摘要：本文记录了华为TaiShan200服务器因根分区空间不足导致系统崩溃的完整修复过程。故障源于错误地将/var目录移动到/home并创建软链接，导致系统启动时无法访问关键目录。通过U盘启动银河麒麟Live系统，激活LVM卷组后挂载原系统分区，成功将/var目录移回根分区并修复系统。文章详细介绍了鲲鹏服务器特有的BIOS启动项设置、iBMC远程管理限制，并提供了根分区空间不足的安全解决方案——绑

摘要：本文记录了华为TaiShan200服务器因根分区空间不足导致系统崩溃的完整修复过程。故障源于错误地将/var目录移动到/home并创建软链接，导致系统启动时无法访问关键目录。通过U盘启动银河麒麟Live系统，激活LVM卷组后挂载原系统分区，成功将/var目录移回根分区并修复系统。文章详细介绍了鲲鹏服务器特有的BIOS启动项设置、iBMC远程管理限制，并提供了根分区空间不足的安全解决方案——绑

摘要：本文记录了华为TaiShan200服务器因根分区空间不足导致系统崩溃的完整修复过程。故障源于错误地将/var目录移动到/home并创建软链接，导致系统启动时无法访问关键目录。通过U盘启动银河麒麟Live系统，激活LVM卷组后挂载原系统分区，成功将/var目录移回根分区并修复系统。文章详细介绍了鲲鹏服务器特有的BIOS启动项设置、iBMC远程管理限制，并提供了根分区空间不足的安全解决方案——绑

本文是关于《GB/T28452-2012三级应用系统测评》培训的调研问卷，包含单项选择题、多项选择题和简答题三部分，总分100分。内容涵盖应用系统安全测评的核心知识点，包括安全子系统功能、身份鉴别、访问控制、数据保护、安全审计等要求。问卷重点考察对GB/T28452-2012标准的理解，特别是三级系统的特殊安全要求，如多因素认证、强制访问控制等。简答题部分要求阐述标准关系、测评方法、漏洞描述等实操

​​​​​​​看了很多大模型平台，基本上这些平台都开源了模型建立过程，训练和微调数据等整个过程和脚本在github上描述的也比较详细，很多AI人员也分享了很多模型训练过程。经过多次比较选择，感觉还是LLaMA还是比较好，称为羊驼，国内在这个模型基础上，增强了中文能力，考虑到租用GPU成本问题，采用7B模型。

代码审计专家服务团队，除了提供网络、现场的源代码审计服务外，为了帮助企业建立代码安全审计平台、Devops/DevSecOps平台、代码扫描基线、安全和质量编码规范、制度流程，打通企业研发的各个管理环节，实现自动化等企业级源代码安全审计咨询服务。企业要建立代码安全审计平台，实现高效的自动化代码安全审计，需要打通企业研发生命周期的各个环节，让自动化检测工具融入现有开发、测试环境，并真正被接受和充分利

今天，我还是分析一款强大的代码安全审计工具到底应该什么样？还是以OWASP Benchmark的Java案例作为例子进行分析。Benchmark中2740个包含真假漏洞的案例中，分为10类，例如SQL注入、命令行注入、弱密码、弱哈希等等。下面我以其中三个类别的真假漏洞作为例子，进行分析。先看SQL注入，我从其中选择了一个具有代表性的案例，BenchmarkTest00105.j...

【嵌入式开发新突破：库博静态分析工具破解编译失败检测难题】针对嵌入式开发中40%以上代码初期无法编译的行业痛点，库博创新推出双模检测架构：既支持传统编译后语义分析，又能直接对未编译代码进行深度检测。该工具采用值依赖分析和抽象语法树技术，无需完整编译环境即可识别潜在缺陷，已成功应用于军工、汽车电子等领域，使检测覆盖率提升至95%+，缺陷发现节点提前至编码阶段。作为国内首个通过CWE认证的静态分析工具

库博（CoBOT）是一款国产嵌入式C/C++静态代码分析工具，专为解决军工、汽车电子等领域的高安全需求开发。其核心优势包括：1）全面支持GJB、MISRA等军用/行业标准，实现自动化合规检测；2）采用自主研发的分析引擎，精准识别110+种语义缺陷和90+种安全漏洞；3）适配ARM、DSP等多种嵌入式架构，支持离线部署和低资源运行。该工具已成功应用于航天、汽车等行业，显著提升代码质量，降低缺陷修复成

数据采集过程是数据流入数据中台的关键步骤，主要通过认证鉴权、关键数据源管控、采集数据传输安全、临时数据限制、日志记录和告警等多种措施来保障采安全性。