最新技术文章列表

SS7 信令网缺乏足够鉴权，攻击者可滥用 SendRoutingInfo 等消息定位用户或截获短信验证码；SIM Swap 则通过社工运营商将受害者号码转移至攻击者 SIM 卡，绕过短信二次验证。 !SIM 卡与蜂窝网络 一、防御侧建议：停用短信作为唯一二次因子

在以太坊生态中，每一次链上状态的写入与修改都需要消耗高昂的 Gas 费用。智能合约的底层存储空间是一块容量为 $2^{256}$ 的稀疏阵列，每个存储槽位（Storage Slot）的大小严格为 32 字节。由于访问与修改存储槽（SLOAD 需 2100 Gas，SSTORE 首次写入需 20000 Gas）是 EVM

现代应用大量依赖开源组件，Log4Shell 等事件表明，快速定位受影响组件的能力至关重要。软件物料清单（SBOM）是供应链安全的基础设施。 一、SBOM 标准格式 SPDX：Linux 基金会主导，覆盖面广 CycloneDX：OWASP 主导，轻量且专注安全场景 二、生成与消费 SBOM 将 SBOM 生成嵌入 C

Tokio 是 Rust 生态最主流的异步运行时，其多线程调度器采用 WorkStealing（工作窃取） 算法：每个 worker 线程维护本地任务队列，空闲线程从其他队列尾部窃取任务，实现负载均衡并减少锁竞争。 一、Tokio 多线程运行时与阻塞任务隔离

Kubernetes 通过 Requests 与 Limits 控制 Pod 的资源分配与上限，并据此划分 QoS 等级，决定节点资源紧张时的驱逐优先级。 一、QoS 三个等级 Guaranteed：所有容器的 CPU/内存 requests 等于 limits，最高优先级 Burstable：requests 小于