思科身份服务引擎（ISE）存在高危漏洞（CVE-2024-20399），攻击者可通过特定RADIUS请求使系统崩溃，导致网络认证服务中断。受影响版本为3.4.0至3.4 Patch 3，建议升级至Patch 4或禁用相关设置以防护。

本研究提出了一种新方法，通过定义节点影响半径，提升三维几何图神经网络在分子数据建模中的可解释性和可靠性。

本文分析了平均认证半径（ACR）在随机平滑方法评估中的不足，指出其对简单样本过于敏感，可能导致偏差。研究表明，提高ACR可能削弱复杂样本的稳健性，强调需要更有效的指标来全面评估随机平滑效果。

文章介绍了CSS属性`border-radius`的用法。可以通过设置一个、两个、三个或四个值来实现元素的圆角效果。还可以混合使用百分比和固定长度来创建圆形或椭圆形。文章还讨论了嵌套元素圆角对齐的问题，并提供了计算公式。

本文介绍了Sharpness-Aware Minimization (SAM)及其改进版本，旨在提高深度神经网络的泛化能力。研究表明，SAM及其变体在多个数据集上表现优异，尤其在计算效率和模型准确性方面。通过新的训练策略和理论分析，提出了多种优化模型训练的方法，以实现更好的泛化性能。

网络安全研究人员发现了Blast-RADIUS协议的安全漏洞，攻击者可利用该漏洞发动中间人攻击并绕过完整性检查。漏洞利用了MD5碰撞攻击，允许攻击者获取管理权限。建议使用该协议的服务提供商和组织更新到最新版本，采取更安全的措施保护数据包。

研究人员发现RADIUS协议中使用的MD5哈希函数存在安全漏洞，攻击者可以通过篡改流量获取未授权访问权限。研究人员提出了改进的攻击方法和提高安全性的措施。建议网络操作员尽快采取这些措施来保护网络安全。

开源项目Radius加入云原生计算基金会的沙箱项目，展示了其在云原生计算领域的创新能力。Radius是一个云原生、与云无关的应用平台，为企业提供服务网络解决方案。已获得1300颗星和73名社区贡献者。增强功能包括与Kubernetes和Helm的集成、Radius仪表板和模拟环境。与Dapr、.NET Aspire和KubeVela相比，Radius具有独特的特点和优势。

Radius是一个云原生应用平台，旨在简化和改进应用开发和管理。它整合资源需求，支持开发者和平台工程师的协作，并提供应用定义的标准化。Radius是开源项目，支持集装箱化代码和CI/CD系统。它能够在多样化的运行环境中进行应用程序交付和管理。团队可以轻松理解应用程序架构，并确保满足成本效益、运营要求和安全性要求。

该文章介绍了Github上的一些有趣的项目、工具和库，包括Radius、Mify、Protomaps、Scratch、WireHole、LearnHouse、XAgent、fx和MicroTCP。其中Radius支持多层Web加数据到复杂的微服务应用程序，Mify支持多语言代码生成，MicroTCP可以与操作系统的网络堆栈一起在Windows和Linux上运行。

微软Azure孵化团队推出名为Radius的新开放应用程序平台，支持跨私有云、Microsoft Azure和Amazon Web Services部署应用程序，帮助开发人员了解应用程序，确保云基础架构满足成本、运营和安全要求。Radius与Dapr配合使用，支持可移植应用程序。

RADIUS，即远程用户拨入验证服务（Remote Authentication Dial In User Service），是应用最为广泛的 AAA 协议之一。 而 AAA 是身份验证（Authentication）、授权（Authorization）和计费（Accounting）的简称，是进行访问控制的一种框架，可用多种协议来实现，其中最常见的一种就是 RADIUS。 RADIUS...

本文摘自 勾三股四 更早时期的 不老歌 博客。