- 华为云容器安全服务CGS于2019年8月2日00:00(北京时间)转商通知 华为云容器安全服务CGS于2019年8月2日00:00(北京时间)转商通知
- 企业内部沟通分散在飞书、钉钉、WeCom 三大平台,AI 助手如果只接一个平台,覆盖面远远不够——用户在飞书问的问题,到钉钉继续追问时,助手完全不记得之前的对话。Hermes Agent 的多平台网关架构支持一个进程同时接入多个消息平台,国内三大平台开箱即用。本文从网关架构原理、三种连接模式对比、飞书/钉钉/WeCom 全流程接入、跨平台统一记忆机制、定时推送,到五个实战踩坑案例,完整演示 企业内部沟通分散在飞书、钉钉、WeCom 三大平台,AI 助手如果只接一个平台,覆盖面远远不够——用户在飞书问的问题,到钉钉继续追问时,助手完全不记得之前的对话。Hermes Agent 的多平台网关架构支持一个进程同时接入多个消息平台,国内三大平台开箱即用。本文从网关架构原理、三种连接模式对比、飞书/钉钉/WeCom 全流程接入、跨平台统一记忆机制、定时推送,到五个实战踩坑案例,完整演示
- 2026 年 6 月 3 日,Linux 内核团队披露了 netfilter 框架中的一个严重漏洞 CVE-2026-46244(CVSS 9.1)。该漏洞允许远程攻击者在无需认证的情况下构造特制 IPv6 数据包绕过 nftables 防火墙规则,影响 Linux 6.2 及以上所有内核版本。本文从漏洞原理、攻击面分析到修复方案,提供完整的应急响应指南。 2026 年 6 月 3 日,Linux 内核团队披露了 netfilter 框架中的一个严重漏洞 CVE-2026-46244(CVSS 9.1)。该漏洞允许远程攻击者在无需认证的情况下构造特制 IPv6 数据包绕过 nftables 防火墙规则,影响 Linux 6.2 及以上所有内核版本。本文从漏洞原理、攻击面分析到修复方案,提供完整的应急响应指南。
- 2026年5月,Apache HTTP Server 2.4.66版本被曝出高危双重释放漏洞(CVE-2026-23918),CVSS评分高达8.8。该漏洞源于mod_http2模块在处理HTTP/2流清理时的逻辑缺陷,攻击者无需认证即可触发,特定条件下可导致远程代码执行(RCE)。我在本文中将从漏洞原理、复现过程、修复方案、预防措施四个维度进行深度剖析,为系统管理员和开发者提供完整的安全防护指南 2026年5月,Apache HTTP Server 2.4.66版本被曝出高危双重释放漏洞(CVE-2026-23918),CVSS评分高达8.8。该漏洞源于mod_http2模块在处理HTTP/2流清理时的逻辑缺陷,攻击者无需认证即可触发,特定条件下可导致远程代码执行(RCE)。我在本文中将从漏洞原理、复现过程、修复方案、预防措施四个维度进行深度剖析,为系统管理员和开发者提供完整的安全防护指南
- 2026年5月,流行的Node.js Web框架AdonisJS被曝出高危路径遍历远程代码执行漏洞(CVE-2026-21440)。攻击者可通过构造恶意的multipart/form-data请求,利用bodyparser中间件的文件上传处理缺陷,突破沙箱限制访问任意文件系统,最终实现远程代码执行。 2026年5月,流行的Node.js Web框架AdonisJS被曝出高危路径遍历远程代码执行漏洞(CVE-2026-21440)。攻击者可通过构造恶意的multipart/form-data请求,利用bodyparser中间件的文件上传处理缺陷,突破沙箱限制访问任意文件系统,最终实现远程代码执行。
- 2026年5月,知名NAS厂商ASUSTOR(华芸科技)的ADM操作系统被曝出CVSS 9.4的PPTP VPN模块命令注入远程代码执行漏洞(CVE-2026-6644)。攻击者可通过构造恶意的VPN配置参数,在无需认证的情况下执行任意系统命令,获取Root权限完全控制NAS设备。某中小企业因未及时修复,导致核心业务数据被加密勒索,直接损失超¥200万元。我在本文中将从嵌入式安全、命令注入原理 2026年5月,知名NAS厂商ASUSTOR(华芸科技)的ADM操作系统被曝出CVSS 9.4的PPTP VPN模块命令注入远程代码执行漏洞(CVE-2026-6644)。攻击者可通过构造恶意的VPN配置参数,在无需认证的情况下执行任意系统命令,获取Root权限完全控制NAS设备。某中小企业因未及时修复,导致核心业务数据被加密勒索,直接损失超¥200万元。我在本文中将从嵌入式安全、命令注入原理
- openGauss 自带了一套类似 Oracle AWR 的性能诊断工具 —— WDR(Workload Diagnosis Report)。本文从实战角度出发,讲解了如何生成、解读 WDR 报告,如何根据报告定位慢查询,以及如何通过索引推荐、SQL 改写、执行计划锁定等手段优化慢查询。文中的案例全部来自真实生产环境优化记录。 openGauss 自带了一套类似 Oracle AWR 的性能诊断工具 —— WDR(Workload Diagnosis Report)。本文从实战角度出发,讲解了如何生成、解读 WDR 报告,如何根据报告定位慢查询,以及如何通过索引推荐、SQL 改写、执行计划锁定等手段优化慢查询。文中的案例全部来自真实生产环境优化记录。
- 技术破局:破解企业级账号管理的“三重合规困境”行业痛点:LinkedIn企业服务的“合规三角”数据泄露风险企业员工通过个人设备访问LinkedIn客户数据时,易因设备丢失或恶意软件导致敏感信息(如客户联系方式、交易记录)泄露,单次泄露事件平均造成$420万损失。账号关联风险同一物理设备操作多个企业账号,触发LinkedIn硬件指纹检测(如GPU型号、屏幕分辨率),导致账号... 技术破局:破解企业级账号管理的“三重合规困境”行业痛点:LinkedIn企业服务的“合规三角”数据泄露风险企业员工通过个人设备访问LinkedIn客户数据时,易因设备丢失或恶意软件导致敏感信息(如客户联系方式、交易记录)泄露,单次泄露事件平均造成$420万损失。账号关联风险同一物理设备操作多个企业账号,触发LinkedIn硬件指纹检测(如GPU型号、屏幕分辨率),导致账号...
- 2025年3月华为云企业主机安全HSS新版本上线啦!本次版本新增容器应用漏洞扫描、主机无文件攻击检测、优化增强勒索检测、漏洞利用检测,巩固主机和容器安全防御体系,让您的业务安全坚不可摧! 2025年3月华为云企业主机安全HSS新版本上线啦!本次版本新增容器应用漏洞扫描、主机无文件攻击检测、优化增强勒索检测、漏洞利用检测,巩固主机和容器安全防御体系,让您的业务安全坚不可摧!
- 基于零信任架构与量子加密的全域数据防护体系一、远程办公安全危机:传统方案的致命缺陷在金融、医疗、法律等高敏感行业,远程办公面临三重核心威胁:数据泄露风险:员工终端木马感染率高达32%,近三年因终端泄密导致的直接损失超$450亿合规审计盲区:49%的敏感操作无法追溯,GDPR/《数据安全法》合规成本激增230%效率体验割裂:外勤人员需多次切换VPN/VDI环境,业务审批延迟超行业标准3.8倍二... 基于零信任架构与量子加密的全域数据防护体系一、远程办公安全危机:传统方案的致命缺陷在金融、医疗、法律等高敏感行业,远程办公面临三重核心威胁:数据泄露风险:员工终端木马感染率高达32%,近三年因终端泄密导致的直接损失超$450亿合规审计盲区:49%的敏感操作无法追溯,GDPR/《数据安全法》合规成本激增230%效率体验割裂:外勤人员需多次切换VPN/VDI环境,业务审批延迟超行业标准3.8倍二...
- 一、底层技术对接架构详解1.1 核心对接模式对接层级技术实现方案典型接口协议设备控制层ADB over WebSocket协议封装RESTful API(指令响应<50ms)视频流传输层WebRTC协议栈定制(支持H.265/AV1)SDP/ICE/DTLS数据通道层QUIC协议多路复用传输(加密隧道吞吐量>2Gbps)HTTP/3自动化操作层OpenCV+Appium的视觉定位引擎(定位精... 一、底层技术对接架构详解1.1 核心对接模式对接层级技术实现方案典型接口协议设备控制层ADB over WebSocket协议封装RESTful API(指令响应<50ms)视频流传输层WebRTC协议栈定制(支持H.265/AV1)SDP/ICE/DTLS数据通道层QUIC协议多路复用传输(加密隧道吞吐量>2Gbps)HTTP/3自动化操作层OpenCV+Appium的视觉定位引擎(定位精...
- 一、硬件技术ARM服务器架构与芯片技术核心硬件基础:云手机依赖于ARM架构的服务器集群,通过硬件级虚拟化技术将单台服务器分割为数百个独立虚拟手机实例。多核并行处理:ARM服务器采用多核多线程设计,通过超线程技术实现资源的高效分配,单台服务器可同时运行数百个安卓实例。分布式存储与网络优化:存储:采用Ceph等分布式存储系统,支持虚拟机镜像快速挂载和数据持久化。网络:通过专线网络(如AWS Gl... 一、硬件技术ARM服务器架构与芯片技术核心硬件基础:云手机依赖于ARM架构的服务器集群,通过硬件级虚拟化技术将单台服务器分割为数百个独立虚拟手机实例。多核并行处理:ARM服务器采用多核多线程设计,通过超线程技术实现资源的高效分配,单台服务器可同时运行数百个安卓实例。分布式存储与网络优化:存储:采用Ceph等分布式存储系统,支持虚拟机镜像快速挂载和数据持久化。网络:通过专线网络(如AWS Gl...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付,智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性,从Skill市场安装专家技能,带你零距离体验从需求,开发,审查,重构全链路闭环的开发过程。从零构建并交付一个完整项目,让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力,创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者,带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能,并体验业界主流具身模型应用。
回顾中
热门标签