iT邦幫忙

技術文章

RSS
鐵人賽 IT Operation DAY 23

Day 23|家裡的 Server 在線,為什麼外面連不進來?

Day 22 最後留下了一個很實際的問題。 假設我家裡真的有一台 Web Server: 192.168.1.30:80 它在 LAN 裡完全正常。 我的筆電...

鐵人賽 AI Security DAY 28

Day 28|雲端 vs 地端總對照:覆蓋率、延遲、成本、資料主權

一張表,27 天的來源 這是 Day 1 承諾的「誠實對照表」。每一格標來源天數,讓讀者可以回去看條件。空格代表「未測」或「n 不足」,依 Day 27 的紅線...

鐵人賽 自我挑戰組 DAY 28

Claude

等了好久,終於要講到Claude了,他絕對是我目前用過最聰明也最好用的AI之一,甚至有些地方我覺得比GPT還強。尤其是在數學、程式和推理方面真的很厲害,遇到比較...

鐵人賽 AI Security DAY 28

Day 28|人審閘道不是限制,是設計

回到那句定調句 從 Day 2 到現在,這句話出現過很多次: 初稿必經人工審核,這是設計,不是限制。 今天要完整論證它,並且回答一個我被問過很多次的問題:那...

Day 23|供應鏈與協力廠商風險:委外維運廠商存取權限的管控盲區

叮咚,熟悉的mail通知聲從HR發出需求信 廠商今天要進來更版排障,請幫忙開通遠端連線 以前為了省事,也為了不被半夜連環 call,往往在防火牆上建一組「Ve...

鐵人賽 Security DAY 23

[DAY 23] 刪掉的檔案真的救得回來?實作 Run List 還原

前一篇已經看過 Run List 裡的 Length、Relative Offset、LCN 和 Byte Offset 要怎麼算,這篇就直接把這些結果拿來實際...

鐵人賽 AI Engineering DAY 8

[Day 23]:RAG 找回來的文件也可能攻擊你:Prompt Injection 該在哪裡攔?

產品文件可以提供保固條件;客服是否能收集資料、把資料送到哪裡,則由服務本身的政策與權限決定。RAG 把文件放進模型的上下文時,這兩種不同的權力,很容易在同一段文...

鐵人賽 自我挑戰組 DAY 27
學習用Pygame製作小專案 系列 第 27 篇

Day27 今天在嘗試做出其他角色

今天在嘗試做出其他角色,我把之前用來畫地圖的牆、地板的mapRect的那套方法給拿來用了,簡單來說我把其他的角色都是創在一個陣列中,而不是像主角一樣是mainC...

鐵人賽 Security DAY 28

Day 28|可觀測性與資安的交集:監控資料如何反哺防護規則設計

兩件事其實是同一份資料的兩種讀法 如果你也在追團隊的另外兩個系列,這篇是三者交會的地方。Agentic AI 攻防系列談的是怎麼防禦攻擊,這個系列談的是怎麼監控...

鐵人賽 Security DAY 28

Day 28|法規對應:這套架構在合規上回答了什麼

先說免責 我不是律師。以下是從資安架構角度整理的對應關係,實際的法規適用與解釋,應由法遵單位與法律顧問判斷。法規也會修訂,實作前請確認現行版本。 個資法:四個關...

鐵人賽 ChatGPT & Codex DAY 23

Day 23|讓 AI 幫忙整理健康紀錄,也讓每日關心更有溫度

一、今天想做什麼? 前一天已經讓 AI 小助手可以回答「今天喝了多少水?」、「今天感覺如何?」和用藥相關的問題。 所以今天想再往前一步,讓它可以直接幫我把今天的...

當公司在面試你,你也是在面試對方

文章標題是老生常談,但大多數求職者有些時候也忘了自己同時也在面試公司。面試是一個互相了解彼此未來是否可以有共事可能性,當然也不少人戲稱這就是相親。 那怎麼在面試...

鐵人賽 Build on Google AI DAY 23

Day 23|依照分數逐漸加入不同目標

既然得分系統大致上已經完成了,那今天我決定來修改召喚的C#,因為一開始沒分數只能全部目標混著生成,有分數那就設計成依照分數來逐漸增加高血量的目標。 修改目標生成...

鐵人賽 Software Development DAY 23

Day 23|第一次建立 Branch

昨天我們認識了Branch是什麼,也找到一個「影分身術」的比喻來理解分支的概念。所以今天就直接來實際建立第一個 Branch了! 查看目前的 Branch 我...

鐵人賽 Vibe Coding DAY 23

Day 23|這次我測的不是能不能往前,而是不能太早往前

Day 22 結尾,我留了一句話: 還沒填完時,產生 Project Specification 應該不能按。 今天就補這一條。 ClarifyBuild...

從空拍到3D展示 系列 第 23 篇

Day 23. 溫故整個流程: 3D 模型任務飛行,以及花掉大半天的 Blender 去邊

Three.js 的小遊戲功能在昨天已經告一小段落,並放上 GitHub;整套流程都已經走過一遍接下來想讓作品的視覺更加完整 現在的公園模型,會有之前提到,部分...

鐵人賽 AI 自動化 DAY 23

Day 23|在loop中放了human,但他真的有辦法把關嗎?

在我前面寫到的三個專案中,每一個都有一個人來把關的環節,考核有主管打分數,逾期報表有人簽核,ERP 填完以後,儲存還是由我自己按,我沒有把整條流程都交給自動化。...

鐵人賽 IT Operation DAY 23

Day 23|每個請求都要同步完成嗎?SQS、SNS 與 EventBridge 怎麼選?

上一篇比較了 ECS、EKS 與 Fargate,決定容器由誰管理、使用哪些運算資源,接下來帶大家看的主題是:當一個請求需要多個服務合作,哪些工作必須當下完成?...

鐵人賽 Vibe Coding DAY 23

C011 Closed:律師看了也表示想要的對話證據檢視器,把十幾萬筆紀錄換成找得到的形式

Day23:讓我們換個形式 前一天的時候我們講到這數十萬筆的對話,格式又複雜,很難快速整理內容 因此這個時候就挺適合拿出一些 Vibe Coding 魔法 D...

鐵人賽 Software Development DAY 23

Day22 - 金鑰衍生與 PBE 實戰

前言 在Day 20 我們建立了標準的 Encrypt-then-MAC 範式,並使用 HKDF 實現了嚴謹的金鑰分離。HKDF 表現優異,因為它面對的是由 S...

鐵人賽 AI Engineering DAY 23

Day 23 | retro:用一個還沒上架的 skill,回顧自己剛寫完的 code

今天測的 retro,來自 Matt Pocock 那套工程技能包,但它還放在作者自己標的「in-progress」資料夾,連正式的技能清單都還沒把它列進去。它...

chat不能亡 系列 第 24 篇

〔Day 24] Chat不能亡之24-同樣一句話,ChatGPT 跟Grok的反應大不相同

從我跟ChatGPT 跟Grok聊天的體驗,感覺它們都算是比較慢熱的AI 。因為最想跟你馬上就混熟的AI 應該是Meta AI 吧!上次提到00後的同事沒有看有...

鐵人賽 AI Engineering DAY 24

Day 24|資料交給 Agent 前,業界怎麼遮罩?看 Microsoft、Databricks 與 Snowflake 的做法

最近處理到PII(個人識別資訊 / 機敏資料),想了解其他公司是怎麼進行處理。資料平台的公司,例如:Snowflake、Databricks 與 Microso...

鐵人賽 Build on Google AI DAY 23

[Day 23] 六格就夠了:週三那餐煮完沒有,卡片上要看得出來

Part 5|第 24/30 篇 今日要做的事: 把 Day 22 有記憶回放的週三,收成一張六格 Result Card。煮完才寫下一句,沒有資料的格子留 N...

鐵人賽 Software Development DAY 23

Day 23|端到端:拍照 → 佇列 → 上傳 → 進度

動筆前先答(兩題) 1.【模擬面試追問|規格與驗收】 文章寫到:使用者在交接畫面拍了三張照片,按「送出」。新 App 的流程是:壓縮 → 寫進佇列(Room)→...

鐵人賽 AI Security DAY 23

魔法生物的馴獸學:看懂 Shadow AI 的能力與風險

紐特在面對魔法生物時,他不會只問「這隻生物危不危險?」,而是會仔細地觀察這個生物的生活習性,會吃什麼、如何活動、什麼情況下會有攻擊性、什麼情況下會失控。 企業在...

鐵人賽 AI 自動化 DAY 23

Day 23|Skill 越多越好?幫 AI 分身擴充能力時需要考慮的事

當我們在 Skills Hub / Github 中看到各式各樣可供 Agent 安裝的 Skill,很自然會覺得:「這個以後好像會用到,先裝起來。」再往下滑,...

鐵人賽 自我挑戰組 DAY 27

Day 27|告別手刻,Notion 的角色轉換

今天在調整前幾天剛建好的「流日晨報」。所有更動全部透過 Claude 完成:事先串好 Notion,我要做的就是對 Claude「發號施令」就好~XD 在過去完...

鐵人賽 Security DAY 23

Day 23:whoami /priv 不只是清單:SeBackupPrivilege 到底給了什麼能力?

開場情境 whoami /priv 你已經打過很多次了。但你真的看懂每一行嗎? 今天 fei-student 的 Token 裡多了一個 Privilege:...

鐵人賽 Kubernetes DAY 23

Day 23|防禦供應鏈:映像簽章 + 掃描 + ImagePolicyWebhook

從 Build 到 Deploy 的信任鏈——確保進入叢集的每一個映像都是安全且已驗證的。 前置準備 所有指令都在 koad 專案目錄下執行。如果還沒...