FreeBuf网络安全行业门户 ·

hackthebox靶机Squashed

💡 原文中文，约9300字，阅读约需22分钟。

📝

内容提要

-发现和利用NFS的错误配置 - 通过Linux命令行管理用户 - 利用X11的系统

➡️

继续阅读

谷歌 SRE 重磅白皮书：当 AI 自动写出 10 倍代码，谁来阻止系统崩溃？
谷歌SRE发布白皮书，探讨生成式AI对软件工程的影响。随着AI加速代码生成，系统稳定性面临挑战。谷歌提出五个自治级别，强调AI在运维中的重要性，并介绍三大...
【身份与访问控制工程】JWT、JWS、JWE、JWKS 一次讲透
本文探讨了JWT、JWS、JWE、JWK及JWKS之间的关系，分析了它们的设计、签名算法选择及安全性问题。重点讨论了常见攻击方式及防御措施，如alg=no...
【身份与访问控制工程】Session、Refresh Token 与吊销体系
本文讨论了无状态JWT的吊销问题，提出了一整套吊销体系，包括短期access token、长期refresh token、黑名单和事件广播等机制。通过混合...
爱好者用户的Blob存储限制增加
爱好者用户现在可以创建多达100个Blob存储，之前为5个。这为团队提供了更多灵活性，以根据项目、环境或区域组织数据，适应应用程序的增长。
STWP 02026 五月 meetup
在2026年5月底至6月初，作者与saveweb的成员在成都、上海、北京和杭州进行了线下见面，并分享了相关照片。
为Claude Fable被封杀加好却引发加速与减速的争论
本文探讨了AI发展中加速主义者与减速主义者的根本分歧。加速主义者追求快速进步，担心停滞带来的风险；而减速主义者则强调谨慎，忧虑潜在的灾难。两者的核心恐惧不...