passport- Linkedin -oauth2升级到Linkedin API v2，范围内有r_liteprofile - 腾讯云开发者社区

文章/答案/技术大牛

发布

基于社交平台的高级钓鱼攻击演化与防御体系构建

此类攻击暴露了当前企业安全体系的三大短板：一是监控范围局限于邮件与Web网关，忽视社交平台内生流量；二是对“合法域名+动态内容”组合缺乏行为级识别能力；三是过度依赖MFA作为终极防线，未考虑其在中间人场景下的失效风险...2.2 LinkedIn钓鱼的战术演进早期LinkedIn钓鱼多为简单仿冒招聘邮件，附带恶意附件。...request.form['password']# 转发至真实M365登录页real_resp = requests.post('https://login.microsoftonline.com/common/oauth2...5.4 专项安全意识训练模拟钓鱼演练：定期发送仿LinkedIn私信钓鱼测试，评估员工识别能力；情景化培训：强调“任何要求点击链接登录账户的站内消息均为可疑”，无论发件人身份如何可信；报告机制简化：在LinkedIn...未来工作将聚焦于社交平台API滥用检测与跨应用行为关联分析，进一步压缩攻击者的操作空间。编辑：芦笛（公共互联网反网络钓鱼工作组）

1611 0

“盲”逆向：iOS 应用 Blind 寻踪

02范围与环境我重点关注应用本身，因此使用Linkedin账户而非工作邮件注册。这样一来就产生了一些访问限制。...最后，该应用程序提供两种登录选项：工作电子邮件与LinkedIn验证（见下图）。如上所述，我倾向使用后者。...teamblind.decrypted | grep "http" Address : 0x1006dcfd0 = Offset 0x6dcfd0 0x1006df366: https://api.linkedin.com...format=json 0x1006df80e: http://us.teamblind.com 0x1006e19ad: https://api.linkedin.com/v1/people.../uas/oauth2/authorization?

1.7K14 0

您找到你想要的搜索结果了吗？

是的

没有找到

“盲”逆向：iOS 应用 Blind 寻踪

范围与环境我重点关注应用本身，因此使用Linkedin账户而非工作邮件注册。这样一来就产生了一些访问限制。...teamblind.decrypted | grep "http" Address : 0x1006dcfd0 = Offset 0x6dcfd0 0x1006df366: https://api.linkedin.com...format=json 0x1006df80e: http://us.teamblind.com 0x1006e19ad: https://api.linkedin.com/v1/people.../uas/oauth2/authorization?...如上文所述，Blind允许通过工作邮件或LinkedIn账户登录。

1.4K7 0

【干货】不懂大数据？没关系，硅谷创业协会讲座44页PPT笔记带你入门！

在LinkedIn，它每年评选一个最有需求的创业公司名单，基本上结合Linkedin用户访问量，申请数做出的挖掘。...而下面这个是冯诺伊曼，20世纪最重要的数学家之一，在现代计算机、博弈论和核武器等诸多领域内有杰出建树的最伟大的科学全才之一。...这里的region server是说把数据的key做范围的划分，比如region server1负责key从1到1w的，region server2负责1w到2w的，这样划分之后就可以利用分布式机器的存储和运算能力了...所以总体来说，Spark是一个非常精炼的API，它提供常用的集合操作，然后本身可以独立运行，或者在Hadoop Yarn上面，或者Mesos，而存储也可以用HDFS，做到了兼容并包，敏捷高效。...最后还是要多加练习，大数据本身就是靠实践的，你可以先按API写书上的例子，能够先调试成功，在下面就是多积累，当遇到相似的问题能找到对应的经典模式，再进一步就是实际问题，也许周边谁也没遇到，你需要些灵感和网上问问题的技巧

1.1K9 0

MaiInt：基于某应用的公司雇员信息收集测试工具

LinkedInt早期只是开发者小范围的内部使用，直到2017年才正式开源下载。...虽然LinkedIn在中国没被禁用，但貌似又不是主流的社交应用。在和朋友3gstudent的交流中，他告诉我，在中国，有一款职场社交应用可能比LinkedIn更为活跃。...通过网络流量抓包分析，可以看到该应用的API接口和各种可用的HTTP方法，我发现利用GET、POST、Cookie参数方式可以很方便地就创建出一个简单的GET请求，并能收到JSON数据格式的响应。...基于互联网行业在中国的快速发展，中国国内有着更多自己的应用生态系统，而像俄罗斯和中东等其他地区都没有本国的相关应用，用的较多的职场社交应用也是LinkedIn。...LinkedIn在中国虽没被禁用，但好像中国职场人士大多都喜欢用另一款APP。因此，希望我的 MaiInt你能喜欢。

5762 0

专访百度 PaddlePaddle 开源平台负责人王益：国产深度学习平台是如何帮助开发者快速开发 AI 产品的？

在一年时间里，连续推出了“v2”和“Fluid”两代新技术：其中v2像MxNet和Caffe2一样参考TensorFlow增加了operators的概念；Fluid类似PyTorch，但是不依赖Python...嘉宾简介：王益，在加入百度之前曾任硅谷 AI 创业公司 Scaled Inference 创始科学家，LinkedIn 高级主任数据科学家，腾讯社交广告技术总监，Google研究员。...PaddlePaddle v2 的推出把 PaddlePaddle 的技术升级到了 2015 年 Google 推出的TensorFlow 的水平 —— 把 layers “打碎”成更细粒度的 operators...API reference 类型的文档尽量通过工具自动从代码生成。其他类型的文档，我们建立了审核机制作为组织开源贡献的基础。...您曾经在 Google、腾讯、LinkedIn 做过与分布式机器学习相关的工作，为什么最终会选择来百度领导开发 PaddlePaddle？

2.2K10 0

AI模型Kubernetes问题诊断比拼

Claude 3.5 Sonnet v2 vs. DeepSeek-R1/V3，作者 Itiel Shwartz; CTO; Co-Founder。...我已经在 LinkedIn 和我们的博客上对此进行了广泛的撰写。我们投入了大量的时间进行研究和开发，以构建一个 AI 故障排除代理，特别关注简化根本原因分析。...我们在 Komodor 实验室环境中的评估涵盖了四个关键维度：生产场景：我们的基准测试包括几个不同的 Kubernetes 事件，范围从基本的 pod 故障到复杂的跨服务问题。...事件类型和可用数据进行调整，从而确保有条不紊的故障排除和标准化输出评估的模型为了评估 AI 辅助 Kubernetes 故障排除的有效性，我们选择了来自不同生态系统的模型： Claude 3.5 Sonnet v2...每个模型的观察结果： Claude 3.5 和 LLaMA 3.3-70B 正确分析了 pod 日志，确定应用程序缺少 customer_id 和 operation_name 在 API 调用中，并建议修复请求参数

3411 0

简单介绍cgroups以及在K8s中的应用 - CPU

VFS能够把具体的文件系统细节隐藏起来，给用户态进程提供一个同一个为文件系统API接口。...，笔者的测试机器升级到了5.4版本，然后重启机器然后修改 /etc/default/grub 文件，在变量GRUB_CMDLINE_LINUX最后追加如下内容更新引导，重启机器重启后，检查挂载...就是说，子层级的cgroups资源限制范围被上一级的cgroup.subtree_control文件内容所限制。...还有一个相关的值为 cpu.weight.nice ，这个值随cpu.weight的变化为变化，cgroups v2官方文档里说这个值的取值范围是[-20, 19]，从nice名字和取值范围看，大概相当于...使用一个与 cgroups v1 不同的 API，因此如果有任何应用直接访问 cgroups文件系统，则需要将这些应用更新为支持 cgroups v2 的版本。

5.3K2 1

Spring Boot 4.0.0-SNAPSHOT 已发布预览版,建立在 Spring Framework 7.0 之上,最低 Java 17，兼容至 Java 25，推荐 Java 21

, /v2/users）。...id=100&version=1 // 返回 JSON：{"id":100,"username":"User_V1"} 请求 v2 版本： GET http://localhost:8080/api/user...特别注意 Spring Security 在 6.x → 7.x 中 OAuth2、JWT、密码编码器等配置项变更；Spring Data 更新后与 Hibernate 6.x 的适配情况，可能导致实体映射或查询...生产环境平滑切换推荐采用 Canary / 蓝绿发布策略，将部分实例升级到 Spring Boot 4 进行验证。...“Spring Framework 7.0 JDK 支持范围,” GitHub, 更新日期：2025 年 5 月 15 日. https://github.com/spring-projects/spring-framework

3.2K1 0

Apache Hudi 1.0 重点特性及下一代Lakehouse详解

该索引的工作原理是围绕最小/最大键范围在基本文件中存储特殊的页脚，以及一个适应文件大小的动态布隆过滤器，它可以自动处理写入器路径上的分区/倾斜。...CUSTOM 使用用户提供的 RecordMerger 实现生成最终合并结果（类似于流处理处理器 API）与部分更新支持一样，新的 RecordMerger API 通过原生对象和EVENT_TIME_ORDERING...图：轻松滚动升级到 Hudi 1.0 的 4 步流程如上所述，Hudi 1.0 引入了向后兼容写入，可以通过 4 个步骤实现这一目标。...• 1.1：更快的写入器代码路径重写、位图/向量化搜索等新索引、精细记录级更改编码、Hudi 存储引擎 API、跨格式互操作的抽象。...: https://www.linkedin.com/company/apache-hudi/?

8941 0

什么是Spring Boot

CLIENT (OAuth2ClientProperties) SECURITY OAUTH2 RESOURCES (ResourceServerProperties) SECURITY OAUTH2...工程的打包方式为war 将spring-boot-starter-tomcat的范围设置为provided 修改代码,设置启动配置全局捕获异常什么是Spring Boot 随着动态语言的流行(Ruby...SENDGRID (SendGridAutoConfiguration) spring.sendgrid.api-key= # SendGrid api key (alternative to username...(LinkedInAutoConfiguration) spring.social.linkedin.app-id= # your application’s LinkedIn App ID spring.social.linkedin.app-secret...SECURITY OAUTH2 CLIENT (OAuth2ClientProperties) security.oauth2.client.client-id= # OAuth2 client id.

1.4K5 0

2023 年 Node.js 性能状态

为了保持更新并接收通知，我鼓励你在 Twitter[4]/LinkedIn[5]上关注我。.../benchmark.sh 文件系统将 Node.js 从 16 升级到 18 时，使用 fs.readfile API 进行 ascii 编码时，观察到了 67% 的改进，而使用 utf-8 时大约有...readfile 比较 v16 和 v18 基准测试结果显示，将 Node.js 从版本 16 升级到 18 时，使用 fs.readfile API 进行 ascii 编码的改进约为 67%，而使用...从 Node.js 16 升级到 Node.js 18 可以在事件分派性能上获得近 15% 的改进。...Node.js 性能团队（nodejs/performance[33]）已经扩大了其范围，在每个新版本中对性能进行了更多的优化贡献。这一趋势表明，Node.js 将会随着时间的推移变得更加快速。

1.4K2 0

Kafka 3.0重磅发布，都更新了些啥？

作者 | 分布式实验室出品 | 分布式实验室 Kafka 设计之初被用于消息队列，自 2011 年由 LinkedIn 开源以来，Kafka 迅速从消息队列演变为成熟的事件流处理平台。...Kafka 具有四个核心 API，借助这些 API，Kafka 可以用于以下两大类应用：建立实时流数据管道，可靠地进行数据传输，在系统或应用程序之间获取数据。...KIP-724：删除对消息格式 v0 和 v1 的支持自 2017 年 6 月随 Kafka 0.11.0 推出四年以来，消息格式 v2 一直是默认消息格式。...此功能是附加功能，restartREST API 的先前行为保持不变。...从以前的版本升级到 3.0 将 Log4j 通过在适当的情况下添加连接器上下文来更改导出的日志行的格式。

2.8K2 0

Kafka 3.0 重磅发布，有哪些值得关注的特性？

Kafka 设计之初被用于消息队列，自 2011 年由 LinkedIn 开源以来，Kafka 迅速从消息队列演变为成熟的事件流处理平台。...Kafka 具有四个核心 API，借助这些 API，Kafka 可以用于以下两大类应用：建立实时流数据管道，可靠地进行数据传输，在系统或应用程序之间获取数据。...⑧KIP-724：删除对消息格式 v0 和 v1 的支持自 2017 年 6 月随 Kafka 0.11.0 推出四年以来，消息格式 v2 一直是默认消息格式。...此功能是附加功能，restartREST API 的先前行为保持不变。...从以前的版本升级到 3.0 将 log4j 通过在适当的情况下添加连接器上下文来更改导出的日志行的格式。

2.4K1 0

Kafka 3.0重磅发布，弃用 Java 8 的支持！

2.8K1 0

Kafka 3.0发布，这几个新特性非常值得关注！

4.2K3 0

经验 | 今年的你应该花5个月时间去学习JS，并且...

这种语言是大量招聘信息的必备条件（如果你不信，可以在LinkedIn上搜索Javascript看看）。...6.如果您在5个月内有任何疑问，可以使用freeCodeCamp中的这个指南进行简短的查询。 7.在这个两部分系列中学习新的ES6功能：一和二。 8.通过这些课程学习git和Github 。...2.学习如何构建一个API服务器。然后再进一步，在这里学习node和Express.js 。 3.一旦你完成了这一步，使用一个有趣的API，比如这一个，创建一个简单的应用程序。...10、开始申请要求范围远远大于你状况的工作。你会得到一些面试机会。你不应该为了一份工作而安定下来。如果你从不问，答案永远是否定的。 11、让你的LinkedIn个人资料看起来不错。...只适用于LinkedIn上的工作，其余的你应该直接发邮件或者打电话给你想要工作的公司。不要把时间浪费在所谓的第三方求职招聘网站上。

5511 0

干货 | 携程机票大数据架构最佳实践

ETL这块，目前大家都希望采用一种可以自定义的方式，一般来说比较流行的是用LinkedIn提供的Camus来做从Kafka到HDFS的数据同步。这应该是一种较为流行的架构。...于是我们就采用了一个插件Elastisearch-SQL，这样就可以采用SQL语句对Elasticsearch进行点查询或者范围查询。...在存储的时候我们除了考虑它的大小之外，存储格式的选择也应该是必须考量的范围。...我们的话就是自力更生，因为你所有的内容都是可以通过Rest API读取到，只不过是需要在前端可视化一下。...比如从原来的百M网卡升级到千M网卡，从千M到万M，查询的响应速度会有很大提升。 ?

1.5K8 0

系统设计面试的行家指南（下）

图 15-1 和 15-2 分别显示了 Google drive 在浏览器和移动应用上的样子步骤 1 -了解问题并确定设计范围设计 Google drive 是一个大项目，所以提问来缩小范围是很重要的...这超出了我们的设计范围。除了阐明需求，理解非功能性需求也很重要：可靠性。可靠性对于存储系统来说极其重要。数据丢失是不可接受的。同步速度快。如果文件同步花费太多时间，用户会变得不耐烦并放弃产品。.../v2/manage-uploads [3] Amazon S3: https://aws.amazon.com/s3 [4] Differential Synchronization https://...GL/w6 rrf 缩放 LinkedIn 简史：goo.gl/8A1Pi8 Flickr 体系结构：goo ....engineering.groupon.com 高可扩展性： insta cart:tech.instacart.com insta gram:engineering.instagram.com 领英：engineering.linkedin.com

1.5K1 0

kafka概述 01 0.10之后的kafka版本有哪些有意思的feature？【kafka技术图谱 150】

为了解决此问题，我们建议添加一个新的admin API，用户可以调用该API删除不再需要的数据。用户应用程序确定每个分区可以删除的数据的最大偏移量。...LinkedIn上发生了几次-Hadoop作业中非常大的请求批次（每个请求1000个请求）突然激增，导致生产集群上的OOM异常。...- KIP-255添加了用于使用OAuth2承载令牌向Kafka代理进行身份验证的框架。SASL / OAUTHBEARER实现可使用回调进行自定义，以进行令牌检索和验证。...- 已添加增量式AlterConfigs API。旧的AlterConfigs API已被弃用。 - 现在，我们跟踪低于其最小ISR计数的分区。...以下是一些重要更改的摘要： - TLS 1.3支持（默认为1.2） - Kafka Streams的共同小组 - Kafka消费者的增量再平衡 - 新指标可提供更好的运营洞察力 - 将Zookeeper升级到

1.4K4 0

点击加载更多

基于社交平台的高级钓鱼攻击演化与防御体系构建

“盲”逆向：iOS 应用 Blind 寻踪

“盲”逆向：iOS 应用 Blind 寻踪

【干货】不懂大数据？没关系，硅谷创业协会讲座44页PPT笔记带你入门！

MaiInt：基于某应用的公司雇员信息收集测试工具

专访百度 PaddlePaddle 开源平台负责人王益：国产深度学习平台是如何帮助开发者快速开发 AI 产品的？

AI模型Kubernetes问题诊断比拼

简单介绍cgroups以及在K8s中的应用 - CPU

Spring Boot 4.0.0-SNAPSHOT 已发布预览版,建立在 Spring Framework 7.0 之上,最低 Java 17，兼容至 Java 25，推荐 Java 21

Apache Hudi 1.0 重点特性及下一代Lakehouse详解

什么是Spring Boot

2023 年 Node.js 性能状态

Kafka 3.0重磅发布，都更新了些啥？

Kafka 3.0 重磅发布，有哪些值得关注的特性？

Kafka 3.0重磅发布，弃用 Java 8 的支持！

Kafka 3.0发布，这几个新特性非常值得关注！

经验 | 今年的你应该花5个月时间去学习JS，并且...

干货 | 携程机票大数据架构最佳实践

系统设计面试的行家指南（下）

kafka概述 01 0.10之后的kafka版本有哪些有意思的feature？【kafka技术图谱 150】

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐