几年前，我提交了一个漏洞：几百万机票火车票订单用户名明文密码泄露。邮箱，用户身份证，姓名，密码，手机号等重要字段都可以直接明文读取，当时是利用mongodb数据库的未授权访问脚本，稍加修改，批量扫描后发现的漏洞，有国内多家科技媒体跟进报道，搞的我压力也很大，因为数据没有泄露，只是存在漏洞被我提交到360。这种就属于未能遵循简单基础的安全原则，锅可以由商家背。

“聪明的车”上“智慧的路”靠的是“灵活的网”配“强大的云”作为交通出行的重要载体及交通系统当中的核心环节，汽车的智能化和网联化是未来发展的重要方向。车联网运用大数据和云计算手段，对车辆位置、速度和路线信息、驾驶人信息、道路拥堵事故信息以及各种多媒体应用领域等重要信息元素进行整理与计算，实现无人驾驶汽车、智能汽车网络化交互性控制。WHAT——什么是车联网？车联

本文分享自天翼云开发者社区《》，作者：乐道在界面上简简单单点击了一下创建云主机，但是后台发生了什么？大家清楚吗？本文将详细为大家讲述整个云主机创建的流程1、根据资源ID查询云主机基础信息表，如果该表里面存在云主机相关信息，会抛出异常（应该只是针对云主机名称

本文分享自天翼云开发者社区《》，作者：沈军天翼云云主机备份和云硬盘备份基于永久增量备份技术实现。备份分为全量备份和增量备份。云硬盘创建的第一份备份是全量备份，备份创建时间点云盘上所有已使用的数据块，不备份未使用的数据块。后续创建的备份均是增量备份，仅备份上

本文分享自天翼云开发者社区《》，作者：沈军勒索攻击介绍勒索软件是当前主要网络攻击威胁，一般通过木马病毒的形式传播，将自身掩盖为看似无害的文件，利用钓鱼邮件或软件漏洞等方式进行攻击，攻击后将受害者主机硬盘上的文件进行加密，以此来达到勒索的目的。所有的勒索软件

本文分享自天翼云开发者社区《》，作者：姜悦API安全是指保护应用程序编程接口（API）免受攻击的做法，以确保API端点显示的数据、应用程序和服务的安全，同时保护其对合法用户的可用性。API安全不仅关注保护端点，还涉及整个API生命周期中网络交互的安全性，包

本文分享自天翼云开发者社区《》，作者：JinnyPeng引言：随着物联网、人工智能和5G技术的快速发展，云计算正在迎来一场革命性的变革。在传统云计算架构中，数据和计算主要集中在大型数据中心中进行处理，这在某些场景下存在一定的局限性。为了满足实时性、低延迟和

在众多VR内容制作公司中，广州华锐互动数字科技有限公司脱颖而出，成为行业内的佼佼者。广州华锐互动自2008年成立以来，砥砺前行，凭借对前沿技术的深度钻研与执着探索，逐步打造出一支规模庞大且专业过硬的团队，公司规模稳步扩张，目前在北京、深圳、广州、辽宁、太原

本文分享自天翼云开发者社区《使用jenkins进行流水线编译》，作者：赵媛一、什么是CI/CD企业应用程序开发参与者通常由开发人员，测试人员/QA工程师，运维工程师以及SRE（站点可靠性工程师）或IT运营团队组成。他们紧密合作，目标是高质量软件交付。CI/

本文分享自天翼云开发者社区《ES集群迁移方案总结》，作者：刘鑫ES集群迁移可以通过以下几种方式实现，具体方案的选择，需要根据数据量、索引类型、网络情况等进行方案评估和选择。在实施迁移时，需确保目标集群能够承载迁移的数据量，并考虑到集群的可用性、数据一致性和