DaveC
@davecode
3Friends 1050Fans
Karma134.52
Taipei, Taiwan
這裡專門貼有料的,偶爾有重磅好料。
如果你要學會一個技能/code,
可以吃一輩子,那就 關注追蹤我吧! XDDD

AI成熟後,技能的重要性降低了..

如果看到我貼的很難懂,可以問問我。

0xA90A522F73C2E301E81925b5298Cea63E2e75C49
DaveC
4 days ago
Datacenters in space are a terrible, horrible, no go...
GPU 太耗能了。以科技力來說。太空站上的電力不足以推動 GPU/ AIGC 運算。
DaveC
5 days ago 4 @Edit 5 days ago
@davecode - 下面偽造郵件,用高層主管名字發,不知道的人很容易中招。 #詐騙這個開始大量蔓延。因為公司負責人是公開資料。用廣告信手法發名單上偽造名字,蠻容易被騙。

Annie|安妮 (@thisisannie126) on Threads
https://images.plurk.com/4p6jzP3ljrDxOeWNf8ejix.jpg https://images.plurk.com/f5ca07ovhEiF8MT0a7gar.jpg https://images.plurk.com/7Gk7oS67DtIzCek4JOrEwV.jpg

可以當作明年 社交工程演練的題目!:-P
#個資
#詐騙
DaveC
6 days ago 1 @Edit 6 days ago
https://images.plurk.com/3FyYYs2fG1nf75ztEhwAEi.jpg https://images.plurk.com/3Jq7y4yotGf1Ds9uWiu2BK.jpg https://images.plurk.com/S0Ii6mZMZvjNvPMVGxrE.jpg

每年補一下 CPE 學分 實體見一下群友

CPE時數每年都夠,線上/實體研討會/忙中摸魚

#ISC2
DaveC
1 weeks ago 3
萬鈞法人視野 WJ (@wjsfinance) on Threads
在 AIGC 時代,人文領域的人才比理工領域吃香多了
DaveC
1 weeks ago @Edit 1 weeks ago
DaveC
1 weeks ago 1
HiYun 嗨雲 (@hiyuntaiwan) on Threads⚠️ Google Antigravity 被資安業者抓到大漏洞!

研究指出在預設設定下,將一份看起來很正常的整合教學文件交給 Gemini 分析,代理就可能被裡面藏好的提示誤導,自己跑去讀取你的本機程式碼,甚至.env 裡的雲端憑證,然後悄悄把機密送到攻擊者的網站。

Gemini 原本照理不能讀 .env ,但遭提示注入後會改用終端機指令繞過保護;甚至連 Markdown 裡的圖片 URL 都可能被用來偷偷外送敏感資訊。而且這些風險其實在今年 Windsurf 就被通報過,Antigravity 卻仍帶著同樣問題上線。

Google 已在啟動畫面提醒可能有資料外洩風險,修補也在進行,目前使用者還是得自己小心機密檔案的存取權限喔!🫠
DaveC
1 weeks ago 5
Huli 隨意聊 on Facebook你各位阿,不要輕易把敏感資料貼在網路上啊
有很多很方便的小工具網站如 json beautifer 或是 json formatter 之類的,可以美化你的 json,這些我自己也偶爾會用

昨天看了資安公司 watchTowr 的一份報告之後才發現,原來這些工具有個分享功能,會產生一個 URL 讓你可以分享你的 json 給別人
但是這個分享功能其實有個 public page 會直接顯示整個網站最近分享過的東西(這功能就是這樣設計的)

因此如果你把 key 貼在上面之後分享出去,就等於直接分享給整個網際網路了

那真的有人會這樣做嗎?有,而且還不少
DaveC
1 weeks ago
面對落落長的文件,看得很痛苦?或者要整理不知... on Facebook
面對落落長的文件,看得很痛苦?或者要整理不知從何下手嗎?
跟大家分享一個提示詞,可以讓長文件、PDF 文件立刻變成專業的黑板板書,幫你進行收斂與教學!
有興趣的朋友可以參考影片解說,提示詞的網站請看⬇️

🍌 Nano Banana Prompts Vault - AI 圖像生成提示詞資料庫
🍌 Nano Banana Prompts Vault - AI 圖像生成提示詞資料庫