在云上做带宽限速，最怕两件事：一是限速没生效却看不出来，二是限速生效了但流量路径和预期不一致。AWS 官方博客给出的 VPC QoS 实验环境正好针对这两个问题：用两台运行 FRR 的虚拟网络设备（VNF）配合 Transit Gateway 和 BGP 路由...

离线环境交付软件最容易被低估的环节，不是把镜像和安装包拷进去，而是证明“进去的东西确实是我构建、我签名、我没有在传输途中被替换”。Zarf 1.0 的价值正在这里：它把 Kubernetes 和云原生工作负载所需的镜像、清单、依赖与 SBOM 打包成可迁移的制...

如果一个团队已经在用大模型做代码审计，痛点往往不在模型本身，而在流程：候选漏洞、复现证据、修复建议散落在脚本、终端历史和聊天记录里，没人说得清哪一条是经过验证的。0sec Labs 开源的 0 就是冲这个问题来的——它把自己定位成一层编排（harness），把...

在评估 AI 应用安全时，安全团队常遇到一个具体问题：治理框架、红队工具、防护资料散落各处，想找某个环节可用的资源，只能靠零散的博客文章和社群推荐拼凑。Awesome AI Security 这类资源合集解决的正是“从何处找”的问题：它把框架与标准、攻击与红队...

OWASP Nettacker 是 OWASP 项目中的 Python 自动化安全测试框架，可用于在授权范围内开展资产巡检和安全检查。它适合需要把目标范围、扫描执行、结果复核串成可追溯流程的安全人员和运维人员；扫描结果是进一步调查的线索，不等同于已确认漏洞，也...

对于追求极致车载导航体验的车主来说，高德地图车机版的原厂设置有时无法满足所有需求。无论是悬浮窗红绿灯太小看不清楚，还是车标的白底和呼吸灯影响美观，或是想尝试更新的胶囊样式，通过一些技术手段，我们完全可以自己动手，打造一个更符合个人习惯的导航界面。本文将基于可靠...

不少车友连接小米CarWith后，存在画面不清晰，分辨率低的问题，而且但官方目前暂不支持设置分辨率。 今天我来教你如何手动设置小米CarWith分辨率。 1、根据自己的车机分辨率下载相同或接近的分辨率配置文件。 2、移动配置文件到手机根目录 在下载记录里面，长...

用来检测VPS到国内三网运营商速度的一键脚本superspeed修复版，很方便，可以测速你的VPS云服务器到国内5G节点的速度。当然也可以用之前介绍过的另一款SuperBench，更详细，包含机器信息。   脚本使用方法：bash <(curl...

我们买国外VPS服务器测试网络通常会用到speedtest，speedtest默认是测试到最近的节点，那么到国内速度如何呢？虽然可以指定服务器编号，但是一个个测试还是比较麻烦的，这里推荐一个脚本整合了几个国内的测试点，还是比较方便的。Superspeed已更新...

不论是传统金融行业还是互联网金融行业，公司在安全与运维的目标都是一致的，维稳、业务优先、搞钱....... 但不论作为安全人员还是运维人员，首先要做的是全面了解自己所处的网络架构、资产详情、资产脆弱性、映射等信息，传统的做法是将所有信息一一记录，存放于表单中，...