九品芝麻官

8月23日消息，据彭博新闻社周六报道，英伟达的一些最大客户已被告知，由于内存芯片成本飙升，包含其人工智能芯片的服务器价格在很多情况下将上涨 15% 以上。报道援引知情人士的话称，此次价格上涨将从明年年初开始生效，受影响的系统包括搭载旗舰级 Vera Rubin 和 Grace Blackwell 芯片的系统。图片上传、头像上传、附件上传，只要后缀没校验好，就可能变成木马的入口。他们表示，价格上涨幅度将取决于英伟达的芯片代数和内存配置。

二 |     

    第一招是校验文件头。

三 | 路透社未能立即核实该报道。不能只看扩展名，jpg/png都有固定文件头，用PHP的getimagesize或者Python的imghdr可以识别真伪。    第二招是重命名文件，把用户上传的文件名换成随机字符串，不让原始文件名执行。    

        
$info = getimagesize($_FILES['file']['tmp_name']);
if (!$info || !in_array($info[2], [IMAGETYPE_JPEG, IMAGETYPE_PNG, IMAGETYPE_GIF])) {
 exit('仅允许上传图片');
}
 
$ext = image_type_to_extension($info[2], true);
$save_name = md5(uniqid()) . $ext;
move_uploaded_file($_FILES['file']['tmp_name'], '/upload/' . $save_name);
?>

    第三招是Web服务器层直接禁止执行。英伟达在正常工作时间之外未立即回复置评请求。上传目录只读、不执行任何脚本，木马传上来也跑不起来。报告还指出，为微软、Alphabet Inc.旗下的谷歌和甲骨文等大型数据中心运营商承包服务器建设的公司最近已通知其客户即将提价。英伟达的芯片是人工智能基础设施建设的基础，该公司将于 8 月 26 日公布第二季度业绩。

四 | 这是最后一道防线，必须做。该公司已成为更广泛的人工智能生态系统的代表，该生态系统涵盖芯片制造商和为数据中心容量快速扩张提供资金的公司。    # Nginx：上传目录禁止脚本执行    location ^~ /upload/ {    location ~ \*\.(php|php5|phtml|asp|aspx|cer|jsp)$ {    deny all;    }    }    # IIS：在处理程序映射里删除上传目录的脚本映射，或在web.config中加规则    数据来源：OWASP文件上传安全指南、Nginx官方location匹配文档

            

申请创业报道，分享创业好点子。