➡️
继续阅读
-
SmoothConv & DuplexConv:面向对话式 AI的大规模中文全双工语音数据集开源!
全双工人机交互技术受到关注,ASLP实验室与上海元音矩阵科技公司联合开源了SmoothConv和DuplexConv两个中文长音频对话数据集。这些数据集包...
-
【零信任安全架构】零信任可观测性与 SIEM 集成:日志、检测与自动化响应
零信任安全架构强调在每次资源访问时记录决策,生成大量安全日志。文章介绍了三层日志:PDP决策日志、证书和身份生命周期日志、微分段事件日志,并提出特定检测规...
-
PEG 解析与 Packrat:无限前瞻的代价
上下文无关文法(CFG)存在歧义问题,而解析表达式文法(PEG)通过有序选择消除了这一问题。PEG 解析器采用递归下降和记忆化技术,确保线性时间复杂度,但...
-
【身份与访问控制工程】IAM 全景:为什么这是高价值赛道
一家年营收2000万美元的SaaS公司因未满足财富500强企业的身份与访问管理(IAM)要求,导致与其洽谈的180万美元合同停滞。IAM在公司扩展和合规客...
-
【身份与访问控制工程】企业单点登录:OIDC 与现代 SSO
本文讨论了OpenID Connect(OIDC)在OAuth 2.0基础上增强的功能,强调了企业在B2B SaaS中对单点登录(SSO)的需求。分析了S...
-
【身份与访问控制工程】OAuth 2.1 与 PKCE:现代授权主路径
某团队的单页应用在安全审计中发现access_token以URL fragment形式暴露,存在高风险。审计指出,攻击者可通过浏览器历史和日志获取toke...