➡️
继续阅读
-
API漏洞的工程解剖：深入剖析OWASP API安全十大风险
本文从工程视角剖析OWASP API安全十大风险，指出漏洞多源于架构决策失误而非缺少安全工具。核心观点：授权应在服务层校验资源归属，认证需限流与短令牌，响...
-
Windows 11 终于认识波浪线 ~ 了：和 Linux、macoS 一样直达用户目录
Windows 11 实验性预览版为文件资源管理器和运行对话框加入 ~ 支持，可用 ~ 或 ~\Downloads 等打开当前用户文件夹，替代 %USER...
-
OpenAI公关在记者询问萨姆·奥特曼关于ChatGPT用户自杀一事时要求记者“换个话题”
《名利场》采访中，OpenAI公关打断记者关于ChatGPT用户自杀的提问，要求换话题。记者追问奥特曼是否知情及是否用对话数据制定心理健康政策。奥特曼称这...
-
API 认证与授权：机制、权衡与失效模式的工程深度解析
本文系统讲解七种API认证机制：Basic Auth、API密钥、Bearer Token、JWT、OAuth 2.0、OIDC和mTLS，分析其原理、代...
-
简单优雅的开源截图软件 Snow Shot（社区驱动）
Snow Shot 是一款社区共同开发的开源截图工具，支持智能框选、滚动截图、OCR、AI 翻译和图片转 Markdown 等功能。该工具无会员制，截图永...
-
Who Pays for AI Data Centers?
The fight is usually framed as whether data centers get built. The harder que...
