賽 自我挑戰組 DAY 28

Claude

等了好久,終於要講到Claude了,他絕對是我目前用過最聰明也最好用的AI之一,甚至有些地方我覺得比GPT還強。尤其是在數學、程式和推理方面真的很厲害,遇到比較...

鐵人賽 AI Security DAY 28

Day 28|人審閘道不是限制,是設計

回到那句定調句 從 Day 2 到現在,這句話出現過很多次: 初稿必經人工審核,這是設計,不是限制。 今天要完整論證它,並且回答一個我被問過很多次的問題:那...

Day 23|供應鏈與協力廠商風險:委外維運廠商存取權限的管控盲區

叮咚,熟悉的mail通知聲從HR發出需求信 廠商今天要進來更版排障,請幫忙開通遠端連線 以前為了省事,也為了不被半夜連環 call,往往在防火牆上建一組「Ve...

鐵人賽 Security DAY 23

[DAY 23] 刪掉的檔案真的救得回來?實作 Run List 還原

前一篇已經看過 Run List 裡的 Length、Relative Offset、LCN 和 Byte Offset 要怎麼算,這篇就直接把這些結果拿來實際...

鐵人賽 AI Engineering DAY 8

[Day 23]:RAG 找回來的文件也可能攻擊你:Prompt Injection 該在哪裡攔?

產品文件可以提供保固條件;客服是否能收集資料、把資料送到哪裡,則由服務本身的政策與權限決定。RAG 把文件放進模型的上下文時,這兩種不同的權力,很容易在同一段文...

鐵人賽 自我挑戰組 DAY 27
學習用Pygame製作小專案 系列 第 27 篇

Day27 今天在嘗試做出其他角色

今天在嘗試做出其他角色,我把之前用來畫地圖的牆、地板的mapRect的那套方法給拿來用了,簡單來說我把其他的角色都是創在一個陣列中,而不是像主角一樣是mainC...

鐵人賽 Security DAY 28

Day 28|可觀測性與資安的交集:監控資料如何反哺防護規則設計

兩件事其實是同一份資料的兩種讀法 如果你也在追團隊的另外兩個系列,這篇是三者交會的地方。Agentic AI 攻防系列談的是怎麼防禦攻擊,這個系列談的是怎麼監控...

鐵人賽 Security DAY 28

Day 28|法規對應:這套架構在合規上回答了什麼

先說免責 我不是律師。以下是從資安架構角度整理的對應關係,實際的法規適用與解釋,應由法遵單位與法律顧問判斷。法規也會修訂,實作前請確認現行版本。 個資法:四個關...

鐵人賽 ChatGPT & Codex DAY 23

Day 23|讓 AI 幫忙整理健康紀錄,也讓每日關心更有溫度

一、今天想做什麼? 前一天已經讓 AI 小助手可以回答「今天喝了多少水?」、「今天感覺如何?」和用藥相關的問題。 所以今天想再往前一步,讓它可以直接幫我把今天的...