1作者: hacker_might6 个月前
在深入研究已知的 Ray Dashboard 漏洞时,我发现了一件令人震惊的事情——超过 184,000 个 Ray Dashboard 在没有任何登录或访问控制的情况下公开可访问。这些 Dashboard 允许任何人远程运行代码、窃取机密信息或劫持 AI 基础设施。 我将详细介绍这种暴露情况,攻击者可能如何滥用它,以及团队可以采取哪些措施来保护他们的设置。这远不止配置错误——这是 AI 基础设施部署方式中的一个系统性疏忽。 很想听听您的想法,或者看看其他人是否发现了类似的情况。
8作者: phendrenad26 个月前
自新冠疫情后的科技行业裁员潮开始以来,已经过去了将近三年。自那以后,科技行业的就业市场一直在稳步恶化。因此,现在是时候关注一下失业的开发者们的情况了。具体来说,如果你已经离开了科技行业,现在主要从事什么工作?你是否在做个人项目或与科技相关的副业?你是否打算在情况好转时重返科技行业,或者你已经找到了更好的出路?