tianlipa

Subtitle

发表于 更新于 分类于 本文字数: 4.1k 阅读时长 ≈ 15 分钟

评课社区叫我不要记这种笔记, 但是众所周知我记吃不记打.

绪论, 计算机安全基础, 身份识别与认证, 访问控制

绪论

系统安全的方法论

  • 以系统思维应对安全问题
  • 应对系统面临的安全问题

安全策略的精确表示 (形式化表示), 称为安全模型.

阅读全文 »

发表于 更新于 分类于 本文字数: 1k 阅读时长 ≈ 4 分钟

例如这个程序:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
void shell() { system("/bin/sh"); }
void init() {
    setbuf(stdin, NULL);
    setbuf(stdout, NULL);
    setbuf(stderr, NULL);
}
void menu() {
    puts("=== Bikini Bottom Snack Machine ===");
    puts("1. Talk to SpongeBob");
    puts("2. Order Jumbo Krabby Patty");
    puts("3. Exit");
    printf("> ");
}
void vuln() {
    char note[32];
    int cnt;
    puts("How many kelp slices do you want? (4 max)");
    scanf("%d", &cnt);
    if(cnt < 0){
        puts("Wrong slices");
    }
    cnt = cnt + 1;
    if(cnt < 0){
        shell();
    };
}
int main() {
    int c;
    init();
    puts("Welcome to Bikini Bottom!");
    while (1) {
        menu();
        scanf("%d", &c);
        getchar();
        if (c == 1) puts("Do you want to get some some some some some?");
        else if (c == 2) vuln();
        else break;
    }
    return 0;
}
阅读全文 »

发表于 更新于 分类于 本文字数: 2.1k 阅读时长 ≈ 8 分钟

银河史大事记, 之二:

自从这个星系创始以来, 庞大的文明起起落落, 落落起起, 起起落落, 频繁得让人不得不认为银河系的生命必定:

第一, 是类似于晕船, 晕空间, 晕时间, 晕历史或此类物事的东西, 以及

第二, 很愚蠢.

Reddit 上有一个板块叫 r/showerthoughts, 直译为「洗澡时产生的想法」, 旨在记录一些日常生活中产生的有趣想法, 例如:

某种意义上类似外国弱智吧, 很多帖子都很有趣.

我每天刷社交媒体都能看到各种各样的史, 其中一部分让我震撼于人与人之间的恶意怎么能如此之大, 一部分让我震撼于人类怎么能如此愚蠢, 一部分让我希望反人类罪快点加入刑法好处置这帮疯子, 一部分让我庆幸反人类罪还没有加入刑法否则我就不能处置这帮疯子了, 还有一部分光是刷到我都怕我的手机发生正反物质湮灭.

虽然沉溺于这些东西不是什么好事, 但有些东西实在是不吐不快, 而且据说接触一些和自己观点不同的内容是好事, 所以我会尽量在这里记录一些相关的思考.

阅读全文 »

发表于 更新于 分类于 本文字数: 176 阅读时长 ≈ 1 分钟

作者李贺.

飞光飞光, 劝尔一杯酒.
吾不识青天高, 黄地厚,
唯见月寒日暖, 来煎人寿.
食熊则肥, 食蛙则瘦.
神君何在? 太一安有?
天东有若木, 下置衔烛龙.
吾将斩龙足, 嚼龙肉,
使之朝不得回, 夜不得伏.
自然老者不死, 少者不哭.
何为服黄金, 吞白玉?
谁似任公子, 云中骑碧驴?
刘彻茂陵多滞骨, 嬴政梓棺费鲍鱼.

今天看了 苦昼短, 非常羡慕作者文理科兼备的文化造诣.

如果当初我没有对所有诗歌鉴赏题嗤之以鼻, 现在是不是就能写出深刻的感悟了呢.

发表于 分类于 本文字数: 133 阅读时长 ≈ 1 分钟

作者李白.

黄河西来决昆仑, 咆哮万里触龙门.
波滔天, 尧咨嗟.
大禹理百川, 儿啼不窥家.
杀湍湮洪水, 九州始蚕麻.
其害乃去, 茫然风沙.
被发之叟狂而痴, 清晨临流欲奚为.
旁人不惜妻止之, 公无渡河苦渡之.
虎可搏, 河难凭, 公果溺死流海湄.
有长鲸白齿若雪山, 公乎公乎挂罥于其间.
箜篌所悲竟不还.

公无渡河, 公竟渡河!
堕河而死, 当奈公何!

发表于 更新于 分类于 本文字数: 11 阅读时长 ≈ 1 分钟

今天把老登环通关了.

好玩.

发表于 更新于 分类于 本文字数: 113 阅读时长 ≈ 1 分钟

今天和新组的学长聊了一下, 感觉这个学长人非常好, 甚至强调了好几次现在只是初步了解阶段千万不要有压力.

朋友收集梦想生活出了, 但是看评测说内容量不算大, 有点想把任亏券拿去换大乱斗.

最近在小黑盒刷到好几次影之刃零的推广, 所以什么时候能再来个预告片.

发表于 分类于 本文字数: 56 阅读时长 ≈ 1 分钟

日常焦虑.

美赛再过几天要出结果了, 前几天做梦梦见拿了个 M 奖 (应该是皆大欢喜结局), 希望能成真吧.

幸好美赛最差的奖项不是叫 W 奖.

发表于 更新于 分类于 本文字数: 1.6k 阅读时长 ≈ 6 分钟

BadAgent: Inserting and Activating Backdoor Attacks in LLM Agents

  • LLM 后门, trigger
  • 少量后门训练数据 (≤ 500 个样本) 就可以达到较高的攻击成功率

攻击方法包括:

  • 主动攻击: 即直接在输入中插入触发器 trigger, 触发 agent 的恶意行为
  • 被动攻击: 在环境中插入 trigger, 例如针对网页导航 agent, 在某个网页中放一个不可见的 trigger 按钮

PEFT: Parameter-Efficient Fine-Tuning 参数高效微调, 只微调大模型的一小部分参数.

实验表明, 常规防御 (试图用干净数据微调对冲有毒数据的影响) 完全无效.

阅读全文 »
0%