运维123 - HTTP
type: channel
link: https://www.sddts.cn/index.php/category/HTTP/
description: HTTP
items: WSIStreamer 云原生 WSI 流媒体服务器技术分析
items: Hetty HTTP 安全研究工具技术分析
items: httpx HTTP 多用途探测工具技术分析
items: UAT-8837 组织利用 Sitecore 零日漏洞攻击技术分析
items: 移动魔百盒 OTT 流媒体鉴权机制技术分析
items: Cloudflare Radar 2025 互联网发展回顾技术分析
items: Stevens 理工学院量子锁技术与应用安全前景分析
items: Wikipedia 企业级 AI 数据访问合作技术分析
items: Reqable API 调试与测试工具技术分析
items: nasa42/Webterm 终端穿透访问技术分析

WSIStreamer 云原生 WSI 流媒体服务器技术分析
type: item
date: 2026-01-18T13:20:12+00:00
description: WSIStreamer 云原生 WSI 流媒体服务器技术分析一、项目概述1. 项目背景WSIStreamer 是一个现代化的云原生全切片图像瓦片服务器。全切片图像通常体积巨大（1-3GB+），传统查看器需要下载整个文件才能显示单个瓦片，这在云存储场景下效率极低。2. 核心创新WSIStreamer 采用完全不同的方法：原生理解切片格式，通过 HTTP Range 请求仅获取所需的字节，立即返回 JPEG 瓦片。这实现了真正的按需流式传输，无需本地文件存储。3. 项目亮点一行命令启动服务：无需配置文件、无本地存储、无复杂设置云原生设计：直接从 S3 兼容对象存储服务生产级就绪：支持 HMAC-SHA256 签名 URL 认证多级缓存：切片、块、编码瓦片三级缓存机制二、技术架构1. 系统架构WSIStreamer 采用分层架构设计，核心是理解 WSI 格式并按需提取数据。graph TB Client[客户端浏览器] -->|HTTP 请求| Server[WSIStreamer 服务器] Server -->|Range 请求| S3[S3 兼容存储] Server -->|格式解析| Parser[Rust 解析器] Parser -->|Aperio SVS| SVS[SVS 格式] Parser -->|Pyramidal TIFF| TIFF[TIFF 格式] Server -->|JPEG 瓦片| Client Server -->|多级缓存| Cache[缓存系统] Cache --> L1[切片缓存] Cache --> L2[块缓存] Cache --> L3[瓦片缓存]2. 核心组件A. 格式解析器Aperio SVS 解析器：处理 SVS 格式医学图像Pyramidal TIFF 解析器：支持金字塔 TIFF 格式压缩支持：JPEG、JPEG 2000B. 存储适配器AWS S3 原生支持S3 兼容存储（MinIO、Ceph 等）HTTP Range 请求优化C. 缓存系统切片级缓存：默认最多 100 个切片块级缓存：减少重复的 Range 请求瓦片缓存：编码后的 JPEG 瓦片，默认 100MBD. Web 查看器基于 OpenSeadragon支持平移、缩放深色主题3. 工作流程sequenceDiagram participant U as 用户浏览器 participant W as WSIStreamer participant S as S3 存储 U->>W: 请求瓦片 /tiles/slide.svs/0/0/0.jpg W->>W: 检查缓存 alt 缓存命中 W-->>U: 返回 JPEG 瓦片 else 缓存未命中 W->>W: 解析切片文件结构 W->>S: Range 请求（仅所需字节） S-->>W: 返回图像块数据 W->>W: 解码并裁剪瓦片 W->>W: JPEG 编码 W->>W: 存入缓存 W-->>U: 返回 JPEG 瓦片 end三、技术实现1. 开发语言与框架语言：Rust 97.1%（Shell 2.3%、Dockerfile 0.6%）Web 框架：基于 Rust 异步运行时图像处理：原生 Rust 实现2. 核心功能A. Range 请求优化// 伪代码示例 async fn fetch_tile_range(s3_client: &S3Client, slide_id: &str, offset: u64, length: u64) -> Vec<u8> { s3_client.get_object() .bucket(slide_id) .range(format!("bytes={}-{}", offset, offset + length - 1)) .send() .await .body() .collect() }B. 多级缓存实现L1：切片元数据缓存（避免重复解析文件头）L2：块数据缓存（减少 Range 请求）L3：编码瓦片缓存（直接返回 JPEG）C. 认证机制支持 HMAC-SHA256 签名 URL 认证：graph LR A[客户端] -->|1. 请求签名| B[签名服务] B -->|2. 生成签名URL| A A -->|3. 带签名请求| C[WSIStreamer] C -->|4. 验证签名| C C -->|5. 返回瓦片| A3. API 设计A. RESTful 端点端点方法描述/healthGET健康检查/view/{slide_id}GETWeb 查看器/tiles/{slide_id}/{level}/{x}/{y}.jpgGET获取瓦片/slidesGET列出所有切片/slides/{slide_id}GET…

Hetty HTTP 安全研究工具技术分析
type: item
date: 2026-01-18T01:42:59+00:00
description: Hetty HTTP 安全研究工具技术分析一、概述1. 项目简介Hetty 是一个专为安全研究设计的 HTTP 工具包，旨在成为 Burp Suite Pro 等商业软件的开源替代方案。该项目针对信息安全（infosec）和漏洞赏金（bug bounty）社区的需求，提供强大的 HTTP 流量拦截和分析功能。2. 核心定位A. 开源替代方案Hetty 的核心目标是提供与商业工具 Burp Suite Pro 相当的功能，但以开源 MIT 许可证发布，让所有人都能免费使用。B. 目标用户群体信息安全研究人员漏洞赏金猎人渗透测试工程师Web 应用安全审计人员3. 项目背景Hetty 由 dstotijn 开发，使用 Go 语言编写，目前处于活跃开发状态。项目采用 MIT 许可证，鼓励社区贡献和二次开发。二、核心功能1. MITM HTTP 代理A. 流量拦截中间人攻击（MITM）代理功能完整记录 HTTP/HTTPS 请求和响应支持高级搜索和日志过滤B. 证书管理自动生成根 CA 证书支持自定义证书路径可通过 cert 子命令管理证书2. HTTP 客户端A. 请求编辑手动创建和编辑 HTTP 请求重放代理拦截的请求支持修改请求头、请求体等B. 请求发送直观的请求构建界面支持各种 HTTP 方法实时查看响应结果3. 拦截模式A. 请求拦截拦截发往目标服务器的请求手动审查和修改请求内容支持发送、接收或取消操作B. 响应拦截拦截服务器返回的响应查看和修改响应内容用于测试注入漏洞等场景4. 项目管理A. Scope 功能定义测试范围，保持工作有序基于域名、路径等规则过滤避免测试范围外的请求B. 数据库存储基于 SQLite 的项目数据库每个项目独立存储数据便于管理和切换不同项目5. Web 管理界面A. 用户界面易用的基于 Web 的管理界面实时显示代理日志直观的请求/响应查看器B. 功能布局代理日志视图请求编辑器项目设置面板三、技术架构1. 系统架构graph TB Client[客户端浏览器] -->|HTTP请求| Hetty[Hetty 代理] Hetty -->|转发请求| Target[目标服务器] Target -->|响应| Hetty Hetty -->|返回响应| Client Hetty -->|数据存储| Database[(SQLite 数据库)] Hetty -->|用户交互| WebUI[Web 管理界面] User[安全研究人员] -->|访问| WebUI2. 核心组件A. 代理服务器监听指定端口（默认 8080）处理 HTTP/HTTPS 流量实现 MITM 功能B. GraphQL 服务提供 API 接口支持数据查询和操作与前端界面交互C. 数据库层SQLite 存储项目隔离持久化日志数据D. Web 界面现代化单页应用实时数据更新响应式设计3. 技术栈组件技术选型说明后端语言Go高性能、并发支持好数据库SQLite轻量级、无需额外部署Web 框架内置 HTTP 服务器简化部署前端现代化 JavaScript交互友好代理协议HTTP/HTTPS标准协议支持四、安装部署1. 系统要求A. 操作系统macOS（支持 Homebrew）Linux（各发行版）Windows（支持 Scoop）B. 运行环境端口 8080 可用（可配置）文件系统写入权限（用于证书和数据库）网络连接2. 安装方式A. macOS（推荐）使用 Homebrew 安装：brew install hettysoft/tap/hettyB. Windows使用 Scoop 安装：scoop bucket add hettysoft https://github.com/hettysoft/scoop-bucket.git scoop install hettysoft/hettyC. Linux从 GitHub Releases 下载对应架构的二进制文件，移动到 PATH 目录。D. Docker 部署使用 Docker 运行：docker run -v $HOME/.hetty:/root/.hetty -p 8080:8080 \ ghcr.io/dstotijn/hetty:latest参数说明：-v $HOME/.hetty:/root/.hetty：挂载数据卷，持久化证书和数据库-p 8080:8080：端口映射3. 配置选项A. 命令行参数hetty [flags] [subcommand] [flags]B. 主要选项选项默认值说明--cert~/.hetty/hetty_cert.pem根 CA 证书路径--key~/.hetty/hetty_key.pem根 CA 私钥路径--db~/.hetty/hetty.db数…

httpx HTTP 多用途探测工具技术分析
type: item
date: 2026-01-18T01:18:53+00:00
description: httpx HTTP 多用途探测工具技术分析一、概述1. 简介httpx 是由 ProjectDiscovery 团队开发的一款快速且多用途的 HTTP 工具包，它允许使用 retryablehttp 库运行多种探测。该工具设计用于在增加线程数量的同时保持结果可靠性。2. 核心特点A. 技术优势简单且模块化的代码库，易于贡献快速且完全可配置的标志以探测多个元素支持多种基于 HTTP 的探测智能的 HTTPS 到 HTTP 自动回退机制支持 hosts、URL 和 CIDR 作为输入处理边界情况，包括重试、退避等，以应对 WAF（Web 应用防火墙）B. 应用场景网络资产发现安全测试和渗透测试Bug 赏金狩猎OSINT（开源情报）收集管道化批量处理二、支持的探测类型httpx 提供了丰富的探测选项，默认启用的探测包括：探测类型默认启用描述URL是目标 URLTitle是页面标题Status Code是HTTP 状态码Content Length是响应内容长度TLS Certificate是TLS 证书信息CSP Header是内容安全策略头Line Count是响应行数Word Count是响应词数Location Header是重定向位置Web Server是Web 服务器信息Web Socket是WebSocket 支持Response Time是响应时间Request Method是请求方法Body Hash是响应体哈希Header Hash是响应头哈希URL Scheme是URL 方案（http/https）可选探测类型：IP：主机 IP 地址CNAME：CNAME 记录Raw HTTP：原始 HTTP 响应HTTP2：HTTP/2 支持HTTP Pipeline：HTTP 管道支持Virtual host：虚拟主机探测Paths：路径探测Ports：端口探测Favicon Hash：网站图标哈希Probe Status：探测状态Redirect chain：重定向链JARM Hash：JARM 指纹哈希ASN：自治系统号CDN：CDN/WAF 检测三、安装与配置1. 系统要求httpx 需要 Go >= 1.24.0 版本才能成功安装。2. 安装方法go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest3. Docker 方式docker pull projectdiscovery/httpx4. 配置文件默认配置文件路径：$HOME/.config/httpx/config.yaml四、核心架构1. 工作原理graph TB A[输入源] --> B{输入类型} B -->|hosts| C[DNS解析] B -->|URLs| D[URL标准化] B -->|CIDR| E[IP枚举] C --> F[目标队列] D --> F E --> F F --> G[线程池 默认50线程] G --> H[HTTP探测引擎] H --> I{探测类型} I -->|默认| J[基本探测] I -->|可选| K[高级探测] J --> L[结果收集] K --> L L --> M{输出格式} M -->|JSON| N[JSONL输出] M -->|CSV| O[CSV输出] M -->|标准| P[终端输出] H -->|WAF检测| Q[重试/退避] Q --> H2. 探测流程sequenceDiagram participant C as 客户端 participant H as httpx participant T as 目标服务器 participant WAF as WAF/防火墙 C->>H: 提供目标列表 H->>H: 解析和标准化输入 H->>T: HTTPS 探测 alt HTTPS 成功 T-->>H: HTTPS 响应 H->>H: 执行探测 else HTTPS 失败 H->>T: HTTP 回退探测 alt HTTP 成功 T-->>H: HTTP 响应 H->>H: 执行探测 else HTTP 失败 H->>H: 重试/退避 H->>WAF: WAF 绕过处理 end end H-->>C: 返回探测结果五、使用方法1. 基本用法# 显示帮助 httpx -h # 探测单个目标 httpx -u https://example.com # 探测多个目标 httpx -u https://example.com -u https://example.org # 从文件读取目标 httpx -l targets.txt2. 输出控制# JSON 格式输出 httpx -l targets.txt -json -o …

UAT-8837 组织利用 Sitecore 零日漏洞攻击技术分析
type: item
date: 2026-01-17T07:45:30+00:00
description: UAT-8837 组织利用 Sitecore 零日漏洞攻击技术分析一、新闻概述1. 标题中国关联黑客组织 UAT-8837 利用 Sitecore 零日漏洞获取初始访问权限2. 发布时间2026 年 1 月 16 日3. 来源BleepingComputer，基于 Cisco Talos 安全研究报告二、核心内容1. 事件摘要A. 主要内容一个追踪代号为 UAT-8837 的中国关联高级威胁组织，正专注于攻击北美地区的关键基础设施系统，通过利用已知漏洞和零日漏洞获取初始访问权限。B. 核心亮点利用 Sitecore ViewState 反序列化零日漏洞（CVE-2025-53690）针对北美关键基础设施的初始访问攻击使用大量开源工具和 LOTL（Living Off The Land）技术目标是获取凭证和 Active Directory 拓扑信息2. 关键信息A. 漏洞编号CVE-2025-53690（Sitecore ViewState 反序列化零日漏洞）B. 重要数据活跃时间：至少从 2025 年开始目标区域：北美关键基础设施攻击目的：获取初始访问权限C. 涉及产品Sitecore 产品Windows 系统Active Directory3. 背景介绍A. 相关组织Cisco Talos 研究人员在之前的报告中还提到了另一个中国关联组织 UAT-7290，该组织自 2022 年以来活跃，同样负责获取访问权限，但还涉及间谍活动。B. 相关上下文Mandiant 研究人员在 2025 年 9 月初报告称 CVE-2025-53690 为正在被积极利用的零日漏洞，在攻击中观察到了名为 WeepSteel 的侦察后门部署。三、详细报道1. 主要内容A. 攻击流程UAT-8837 的攻击通常从以下两种方式开始：利用泄露的凭证利用服务器漏洞在最近的事件中，威胁者利用了 CVE-2025-53690，这是 Sitecore 产品中的一个 ViewState 反序列化零日漏洞。B. 攻击技术ViewState 反序列化攻击凭证窃取和滥用Active Directory 枚举和侦察远程命令执行（WMI、DCOM）C. 后渗透活动使用 Windows 原生命令进行主机和网络侦察禁用 RDP RestrictedAdmin 以便利凭证收集人工键盘操作执行各种命令收集敏感数据2. 技术细节A. 攻击链路graph LR A[初始访问] --> B{攻击向量} B -->|泄露凭证| C[凭证登录] B -->|漏洞利用| D[零日漏洞] D --> E[CVE-2025-53690] E --> F[ViewState 反序列化] F --> G[部署 WeepSteel 后门] C --> H[网络侦察] G --> H H --> I[凭证窃取] I --> J[AD 枚举] J --> K[横向移动] K --> L[数据窃取]B. 工具清单凭证窃取工具：GoTokenTheft：窃取访问令牌Rubeus：滥用 KerberosCertipy：收集 Active Directory 相关凭证和证书数据Active Directory 枚举工具：SharpHound：枚举用户、组、SPN、服务账户和域关系Certipy：证书相关枚举setspn：服务主体名称枚举dsquery、dsget：目录服务查询远程执行工具：Impacket：通过 WMI 和 DCOM 执行远程命令Invoke-WMIExec：WMI 命令执行GoExec：Go 编写的执行工具SharpWMI：Sharp 编写的 WMI 工具攻击者在检测阻止执行时会循环使用这些工具隧道和持久化工具：Earthworm：创建反向 SOCKS 隧道，将内部系统暴露给攻击者控制的基础设施DWAgent：用于维持访问权限和部署额外负载的远程管理工具C. 攻击目标根据执行的命令分析，攻击者的主要目标包括：凭证收集Active Directory 拓扑和信任关系安全策略和配置信息密码和设置信息D. 供应链攻击风险至少在一次入侵中，黑客窃取了受害者使用的产品 DLL 文件，这可能用于未来的木马化植入和供应链攻击。3. 数据与事实A. 组织归属Cisco Talos 对 UAT-8837 与中国运营的关联有中等信心，评估基于与其他已知中国关联威胁组织的战术、技术和程序（TTP）重叠。B. 检测绕过UAT-8837 主要使用开源系统和 LOTL 实用程序，不断循环变体以逃避检测。四、影响分析1. 行业影响A. 安全趋势零日漏洞利用持续威胁关键基础设施ViewState 反序列化成为 Web 应用攻击的重要向量LOTL 技术的使用增加了检测难度B. 攻击趋势针对初始访问的攻击组织专业化分工凭证窃取和 A…

移动魔百盒 OTT 流媒体鉴权机制技术分析
type: item
date: 2026-01-17T05:55:09+00:00
description: 移动魔百盒 OTT 流媒体鉴权机制技术分析一、概述1. 事件背景移动魔百盒是中国移动推出的 OTT（Over-The-Top）机顶盒设备，通过互联网协议传输视频内容，而非传统的 IPTV 专网传输。该设备将认证信息存储在本地，使得设备可以在任意网络环境下播放内容。2. 核心发现通过技术分析发现，魔百盒使用 HTTP 单播流传输视频内容，认证信息存储在设备本地。通过抓包分析可以获取播放地址，实现跨设备观看直播电视节目。二、系统架构分析1. 技术架构graph TB subgraph 魔百盒设备 A[认证模块] --> B[AuthInfo] C[APP客户端] --> D[频道列表] E[播放器] --> F[HTTP流] end subgraph 网络传输 F --> G[Wireshark抓包] G --> H[CSV导出] H --> I[Python脚本处理] end subgraph 第三方设备 I --> J[播放列表] J --> K[任意播放器] K --> L[视频服务器] end L --> F2. 传输协议分析A. 协议类型传输协议：HTTP 单播流编码格式：H.264/H.265 视频编码容器格式：TS（Transport Stream）或 FLVB. 流量特征每个频道独立的 HTTP 流包含鉴权参数的 URL实时流式传输，非下载三、鉴权机制1. 认证信息存储sequenceDiagram participant 设备 as 魔百盒设备 participant 认证服务器 as 移动认证服务器 participant CDN as 视频CDN 设备->>认证服务器: 请求 AuthInfo 认证服务器-->>设备: 返回鉴权令牌 设备->>CDN: HTTP 请求 (携带 AuthInfo) CDN->>认证服务器: 验证令牌 认证服务器-->>CDN: 验证通过 CDN-->>设备: 返回视频流2. 鉴权参数特征A. AuthInfo 结构每个节目独立的 AuthInfo包含设备标识、时间戳、签名等参数有效期未知（测试显示至少 48 小时）B. 安全机制设备绑定：AuthInfo 与特定设备关联时效性：包含过期时间参数签名验证：防止 URL 被篡改四、技术实现1. 抓包分析方法A. 工具准备# 安装 Wireshark sudo apt install wireshark # 启动抓包 sudo wiresharkB. 过滤规则# HTTP 流过滤 http.request.method == "GET" && http.request.uri contains ".m3u8" # 目标服务器过滤 ip.addr == [CDN IP地址]2. 数据提取流程graph LR A[Wireshark抓包] --> B[导出CSV] B --> C[Python脚本解析] C --> D[提取URL] D --> E[生成M3U播放列表] E --> F[导入播放器]3. Python 处理脚本示例import csv import re def extract_urls_from_csv(csv_file): """从 Wireshark 导出的 CSV 中提取播放 URL""" urls = [] with open(csv_file, 'r') as f: reader = csv.DictReader(f) for row in reader: url = row.get('_ws.col.Info') if '.m3u8' in url or '.flv' in url: urls.append(url) return urls def generate_m3u_playlist(urls, output_file): """生成 M3U 播放列表""" with open(output_file, 'w') as f: f.write('#EXTM3U\n') for idx, url in enumerate(urls, 1): f.write(f'#EXTINF:-1,Channel {idx:03d}\n') f.write(f'{url}\n') # 使用示例 urls = extract_urls_from_csv('capture.csv') generate_m3u_playlist(urls, 'playlist.m3u')五、优缺点分析1. 优点A. 网络独立性不依赖路由器转发或内网限制可在任意网络环境下使用支持移动网络播放B. 设备兼容性支持任意支持 HTTP 流的播放器可在手机、电脑、电视等设备观看不局限于专用硬件C. 内容质量单播流保证带宽充足画质和流畅度优于传统 IPT…

Cloudflare Radar 2025 互联网发展回顾技术分析
type: item
date: 2026-01-16T06:25:03+00:00
description: Cloudflare Radar 2025 互联网发展回顾技术分析一、新闻概述1. 标题Cloudflare Radar 2025 年度回顾：生成式 AI 爆发、IPv6 采用率持续增长、超大规模 DDoS 攻击激增2. 发布时间2025 年3. 来源Cloudflare Radar 官方二、核心内容1. 事件摘要A. 主要内容Cloudflare 发布 2025 年度互联网回顾报告，通过其全球网络观测到的数据，展示了过去一年互联网的发展趋势和变化。B. 核心亮点生成式 AI 持续爆发式增长，Claude、Perplexity 和 Gemini 成为 ChatGPT 的主要竞争对手Google 仍稳居流量榜首，Instagram 和 YouTube 在 2025 年进入前十后量子加密技术使用率快速提升超大规模 DDoS 攻击规模增长约 10 倍RPKI 有效 IPv4 路由全球份额增长至 53.9%2. 关键信息A. 数据范围基于 Cloudflare 全球网络数据覆盖 2025 年全年互联网流量包含 1.1.1.1 公共 DNS 的聚合数据B. 涉及领域流量增长与互联网服务生成式 AI 发展协议采用（HTTP/3、IPv6、后量子加密）安全威胁与防护移动与桌面设备趋势3. 背景介绍A. Cloudflare RadarCloudflare Radar 是 Cloudflare 推出的互联网洞察平台，通过其全球网络数据提供互联网流量、安全、连接性等多维度分析。B. 相关上下文2025 年是生成式 AI 快速普及的一年，同时网络安全威胁持续演进，Cloudflare 作为全球领先的 CDN 和安全服务提供商，其数据具有行业代表性。三、详细报道1. 主要内容A. 互联网流量增长互联网流量持续增长，反映了人们对互联网的依赖程度不断加深。流量趋势线从 1 月中旬开始，排除了新年后工作和学校回归后互联网活动正常化的影响。B. 互联网服务排名变化生成式 AI 在 2025 年持续爆发式增长：Claude、Perplexity 和 Gemini 成为 ChatGPT 的主要竞争对手社交媒体方面，在 Facebook、Instagram 和 TikTok 三大巨头之后，Snapchat 的表现超过了 X元宇宙领域，Roblox 仍然保持领先地位整体而言，Google 仍然位居榜首，但 Instagram 和 YouTube 在 2025 年进入前十C. SpaceX Starlink 流量趋势SpaceX Starlink 继续为服务不足或未服务的地区提供卫星互联网连接。Cloudflare 分析了其自治系统（AS14593）在 2025 年期间的聚合请求流量。D. IPv4 流量分布可视化使用希尔伯特曲线对互联网 IPv4 地址空间进行可视化展示，展示从 2025 年 1 月 1 日到 12 月 2 日的聚合流量，IP 地址聚合在 /20 级别，每个单元格代表来自 4096 个 IPv4 地址的流量。E. 后量子加密Cloudflare Research 团队自 2017 年开始研究后量子密码学。2022 年 10 月，Cloudflare 在其网络上默认启用了后量子密钥协商，随着浏览器默认支持的启用，使用率快速增长。F. 已验证机器人流量趋势Cloudflare Radar 的机器人目录跟踪了十几个类别中的数百个已验证机器人，每个机器人都表现出独特的流量模式。2. 技术细节A. AI 爬虫与爬取比例爬取到引用比例指标首先根据 User-Agent 标头映射 HTML 页面的爬取请求，根据 Referer 标头映射 HTML 页面的引用请求，按平台分类。Y 轴使用对数刻度以便更好地可视化所有包含的系列。B. AI 机器人流量分类AI 机器人主要出于三个目的爬取内容：训练：爬取网站以收集用于进一步训练大语言模型（LLM）的内容搜索：检索内容以支持聊天平台搜索功能以及检索增强生成（RAG）用户操作：作为用户指示的任务或操作的一部分访问 Web 内容C. Workers AI 模型与任务流行度Cloudflare 与 AI 模型提供商密切合作，确保 Workers AI 在模型发布后尽快支持这些模型。2025 年初，Radar 开始提供对公开可用支持的模型流行度以及这些模型执行的任务类型的可见性。D. AI 机器人流量份额将 HTML 内容的请求流量分类为来自人类、AI 机器人或其他类型的机器人（非 AI）。显示 AI 机器人的流量份额在全年中的变化情况。graph TB subgraph AI_Bots["AI 机器人流量分类"] Training[训练型] Search[搜索型] UserAction[用户操作型] end subgraph …

Stevens 理工学院量子锁技术与应用安全前景分析
type: item
date: 2026-01-16T02:51:06+00:00
description: Stevens 理工学院量子锁技术与应用安全前景分析一、新闻概述1. 标题量子锁与未来应用安全：Stevens 原型系统或预示超级安全应用时代2. 发布时间2020 年 1 月 13 日3. 来源HackerNoon 技术媒体二、核心内容1. 事件摘要A. 主要内容Stevens 理工学院成功开发并演示了一种基于量子物理特性的安全锁原型系统，该系统利用量子纠缠和量子密钥分发技术保护人脸识别数据的网络传输。B. 核心亮点首个结合量子物理与生物识别的安全锁系统利用孪光子生成不可破解的一次性密钥基于物理学基本定律的网络通信安全为物联网设备安全提供新的技术路径2. 关键信息A. 研发机构Stevens 理工学院量子科学与工程中心B. 核心团队黄 Yuping 教授：项目负责人，量子科学与工程中心主任Lac Nguyen：研究生研究员Jeeva Ramanathan：研究生研究员C. 技术特点量子密钥分发（QKD）与开源人脸识别软件结合利用激光分束产生孪光子光纤网络传输量子密钥3. 背景介绍A. 量子技术发展趋势量子技术被认为将革命性地改变本十年，各类组织正在努力应对量子技术现状、识别挑战与机遇、推动协作发展。B. Stevens 理工学院成立于 1870 年的私立研究型大学，以工程、科学和管理项目闻名，强调创新和企业家精神。三、技术原理1. 量子锁定概念量子锁定发生在超导体被磁场捕获时，超导体将锁定在空间中，除非受到外力作用否则不会移动。A. 迈斯纳效应超导体在磁场中会排斥其内部的磁场，使磁场绕过超导体弯曲。B. 磁通量子化当超导体厚度减小时，磁场以离散的量子量穿透超导体，形成圆柱形的磁通管。这些磁通管将超导体固定在特定位置。2. 系统工作流程graph LR A[用户] --> B[摄像头采集] B --> C[面部特征提取] C --> D{量子加密通道} D --> E[服务器端] E --> F[人脸识别匹配] F --> G[开锁决定] subgraph 量子密钥生成 H[激光器] --> I[分束晶体] I --> J[孪光子对] J --> K[光子1 本地] J --> L[光子2 远程] K --> M[密钥生成] L --> M end M --> D3. 量子密钥分发机制A. 孪光子生成激光通过特殊晶体分束，产生能量相同的孪光子对。B. 光子分离与传输一个光子保留在实验室另一个光子通过光纤传输到远程位置C. 密钥生成在两个检测点同时生成复杂、秘密的密钥。D. 一次性密码本生成的密钥作为一次性密码本，对图像和通信进行加密，防止黑客拦截。4. 安全性原理sequenceDiagram participant U as 用户 participant C as 摄像头 participant Q as 量子系统 participant S as 服务器 participant E as 窃听者 U->>C: 面对摄像头 C->>Q: 发送面部数据 Q->>Q: 生成孪光子 Q->>Q: 生成量子密钥 Q->>S: 通过量子通道传输加密数据 Note over E: 尝试拦截会破坏量子态 S->>Q: 确认密钥完整性 S->>S: 人脸识别匹配 S->>C: 返回开锁指令 C->>U: 锁定开启核心优势：量子态不可克隆：无法复制量子信息测量干扰：任何观测都会改变量子态，立即暴露窃听行为物理定律保证：安全基于物理学基本定律，而非计算复杂性四、系统演示1. 演示场景在 Stevens 理工学院的 S.C. Williams 图书馆，一行人尝试通过摄像头破解一个可以打开保险箱、银行账户或社会保障记录的锁。2. 演示结果所有尝试者均失败仅黄教授等三名授权人员的人脸可以成功开锁3. 技术实现面部信息通过互联网传输到大学另一处的服务器使用开源软件进行人脸识别计算和匹配网络交换数据由物理学基本定律保护五、应用前景1. 企业与政府领域A. 数据中心保护企业数据中心的通信安全B. 军事基地军事基地的通信安全C. 政府机构政府部门和情报机构的通信保护D. 选举系统投票过程的安全保障E. 智慧城市智慧城市监控系统的安全防护2. 个人应用A. 家庭物联网远程控制家庭系统保护家庭无线网络B. 远程办公家庭与企业办公室的安全通信C. 个人设备个人物联网设备的安全保护3. 技术演进方向黄教授的团队正在研究将量子物理引入人脸识别计算步骤，进一步提升整体安全性。六、技术意义1. 安全范式转变从基于计算复杂度的加密（如 RSA）转向基于物理定律的量子安全。2. 物联网安全随着联网设备数量激增，传统的加密方法面临挑战，量子技术提供新的解决方案。3. 兼容性该原型展示了量子密钥分发系统与安全网络设备的即插即用兼容性。4. 未来展望黄教授表示：在我们的一生中，将出…

Wikipedia 企业级 AI 数据访问合作技术分析
type: item
date: 2026-01-16T02:39:13+00:00
description: Wikipedia 企业级 AI 数据访问合作技术分析一、新闻概述1. 标题Microsoft、Meta、Amazon 等科技巨头付费获取 Wikipedia 企业级访问权限2. 发布时间2026 年 1 月 15 日3. 来源The Verge二、核心内容1. 事件摘要A. 主要内容维基媒体基金会宣布，Microsoft、Meta、Amazon、Perplexity 和 Mistral AI 已加入 Google 的行列，通过付费方式获取 Wikipedia 及其相关项目的企业级访问权限，用于 AI 模型训练。B. 核心亮点五家科技巨头同时加入 Wikimedia Enterprise 计划Wikipedia 庞大的文章库将成为 AI 训练的重要数据源付费合作模式为非营利组织提供可持续收入数据访问专门针对商业用途和 AI 公司进行了优化2. 关键信息A. 涉及公司Microsoft：新加入成员Meta：已存在合作伙伴，首次公开宣布Amazon：已存在合作伙伴，首次公开宣布Perplexity：过去一年内加入Mistral AI：过去一年内加入Google：已存在的 Enterprise 成员B. 合作平台Wikimedia Enterprise 计划（2021 年启动）C. 数据范围Wikipedia 及维基媒体基金会的其他项目3. 背景介绍A. Wikipedia 25 周年此次公告作为 Wikipedia 25 周年庆祝活动的一部分发布，标志着这一全球最大免费知识平台在商业合作方面的重要里程碑。B. Wikimedia Enterprise 计划该计划于 2021 年启动，为大公司提供 Wikipedia API 的付费高级版本，专门针对商业用途和 AI 公司需求进行优化。三、详细报道1. 主要内容A. 服务特性根据维基媒体基金会高级收益总监 Lane Becker 的介绍，Enterprise 计划提供以下服务：专门为商业用途和 AI 公司调整的 Wikipedia 版本接受功能请求定制构建特定功能和工具按照企业需求的结构化数据组织方式B. 商业模式企业通过付费获取高级 API 访问权限资金用于支持维基媒体基金会的非营利项目建立更可持续的商业模式C. 合作时间线Microsoft、Perplexity、Mistral AI：过去一年内加入Meta、Amazon：已存在合作伙伴，首次公开披露2. 技术细节A. 数据访问架构graph LR A[AI公司] -->|付费API访问| B[Enterprise API] B -->|结构化数据| C[Wikipedia数据库] B -->|定制功能| D[维基媒体基金会] D -->|收入| E[非营利项目支持] C -->|数据| BB. 数据优势Wikipedia 拥有数百万篇高质量文章内容经过社区审核和持续更新覆盖几乎所有知识领域多语言支持C. AI 训练价值高质量、结构化的知识数据适合用于大语言模型训练可提升模型的事实准确性有助于减少幻觉问题3. 行业影响A. 数据获取趋势科技公司开始重视为训练数据付费，改变了过去免费抓取数据的模式。B. 可持续发展Lane Becker 指出：支持 Wikipedia 的长期可持续发展符合每个 AI 公司的最佳利益，因为 Wikipedia 及其支持的所有项目对这些公司的业务至关重要。C. 双向依赖AI 公司需要高质量数据训练模型Wikipedia 需要资金支持其非营利使命双方形成共生关系四、影响分析1. 行业影响A. 数据价值重估此次合作标志着互联网公开数据的价值正在被重新认识和定价。B. 商业化模式更多内容平台可能效仿 Wikipedia，推出企业级数据访问服务。C. AI 训练成本AI 公司的数据获取成本将上升，可能影响 AI 服务的定价。2. 用户影响A. 数据质量付费获取的高质量数据可能提升 AI 产品的准确性和可靠性。B. Wikipedia 可持续性用户继续享受免费访问 Wikipedia 的同时，其运营得到更好的资金保障。C. 生态系统AI 产品与 Wikipedia 的深度集成可能带来更好的知识检索体验。3. 技术趋势A. 数据合作AI 公司与内容平台建立正式合作关系，而非依赖爬虫抓取。B. 定制化服务数据提供商开始根据 AI 公司的具体需求定制数据格式和接口。C. 法律合规付费授权模式有助于解决版权和数据使用的法律争议。五、各方反应1. 官方立场维基媒体基金会强调，与这些新公司建立可持续的新平衡对 Wikipedia 的持续存在以及这些公司的持续存在都至关重要。2. 行业意义A. 先例作用此次合作可能成为其他内容平台与 AI 公司合作模式的参考。B. 价值认可显示了 AI 行业对高质量人工审核内容的认可和依赖。3…

Reqable API 调试与测试工具技术分析
type: item
date: 2026-01-15T10:55:33+00:00
description: Reqable API 调试与测试工具技术分析一、概述1. 产品简介Reqable 是一款新一代 API 调试与测试一站式解决方案。其核心定位是将 Fiddler、Charles 和 Postman 三类工具的功能深度整合，提供流量分析（抓包）和 API 测试（接口调试）两大核心能力。2. 核心价值A. 功能整合传统的 API 开发工作流需要多个工具配合：使用 Fiddler/Charles 抓包分析网络流量，使用 Postman 进行 API 测试。Reqable 将这两类功能深度整合，一个应用即可完成完整工作流。B. 跨平台支持支持 Windows、macOS、Linux 桌面平台，以及 Android 和 iOS 移动平台，一套授权覆盖所有平台。C. 性能优势基于 Flutter 和 C++ 开发，相比同类产品在启动速度、内存占用和安装体积上有明显优势。3. 技术架构Reqable 采用经典 MITM（中间人）代理模式实现流量捕获，支持 HTTP/1.x、HTTP2 和 HTTP3（QUIC）协议。graph TB subgraph 客户端层 A[浏览器/App] B[移动端 App] end subgraph 代理层 C[Reqable 代理] end subgraph 服务端层 D[目标服务器] end A -->|配置系统代理| C B -->|WiFi 代理/扫码转发| C C -->|转发请求| D D -->|返回响应| C C -->|返回响应| A C -->|返回响应| B二、核心功能1. API 调试（抓包）A. 协议支持HTTP/1.x 和 HTTP2：完全支持HTTP3（QUIC）：部分支持WebSocket：基于 HTTP1 的升级代理协议：HTTP/HTTPS/Socks4/Socks4a/Socks5TLS 协议：TLSv1.1、TLSv1.2、TLSv1.3网络协议：IPv4 和 IPv6B. 流量捕获Reqable 通过系统代理配置捕获流量，支持：二级代理：支持 HTTP/HTTPS 二级代理链反向代理：无需信任 CA 证书即可调试 HTTPS 流量源检测：识别流量来源的应用镜像映射：配置指定域名和端口的镜像映射C. 流量分析搜索过滤：多条件搜索，支持应用、域名、协议、数据类型过滤高亮显示：自定义规则以多种颜色高亮请求Diff 工具：比较请求和响应消息，快速定位数据差异历史记录：自动保存录制列表便于回顾D. 高级功能重写功能：重定向Map Local（本地映射）Map Remote（远程映射）请求或响应修改断点功能：对请求或响应执行实时断点操作支持修改后继续发送脚本功能：支持 Python 脚本处理请求或响应预请求脚本和后请求脚本网关功能：对请求或响应执行屏蔽、暂停等操作E. 证书管理导入自定义 SSL 证书分析证书绑定双向认证请求2. API 测试A. 协议支持HTTP/1.1、HTTP2 和 HTTP3（QUIC）B. 请求构建从流量列表创建 REST API从 cURL 导入从 API 集合创建C. 集合管理保存 API 到集合导入 Postman 集合导入 Hoppscotch 集合D. 环境管理全局环境用户环境变量E. 请求编辑批量编辑查询参数批量编辑请求头编辑表单Text/Json/Xml 编辑文件上传F. 认证支持API KeyBasic AuthBearer TokenG. 代理设置自定义代理系统代理调试代理H. 性能分析查看请求不同阶段的耗时数据I. 其他功能Cookie 管理cURL 导入导出代码片段生成（支持 Python、Java、NodeJS 等主流语言）历史记录自动保存3. 协作功能A. 桌面与移动端协作移动端 App 可独立使用，也可与桌面端协作：独立模式：无需依赖桌面端，独立进行流量录制和 API 测试协作模式：通过扫描桌面端二维码，自动将移动端流量转发到桌面端，无需手动配置 WiFi 代理B. 跨平台授权一套授权覆盖所有平台，包括桌面端和移动端。三、技术实现1. 开发技术栈前端框架：Flutter底层实现：C++代理机制：MITM（中间人代理）2. 性能对比根据官方测试数据（MacBook Pro 2017，2024 年 1 月最新版本）：指标ReqableCharlesFiddler启动时间约 1 秒约 3 秒约 2 秒安装体积约 20MB约 80MB约 5MB内存占用约 100MB约 200MB约 150MB3. 架构设计graph LR subgraph UI 层 A[Flutter 界面] end subgraph 业务层 B[流量捕获模块] C[API 测试模块] D[脚本引擎] end subgraph 网络层 E[代理服务器] F[HTTP…

nasa42/Webterm 终端穿透访问技术分析
type: item
date: 2026-01-15T09:23:51+00:00
description: nasa42/Webterm 终端穿透访问技术分析项目概述Webterm 是一个用 Rust 编写的轻量级工具，旨在提供安全的、基于浏览器的远程终端访问能力。该项目主要解决防火墙后、私有网络或动态 IP 环境下的服务器访问问题。项目地址：https://github.com/nasa42/webterm官方状态：早期开发阶段，不建议生产环境使用。核心问题分析问题定义传统 SSH 访问在以下场景存在限制：防火墙限制：入站连接被阻止私有网络：设备仅拥有私有 IP（如负载均衡器或 NAT 后）端口限制：无法开放或转发额外端口动态 IP：家庭服务器 IP 频繁变化客户端限制：受限环境无 SSH 客户端解决方案核心Webterm 通过三层架构解决上述问题：Agent：运行在目标设备上的轻量级二进制程序Relay：无状态中继服务器，仅转发加密数据Frontend：静态前端网站，通过浏览器访问系统架构架构图组件说明组件技术实现作用AgentRust 二进制在设备上运行，保持与 Relay 的持久 WebSocket 连接Relay无状态服务器路由 Agent 与 Frontend 之间的通信Frontend静态网站浏览器端终端界面数据流向用户浏览器 --[WebSocket]--> Relay --[WebSocket]--> Agent --> PTY 会话认证与加密机制认证流程零知识证明认证Agent 使用 Device Name 和 Secret Key 向 Relay 注册Frontend 请求连接时，Relay 向 Agent 转发请求Agent 使用零知识证明验证 Frontend 身份密钥不传输：原始 Secret Key 永不通过网络传输加密方案机制实现方式密钥派生PBKDF2传输加密AES256-GCM中继安全零信任（仅转发加密数据）技术特性性能特点内存占用：空闲时低于 10 MB通信协议：FlatBuffers 高效序列化持久会话：支持数天/数周后重连安全特性端到端加密：所有通信使用 AES256-GCM零信任中继：Relay 无法读取消息内容静态前端：未压缩代码便于审计自托管支持：可自行部署 Relay 和 Frontend功能特性多终端支持：单设备多会话设备子名称：多设备共享同一 Device NameIP 变更容忍：设备 IP 变化不影响连接部署与使用快速安装# 安装 Agent curl -sSfL https://webterm.run/install.sh | bash # 启动 Agent webterm-agent --device-name <DEVICE_NAME> --secret-key <SECRET_KEY>访问终端访问 https://webterm.run 并使用相同凭据连接。与 SSH 对比维度SSHWebterm网络要求需开放端口仅需出站连接客户端SSH 客户端浏览器会话持久否是动态 IP不友好支持审计能力依赖日志流计划支持应用场景远程访问：浏览器安全连接服务器容器管理：无需开放网络端口管理 Docker嵌入式/IoT：树莓派等低功耗 Linux 系统个人设备：家庭服务器或笔记本远程访问发展路线[ ] SSO 单点登录集成[ ] 文件浏览器功能[ ] 审计日志记录[ ] 实时服务器指标[ ] 自定义插件支持[ ] Relay 故障转移与负载均衡技术分析总结优势网络穿透能力强：解决传统 NAT 穿透问题安全性设计完善：零知识证明 + 端到端加密资源占用极低：适合资源受限环境跨平台访问：仅需现代浏览器风险与限制项目早期阶段：功能不完整，API 可能变化依赖中继服务：默认使用 webterm.run 公共中继仅支持 Linux：当前仅支持基于 Linux 的系统架构启示Webterm 的三层架构设计体现了现代 Web 应用在受限网络环境下的创新解决方案：反向连接模式：Agent 主动连接 Relay，避免入站端口需求加密数据平面：中继仅转发，无法窃听状态最小化：Relay 无状态设计便于横向扩展参考资料项目仓库：https://github.com/nasa42/webterm官方网站：https://webterm.run