從 Github 被 Hack，談 Rails 的安全性（ Mass-assignment ）
2012-03-06
753
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
http://blog.xdite.net/posts/2012/03/05/github-hacked-rails-security/
...
目录
相关文章
|
1月前
|
JSON
Kubernetes
安全
找到啦，我们已上车，Github 27000+ star，研发团队必备开源工具项目，真丝滑！！！
Trivy 是一款高效灵活的开源安全扫描工具，支持容器镜像、文件系统、Kubernetes 等多目标扫描，具备快速、易用、集成性强等特点，适用于 DevSecOps 全流程安全检测。
60
0
0
|
21天前
|
人工智能
编解码
JSON
不看后悔！GitHub 开源 MultiTalk .8k star 强大的人语音＋图像绑定项目
MultiTalk 是 GitHub 上的开源项目，具备音频驱动、多人对话视频生成功能。支持多路音频与图像绑定，实现高同步唇动与角色互动，适用于教学、虚拟人及短视频创作，已获 8k 星标。
122
0
0
|
21天前
|
安全
数据可视化
项目管理
精品，Github 5000+ star,小型研发团队必备商业开源项目
DooTask 是一款开源在线项目任务管理工具，具备文档协作、流程图、任务分发、IM沟通等功能，支持私有部署与数据加密，已在 GitHub 获得 5000+ 星标，适合中小团队提升协作效率。
69
0
0
|
21天前
|
人工智能
自然语言处理
JavaScript
Github又一AI黑科技项目，打造全栈架构，只需一个统一框架？
Motia 是一款现代化后端框架，融合 API 接口、后台任务、事件系统与 AI Agent，支持 JavaScript、TypeScript、Python 多语言协同开发。它提供可视化 Workbench、自动观测追踪、零配置部署等功能，帮助开发者高效构建事件驱动的工作流，显著降低部署与运维成本，提升 AI 项目落地效率。
119
0
0
|
7月前
|
开发工具
git
C++
【够用就好002】外行第一次发布github项目仓库
#deepseek#自学
记录外行学习代码的历程
今天是上传自己的工具代码到github仓库，一直以来是伸手党克隆别人的项目，今天在deepseek的辅导下上传自己的内容。
179
10
10
|
1月前
|
数据采集
人工智能
搜索推荐
完蛋啦，爆火Github项目，用微信聊天记录打造专属AI数字分身，我都不敢相信！！
WeClone 是一个基于微信或 Telegram 聊天记录微调大语言模型的开源项目，可打造专属 AI 数字分身。支持文本、图片等多模态数据，具备语言风格迁移和语音克隆功能，实现“说话像你”的AI角色。项目提供完整训练流程，支持本地部署，保护隐私，适用于个人数字分身、纪念机器人、客服助手等场景。
194
0
0
|
1月前
|
存储
人工智能
自然语言处理
让你拥有一个AI大脑，这个32.1k Github项目是你不错的选择，支持PDF、Markdown、代码、视频成为你的知识内容
Quivr 是开源全栈 RAG 平台，助你打造“第二大脑”，支持多文档类型与多种 LLM，实现智能搜索与聊天。具备语义检索、本地部署、隐私保护等功能，适用于个人知识管理与企业知识库，界面简洁易用，是高效智能问答的理想选择。
52
0
0
|
1月前
|
人工智能
数据可视化
开发者
惊艳！GitHub 开发者一键接入！4.2k star 项目 Champ，用一张照片秒变动画
“Champ” 致力于从一张静态人物图生成流畅连续的人体动画，支撑精准姿态控制与形状一致性，其核心思路是将 3D 参数化人体模型（SMPL）引入扩散模型：
76
0
0
|
人工智能
数据安全/隐私保护
计算机视觉
GitHub爆款神器 | IOPaint：21.7k star 开源AI图像修复项目，竟能秒删水印、拓展画幅！
IOPaint 是一款由 Sanster 团队开发的开源图像处理工具，集成多种 SOTA AI 模型，支持图像擦除、对象替换、文本绘制和图像外扩等功能。它操作简便，一键安装，适用于 Windows、macOS、Linux 和 Apple Silicon 系统，适合摄影爱好者、电商从业者及内容创作者使用，大幅提升图像处理效率。
87
0
0
|
8月前
|
开发工具
git
如何操作github，gitee，gitcode三个git平台建立镜像仓库机制，这样便于维护项目只需要维护一个平台仓库地址的即可-优雅草央千澈
如何操作github，gitee，gitcode三个git平台建立镜像仓库机制，这样便于维护项目只需要维护一个平台仓库地址的即可-优雅草央千澈
441
69
70
热门文章
最新文章
1
Github 2.3k star 太牛x，京东（JoyAgent‑JDGenie）这个开源项目来得太及时啦，端到端多智能体神器！！！
2
Milvus x n8n ：自动化拆解Github文档，零代码构建领域知识智能问答
3
炸裂！Github 6000+ star 开源免费易用,支持1000+格式转换,值得收藏！
4
不看后悔！GitHub 开源 MultiTalk .8k star 强大的人语音＋图像绑定项目
5
Github又一AI黑科技项目，打造全栈架构，只需一个统一框架？
6
精品，Github 5000+ star,小型研发团队必备商业开源项目
7
解决GitHub文件无法下载的问题
8
如何实现Github博客评论功能
9
Fastjson官方再次披露高危漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
10
使用github管理Eclipse分布式项目开发
1
不看后悔！GitHub 开源 MultiTalk .8k star 强大的人语音＋图像绑定项目
122
2
Github 2.3k star 太牛x，京东（JoyAgent‑JDGenie）这个开源项目来得太及时啦，端到端多智能体神器！！！
200
3
精品，Github 5000+ star,小型研发团队必备商业开源项目
69
4
炸裂！Github 6000+ star 开源免费易用,支持1000+格式转换,值得收藏！
141
5
Github又一AI黑科技项目，打造全栈架构，只需一个统一框架？
119
6
Milvus x n8n ：自动化拆解Github文档，零代码构建领域知识智能问答
190
7
完蛋，GitHub 70000+ star，我把你（AI）当朋友，你却要代替我，前端同学这下彻底蹦不住了，真的不留一点活路！！！
40
8
找到啦，我们已上车，Github 27000+ star，研发团队必备开源工具项目，真丝滑！！！
60
9
完蛋啦，爆火Github项目，用微信聊天记录打造专属AI数字分身，我都不敢相信！！
194
10
让你拥有一个AI大脑，这个32.1k Github项目是你不错的选择，支持PDF、Markdown、代码、视频成为你的知识内容
52