草庐IT

$AI安全

全部标签

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

ai绘画有哪些软件,盘点三款免费且超级好用的AI绘画工具

Ai绘画有哪些软件?不但可以免费使用,而且生成的画作精美,而且生成的图片速度还要很快?不用急,今天小编给大家推荐的这三款ai绘画工具完全满足了上述条件!第一款,重磅级产品,数画数画是一款国内ai绘画应用软件,只需和机器人讲一句话或写几个关键词,(AI机器人)就会根据你的意念为你创作一幅专属于你的全球独一无二的元宇宙绘画。既支持语音一句话创作,也支持文字创作。小编之所以推荐它,是因为亲测过来,这款软件真的特别的强大。虚拟头像,大家有吗?被某明星一千多三千多一个卖的虚拟头像,在数画里居然可以免费生成!这个,真的是行业首创!你可千万不要拿虚拟头像跟漫画头像做对比,这是两种完全不一样的东西,虚拟头像,

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式

明星企业Argo AI倒下:曾估值超70亿美元 烧掉数十亿美元

雷递网雷建平10月27日曾估值超70亿美元,并酝酿上市的自动驾驶初创公司ArgoAI走向了灭亡。ArgoAI日前发布一份声明,称福特汽车公司决定需要投资在短期内更容易实现的驾驶辅助技术,而不是Argo的目标。福特汽车CEOJimFarley说,“大规模盈利的全自动驾驶还有很长的路要走,我们不一定要自己创造这种技术。”也就是说,福特汽车决定停止L4方向的投入,停止ArgoAI的投入,转而集中资源做L2+和L3智能驾驶的开发,ArgoAI被福特汽车战略性放弃。ArgoAI的倒闭,也意味着自动驾驶行业的命运发生了快速的改变。这之前,ArgoAI在2021年还曾计划走向IPO。ArgoAI成立于201

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码

最新!AI第一次有了国家标准,北大、华为、百度等单位共同编制

最近,国家标准全文公开系统网站正式发布了国家标准《神经网络表示与模型压缩第一部分:卷积神经网络》(GB/T42382.1-2023),此标准由北京大学、鹏城实验室、华为、百度等16家单位共同编制。(来源:全国标准信息公共服务平台)英文标准名称:Informationtechnology—Neuralnetworkrepresentationandmodelcompression—Part1:Convolutionalneuralnetwork,将于2023年10月1日正式实施,这是国内首个面向人工智能(AI)模型表示与压缩技术的国家标准。最关键的是,这一标准的制定与推进采用了特殊的国际国内“两