Show HN: 基于Zig的高性能Telegram代理发布，利用底层技术绕过DPI审查
这是一项针对网络审查技术的硬核开发成果。作者发布了一款名为 Mtproto.zig 的 Telegram 代理工具，旨在对抗如俄罗斯 TSPU 等主动 DPI（深度包检测）审查机制。作者选择 Zig 语言进行开发，是因为该语言非常适合编写高...
标签索引 / 第 18 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
PIGuard：一种通过缓解“过度防御”来降低误报率的提示词注入防御方案
针对大语言模型（LLM）面临的安全威胁，一项名为PIGuard的新技术引发了关注。现有的提示词注入防御框架普遍存在严重的“过度防御”问题，导致误报率极高，往往阻碍了正常业务流程。PIGuard提出了一种新颖的缓解机制，旨在有效拦截恶意攻击的...
安全警示：随意暴露服务器端口正导致大量 API Key 与隐私数据泄露
近期技术社区发现，由于用户配置不当，大量 OpenClaw 等工具的配置文件及端口被暴露在公网，导致严重的 API Key 泄露、财产损失及公司隐私外泄。文章警告开发者务必检查 `0.0.0.0` 监听端口，并建议利用防火墙、安全组或 Do...
官方复盘Axios遭供应链攻击始末：GitHub账户失守，开源安全再临大考
Axios团队正式发布了针对近期NPM供应链攻击的事后分析报告。攻击者通过钓鱼手段入侵了维护者的GitHub账户，并试图发布包含恶意代码的npm包。尽管官方及时拦截了大部分恶意分发，仅影响少量下载，但此次事件深刻暴露了开源项目在双因素认证（...
Yggdrasil Network：构建去中心化、自愈型的新一代加密互联网
Yggdrasil 是一种正在开发中的实验性紧凑路由方案，旨在成为现有互联网结构化协议的去中心化替代品。它被设计为未来大规模网状网络的底层使能技术，具备可扩展、自愈、端到端加密以及点对点运行等核心特性。该软件是一个轻量级的用户空间路由器，支...
告别繁琐配置：开发者打造便携式 Rust DNS 解析器，支持本地服务名与自动加密
开发者 Razvandimescu 发布了一款名为 Numa 的便携式 DNS 解析器。该项目完全使用 Rust 语言从零构建，未依赖任何第三方 DNS 库，手动实现了 RFC 1035 线路协议解析。Numa 专为开发者设计，旨在解决多服...
源码扒光Claude Code：Anthropic风控太狠，换IP换设备全是无用功
通过对Claude Code的源码进行深入分析，技术社区发现Anthropic部署了一套极其隐蔽且强硬的风控系统。分析证实，用户试图通过更换IP地址、物理设备、家庭宽带或浏览器等常规手段来规避封禁，均已被系统精准识别并拦截。这表明Anthr...
AI招聘平台Mercor遭黑客攻击，源于开源LLM组件LiteLLM被“投毒”
知名AI招聘平台Mercor披露了一起严重的网络安全事件，攻击根源直指广泛使用的开源大模型接口工具LiteLLM。黑客通过入侵LiteLLM项目，利用供应链攻击手段获取了Mercor系统的访问权限。鉴于LiteLLM在连接多种LLM服务中的...
2026年邮箱防爬指南：实测数据揭示哪种混淆技术真正有效
本文基于“蜜罐”实测数据，全面评估了2026年各类邮箱地址混淆技术的实际防御效果。研究发现，虽然理论上所有混淆方式均可被攻破，但现实中的垃圾邮件爬虫大多技术陈旧，简单的HTML实体编码甚至能阻挡95%的攻击。文章对比了HTML、CSS及Ja...
Claude Code 遥测窥私引担忧，开发者连夜打造“防封”网关
Claude Code 的源码分析引发了巨大的隐私争议。据披露，该工具通过 3 个并行渠道收集超过 640 种遥测事件，每 5 秒回传一次数据，并采集包括设备 ID、CPU 架构及物理内存在内的 40 多项环境指纹信息。针对这种“显微镜”式...