golden81 - 未注册的版本海平线,海平线工作室

2025-4-23

Linux系统安全一、概述 Linux 系统安全至关重要，涉及物理安全、用户安全、权限管理、网络安全、日志管理、文件系统安全、服务安全、恶意软件防护、备份恢复等多个方面。确保 Linux 系统的安全，能够有效保护系统中的数据和资源，防止未经授权的访问、恶意数据泄露二、用户和权限管理（一）用户管理 1、用户创建使用useradd命令创建新用户，格式为useradd [选项] 用户名。例如，useradd -d /home/newuser -m newuser，其中-d指定用户家目录，-m表示若家目录不存在则创建。用户创建后，默认家目录通常在/home/用户名，默认所属用户组与用户名相同 2、密码管理通过passwd 用户名为用户设置密码。密码应满足复杂度要求，至少包含大小写字母、数字和特殊字符，长度不小于 8 位。同时，应定期更换密码，可通过chage -M 90 用户名设置密码有效期为 90 天，到期强制用户修改密码。 3、用户组管理 groupadd 组名创建用户组，usermod -aG 组名用户名将用户添加到指定组。合理的用户组划分有助于更好地管理用户权限（二）权限管理 1、基本权限文件和目录有读（r）、写（w）、执行（x）三种权限，分别对应所有者、所属组和其他用户。使用chmod命令修改权限，有数字法和符号法两种方式。数字法中，r=4，w=2，x=1，例如chmod 755 文件名表示所有者有读、写、执行权限，所属组和其他用户有读、执行权限。符号法如chmod u+x 文件名表示给所有者添加执行权限 2、特殊权限 SUID（Set UID）：设置在可执行文件上，用户执行该文件时，临时拥有文件所有者的权限，用chmod u+s 文件名设置，chmod u-s 文件名取消 SGID（Set GID）：作用于文件时，用户执行文件临时获得文件所属组权限；作用于目录时，目录下创建的文件自动继承目录所属组，设置和取消命令为chmod g+s 目录名、chmod g-s 目录名 SBIT（Sticky Bit）：仅用于目录，防止非所有者删除或重命名目录下的文件，chmod o+t 目录名设置，chmod o-t 目录名取消三、网络安全（一）防火墙配置 1、iptables 是 Linux 系统的重要防火墙工具，通过规则链（INPUT、OUTPUT、FORWARD）控制网络流量规则结构：包含匹配条件（如协议、源 IP、目标端口等）和处理动作（ACCEPT、DROP、REJECT 等） 2、常用规则允许指定 IP 访问：iptables -A INPUT -s 192.168.1.100 -j ACCEPT 允许 80 和 443 端口访问：iptables -A INPUT -p tcp --dport 80 -j ACCEPT，iptables -A INPUT -p tcp --dport 443 -j ACCEPT 拒绝所有其他入站连接：iptables -P INPUT DROP 保存规则：service iptables save（不同发行版可能略有差异） 3、firewalld 基于 D-Bus 的防火墙管理工具，支持动态更新规则启用服务：firewall-cmd --add-service=http --permanent（永久启用 HTTP 服务），firewall-cmd --reload重新加载配置开放端口：firewall-cmd --add-port=8080/tcp --permanent （二）端口管理使用netstat -tunlp查看当前开放的端口及对应的进程，lsof -i :端口号查看指定端口的占用情况。对于不必要的端口，应通过防火墙关闭或停止对应的服务（三）远程访问安全 1、SSH 服务默认端口为 22，修改默认端口可在/etc/ssh/sshd_config中找到Port 22，修改为其他端口如Port 2222，然后重启 sshd 服务systemctl restart sshd。禁用 root 直接登录，将PermitRootLogin yes改为PermitRootLogin no。使用密钥认证代替密码认证，生成密钥对ssh-keygen，将公钥添加到~/.ssh/authorized_keys文件中，同时设置文件权限为 600 四、日志管理（一）重要日志文件 1、/var/log/secure 记录安全相关事件，如登录尝试（成功和失败）、权限变化等 2、/var/log/auth.log（部分发行版）同样记录认证信息，包括用户登录、注销、权限提升等 3、/var/log/syslog 系统日志，包含系统服务的启动、停止、错误信息等 4、/var/log/kern.log 内核日志，记录内核相关的事件和错误（二）日志查看与分析使用cat、tail、grep等命令查看日志，例如tail -f /var/log/secure实时监控安全日志。通过grep "Failed login" /var/log/secure查找失败的登录尝试（三）日志轮转为避免日志文件过大，通过logrotate进行日志轮转。配置文件位于/etc/logrotate.conf和/etc/logrotate.d/目录下，可设置日志保留天数、压缩方式等，如/var/log/secure { weekly rotate 4 compress missingok notifempty }表示每周轮转一次，保留 4 周的日志并压缩五、文件系统安全（一）文件系统选择推荐使用 ext4、xfs 等成熟的文件系统，它们具有较好的稳定性和安全性（二）挂载选项在挂载文件系统时，使用安全选项，如noexec（禁止执行可执行文件）、nosuid（禁止设置 SUID 和 SGID 位）、nodev（禁止访问设备文件）。例如，mount -o noexec,nosuid,nodev /dev/sdb1 /mnt/data （三）重要文件保护 /etc/passwd：存储用户基本信息，权限应设置为 644，确保只有 root 用户可写 /etc/shadow：存储用户密码哈希值，权限必须为 600，防止其他用户读取 /etc/group和/etc/gshadow：分别存储用户组基本信息和密码，权限类似passwd和shadow 六、服务安全（一）服务管理使用systemctl list-units --type=service查看所有服务状态，systemctl disable 服务名关闭不必要的服务，systemctl enable 服务名启用必要服务（二）常用服务安全配置 1、Apache 修改默认端口、禁用不必要的模块（如mod_info、mod_status在非必要时关闭）、设置访问控制，在配置文件中添加Order Deny,Allow Deny from all Allow from 192.168.1.0/24允许特定网段访问 2、MySQL 设置 root 用户密码，禁止远程 root 登录，删除匿名用户，使用mysql_secure_installation进行安全初始化七、恶意软件防护（一）杀毒软件安装 ClamAV，更新库freshclam，扫描文件或目录clamscan -r /home （二）文件完整性检查使用tripwire工具，对系统文件进行哈希值计算并定期检查，发现文件被篡改时及时报警（三）警惕可疑进程通过ps -aux查看进程，发现异常进程（如 CPU 或内存占用过高、名称异常），使用kill -9 进程号终止，并检查是否为恶意程序八、备份和恢复（一）备份工具 1、tar：用于打包和压缩文件，tar -czvf 备份文件名.tar.gz 源目录进行压缩备份，tar -xzvf 备份文件名.tar.gz -C 目标目录恢复 2、rsync：支持增量备份，提高备份效率，rsync -avzh --delete 源目录目标目录（二）备份策略制定合理的备份计划，重要数据每天进行增量备份，每周进行全量备份，备份数据存储在异地或不同介质上，确保数据的可用性和完整性九、安全加固（一）系统更新定期执行yum update（RedHat 系列）或apt-get update && apt-get upgrade（Debian 系列）更新系统补丁，修复已知安全（二）安全配置模板参考行业标准的安全配置模板（如 CIS Benchmarks），对 Linux 系统进行配置优化，包括用户权限、服务设置、网络策略等方面（三）定期安全审计定期对系统进行安全审计，检查用户权限、日志记录、服务状态等，及时发现潜在的安全隐患并进行修复安全的主要方面。你可以说说是否需要对某个部分展开详细说明，或补充其他安全相关内容。

2025年-4月-23日
23 阅读
0 评论

网络安全

2025-4-23

2025年-4月-23日
25 阅读
0 评论

人工智能

2025-4-23

使用 Vala 实现英文数字验证码识别验证码（CAPTCHA）是一种常见的安全机制，用于区分用户和自动程序。在英文数字混合验证码中，字符可能包含大小写字母与数字的组合，识别难度更大。本篇文章将介绍如何使用 Vala 编程语言，结合 Tesseract OCR 引擎，实现对英文数字验证码的自动识别。环境准备在使用 Vala 实现验证码识别前，需要确保系统中已安装以下软件： Vala 编译器：通常通过 sudo apt install valac 安装。 Tesseract OCR：开源文字识别引擎，可通过 sudo apt install tesseract-ocr 安装。核心思路 Vala 本身并没有图像处理或 OCR 识别的标准库，因此我们借助外部系统命令调用 Tesseract OCR 来完成核心识别任务。Vala 的系统调用能力可以非常方便地与 C 库或 shell 脚本交互。 using GLib; int main(string[] args) { if (args.length < 2) { print("请提供验证码图像文件路径。\n"); return 1; } string image_path = args[1]; string output_base = "captcha_result"; // 使用 Tesseract 命令行识别图像 string cmd = "tesseract %s %s -l eng --oem 1 --psm 7".printf(image_path, output_base); int ret = Posix.system(cmd); if (ret != 0) { print("识别失败，Tesseract 可能未正确安装或图像路径有误。\n"); return 1; } // 读取输出文件 string result_path = "%s.txt".printf(output_base); try { string contents = FileUtils.get_contents(result_path); print("验证码识别结果: %s\n", contents.strip()); } catch (Error e) { print("读取识别结果失败: %s\n", e.message); return 1; } return 0; } 编译与运行 valac captcha_recognizer.vala ./captcha_recognizer ./captcha_image.png

2025年-4月-23日
21 阅读
0 评论

人工智能

2025-4-23

极限挑战把官号卖了？疯狂带货卖起了芒果荔枝小酸奶…… 柴油们啊，果然！互联网的尽头是放贷、流量的尽头是带货！最近，不少东方卫视推出的大型励志体验真人秀「极限挑战」的官方抖音账号画风变了，变得着实有些离谱，大家感受下…… 没错，它不发节目的切片，也不发明星的动态，开始发起了芒果荔枝小酸奶、玩具娃娃机…… 还有风扇、拖鞋、女装、收纳包、海洋球…… 而且点开视频来看，内容制作要有多粗糙就有多粗糙，全程AI配音，和某宝某多上让人烦躁的商品推荐视频一毛一样！小柴看了下，去年12月30日，该账号发布了最后一篇来自东方卫视的跨年相关的视频，然后就开始停更，直到4月17日，重新开始更新，但更新了一条带货小酸奶的视频。 4月17日开始，该账号就开始疯狂推带货视频，如果不看名字，这账号简直和之前的极限挑战没有半毛钱关系了！看到这场景，小柴直接懵了啊！这是被盗号了？当然，不只有小柴一个人这么感觉，可现在都啥年代了，而且是抖音和东方卫视王牌节目的官号，给黑客一百个胆子，它也不敢啊！没成想，今日一大早「极限挑战官方账号被卖」的话题，就冲上了热搜。短时间，阅读量直接突破1.6亿！足以看出吃瓜群众们的震惊程度！有人开始不淡定，遗憾的表示，难道「极限挑战」以后不录了？到此结束了？「《极限挑战》咱是不录下一季了吗？怎么官号都卖了？？？」「真的假的啊？我们还回去吗？回不去了那些一起看鸡条的日子」也有网友则表示，东方卫视这是变现压力得有多大啊！连王牌综艺的官号，都能卖掉？不过，小柴好奇的是，这么有影响力的IP，加上两百多万粉丝，能卖多少钱？且关键的是，我们从「极限挑战」账号画风变了后的内容来看，其发布的内容，点赞量最多的视频仅有125个，其他的都不过百，甚至个位数。虽然，坐拥两百多万粉丝，但这传播量和互动率，和注册个小号区别没多少啊！可以看出，这类账号，失去明星内容，商业化价值并不高啊！而值得注意的是，账号到底有没有被卖，目前没有准确的说法，「被卖」只是网友们看到内容画风突变后的第一感觉。且小柴发现，不过，该账号认证内容依然是「综艺《极限挑战》官方抖音账号，MCN标签也还是东方卫视。不过账号运营的IP则显示是重庆。且同时，该账号也对了商品橱窗功能，内有25件商品，与其账号视频内容推送的商品类型大差不差。小柴随后查了「极限挑战」其他官方账号信息，发现一切正常，只是内容更新频率非常低，比如微博在4月16日和19日分别更新了一条，之前的内容还停留在去年底。掐指一算，极限挑战这一综艺节目自2015年首播以来，历经十年，播出了十季，第十季也在去年4月播出，并于同年7月收官。关于是否有第十一季，一直也没有官方消息，不过看过往十季播出时间，一般都在第二季度，如今2025年第二季度快过半，仍然没有播出消息，那么有没有第十一季，基本上悬了。且在短视频时代，极限挑战官方账号内容突变，那么再次说明，第十季大概率就是极限挑战最后一季了。事实上，通过收视率及评分来看，极限挑战自第五季之后，就开始走下坡路。根据豆瓣评分，极限挑战第一季有接近13万人参与评分，评分更是高达9.3，而到了第九季，参与评分的人仅有六千余人，评分也下滑到了5.4分，可以说疲态尽显。到了第十季，更是没掀起多大水花，第十季第一期播出之后，不仅没有重现当年的辉煌，评论区更是被一星刷屏！换个角度来看，经过十来年的发展，极限挑战这一IP，也没能逃过综艺节目难长虹的宿命，IP价值也被挖掘殆尽。尤其当用户注意力开始转移，老牌综艺IP的商业价值，也在大幅缩水，那么站在商业化视角，似乎还有流量留存的官方账号，似乎成了变现的最后一个环节。且没有意外，极限挑战对IP流量最后的变现，也盯上了带货，也自然也是在这个有流量就带货的时代必然的选择。那么不管是账号卖了，还是以后转型邀请曾经参加过节目的明星，组建一个「极限甄选」明星带货平台，也都是意料之中的。且极限挑战本身，就是商业的产物，那么再挖这个IP的价值，也是理所当然，而直播带货，无疑是最好的选择。俗话说，互联网的尽头是放贷，流量的尽头是带货！自从直播带货火起来后，炒作人设的，终点是带货，玩流量的终点也是带货，比如东北雨姐、疯狂小杨哥们，通过拍段子、生活吃尽短视频流量红利后，都将直播带货作为了终点站。同时，还有失意的企业家，终点似乎也是直播带货，比如行业冥灯罗永浩，做手机欠下几个亿的巨额债务后，靠直逼带货赚的盆满钵满。再比如俞敏洪，行业变局后，为了延续公司的正常经营，以东方甄选这一品牌，重新成为赚钱顶流，甚至造就了另一个顶流董宇辉；除了网红、企业家、失意的企业，也将直播带货作为自救的重要方式，比如高途、雪糕刺客钟薛高…… 还有那些难接到片子的明星，那些何不食肉糜的明星，也凭借自身的IP影响力，疯狂的带货，赚的盆满钵满。再比如还有什么曾经房地产行业的大佬，也要出来带货…… 更离谱的是，一些社会性热点事件中的主角，不管是丧子丧女，还是拐卖认亲，火了后，都盯上了直播带货这门生意，比如在极限挑战带货热点事件同时，还有一个热搜是——谢浩男妈妈首播销售额超一亿。 2岁时失踪的谢浩楠，从没想过，24年后，随着其富豪父亲千万悬赏寻子，成了社会的大热点，他也从未想过，成为热点后，他的妈妈会成为带货界的顶流。据媒体报道，最近，谢浩男妈妈许建华开启首场直播带货，谢浩男发视频称「闪现杭州，给妈妈一个惊喜。」直播开始后，谢浩男和妹妹现身直播间，兄妹俩一起陪妈妈直播带货。不到半小时超10万人观看，点赞超1500万。据第三方数据平台显示，账号「谢浩男妈妈许健华（19号早上9点首播）」，4月19日直播带货总销售额超1亿元，涨粉52.29万。看到这一串串数字，小柴似乎对钱没有概念了，火了之后，一两个人，一天就能带货一个亿，在这种财富浪潮下，谁不想火呢？事实上，当撕下这些热闹的事件表层的那层纱，我们也可以明显感受到，这个社会参与者们，也就是大多数普通人的认知，开始出现前所未有的变化，以及我们该如何正确的看待，流量的尽头是带货这件事？小柴还记得，此前有很多博主拍视频，采访小学、幼儿园的小朋友，长大的梦想是什么？其中，出现频率最高的一个职业是——网红，原因也大差不差，因为当了网红，可以挣好多钱。小孩子能有什么错了呢？他们看着自己的伙伴，每天穿着上千的衣服和鞋子，玩具一年不重样，爸妈接送开着豪车…… 他们可能看到了钱能买到很多好处，大概也在生活的方方面面看出了自己父母没钱的窘迫。但当大多数人开始明白这个道理的时候，人生走完了三分之一，已经来不及了，而上流社会的孩子，从小都懂这个道理，所以，就早早的开始了人生规划，而不是像我们这代的普通人一样，小时候的梦想是长大要当医生、当航天员……而这些梦想，只不过他们看到了别人的人生的影子罢了…… 柴狗夫斯基©️ 作者|小柴伍号编辑｜谭松

2025年-4月-23日
17 阅读
0 评论

人工智能

2025-4-23

2025年-4月-23日
21 阅读
0 评论

人工智能

2025-4-23

业务连续性计划 vs 灾难恢复计划在当今复杂多变的商业环境中，企业面临着各种各样的潜在风险，如自然灾害、网络袭击、供应链断裂等，这些风险可能会导致业务中断，给企业带来巨大的损失。为了有效应对这些风险，业务连续性计划（BCP）和灾难恢复计划（DRP）应运而生。这两个计划虽然密切相关，但在目标、范围和时间范围等方面存在着明显的差异。同时，中科热备凭借其先进的备份虚拟化技术、可信备份技术和并行多任务备份技术，为企业实现 BCP 和 DRP 提供了有力的支持。业务连续性计划与灾难恢复计划的核心区别目标差异业务连续性计划（BCP）的核心目标是确保企业在面临中断事件时，关键业务功能能够持续运行，将对客户、收入和企业声誉的影响降至最低。例如在疫情期间，许多企业通过实施远程办公方案来维持运营，保证了业务的连续性。而灾难恢复计划（DRP）则专注于在灾难发生后恢复技术基础设施和关键数据，如 IT 系统、服务器、数据库等，它是 BCP 的一部分，但更侧重于技术层面。比如数据中心被洪水破坏后，从备份中恢复服务器和数据。范围不同 BCP 覆盖了企业的整体运营，涉及人员、流程、技术、供应链、客户沟通等非 IT 领域。企业会制定备用办公地点、员工疏散流程、紧急沟通机制等，以保障业务在各种情况下都能正常开展。而 DRP 主要针对 IT 系统和数据恢复，是 BCP 的技术子集，包括数据备份策略、云服务器故障转移、数据库修复步骤等。时间范围有别 BCP 强调立即响应和持续运作，从事件发生的第一时间就启动，以确保业务不中断。例如电力中断时，企业可以切换到发电机供电，维持生产线运转。DRP 通常在灾难发生后启动，重点是在最短时间内恢复技术功能，如设定恢复时间目标（RTO）。像LESUO软件袭击后，企业要在规定时间内（如 24 小时）恢复加密数据。中科热备技术在 BCP 和 DRP 中的应用备份虚拟化技术中科热备的备份虚拟化技术为企业的 BCP 和 DRP 提供了灵活高效的解决方案。在 BCP 中，该技术可以将企业的备份资源进行整合和虚拟化管理，使得企业在面临业务中断时，能够快速调配备份资源，确保关键业务功能的持续运行。例如，当企业的某个数据中心出现故障时，备份虚拟化技术可以将备份数据快速迁移到其他可用的服务器上，实现业务的无缝切换。在 DRP 方面，备份虚拟化技术可以提高数据恢复的速度和效率。通过将备份数据存储在虚拟环境中，企业可以在灾难发生后快速恢复 IT 系统和关键数据，减少恢复时间，满足 RTO 的要求。可信备份技术可信备份技术是中科热备的一项重要创新，它为企业的 BCP 和 DRP 提供了可靠的数据保护。在 BCP 中，可信备份技术可以确保企业的关键数据在备份过程中不被篡改和损坏，保证数据的完整性和可用性。例如，在远程办公场景下，员工通过可信备份技术将重要数据安全地备份到企业的服务器上，即使发生网络攻击或其他安全事件，企业也能够及时恢复数据，保障业务的连续性。在 DRP 中，可信备份技术可以提高数据恢复的准确性和可靠性。通过对备份数据进行加密和验证，企业可以确保从备份中恢复的数据与原始数据一致，避免因数据错误导致的业务损失。并行多任务备份技术并行多任务备份技术可以显著提高企业的数据备份效率，为 BCP 和 DRP 提供有力支持。在 BCP 中，该技术可以在不影响企业正常业务运行的情况下，快速完成数据备份任务。例如，企业可以利用并行多任务备份技术在夜间或业务低谷期对大量数据进行备份，确保关键数据的及时保护。在 DRP 方面，并行多任务备份技术可以加快数据恢复的速度。当灾难发生后，企业可以同时启动多个数据恢复任务，并行处理备份数据，从而在最短时间内恢复 IT 系统和关键数据，满足业务恢复的需求。总结：BCP 与 DRP 的互补关系及中科热备技术的价值业务连续性计划和灾难恢复计划是企业风险管理中不可或缺的两个部分，它们相互补充，共同保障企业的稳定运营。BCP 是整体战略，确保业务持续；DRP 是技术战术，支撑 BCP 的实现。没有 DRP 的 BCP，业务目标可能缺乏技术恢复支持；没有 BCP 的 DRP，技术恢复可能脱离业务优先级。中科热备的备份虚拟化技术、可信备份技术和并行多任务备份技术为企业实现 BCP 和 DRP 提供了强大的技术支持。这些技术不仅可以提高企业的数据备份和恢复效率，还可以确保数据的安全性和可靠性，为企业在面临各种风险时提供有力的保障。在实际应用中，企业应将 BCP 和 DRP 有机结合，并充分利用中科热备的先进技术，制定出全面、有效的风险管理策略，以应对日益复杂的商业环境。

2025年-4月-23日
21 阅读
0 评论

网络安全

2025-4-23

0基础学习网络安全难度大不大？　　网络安全是一个广泛而复杂的领域，涵盖了许多不同的技术和概念，想要掌握它，并非一件简单的事情，需要付出足够多的时间和精力，那么0基础学网络安全难度如何?具体请看下文。　　网络安全知识比较繁杂，对于0基础学习者来说，确实存在一定难度。想要从事网络安全相关工作，需要掌握众多知识，包括但不限于网络原理、密码学、漏洞分析、安全防护、渗透测试、代码审计等。这些知识需要一定的计算机基础和编程基础作为背景，如果没有的话，学习起来可能比较吃力。　　此外，网络安全领域的技术和攻防手段不断发展和更新，新的安全漏洞和攻击方式层出不穷，对于0基础学习者而言，还需要不断跟进新的技术和知识，才能应对市场变化，不被行业淘汰。　　0基础如何学网络安全? 　　对于0基础的人而言，学习网络安全的方式有许多，可根据自身情况来选择合适的方法。　　自学：可以通过自学的方式来学习网络安全知识和技能，利用互联网上的各种学习资源，比如视频、博客、社区等。自学需要具备良好的学习计划和自律能力，同时还需要具备一定的学习能力和动手能力。　　在线课程：可以选择参加在线网络安全课程，这些课程通常由专业的网络安全机构或大学提供，内容系统且有针对性。通过在线课程学习，可以获得专业的指导和反馈，提高学习效果。　　线下培训：有些培训机构提供网络安全培训班，针对零基础学习者设计了从入门到进阶的课程。参加培训班可以与其他学习者互动交流，获得更好的学习氛围和学习资源，加快学习进度。

2025年-4月-23日
22 阅读
0 评论

网络安全

2025-4-23

Linux系统安全笔记一、账户与认证安全 1. 用户账户管理 # 查看所有用户 cat /etc/passwd # 查看密码过期信息 chage -l username # 设置密码策略（/etc/login.defs） PASS_MAX_DAYS 90 # 密码最长有效期 PASS_MIN_DAYS 7 # 密码修改间隔 PASS_MIN_LEN 8 # 最小密码长度 PASS_WARN_AGE 14 # 密码过期提醒 # 使用PAM强化密码复杂度（/etc/pam.d/system-auth） password requisite pam_pwquality.so try_first_pass retry=3 minlen=10 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1 2. SSH安全配置（/etc/ssh/sshd_config） Port 2222 # 修改默认端口 PermitRootLogin no # 禁止root直接登录 MaxAuthTries 3 # 最大认证尝试次数 ClientAliveInterval 300 # 客户端活动检查间隔 ClientAliveCountMax 2 # 客户端活动检查次数 AllowUsers user1 user2 # 只允许特定用户登录 PasswordAuthentication no # 禁用密码认证（使用密钥） PubkeyAuthentication yes # 启用公钥认证 3. Sudo安全 # 配置sudoers文件（visudo命令） Defaults logfile=/var/log/sudo.log # 记录sudo操作 Defaults timestamp_timeout=5 # sudo密码缓存时间（分钟） %wheel ALL=(ALL) ALL # 只允许wheel组成员使用sudo 二、文件系统安全 1. 权限管理 # 关键目录权限设置 chmod 750 /home/* # 用户home目录 chmod 700 /etc/ssh # SSH配置目录 chmod 644 /etc/passwd /etc/group # 账户文件 chmod 600 /etc/shadow # 密码文件 # 设置粘滞位（仅目录所有者可删除文件） chmod +t /tmp # 查找SUID/SGID文件 find / -perm -4000 -type f -exec ls -ld {} \; find / -perm -2000 -type f -exec ls -ld {} \; 2. 文件完整性检查 # 使用AIDE（高级入侵检测环境） aide --init mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz aide --check # 使用tripwire进行文件完整性检查三、网络安全 1. 防火墙配置（firewalld/iptables） # 基本防火墙规则（firewalld） firewall-cmd --permanent --add-service=ssh firewall-cmd --permanent --remove-service=dhcpv6-client firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="http" accept' firewall-cmd --reload 2. 网络服务安全 # 禁用不必要的服务 systemctl disable rpcbind systemctl disable avahi-daemon # 使用TCP Wrappers（/etc/hosts.allow和/etc/hosts.deny） sshd: 192.168.1.0/24 # hosts.allow ALL: ALL # hosts.deny 四、日志与监控 1. 系统日志配置（rsyslog） # 配置/etc/rsyslog.conf auth,authpriv.* /var/log/auth.log *.info;mail.none;authpriv.none /var/log/messages # 启用日志轮转（logrotate） 2. 入侵检测 # 使用fail2ban防止暴力 yum install fail2ban systemctl enable fail2ban systemctl start fail2ban # 配置/etc/fail2ban/jail.local [sshd] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 3 bantime = 3600 五、内核安全加固 1. sysctl安全配置（/etc/sysctl.conf） # 禁用IP转发 net.ipv4.ip_forward = 0 # 启用SYN Cookie保护 net.ipv4.tcp_syncookies = 1 # 禁用ICMP重定向 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.default.accept_redirects = 0 # 应用配置 sysctl -p 2. 使用SELinux/AppArmor # SELinux基本命令 getenforce # 查看状态 setenforce 1 # 启用 setenforce 0 # 禁用 # 查看SELinux上下文 ls -Z ps -Z # 修改文件上下文 chcon -t httpd_sys_content_t /var/www/html 六、安全工具推荐扫描：OpenVAS, Nessus 检测：rkhunter, chk网络监控：Wireshark, tcpdump 端口扫描检测：psad Web应用防火墙：ModSecurity 七、应急响应流程识别事件：分析日志、异常进程、网络连接隔离系统：断开网络连接取证分析：保存日志、内存dump、可疑文件清除威胁：删除恶意文件、修补恢复服务：从干净备份恢复事后分析：编写事件报告，改进防御措施八、最佳实践定期更新系统和软件包最小化安装原则（只安装必要的服务）实施最小权限原则定期备份重要数据并验证启用审计功能（auditd）对敏感数据加密（LUKS, GPG）建立完善的安全策略和操作规范

2025年-4月-23日
18 阅读
0 评论

网络安全

2025-4-23

LeCun被痛批：你把Meta搞砸了！烧掉千亿算力，自曝折腾20年彻底失败热备云导读：一位顶尖科学家，有数千亿美元的资源，却仍然能把Meta搞砸了！」最近，圈内对LeCun的埋怨和批评，似乎越来越压不住了。有人批评说，Meta之所以溃败，LeCun的教条主义就是罪魁祸首。但LeCun却表示，自己尝试了20年自回归预测，彻底失败了，所以如今才给LLM判死刑！在当今的AI大战中，OpenAI凭借GPT/o系列、谷歌依仗Gemini 2.5、Anthropic靠着Claude，都展现出强大的实力，各领风骚。然而，Meta却未能走在前沿。自Llama 4发布以来，其糟糕的表现让Meta在一定程度上沦为业内的「笑柄」。甚至有离职研究者特意在简历上标明自己未参与Llama 4的训练。在此背景下，业内对Meta首席人工智能科学家Yann LeCun的批评声日益高涨。尽管LeCun是一位顶级科学家，能调动数千亿资本用于计算资源和内部研究，但Meta在AI领域的表现却不尽如人意。有人认为，Meta在大语言模型（LLM）大战中落后，正是因为LeCun一直明确表达对LLM发展方向的反感和拒绝。与像奥特曼这类持激进态度的人相比，LeCun的心态使Meta在当前竞争中处于劣势。毕竟，如果公司的首席科学家都不相信自己所投入工作的架构，而对自己所信仰的架构又没有惊艳成果，出现如今的局面也就不足为奇了。LeCun对LLM路线的不看好，被很多网友批评为「教条主义」。有观点指出，许多顶尖科学家都有类似问题，他们过于自负，认为自己最了解一切，难以做出转型，甚至其教条主义会影响科学进步。总结来看，Meta失败的核心原因主要有以下几点： LeCun反对LLM的论调：他的态度影响了Meta在LLM领域的投入和发展。 Meta在MoE架构方面经验不足：作为新手，在该架构的运用和发展上存在困难。开源发布过早：这一决策导致了一些失败和问题。研究产品团队不协调，组织管理不善：内部的管理问题影响了整体的发展和竞争力。不过，第一代Llama的出现对开源界意义重大，但在日新月异的AI圈，这仿佛已是久远之事。接下来，除非LeCun能成功开辟新范式，实现像JEPA这样的世界模型，否则Meta可能会在AI竞赛中继续落后。 LeCun对LLM「判死刑」的言论 LLM已是过去式在英伟达2025 GTC大会上，LeCun直言：「我对LLM不再感兴趣了！」他认为LLM已成为过去，未来应聚焦于四个更有趣的领域：理解物理世界的机器、持久记忆、推理和规划。然而，Llama的下载量已达十亿次，这表明人们对LLM仍有强烈需求，与LeCun「LLM已过时」的观点相矛盾。 LeCun在演讲中提到，纵观AI历史，每一代研究者在发现新范式时都会宣称，再过几年就能造出在所有领域都超越人类的机器。七十年来，这种浪潮大约每十年出现一次，而这一波也会被证明是错误的。他认为，那种认为只要无限放大LLM、生成大量Token序列并挑选就能获得人类级智能，以及两年内数据中心会诞生天才之国的观点，完全是无稽之谈。尤其是LLM使用的Token，在刻画物理世界方面并非良策，因为Token是离散的，典型的LLM可选Token只有十万级左右。当模型预测文本序列的下一个Token时，只能输出概率分布，无法百分百给出唯一正确的Token。对于文本处理，这种方法问题不大，但在处理视频等既高维又连续的自然数据时，所有通过像素级预测视频来让系统理解世界、构建世界模型的尝试基本都失败了。同样，依赖从损坏或变换后的图像重建原图来训练神经网络学习图像优质表征的技术，也大多以失败告终。自回归LLM注定淘汰在今年3月底的2025美国数学会联合会议上，LeCun发表了题为「通往人类水平人工智能的数学障碍」的演讲。他认为，如今的机器学习水平依然拙劣，学习效率极低，模型往往需要经历成千上万次样本或试验才能达到目标性能。虽然自监督学习改变了AI，但仍有很大局限性。相比之下，动物和人类能快速掌握新任务、理解世界运行方式，具备推理、规划能力和常识，其行为由目标驱动。而自回归的LLM是通过预测序列中的下一个词或符号来训练的，该序列可以是文本、DNA、乐谱、蛋白质等离散符号。但自回归预测存在根本性难题，它本质上是发散的。设想生成的符号是离散的，每输出一个符号就有多达100 000种可能。若把所有可能的Token序列看作一棵分叉度为100 000的巨型树，只有一小棵子树对应「合格答案」的所有延续。而这棵「正确子树」只是整棵树的微小子集。假设每生成一个符号有独立的错误概率e，那么长度为n的序列完全正确的概率便是(1 - e)^n。即便e极小，该概率仍会随n呈指数级衰减，且在自回归框架下无法补救。因此，LeCun判断自回归的大语言模型注定被淘汰，几年后理智的人都不会再使用它们。这也是LLM产生幻觉的根源，即它们会胡说八道是自回归预测导致的。 LeCun认为，在构建AI系统的新概念上，我们遗漏了重要内容。仅靠将LLM放入更大数据集，永远无法实现人类级AI。如今，AI能通过律师资格考试、解数学题、证明定理，但L5自动驾驶汽车和家用机器人却不见踪影。这就是莫拉维克悖论，人类觉得困难的任务，如计算积分、求解微分方程、下棋、规划穿越多座城市的路线，计算机却能轻松完成。这说明把「人类智能」称作「通用智能」是无稽之谈，人类智能是高度专门化的。一款典型的现代LLM大约在2×10¹³（约20万亿）个token上训练，按每Token 3字节计算，总量达6×10¹³字节，向上取整约10¹⁴字节，一个人读完这些文本需要几十万年。而一个4岁小孩在醒着的16 000小时里，通过视觉、触觉、听觉等感官从物理世界获取的信息量也达到了10¹⁴字节。这意味着如果AI无法通过观察世界来学习其运行规律，就永远无法达到人类级别，因为文字中的信息远远不够。在Meta，他们使用高级机器智能（Advanced Machine Intelligence，AMI）而非AGI的说法。AMI应具备以下特点：能通过感官输入自行学习世界模型与心智模型，掌握直觉物理与常识。拥有持久记忆。能够规划复杂的动作序列。具备推理能力。在设计之初就保证可控与安全，而非事后靠微调弥补。 LeCun预计在三到五年内，Meta能在小规模上实现AMI，之后再考虑如何扩展，直至实现人类级智能。AMI的认知架构可简述为：世界模型、若干目标函数、行动体（负责优化动作以最小化代价）、短期记忆（对应大脑中的海马体）、感知模块（几乎整个大脑后部都参与）以及一个配置器。那么，能否借用自回归预测的思路，像训练LLM那样训练生成式架构来预测视频接下来的情况呢？LeCun表示自己在这条路上尝试了20年，彻底失败。自回归预测适合离散符号的预测，但在表示概率密度函数的高维连续空间中，我们不知道如何有意义地预测视频帧。他的解决方案是一种名为JEPA（Joint Embedding Predictive Architecture，联合嵌入预测架构）的技术。LeCun称，如果自己的判断正确，且JEPA比生成式架构更靠谱，那么所有人都应放弃生成式架构。他也承认，在如今人人都热衷于GenAI的环境下，自己说「放弃GenAI」就像个异类。最后，LeCun在演讲中坚定地呼吁，如果对人类水平的AI感兴趣，就不应专注于大语言模型。对于AI领域的博士生，他认为不应该从事LLM的工作，因为会与拥有大量GPU的大型团队竞争，难以做出贡献。他表示，如果能在接下来的五年或十年内解决一些关键问题，就能走上通往能规划和推理的真正智能系统的道路，而唯一可行的方法就是开源。他坚信，如果自己成功了，AI将成为放大人类智慧的工具，对人类有益。一件积压在心底的陈年往事 2022年，LeCun和Meta的几位同事训练出一个名为Galactica的LLM，他们将能找到的全部科学文献都输入其中。他们写了一篇长论文详述训练过程，开源了代码，还上线了一个供所有人试玩的在线Demo。然而，这个项目在推特上遭到了猛烈批评，许多人认为它「太可怕，会摧毁整个科学交流体系」，因为人们可以用它写出看似合理但荒谬的科学论文，如「论吃碎玻璃有益健康」。负面评论如潮水般涌来，同事们夜不能寐，最终只能撤下Demo，只留下论文和开源代码。当时他们认为世界还没准备好接受这种技术，也没人真正感兴趣。但三周后，ChatGPT上线，公众反应热烈，如同「救世主再临」，LeCun和同事们对此感到十分困惑。 Meta真不行了？不见得尽管质疑声不断，LeCun仍有一些坚定的支持者。有人听完他的演讲后表示，敬佩他是一位现实主义者、开源倡导者，不跟风炒作。虽然他因反对LLM教条而招致很多批评，但人们尊重他的诚实。支持者认为，在如今这个时代，听到有人谈论LLM的局限性是好事，尤其是他还在为股东公司工作。只有关注局限性、失败的可能性以及其他工程原则，AI才会更安全。即便Llama 4目前表现不佳，这些支持者依然相信，几个月内Meta会有令人印象深刻的进展。在一篇名为「即使LLM到达平台期，也不一定意味着人工智能寒冬」的帖子中，有人支持LeCun的路线。发帖人指出，虽然如今大实验室都专注于LLM，但仍有一些小实验室在探索替代路径。他原本以为Meta的LeCun团队是唯一研究基于自监督、非生成、视觉系统的团队，但几周前有一群研究者发布了一种新架构，该架构基于LeCun一直倡导的许多想法，在某些情况下甚至超过了LeCun自己的模型（论文地址：https://arxiv.org/abs/2503.21796）。而且，过去几年中，越来越多类似JEPA的系统出现，有些来自小团队，有些来自谷歌。如果LLM这条路真的遇到瓶颈，资金投入可能会下降，因为当前的投资很大程度上基于公众和投资者的热情。但这并不意味着AI寒冬的到来。过去出现AI寒冬是因为人们从未真正被AI震撼过，而自ChatGPT诞生后，人们看到了聪明的AI，AI领域吸引了前所未有的关注，这种热情并未消退。与其说会进入AI寒冬，不如说正在从主导范式向更多样化的格局转变，这对人类来说是好事。在智能这样难以复制的领域，不把所有鸡蛋放在一个篮子里才是明智之举。

2025年-4月-23日
14 阅读
0 评论

网络安全

2025-4-23

跨越1640年的诗路对话：谢灵运与瓯江山水的古今交响摄影：叶卫周千年诗魂“复活”！永嘉解码瓯江山水诗路振兴密码，激活文旅新顶流作者：华夏之音/李望当1640年前的诗魂跃入“诗路经济”新赛道，一场跨越时空的文化交响在楠溪江畔激昂奏响。4月18日至20日，“寻找谢灵运踪迹，打造瓯江山水诗路新高地暨纪念谢灵运诞辰1640周年”活动于永嘉盛大启幕。政产学研各界精英循着诗人生前足迹踏访山水，在思想碰撞中探寻传统文化与现代发展的融合路径。浙江省诗词与楹联学会（简称“省诗联”）高度评价：“此次活动办成了省诗联及相关市县想做而未竟之事，将深远影响瓯江山水诗路建设。”这场盛会不仅是对先贤的深情致敬，更成为解码新时代文化振兴的金钥匙。从东蒙山“温州长城”上空俯瞰瓯江两岸诗路寻踪：触摸千年文脉的鲜活温度春日的楠溪江波光潋滟，宛如一幅徐徐展开的水墨长卷。专家学者们沿着谢灵运当年“裹粮策杖”的足迹，首站来到乐清市白石街道中雁荡山西漈。“下马岭”的古老传说与《白石岩下径行田》的诗句在此完美交融，“千顷带远堤，万里泻长汀”所描绘的水利奇观虽已化作肥沃良田，但依然能让人深切感受到诗人“小邑居易贫，灾年民无生”的民生情怀。诗中记载的海田建设工程，不仅是谢灵运的政绩丰碑，更是中国古代生态治理的珍贵历史见证。乐清白石中雁荡山移步至永嘉县黄田街道东联村石门，火山岩壁对峙如门，残桥卧波的景致与“长林罗户穴，密竹使径迷”的诗境浑然一体。通过对明弘治《温州府志》等古籍的严谨考证，结合唐朝郭密之、南宋徐照等诗人的题咏，此地作为谢诗真迹之地的地位愈发确凿。尽管石门寺已不复存在，但古桥遗址仍在默默诉说着千年前诗人在此驻足赋诗的风雅往事。石门在后续的探访中，绿嶂山的幽深潭水、陶公洞的奇幻光影、鹤阳古村的诗社雅集、蓬溪宗祠的楹联碑刻，每一处都彰显着谢灵运“情必极貌以写物”的创作匠心。这些散落于山水间的文化瑰宝，不仅串联起一条鲜活灵动的诗路，更构建起永嘉独特而深厚的文化基因图谱。绿嶂山陶公洞鹤阳古村蓬溪古村智汇瓯江：多维视角下的振兴新路径文化解码：从历史积淀到现代创新转化在交流座谈会上，中共永嘉县委宣传部常务副部长胡程远致欢迎辞，回顾了永嘉作为中国山水诗发祥地的辉煌历史，以及近年来在推进“瓯江山水诗之路”建设中取得的成果，如成立山水诗研究会、整理历代诗词、打造诗韵景观等。他表示，永嘉将继续深化各项工作，全力打造“瓯江山水诗之路”文化研究先行地和中国山水诗新高地。县山水诗研究会副会长兼秘书长李杰主持战略擘画：十二议题勾勒发展宏伟蓝图省诗联对本次盛会给予高度赞誉，副会长兼秘书长周进评价道：“此次活动不仅在文化传承领域具有里程碑意义，更在数字时代的文化创新方面提供了宝贵经验。永嘉探索的‘AI + 诗路’模式，将对推动瓯江山水诗路建设产生深远影响，有望成为全国文化数字化转型的典范。” 省诗联副会长郭星明提出的十二项议题，堪称瓯江诗路发展的行动指南。从“诗联文化赋能文旅”的审美重塑，到“数字技术构建诗词生态圈”的时代命题；从“梳理名人游踪考古”的资源整合，到“跨区域协作共攀高峰”的战略布局，每个议题都精准切中传统文化创造性转化的核心要点。其中，“以全流域为框架、村落为节点，构建沉浸式文旅体验新场景”的构想，极具前瞻性与创新性。创新实践：多方经验交流碰撞融合丽水市诗词楹联学会会长程丽平分享的“生态诗派”实践经验，为传统山水诗注入了鲜明的时代内涵。丽水通过创立中华生态诗，实现题材、审美和创作理念三大突破，构建起“创作 - 理论 - 实践”三位一体的发展体系。这一创新模式为瓯江诗路建设提供了极具价值的借鉴范本。学术赋能：实现从理论到实践的跨越温州大学人文学院院长孙良好提出“政府主导 + 民间协同”的双轮驱动模式，致力于将瓯江诗路升级为国家级文化品牌。他凭借十余年的深厚研究积淀，建议推动瓯江诗路与唐诗之路等形成区域联动，借鉴成功经验，实现“以诗筑路、以路兴诗”的良性循环发展。产业破局：“灵运诗驿”的创新构想浙江少年儿童出版社文教出版中心主任金晓光提出的“灵运诗驿”项目，巧妙地将文化创意转化为可体验的文旅产品。该项目以谢灵运为核心IP，通过构建动态文化社群、打造立体文化空间、创新特色诗教体系，让千年诗韵自然融入现代人的生活场景，为文旅融合发展提供了全新的解决方案。展望未来：让诗路成为幸福之路活动尾声，永嘉县山水诗研究会会长李建初勾勒出“三步走”发展蓝图：短期致力于完善诗路数据库与名人谱系图，中期着力打造国际诗歌节等文化IP，远期目标是构建瓯江诗路命运共同体。他着重强调：“我们既要守护‘池塘生春草’的自然之美，更要创造‘今人传今诗’的时代之新。” 这场跨越1640年的文化对话，最终凝聚成《瓯江山水诗路创新发展共识》。当温州市诗词楹联学会会长谢修亥提出“让每个古村都成为诗的驿站”，当省诗联副会长周进盛赞“永嘉为诗路文化带建设树立标杆”，一个清晰的共识愈发深入人心：瓯江山水诗路的复兴，不仅是对历史的崇高致敬，更是新时代文化自信的生动实践。摄影：陈登友摄影：叶卫周摄影：叶卫周暮色中的楠溪江泛起金色波光，鹤阳古村的诗社传来阵阵朗朗吟诵，蓬溪宗祠的灯火照亮新修的谢灵运诗碑。正如古村门联所书：“山水诗家文史古今尊鼻祖，永嘉太守履痕深浅印摇篮”，当千年诗魂与时代脉搏同频共振，当文化基因转化为发展强劲动能，瓯江山水诗路必将成为一条联通历史与未来的幸福之路，在浙江践行“两山”理念和“两个先行”的伟大征程中，奏响传统文化创造性转化的最强乐章，带领永嘉人民迈向更具诗意与品质的美好生活。航拍：温州中视文化传播有限公司活动摄影：潘群庆、金登友、谢达飞、陈炳钱、楼向阳、卢承光、陆剑鸣、徐周光等

2025年-4月-23日
14 阅读
0 评论

网络安全