Linux系统提权之计划任务（Cron Jobs）提权
在Linux系统中，计划任务（Cron Jobs）常用于定时执行脚本或命令。若配置不当，攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计，以防范此类攻击。
零代码改造！LoongSuite AI 采集套件观测实战
在 AI 时代，随着模型和应用侧的快速演化，对于推理过程，成本和性能显得尤为重要，而端到端的 AI 可观测是其中至关重要的一环。本文将介绍端到端 AI 可观测的基本概念与痛点，并通过阿里云可观测团队最新开源的 AI 采集套件 LoongSuite Agent 来对大模型应用进行全链路可观测以解决这些痛点。帮助客户无侵入，低成本地进行全链路的大模型可观测。
JavaScript加密与解密技术：Hook技术应用案例分析
以上案例展示了如何利用JavaScript Hook技术结合强大且广泛采纳标准化算法（如AES），无缝地集成进Web应用程序以增强通信安全性。此种方法不仅能够确保敏感信息得到有效保护，并且由于它们操作适度透明、无需重构已存在代码基础架构而具备较高实际可行性及易操作性。