首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

大数据时代:密码随变 安全不随便

2013年是中国梦的开局之年,也是互联网快速发展的一年。这一年里,互联网已从窗口变成了引擎,改变了我们的生活,推动着社会进步。俗语有云,福兮祸之所伏,人们在充分享受互联网带来的便利之时,也必然面临越来越严峻的互联网安全风险。 网络安全刻不容缓 近年来,云应用和可穿戴智能设备广泛应用,技术的发展与人的意识共同进步,就在人们欢呼大数据时代的到来的时候,互联网信息安全正面临着不断增多的新挑战,隐私安全问题愈加突出。 从世界范围看,美国“棱镜门”事件曝光,网络安全问题再度升级。放眼国内,中国互联网系统依然脆弱,个人

04

手把手教你搭建谷歌Gemini

谷歌上周推出了一款名为 Gemini 的多模态大模型,并且现在发布了免费开放的 Gemini API 供开发者使用。根据谷歌提供的定价信息,Gemini 有两种收费方式。免费版本每分钟可以进行 60 次请求,足够满足个人用户的需求。收费版本目前暂不可用,但定价已经公布。Gemini Pro 付费版的定价为每千个字符 0.00025 美元,每张图片 0.0025 美元,输出每千个字符 0.0005 美元。此外,谷歌将使用免费版的输入和输出来提高模型的能力,但承诺付费版不会用于训练和改进产品,以保护用户的隐私。卷吧卷吧,反正白嫖你没商量,我们可以基于开源的项目(GeminiProChat)以及 Gemini 开放的免费 API 进行搭建一个对话的网站。

01

暴露会话Cookie的CNAME伪装机制

该文为发表于AsiaCCS 2021的Oversharing Is Not Caring: How CNAME Cloaking Can ExposeYour Session Cookies。当前,互联网企业经常通过跟踪、分析其用户的行为数据以产生额外利润(例如广告)或改进其网站。因此,也就簇生了一些专业的第三方公司为其它公司提供跟踪用户并投放广告的业务(T/A服务)。为了能在不同网站定位同一用户,这些T/A服务公司会使用第三方Cookies。但是,由于最近浏览器为了保护用户隐私,默认屏蔽第三方Cookies的原因,T/A服务公司要求其客户配置DNS设置,使用CNAME伪装机制将其基础设置包含在第一方网站的子域中,使得绕过浏览器的隐私保护机制。在本篇论文中,作者针对由于CNAME伪装机制导致会话Cookies泄露给T/A服务公司的情况进行研究。

02
领券