分类浏览：活动资讯

阿里云CDN、腾讯云CDN有俄罗斯节点吗？

有客户咨询：阿里云CDN、腾讯云CDN有俄罗斯节点吗？ 酷酷特地查询了下，答案是阿里云CDN、腾讯云CDN是没有俄罗斯的节点的。 腾讯云境外节点如下： 中国境外计费大区 覆盖地区 亚太1区 中国香港 ，中国澳门，越南，新加坡 ，泰国，巴基斯坦，柬埔寨 亚太2区 中国台湾，日本 ，韩国，马来西亚 ，印度尼西亚 亚太3区 菲律宾，印度 ，澳大利亚，尼泊尔，其他亚太国家和地区 中东 沙特阿拉伯 ，阿联酋，土耳其 欧洲 英国，德国，意大利，爱尔兰，法国，荷兰，西班牙 北美 美国，加拿大 南美 巴西，墨西哥 非洲 南非 阿里云境外节点如下：

2024-03-29

官网图片侵权被告怎么处理？

最近，在4414站长论坛上看到一位站长发的帖子，起因是该站长的官网有一张图片，使用了千图网素材，现在找上门了，也没直接说要多钱，只是让协商沟通。 认为协商沟通十人八九是想要钱了。 以前也遇到过这类情况，但什么也没做，不用理睬，后面也没有真被告。很多这些图片版权的告知函都是唬人的，你不理他就行了，有本事就告，而且这类案件太多了，法院都不给予支持了，甚至都不接这类案件。 有论坛的站长也有差不多的经历，选择让他告，最后也是不了了之。 所以，遇到这种侵权告知函不要慌，先弄清楚哪几张图片侵权了，然后把他删了就行了，不用找对方，也不用理对方要求，如果真被告了，大大方方去法院，即使后面判输了，被判赔偿的钱也绝对不会比他们索赔的价格高。

2024-03-29

阿维塔 12 OTA 推送 3.2.0 版本，新增特殊车道智能通行功能

3 月 28 日消息，阿维塔 12 现推送了最新的 3.2.0 版本系统更新，新增多项功能，并带来了多重细节优化。 新增智驾领航辅助 (NCA) 手动切换功能 智驾领航辅助 (NCA) 使用期间，条件允许时可手动选择切换至车道巡航辅助 (LCC) 功能。 新增特殊车道智能通行功能 城区智驾领航辅助 (City NCA) 及城区车道巡航辅助 (City LCC) 新增特殊车道智能通行功能，支持潮汐车道、公交车道拨杆进入城区智驾领航辅助 (City NCA) ，还支持自动驶离。 自动匹配道路限速 高速智驾领航辅助 (Highway NCA) 及城区智驾领航辅助 (City NCA) 新增自动匹配道路限速功能。功能开启后，车辆会自动识别当前道路的最高限速并将车速自动调整到最高限速行驶。 下高速站前主动降速 高速智驾领航辅助 (Highway NCA) 新增接近收费站主动降速功能，车辆将会在距离收费站 200m 左右减速到 60km/h。 新增侧向障碍物防碰撞 (LOCP) 功能 当车辆行驶偏离当前车道且存在与他车碰撞、驶离道路边界的安全风险时，该功能可辅助驾驶员转动方向盘使车辆保持在车道安全区域内行驶。 新增进图可直接算路并激活 AVP 功能 进入已储存地图时可直接激活代客泊车功能，同时中控显示 AVP 界面。此外，AVP 新增支持同一地库从 A 车位到 B 车位功能。

2024-03-28

System76 电脑系统 Pop!_OS 升级至 Linux 6.8 内核

System76 的 Pop!_OS Linux 发行版宣布升级至 Linux 6.8 内核，带来多项改进和优化，包括新的硬件支持、实验性英特尔 Xe 显卡驱动等。 此外，Pop!_OS 由于遇到了硬件上的一些问题而跳过了使用 Linux 6.7，这些问题已经在 v6.8 系列中得到修复。因此，所有 Linux 6.7 功能对于 Pop!_OS 用户来说都是新功能，例如实验性 Bcachefs 文件系统、Nouveau 中的 NVIDIA GSP 支持、Radeon 图形驱动程序改进等等。

2024-03-28

域名解析耗时是什么？域名解析耗时影响因素有哪些？

域名解析耗时是什么？ 域名解析耗时是指在进行域名解析时所花费的时间，通常以毫秒（ms）为单位。具体来说，它是指从用户发起DNS查询请求到获取到域名对应的IP地址所经历的时间。 域名解析耗时影响因素有哪些？ 网络延迟 DNS查询请求需要通过网络传输到DNS服务器，并等待DNS服务器返回结果，网络延迟是影响DNS解析时延的重要因素之一。 DNS服务器性能 DNS服务器的性能和负载情况也会影响DNS解析时延。如果DNS服务器负载过高或者响应速度较慢，将会导致DNS解析时延增加。 域名缓存 DNS解析结果可以被缓存在本地或者中间DNS服务器中，如果查询的域名已经被缓存，将会减少DNS解析时延。 域名解析链路 DNS解析过程中涉及多个环节，包括本地DNS缓存、ISP DNS服务器、根域名服务器、顶级域名服务器和权威域名服务器等，每个环节的性能都会对DNS解析时延产生影响。 其他因素 如果本地缓存中有域名和IP地址的对应关系，就会直接在本机获取结果，无需进行全球递归查询，这样解析用时就大大缩短，但缓存对于解析安全有较大影响。此外，权威域名服务器也是影响域名解析耗时的关键，一般的解析服务器都是单节点单线路，如果域名距离较远，可能就会因为跨域跨网造成较大的延迟，如果域名的访问量大，还会造成线路的拥堵.

2024-03-28

百度云防护WAF防火墙中method字段是什么意思

WAF防火墙中method字段的意义 在Web应用防火墙（WAF）的日志记录中，method字段指的是客户端请求使用的HTTP方法。通常，这个字段包含了请求的类型，如GET、POST、PUT、DELETE等。这些方法是对Web服务器上的资源进行交互的方式，每种方法有不同的用途，例如GET用于请求资源，POST用于提交数据，PUT用于更新资源，DELETE用于删除资源。 在WAF的上下文中，method字段是重要的日志信息之一，因为它可以帮助管理员和自动化工具分析网络流量，并据此生成相应的安全策略。例如，一个典型的安全策略可能会基于特定的HTTP方法来允许或阻止流量，或者对特定方法的请求进行额外的审查。 此外，method字段还可以用来跟踪潜在的滥用行为或安全漏洞。例如，一个合法的Web应用可能不会频繁地使用某些方法，如DELETE或POST，如果发现大量的这类请求，可能就需要进一步的调查。 为了有效地管理和优化WAF的防护能力，管理员需要仔细分析method字段提供的信息，并结合其他日志数据（如IP地址、用户代理、请求路径等）来制定细致的防护规则。这些规则可以是对特定方法的请求进行阻断、记录、告警或者其他自定义的响应动作。 在实际应用中，正确设置和调整基于method字段的规则对于构建一个健壮的网络安全防线至关重要。这要求WAF能够准确地记录这一字段，并且提供足够的灵活性让管理员可以根据实际情况进行配置。 附加信息 除了method字段外，WAF的日志通常还会包含其他有用的信息，比如： request_path: 请求的相对路径，通常是URL中?之前的部分。 querystring: 客户端请求中的查询字符串，?后面的部分。 http_referer: 客户端请求头部的Referer字段，表明请求来自哪个URL。 http_user_agent: 客户端请求头部的User-Agent字段，包含浏览器和操作系统信息。 http_cookie: 客户端请求头部的Cookie字段，包含客户端的Cookie信息。 remote_addr: 与WAF建立连接的IP地址，可能是客户端IP，也可能是代理服务器等的上级IP。 request_time_msec: WAF处理客户端请求所用的时间。 这些字段共同构成了完整的HTTP请求信息，使得WAF能够提供详尽的流量记录，帮助管理员进行安全分析和响应。

2024-03-27

云服务器和虚拟主机有什么区别?

云服务器与虚拟主机的区别 技术原理 云服务器和虚拟主机是两种不同的网络服务，它们的技术原理决定了其各自的特性。 虚拟主机是指在单一物理服务器上，通过虚拟化技术划分出来的多个虚拟服务器空间。虚拟主机共享该物理服务器的资源，如CPU、内存和存储空间，但每个虚拟主机拥有自己的操作系统和系统资源。 云服务器则是一组集群主机上虚拟出的多个类似独立主机的部分。云服务器具备弹性可伸缩、高可用性和可扩展性，它可以在需要时动态增加或减少硬件资源以适应访问量的变化。 可用资源 云服务器通常提供的是独享资源，即用户可以享受到独立的CPU、内存、硬盘和IP等，而虚拟主机则是多个网站空间共享一台物理服务器的资源。 主机费用 虚拟主机因为共享资源，通常费用较低，而云服务器因为提供独立资源且具备高级功能，费用相对较高。 环境部署 云服务器需要用户手动配置环境，而虚拟主机通常不需要，因为虚拟主机环境是商家配置好的。 服务器管理 云服务器支持远程桌面登录进行管理，而虚拟主机一般只能通过FTP或控制面板进行管理。 性能与安全性 虚拟主机的性能可能会因为与其他虚拟主机共享资源而受到影响，而云服务器则根据需要分配资源，提供更高的性能。在安全性方面，云服务器通常提供更高的安全措施，例如数据加密和多重防护措施，而虚拟主机则相对较少。 应用场景 虚拟主机适合小型个人网站或中小企业的官方网站，而云服务器则适用于大型企业、高流量网站和复杂的在线应用开发。 灵活性与扩展性 云服务器具有更大的灵活性和可扩展性，可以在几分钟内完成部署，且可以轻松地进行规模扩张。虚拟主机则在扩展性和灵活性上有所限制。 综上所述，云服务器与虚拟主机在技术原理、可用资源、费用、环境部署、管理方式、性能与安全性、应用场景、灵活性与扩展性等多个方面存在显著差异。用户在选择时应根据自己的需求、预算和使用场景来决定最合适的服务类型。

2024-03-27

谷歌生成式 AI 搜索引擎 SGE 被曝安全隐患：向用户推荐诈骗 / 恶意网站

谷歌最近推出的生成式 AI 搜索引擎 SGE 被曝光存在安全隐患。据搜索引擎优化顾问莉莉・雷（Lily Ray）的报告，SGE 在对话式回复中可能会推荐垃圾和恶意网站，使用户更容易受到欺诈和恶意软件的威胁。 具体来说，BleepingComputer 发现，SGE 推广的上市网站往往使用 .online 顶级域名，用户点击后会经历一系列重定向，最终访问一个诈骗性质或者含有恶意的网页。在他们的测试中，最常见的重定向情况是将用户引导至钓鱼网站，或者通过发送通试图诱骗访问者订阅浏览器通知。一旦用户订阅网站通知，攻击者就会开始频繁推送垃圾邮件，其中包括联盟诈骗广告、虚假赠品和其他恶意网站。 此外，市场营销公司 Amsive 的搜索引擎优化策略和研究副总裁莉莉·雷伊（Lily Ray）也表示，SGE 展现的搜索结果在质量和安全上都引人质疑。她发现，自去年12月以来，垃圾信息制造者和骗子已经操纵了长尾搜索结果，导致搜索结果前列充斥着垃圾信息。而且，这些垃圾信息不仅在常规搜索中出没，SGE 的结果也未能幸免，而且还出现在了搜索引擎结果页面（SERP）的显眼位置。 对于这个问题，谷歌发言人表示：“我们不断更新先进的垃圾信息打击系统，确保垃圾信息被排除在搜索结果之外。对 SGE 而言，我们也采用了这些反垃圾信息措施来保护用户。针对发现的垃圾信息示例，我们已根据相关政策采取行动，已将其删除。这些通常出现在针对罕见查询的搜索结果中”。 尽管如此，谷歌仍建议用户在点击搜索结果之前，务必仔细检查网址，以防范潜在的风险。

2024-03-27

UDP 协议被曝漏洞：可被利用发起DDoS攻击，预估影响全球 30 万台联网主机及其网络

UDP 协议漏洞详情 近期，CISPA Helmholtz 信息安全中心的安全专家在用户数据报协议（UDP）中发现了安全漏洞，追踪编号为 CVE-2024-2169，预估可能影响全球 30 万台联网主机及其网络。 Loop DoS 攻击 安全专家构建了一种名为“Loop DoS”的新型拒绝服务攻击，这种攻击主要针对应用层协议。它能够将网络服务配对成一个无限的通信环路，从而产生大量的流量。 如何利用 UDP 协议漏洞 “Loop DoS”攻击主要利用了 UDP 协议中的漏洞，由于没有提供足够的数据包验证，因此非常容易实现 IP 欺骗。利用这个漏洞的攻击者可以创建一个自我持续机制，无限制地产生过大的流量，并且无法阻止，从而导致目标系统甚至整个网络出现拒绝服务（DoS）的情况。 可能的影响 Loop DoS 攻击主要依赖于 IP 欺骗，可以由单台主机发送一条信息启动通信。卡内基梅隆 CERT 协调中心（CERT / CC）指出，攻击者利用这个漏洞可能会导致以下三种结果： 易受攻击的服务超负荷运行，导致服务不稳定或无法使用。 对网络主干进行 DoS 攻击，导致其他服务网络中断。 放大攻击，包括网络环路造成放大的 DOS 或 DDoS 攻击。 请注意，这是一个严重的安全问题，需要及时采取措施进行防护。

2024-03-27

黑客发现特斯拉系统漏洞，赢得 20 万美元奖金和一辆 Model 3

据搜索结果，一名黑客在一场黑客竞赛中发现特斯拉系统的新漏洞，因此获得了一辆全新的 Model 3 轿车和 20 万美元的奖金。这个黑客团队名叫 Synacktiv，他们在今年的 Pwn2Own 黑客竞赛中表现出色，首次成功入侵了特斯拉的电子控制单元 (ECU) 和车辆控制器局域网 (CAN BUS)。 特斯拉一直大力投资网络安全，并与白帽黑客密切合作。他们通过提供丰厚奖金和旗下电动汽车的方式，积极参与 Pwn2Own 黑客竞赛。这种策略的目的是鼓励和奖励“好的”黑客发现漏洞，帮助特斯拉在“坏人”下手之前修复漏洞。 随着汽车的互联化程度越来越高，人们越来越担心黑客会将汽车变成攻击目标。像 Pwn2Own 这样的活动能够帮助汽车制造商领先于“坏人”一步。特斯拉也针对白帽黑客设立了自己的漏洞报告计划，并提供丰厚的奖励。 特斯拉对此次事件表示高度关注，并确认了漏洞的存在。公司表示，将尽快对漏洞进行修复，并感谢 Synacktiv 团队为提升特斯拉汽车安全性所做的贡献。特斯拉还强调，他们一直高度重视产品的安全性，并将继续加强安全研发和测试工作，以确保消费者的安全和权益。

2024-03-23

网站的ssl证书是什么，为什么它如此重要？

SSL证书是一种数字证书，它由可信赖的第三方机构颁发，用于证明网站所有者的身份以及确保网站与浏览器之间的通信是安全的。SSL代表安全套接层，这是一种加密协议，用于保护在互联网上传输的数据。 SSL证书的重要性体现在以下几个方面： 数据加密：当用户通过HTTPS连接到网站时，他们的数据会被加密，这意味着即使有人试图拦截数据，也无法读取其中的内容。这对于保护用户的敏感信息（如信用卡号、密码等）非常重要。 增强信任度：拥有SSL证书的网站会在浏览器地址栏显示一个小锁图标，这向用户表明该网站是安全的，有助于建立用户对网站的信任。 搜索引擎排名提升：谷歌等搜索引擎将网站是否启用HTTPS作为排名因素之一。启用HTTPS的网站在搜索引擎结果中的排名可能会更高。 避免浏览器警告：未启用HTTPS的网站可能会导致浏览器发出安全警告，这可能会使访问者感到不安，影响他们的用户体验。 因此，获取和安装SSL证书对于任何希望保护用户数据、提高在线安全性、增加用户信任度以及改善搜索引擎排名的网站来说都是非常重要的。

2024-03-23

苹果 iPhone XS-13 系列手机开放 iOS 17.3.1 签名验证通道

目前苹果悄然开放了 iPhone XS - 13 系列手机（含 iPhone SE2/3）的 iOS 17.3.1 签名验证通道，体积根据手机差异在 6-7GB 之间。 iOS 17.3.1 （内部版本号：21D61）发布于今年 2 月 9 日，该版本重点修复了在 iPhone 上键入期间，文本可能意外复制或者重叠的问题。 苹果公司在 3 月 13 日停止签署相关版本，不过如今该公司又悄悄开放了签名，有相关手机并有降级需求的小伙伴可以从速上车。

2024-03-23

emer

每天发现网络新鲜事

57368 文章
13 分类
7835k+ 访问

搜索

最新文章

热门文章

Zoomed Image