GitLab监控揭 NPM拼写欺骗后门攻击:针对CI/CD的防护参数与清单
GitLab安全团队通过监控发现NPM中广泛typosquatting恶意包,利用postinstall脚本针对CI/CD管道窃取凭证,提供检测阈值、锁定策略与回滚清单。
Page 472
共 16860 篇文章,分类 267 个。
近期的思考与工程笔记。
GitLab安全团队通过监控发现NPM中广泛typosquatting恶意包,利用postinstall脚本针对CI/CD管道窃取凭证,提供检测阈值、锁定策略与回滚清单。
利用 io_uring 异步提交与 kqueue 事件循环,构建跨平台高效零拷贝 I/O 接口,简化多线程文件/网络读写。
构建全家 WireGuard VPN 路由器,集成 GPIO 继电器硬件 kill switch,确保 VPN 断连时物理切断 WAN 防止 IP 泄漏,提供完整配置清单、脚本与阈值参数。
基于 GitLab 发现的 Shai-Hulud v2,剖析 NPM typosquatting 注入恶意 postinstall 脚本的风险,提供 CI/CD 检测清单与零日响应参数。
将 Kernel Prediction Network (KPN) 集成到猫图像生成管道,实现像素级滤波核预测与多尺度融合,提升生成效率与细节质量,提供落地参数。
VERL框架下KL正则化PPO的多GPU数据并行训练,支持离线RLHF偏好蒸馏,提供高效扩展到千卡规模的工程参数与监控要点。
V语言在系统编程中提供热代码重载、内置ORM/SQLite支持、无GC内存安全及Go式并发,助力高效、安全开发。
针对 Amiga 4000T 塔式机,ZZ9000 通过 Zorro bus 复用提供 serial/parallel/IDE/floppy 端口,详述安装参数、兼容阈值与监控清单。
TPU ICI 通过3D Torus+OCS实现万卡集群低延迟全对全通信,剖析与GPU NVLink+InfiniBand分层瓶颈对比,给出监控参数与优化清单。
对比 TPU 3D Torus ICI 与 NVLink CLOS 在 AI 集群 scaling 的瓶颈与生态锁定,剖析工程选型参数及 Google 长期竞赛优势。
LightRAG 通过双图索引与查询融合机制,实现实体检索与关系聚合的动态融合;结合知识蒸馏优化小模型KG提取,提供低成本、高效RAG pipeline参数与部署清单。
详解verl框架下KL-regularized PPO的多GPU数据并行配置,用于离线RLHF偏好对齐蒸馏,提供工程参数清单、监控要点与稳定性优化策略。
基于DeepSeek-V3.2-Exp-Base的多模型MoE架构,工程化verifier-generator闭环与meta-verification,提升IMO金牌级定理证明,提供落地参数与监控要点。
Traefik 云原生代理热配置重载机制详解,包括 File Provider 监控、中间件链式堆叠、多协议转发参数及 K8s 服务发现落地清单。
剖析 Linux 输入栈从 HID 硬件到 evdev 标准化,再经 libinput 处理至 X11/Wayland 的完整流程,聚焦模块解耦、多设备支持与工程参数配置。
Memori通过SQL-native分层记忆架构,为LLM/AI代理提供短/长期记忆层,支持embedding-like检索、多代理共享及高效更新查询操作。
工程剖析 TPU ICI/OCS 3D torus 高效 scaling 与 GPU NVLink/InfiniBand 瓶颈,揭示生态锁定下 Google 集群 TCO 优化与长期 AI 竞赛定位参数。