每周文章分享-266"

admin 2026-10-20 07:23:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
每周文章分享-266" 网络安全文章

每周文章分享-266"

本文提出半异步联邦分割学习SAFSL框架,针对计算受限无线网络设备,通过个性化模型划分和半异步聚合机制减少同步等待,结合Lyapunov在线优化动态调整资源分配,在满足长期能耗约束下降低训练时延。实验表明SAFSL在收敛速度、能耗和通信开销上优于传统方法。
QUIC的CID旋转门" 网络安全文章

QUIC的CID旋转门"

QUIC协议连接迁移机制存在TOCTOU窗口,攻击者可利用PathChallenge/Response帧伪造路径验证,将流量反射放大至受害者IP,放大因子超20倍。文档详细分析了漏洞原理、CID嗅探方法及基于aioquic的PoC实现,并提出了服务端强制路径验证、限制未验证路径数据速率、强随机数生成等防御建议。
一家之言-AI真正要工业化的,不是知识,而是服务" 网络安全文章

一家之言-AI真正要工业化的,不是知识,而是服务"

文章指出当前AI在企业中多作为工具提升局部效率,未改变生产方式,真正工业化需要生产型AI重新设计流程、权限和责任。AIagent能力边界不平滑,需定义边界、建立验证和异常处理机制。服务平权可能仅实现基础服务普及,责任服务仍稀缺。个人agent的关键是可委托性,包括目标可控、数据可带走、供应商可替换等。最终稀缺的是责任,AI革命应重构服务生产方式和权利结构。
老牌Shiro550漏洞为何常年高危?ShiroAttack2新版工具一键爆破密钥、注入内存马,CLI批量脚本化渗透" 网络安全文章

老牌Shiro550漏洞为何常年高危?ShiroAttack2新版工具一键爆破密钥、注入内存马,CLI批量脚本化渗透"

Shiro550反序列化漏洞因默认AES密钥和配置难以统一修改而持续高危。ShiroAttack2工具支持GUI和CLI双模式,可自动探测框架、批量爆破密钥、执行命令、注入内存马并篡改服务端密钥。攻击流程包括目标探测、密钥爆破、载荷构造、命令执行和持久化驻留。工具仅限授权安全测试使用,严禁非法行为。
评论:0   参与:  0