最近在做某个项目的渗透测试的时候,其中有一条反馈,指出cookie没有添加secure属性,这样可能导致中间人攻击。

其实在express的设置中配置cookie非常简单,但是由于我们在node前端增加了nginx作为反向的代理。nginx代理了https的请求,转发给http的node进程,所以在express和nginx的配置中都需要做相关的配置。否则会导致请求session的丢失。

阅读全文

在《三体》中,当人类面临基础科学研究被彻底封锁,三体星人将在几个世纪之后入侵的时候,在人类的军队中出现了十分消极的情绪。小说中的章北海对此有一个深刻的阐述:

我们所面临的这场战争,敌我力量之悬殊是人类战争史上前所未有的,所以我认为,在相当长的一段时间里,太空军所面临的最大危险是失败主义。 这种危险怎样高估都不为过,失败主义蔓延所造成的后果,绝不仅仅是军心不稳,而是可能导致太空武装力量的全面崩溃。

阅读全文

最近腾讯推出的AI新产品”觅影”,刷爆了朋友圈,指出发现准确率高达90%。

目前我国早期食管癌检出率低于10%。而腾讯觅影筛查一个内镜检查用时不到4秒,对早期食管癌的发现准确率高达90%。 除了食管癌早期筛查,未来这项技术还将支持早期肺癌、糖尿病性视网膜病变、乳腺癌等病种。

如何去看待这个产品?当然这是科技进步尤其是计算机技术巨大进步给人类带来有益反馈。简而言之这是一个好产品。

阅读全文

转载自:商业决策远离线性思维-哈佛商业评论

先来做一道应用题。假如你负责管理公司车队,车队有两种车型,分别是一加仑汽油能跑10英里(简写为10 MPG,MPG是miles per gallon的缩写,代表每加仑英里数)的SUV和20 MPG的小轿车。两种车数量相同,且都是每年跑1万英里。你有足够的资金,可以把其中一种换成更省油的车型,降低运营成本,并实现可持续性目标。

从以下两种方案中选择一种。

A.将10 MPG的车换成20 MPG

B.将20 MPG的车换成50 MPG

乍一看,方案B似乎更好,30 MPG的增量比10 MPG高,比例增长也更高。但事实并非如此,见下表:

阅读全文

今天看到一段话:以前书本上说「程序 = 算法 + 数据结构」是假的,这个等式应该是「程序 = 英语 + 搜索引擎」。

what a fuck!不要把技能和知识等同起来!

阅读全文
prev 1 2 3 4 43 next