跳到主要内容
赞助推荐 搬瓦工怎么选:三网直连 CN2 GIA-E

Toy的文章

Steam隐身失效:好友可精确追踪作息,Valve拒绝修复

研究发现Steam的“离线”或“隐身”状态仅为UI假象,其后端连接管理器仍会实时向好友广播用户的精确登录和登出时间戳。这意味着即便用户隐身或设置了私密资料,好友仍可通过后台数据重构其作息规律。Valve已获悉该漏洞,但以“好友间存在信任关系...

赞(0)ToyToy前沿哨所 阅读(335)

AI代码安全新突破:无需运行即可检测恶意后门

针对大模型生成代码的后门风险,本文提出“交叉追踪验证协议”(CTVP)框架。该方法通过分析模型在语义等价变换中的执行轨迹预测一致性,无需直接运行代码即可揭示恶意行为。研究引入对抗性鲁棒商(ARQ),并从理论上证明攻击者难以通过训练绕过检测,...

赞(0)ToyToy前沿哨所 阅读(315)

告别 `archived_at` 列:探索数据软删除的更优架构方案

软删除虽然常见,但会给数据库查询、迁移和备份带来巨大复杂性。本文探讨了软删除的各种弊端,包括死数据堆积、代码复杂度增加及恢复逻辑的陷阱。作者对比了应用层事件、数据库触发器、基于WAL的变更数据捕获(CDC)以及特殊副本等多种替代方案。最终推...

赞(0)ToyToy前沿哨所 阅读(229)