第二十天，我們要進入現代機器學習中最實用且強悍的技術——集成學習。，昨天學到的單一決策樹雖然直觀好懂，但容易受到極端值干擾且極易過擬合。為了解決這個缺點，隨機森...
第十九天，我們要跨入具備非線性切分能力且直覺好懂的機器學習模型——決策樹（Decision Tree）。先前介紹的邏輯斯迴歸是在空間中劃出一條直線或平面，但現實...
一、FIM 進階監控功能 在第 18 天，我們已經透過 Wazuh FIM 功能，偵測檔案的新增、修改與刪除。不過，在實際的資安事件調查中，僅知道檔案被修改通常...
一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種用於偵測檔案異常變更的資安技術。當重要的...
在實務的資安稽核中，光靠人眼一行一行去看程式碼（Manual Review）是非常危險且沒有效率的。人類會因為疲勞而漏看一個 unchecked 區塊，或者忽略...
在 Web3 的世界裡，許多專案為了節省使用者的 Gas 費，會採用「鏈下簽章、鏈上驗證」的機制。例如：專案方在自己的伺服器上審核你的資格，然後用專案方的私鑰簽...
在傳統 Web2 世界裡，DoS 通常是指用海量的封包把伺服器頻寬塞爆，讓正常用戶連不上線。但在 Web3 的世界裡，因為有 Gas 機制的存在，駭客很難用「海...
一、為什麼需要優化警報？ 在使用 Wazuh 監控系統時，並非所有事件都代表真正的資安威脅。例如，使用者輸入錯誤密碼、管理員正常登入，或系統服務重新啟動，都可能...
開場故事 這一篇原本的題目是「兩種對話，兩種距離 —— WebSocket protocol 與 bridge protocol」。 我在 docs/gatew...
在昨天的 Day 21 中，我們成功升級為 Dify Advanced Workflow，為待辦助理導入了 Web Search 聯網搜尋與背景資訊自動補充的能...
在昨天的 Day 20 中，我們完成了「文字、語音、圖像」全方位多模態輸入的最後一塊拼圖。然而，在日常生活中，我們交代給 AI 的任務經常帶有模糊資訊或隱含需求...
在昨天的 Day 19 中，我們成功實現了 LINE 語音訊息自動轉文字（STT），讓使用者能透過「口述」無摩擦地發布任務。今天我們要繼續將多模態（Multim...
今日目標透過 CSS Flexbox 與 Grid 佈局，切出具備醫院名稱、Logo 預留區與受檢者資訊欄的專業表頭；同時調整醫療報告專屬的高對比灰階色調，確保...
今日目標學習如何透過 CSS Paged Media 規範（如 @page、break-inside 與 break-before），將昨天的動態網頁轉化為符合...
今日目標在 Spring Boot 專案內設定 Thymeleaf，讀取 src/main/resources/templates 下的 HTML。 核心概念T...
凌晨 03:42，夜幕低垂。歷經了連續六天六夜的血汗作戰，公司大樓本該沉浸在上市 IPO 審計過關與 BFF 新架構正式切流的平靜中。 然而，一陣淒厲刺耳的 P...
週五清晨，公司大樓的氣氛異常肅殺。會議室門口站著兩位穿著深色西裝的外部專家——這是公司為了即將到來的上市 IPO，專門重金聘請的國際頂級紅隊資安審計顧問「黑狐」...
一、日常網頁瀏覽與HTTPS流量（TLS 憑證）：場景：你每天上網網址列看到的「小綠鎖」PQC應用：目前如Cloudflare等網路巨頭已大規模導入混合式金鑰交...
第十八天，我們要繼續深化二元分類模型的評估指標。昨天我們認識了混淆矩陣，但混淆矩陣的計算高度依賴一個「預設分類門檻值（通常為 0.5）」。如果今天我們調整判斷門...
第十七天，我們要從「數值預測（回歸）」轉向機器學習另一大主流應用——分類問題（Classification）。昨天的線性回歸用來預測連續數值（如薪水、房價），但...
第十六天，我們正式踏入機器學習（Machine Learning）的領域！在昨天的半程專案中，我們完成了資料清理與特徵工程；今天我們要學習如何讓電腦「從數據中學...
大部分產品工程師都面臨著新舊系統並存的情境，BFF 架構可以讓新舊服務被存取，但有些設計需要作到位，不然 BFF 也是弱點。 週四清晨，機房深處瀰漫著一股老舊電...
這篇來聊聊 BFF 的一些常見 pattern 週三上午十點，全體研發大會。CEO 在投影機前意氣風發地宣布了公司的狂暴擴張計畫： 「各位！公司剛剛完成了對一...
這篇來講點 API proxy 跟 authorization 的進階防禦跟閃坑經驗 週二下午兩點，陽光正好。經過昨天對登入流程的魔鬼重構，BFF 正式接管了前...
Day1 講了一些知識與概念，今天分享一些實做與資安相關的實作部份。 週一早上九點，辦公室裡洋溢著大功告成的快活空氣。前端負責人小杰捧著咖啡，得意洋洋地展示週末...
因為近期一些資安事件的影響，發現常見的 BFF 系統架構其實沒做好也是個漏洞。因此這一系列將簡單來分享前後端分離架構中常見的 BFF 架構以及今年8月正式從草案...
今天做搜尋功能，在篩選分類旁邊加一個搜尋框，輸入關鍵字就能找出標題包含它的待辦事項。 今天做的事後端把category和q兩個條件組合起來，有帶哪個就加哪個，用...
今天沒有新增任何功能，目標是整理程式碼：把待辦事項的路由搬到獨立檔案，並加上統一的錯誤處理。 今天做的事新增 routes/todos.js，用 express...
今天讓網站能一眼看出哪些事項已經逾期，並在清單上方顯示統計數字。 今天做的事後端新增 GET /api/todos/stats，用一條 SQL 一次算出四個數字...
💡 前言 繼昨天套用質感主題與檔案圖示後，今天我們要來微調程式碼編輯器中最核心的要素——字型 (Font) 與 連字效果 (Font Ligatures)。 許...
iThome鐵人賽
看影片追技術