AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

Vercel Claude Code 插件隐私丑闻深度解析：当部署助手变成了全项目监控软件

Vercel Claude Code 插件隐私丑闻深度解析：当部署助手变成了全项目监控软件
2026-04-10 00:55:46 +0800 CST view 7
深入解析Vercel Claude Code插件的隐私丑闻：从插件架构漏洞到三层遥测系统的代码级分析，以及用户自保指南
隐私安全 Claude Code Vercel 插件生态

FingerprintJS：强大的浏览器指纹识别库
2024-11-19 09:45:25 +0800 CST view 3681
FingerprintJS是一个开源JavaScript库，通过收集浏览器的多种属性生成唯一的浏览器指纹，广泛应用于广告投放、反欺诈检测和用户行为分析。该库支持多种数据源，具有高准确率和实时生成的特点。使用时需遵守隐私法规，确保用户知情和同意。
技术数据安全用户隐私开源项目

使用临时邮箱的重要性

使用临时邮箱的重要性
2025-07-16 17:13:32 +0800 CST view 1016
本文讨论了使用临时邮箱的重要性，尤其是在注册网站时保护个人隐私。临时邮箱无需注册和密码，使用方便，适合接收验证码和下载资料等场景。推荐使用TempMail工具，具备收藏邮箱功能，解决了邮箱地址刷新后丢失的问题。文章还提醒用户临时邮箱并非万能，适合短期使用，避免在重要场合使用。
隐私保护网络安全工具推荐

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试
2024-11-19 08:41:23 +0800 CST view 1187
blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试，确保在进行人脸识别时保护用户隐私。本文介绍了该库的安装、基本用法和高级用法，包括如何加载图像、模糊处理、保存图像和进行安全性测试。通过实际案例，展示了如何处理多张人脸并验证模糊效果，帮助开发者集成隐私保护功能。
Python库隐私保护图像处理安全性测试

Documenso是一个开源的文档签名工具，旨在提供透明和可控的数字签名解决方案
2024-11-18 11:36:51 +0800 CST view 1350
Documenso是一个开源的文档签名工具，旨在提供透明和可控的数字签名解决方案。用户可以自主托管，确保数据安全和隐私。Documenso支持完整的数字签名功能，使用现代技术栈构建，包括TypeScript和Next.js，并提供Docker支持，方便快速部署。本文介绍了其功能特点、技术栈及本地开发指南，适合希望掌控签名流程的用户。
开源工具数字签名软件开发安全性隐私保护

Fingerprintjs：告别隐身的浏览器指纹识别技术
2024-11-19 04:25:55 +0800 CST view 2198
Fingerprintjs是一个轻量级的JavaScript库，用于生成浏览器的唯一指纹标识，能够识别使用隐身模式的用户。它通过收集浏览器特征信息生成标识符，准确率高达99.5%。该库可用于阻止恶意行为、减少验证步骤，并确保用户安全。使用时需遵循相关隐私法规，如GDPR。
技术安全用户体验隐私保护

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器
2024-11-19 03:03:55 +0800 CST view 1597
Neko虚拟浏览器是一款自托管的虚拟浏览器，允许用户在安全的虚拟环境中访问互联网。它支持多用户同时访问，适合开发人员和寻求隐私保护的用户。Neko提供了便捷的浏览体验，用户可以在多个设备上共享浏览器访问权限，适用于协作项目和资源共享。
虚拟浏览器安全技术 WebRTC Docker 隐私保护

跟着 IP 地址，我能找到你家不？
2024-11-18 12:12:54 +0800 CST view 1271
自去年起，互联网平台强制显示用户IP属地，引发用户对隐私的担忧。尽管IP地址归属地仅显示到省级，用户仍担心个人信息被泄露。IP地址作为网络中的“门牌号”，其公开可能导致隐私侵犯和地域歧视。专家指出，IP信息属于个人信息，但不直接涉及隐私权。用户应提高警惕，保护个人信息安全。
互联网隐私保护网络安全数据管理用户权益

我为什么越来越少打开百度和谷歌？因为发现了这个开源搜索神器：SearXNG

我为什么越来越少打开百度和谷歌？因为发现了这个开源搜索神器：SearXNG
2025-07-17 18:05:30 +0800 CST view 1147
SearXNG是一个开源的元搜索引擎，旨在保护用户隐私，不记录用户数据。它支持多个搜索源，提供干净的搜索结果，避免广告干扰。用户可以选择使用公共实例或自建实例，享受更自由的搜索体验。SearXNG还提供API接口，方便与AI系统集成，确保数据安全和私密性。
搜索引擎隐私保护开源软件

使用Python提取图片中的GPS信息

使用Python提取图片中的GPS信息
2024-11-18 13:46:22 +0800 CST view 2175
本文探讨了如何使用Python提取图片中的GPS信息，涵盖EXIF数据、GPS元数据及其在摄影管理、数字取证、社交媒体分析等领域的应用。通过示例代码展示了如何使用Pillow和geopy库处理GPS数据，并提供了性能优化建议。Python的丰富库生态和简洁语法使得这一过程高效而便捷，展望未来，随着物联网的发展，GPS信息的应用将更加广泛。
编程数据分析地理信息系统隐私保护技术应用

开源的重复文件查找工具 Czkawka：高效管理磁盘空间

开源的重复文件查找工具 Czkawka：高效管理磁盘空间
2025-04-01 22:14:39 +0800 CST view 1909
Czkawka是一款高效的开源工具，用于查找和删除重复文件、空文件夹及大文件，旨在优化磁盘空间。它支持多种操作系统，提供图形界面和命令行界面，确保用户隐私安全且无广告。Czkawka由Rust语言开发，具备出色性能，适合需要清理文件的用户，是商业软件的优秀替代品。
文件管理开源软件磁盘清理隐私保护跨平台工具

PromptSpy 深度解析：当安卓恶意软件第一次在运行时「调用 AI 思考」

PromptSpy 深度解析：当安卓恶意软件第一次在运行时「调用 AI 思考」
2026-04-09 11:54:49 +0800 CST view 18
2026年2月ESET披露首例Runtime AI安卓恶意软件PromptSpy，深度解析其如何调用Gemini实时决策、突破传统安全检测的技术架构与攻击链。
AI安全 Android PromptSpy Gemini 恶意软件移动安全 ESET

Anthropic 玻璃翼计划深度解析：当最锋利的矛变成最坚固的盾

Anthropic 玻璃翼计划深度解析：当最锋利的矛变成最坚固的盾
2026-04-10 01:23:24 +0800 CST view 4
2026年4月7日，Anthropic发布Claude Mythos Preview并联合12家科技巨头启动Project Glasswing安全计划。本文深度解析这一事件的技术细节、战略意图及对安全行业的深远影响。
AI安全 Anthropic Claude Mythos Project Glasswing 网络安全漏洞挖掘

网站安全防护：常见恶意 UA 特征与拦截方案详解

网站安全防护：常见恶意 UA 特征与拦截方案详解
2025-08-14 16:02:16 +0800 CST view 1012
本文详细介绍了网站安全防护中恶意User-Agent(UA)的特征与拦截方案。恶意UA可能导致服务器负载增加、带宽浪费和安全风险。通过设置UA黑名单，可以有效拦截无价值的访问。文章还提供了WordPress插件、Nginx和Apache的配置示例，强调了拦截恶意UA的重要性及注意事项。
网站安全网络安全防护措施

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 825
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1365
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1476
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 1115
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 1564
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt

前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt
2025-05-05 20:25:34 +0800 CST view 1512
本文介绍了前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt。前端加密可有效防范中间人攻击和数据篡改等安全威胁。Crypto-JS支持多种对称加密算法，如AES，而JSEncrypt实现了RSA非对称加密。结合使用这两种库，可以实现高效且安全的数据加密，确保用户数据在传输过程中的安全性。
网络安全加密技术前端开发

METATRON 深度解析：当 AI 渗透测试在本地跑出「免费版 GPT-4 安全助手」

METATRON 深度解析：当 AI 渗透测试在本地跑出「免费版 GPT-4 安全助手」
2026-04-09 07:55:23 +0800 CST view 27
深度解析 METATRON：如何在本地零成本跑起一个完整的 AI 渗透测试助手，基于 Qwen 微调模型 + Ollama + MariaDB，无需 API Key，数据完全不出本地。
AI渗透测试 Ollama Qwen 本地大模型 MariaDB Pentest 安全工具 Agent

git使用笔记
2024-11-18 18:17:44 +0800 CST view 3003
本文介绍了如何在Linux系统中使用SSH进行免密码操作的步骤。首先生成SSH密钥对，然后将公钥复制到GitHub的SSH和GPG密钥设置中，以实现免密码登录。具体步骤包括生成密钥、复制公钥以及在GitHub上添加公钥的详细操作。
Linux SSH GitHub 安全开发

前端代码如何实现生产环境代码加密

前端代码如何实现生产环境代码加密
2024-11-18 15:02:49 +0800 CST view 1334
本文介绍了前端生产环境中代码保护的几种有效方法，包括代码混淆、加密关键数据、服务端逻辑处理和检测开发者工具等。通过使用工具如Webpack和Terser进行代码混淆，以及采用AES和RSA等加密算法，可以显著提高代码的安全性。此外，后端处理逻辑和监控措施也能增强系统的整体安全性。
前端开发安全代码保护

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态
2026-04-10 00:25:47 +0800 CST view 8
2026年4月8日Objective Development开源Little Snitch for Linux的eBPF核心代码。本文从源码出发，深度拆解其架构设计、过滤引擎算法、eBPF内核空间实现与用户态程序。
Linux eBPF 网络安全 Rust Firewall Little Snitch

上一页12 3...5 下一页