AI 资讯
已同步 36981 条公开资讯，来源和发布时间保留在每条记录中。
AIGOOD 已同步公开来源；每条资讯详情保留来源和原文链接。
请教各位大神一个登录接口安全问题。 我们大作业 web 系统 账号密码登录的现有设计：客户端先拉取服务端 RSA 公钥，使用公钥加密用户名密码提交登录接口。 我发现这个只能防止密码明文被抓包窃听，无法防御重放攻击，攻击者捕获加密报文就可以反复重放登录。 所以 ai 调研了几个方案 1. 新增 challenge 接口，登录前获取一次性 challenge ，challenge 和账号密码一起加密，消费即作废； 2. 客户端携带 nonce+timestamp 随请求一起加密，服务端校验时间窗口+redis 校验…
请教各位大神一个登录接口安全问题。 我们大作业 web 系统 账号密码登录的现有设计：客户端先拉取服务端 RSA 公钥，使用公钥加密用户名密码提交登录接口。 我发现这个只能防止密码明文被抓包窃听，无法防御重放攻击，攻击者捕获加密报文就可以反复重放登录。 所以 ai 调研了几个方案 1. 新增 challenge 接口，登录前获取一次性 challenge ，challenge 和账号密码一起加密，消费即作废； 2. 客户端携带 nonce+timestamp 随请求一起加密，服务端校验时间窗口+redis 校验…
请教各位大神一个登录接口安全问题。 我们大作业 web 系统 账号密码登录的现有设计：客户端先拉取服务端 RSA 公钥，使用公钥加密用户名密码提交登录接口。 我发现这个只能防止密码明文被抓包窃听，无法防御重放攻击，攻击者捕获加密报文就可以反复重放登录。 所以 ai 调研了几个方案 1. 新增 challenge 接口，登录前获取一次性 challenge ，challenge 和账号密码一起加密，消费即作废； 2. 客户端携带 nonce+timestamp 随请求一起加密，服务端校验时间窗口+redis 校验…
有没有人试过, 会封号吗
有没有人试过, 会封号吗
最近家母总是失眠，小镇上的药店老板推荐了这款，说是能治失眠，200 一盒，买了后吃了下确实有效果，但是我拿这个药品去搜索，网络上都查不到这款药，然后这款药也是不能进医保的，所以就对这个保持怀疑，但是又拿不出实际的证据，有没有佬懂药品的帮忙阿珂那可能呢，目前老母亲经常吃这个，总有点担心。
如题，讯飞新发布的这个模型有佬测评吗，使用效果如何 以及目前api免费调用，有佬测试过使用场景吗，怎么好像没有看到论坛有关的信息 是否使用过 是 否 Click to view the poll.
经常在论坛看到人说codex桌面端什么模型繁忙,429,要么就是各种奇奇怪怪问题,我使用opencode从来没遇到过,同样是sub2api反代,你们可以试试在codex配置里关闭ws,以及在配置里面设置store: false
效果咋样啊，审计还会不会降级 opus 了吗？
今年年初的时候，AI 盛行，Agent 产品逐步走到了我的视野，随着自己网上不断冲浪，L 站走入了我的视线。作为技术人员，有的时候很苦恼没有属于技术人的论坛和网站，带着好奇的心理点开 L 站的帖子，越看越沉迷哈哈，果断加入！新人加入，请佬友们多多关照！
作者： fanqie155 板块： 前沿快讯
就是把开发好的 web 系统的各个功能模块截图下来？大佬们，有什么好用的 skill 或者 mcp 吗？求解答
在 TG 上买号被骗了一次又一次，真的要被气死了！ 无非就是想要找便宜点的渠道，但是这个试错成本真的太高太高了，如果能够让骗子的钱包做上诈骗的标记就好了！！！ 这样转账前就能够及时止损了。
如何选择服务器 大佬们我第一次写好了一个项目，是一个方言瑰宝和景区导览的一个项目，内接了大模型然后微调大模型了，也搞了很多的数据集去调大模型，中间件其实挺多的，我想部署在服务器上面，然后写简历的时候写上去，请教一下大佬们，哪家服务器好点，怎么挑选呀
前段时间没咋用gpt，后来一登发现plus变成5小时了，但team没变 有没有也有team的佬友来说说，是team不受限制，还是分账号呢 还是说这是cpa面板的显示问题
有通过的佬能说一下吗？统计一下也方便之后的人开通
现在让AI测试都是徒手写提示词，告诉他们测几个方面，功能性，用户体验性等等。然后就让ai自己打开浏览器一个个核验过去，最后输出问题报告。 感觉这样没有规范，自己可能也会漏考虑一些东西。各位佬手上用什么好东西可以推荐下吗？
游戏地址：game.tcmiku.cc.cd 想收集些新想法和可以更新的点，只有自己做太局限了 有想法的佬友们畅所欲言
该来源没有在 RSS 中提供摘要，可打开原文查看完整内容。
该来源没有在 RSS 中提供摘要，可打开原文查看完整内容。