文章庫ARTICLE COLUMN
摘要：應(yīng)用了哈希簽名的密碼學(xué)技術(shù)，相比的方式就是服務(wù)端可以不用在內(nèi)存或者緩存存放，能節(jié)省存儲(chǔ)資源，不過同時(shí)服務(wù)器需要通過計(jì)算來驗(yàn)證也浪費(fèi)了計(jì)算資源。因?yàn)橛昧斯Ｃ荑€簽名的技術(shù)，這樣就可以防止篡改內(nèi)容。這樣的安全防護(hù)就能抵御所有的攻擊了。 sh...
摘要：網(wǎng)站可以選擇使用策略，來讓瀏覽器強(qiáng)制使用與網(wǎng)站進(jìn)行通信，以減少會(huì)話劫持風(fēng)險(xiǎn)。谷歌想出了一個(gè)辦法把想啟用的所有站點(diǎn)的域名預(yù)先寫進(jìn)瀏覽器代碼不就好了。谷歌維護(hù)了一個(gè)名為的網(wǎng)站，專門用于申請讓瀏覽器給各站點(diǎn)內(nèi)置開啟支持。 由于 Let"s Encrypt...
摘要：二漏洞成因分析在協(xié)議中，最小的發(fā)送數(shù)據(jù)包的單位是一個(gè)。這次漏洞的起因是對(duì)于屬于同一個(gè)的的字段沒有校驗(yàn)前后是否一致，導(dǎo)致寫入堆的時(shí)候緩沖區(qū)溢出。可以部署在堆上，然后在程序中尋找合適的把棧指針遷移到堆上就行了。 作者：棧長@螞蟻金服巴斯光...
摘要：它使用哈希值檢查確保第三方資源的完整性。只要開發(fā)者提供了被需下載資源的哈希值，瀏覽器就可以檢查實(shí)際下載的文件是否與預(yù)期的哈希值匹配。網(wǎng)上也有現(xiàn)成的哈希值生成器，方便好用與你可以使用內(nèi)容安全政策強(qiáng)制要求當(dāng)前頁面所有腳本加載標(biāo)簽啟用。 出...
摘要：暑假的時(shí)候在學(xué)習(xí)了并成功運(yùn)用到了項(xiàng)目中。這是提供的一個(gè)安全權(quán)限控制框架，可以根據(jù)使用者的需要定制相關(guān)的角色身份和身份所具有的權(quán)限，完成黑名單操作攔截?zé)o權(quán)限的操作。用戶通過登陸操作獲得我們返回的并保存在本地。 暑假的時(shí)候在學(xué)習(xí)了 Spring ...
摘要：在容器領(lǐng)域內(nèi)，已毋庸置疑成為了容器編排和管理的社區(qū)標(biāo)準(zhǔn)。客戶端無需連接到每個(gè)的，而是直接連接負(fù)載均衡器的地址。通過這樣的操作，使用持續(xù)交付和部署方法論的快速開發(fā)和部署周期將會(huì)成為常態(tài)。 在容器領(lǐng)域內(nèi)，Kubernetes已毋庸置疑成為了容器編排...
摘要：近期的工作都和交易有關(guān)，寫代碼都特別謹(jǐn)慎，前面說過前端如何防范跨站請求偽造攻擊，這次準(zhǔn)備簡單說說防范點(diǎn)擊劫持。有兩種方式可以防范。使用防范判斷頂層視口的域名是不是和本頁面的域名一致，如果不一致就讓惡意網(wǎng)頁自動(dòng)跳轉(zhuǎn)到我方的網(wǎng)頁。 近期的...
摘要：隔離使用容器，內(nèi)核被設(shè)計(jì)為在主機(jī)上的容器之間提供隔離。對(duì)于而言，如果應(yīng)用程序受到威脅，這將降低攻擊向量對(duì)系統(tǒng)其他部分的影響。月日，北京海航萬豪酒店，容器技術(shù)大會(huì)即將舉行。 每當(dāng)一項(xiàng)新的軟件技術(shù)出現(xiàn)，InfoSec團(tuán)隊(duì)都會(huì)有點(diǎn)焦慮。理由是他們...
摘要：用戶很難逃過一劫，即使用戶取消安裝提示，該提示仍然會(huì)立即彈出。該惡意沒有圖標(biāo)，一旦安裝，惡意程序會(huì)立即在后臺(tái)運(yùn)行。該惡意軟件的后門被命名為，目的是誤導(dǎo)用戶認(rèn)為它是一個(gè)合法的系統(tǒng)應(yīng)用。 Android系統(tǒng)似乎已經(jīng)成為世界各地病毒作者的首選目標(biāo)...
摘要：炎炎夏日，在北京國家會(huì)議中心舉辦的網(wǎng)絡(luò)安全生態(tài)峰會(huì)以新安全共擔(dān)當(dāng)為題，給這個(gè)夏日帶來一絲涼意，讓我們來看看會(huì)議的日程安排吧。文章末尾有報(bào)名地址喲主會(huì)場議程下午分會(huì)場議程分會(huì)場議程下午會(huì)議免費(fèi)報(bào)名地址請點(diǎn)擊 2017炎炎夏日，在北京國家會(huì)議...
摘要：之前小編還說系統(tǒng)似乎已經(jīng)成為世界各地病毒作者的首選目標(biāo)，但是近日一份安全研究報(bào)告讓小編啪啪打臉的移動(dòng)安全報(bào)告顯示，近三個(gè)季度內(nèi)，在上運(yùn)行的惡意軟件增加了倍多，而設(shè)備上的惡意軟件仍基本持平。漏洞預(yù)計(jì)今年將高達(dá)，同比增加了倍。 之前小編還...
摘要：首先要準(zhǔn)備一個(gè)環(huán)境，安裝插件，本人用的是提取的輕量級(jí)環(huán)境，所以直接下載官網(wǎng)的源碼，解壓后找到文件夾復(fù)制到環(huán)境目錄的文件夾里即可。使用方法首先引入確定起始和結(jié)尾，無論多復(fù)雜都可以轉(zhuǎn)換運(yùn)行后輸出結(jié)果 概述 兩種情況，一種給的是IP 范圍，給了...
摘要：阿里聚安全移動(dòng)安全專家陵軒在網(wǎng)絡(luò)安全生態(tài)峰會(huì)上分了渠道攻防的那些事兒。反進(jìn)程枚舉反越獄檢測完美偽造日活業(yè)務(wù)數(shù)據(jù)阿里聚安全渠道反作弊解決方案阿里聚安全移動(dòng)安全專家陵軒分享了阿里的渠道反作弊解決方案，獨(dú)創(chuàng)五層識(shí)別模型。 移動(dòng)互聯(lián)網(wǎng)高速發(fā)展...
摘要：從最大的同性社交平臺(tái)獲取數(shù)據(jù)好了，言歸正傳，回到題目。烏云密布的爬蟲百度網(wǎng)盤這件事，是我不想看到的，這類安全問題的一個(gè)共同特點(diǎn)用戶自身確實(shí)存在問題。 本文作者：夏之冰雪，i春秋簽約作家 《我在百度網(wǎng)盤上看到上萬條車主個(gè)人信息,企業(yè)、政府...
摘要：注意一定要在重啟計(jì)算機(jī)前添加防火墻規(guī)則，否則會(huì)導(dǎo)致再也無法連接。 一個(gè)安全合規(guī)的問題，前一陣同事在做安全合規(guī)的時(shí)候，重啟windows服務(wù)器后，遠(yuǎn)程桌面mstsc再也無法登陸到該服務(wù)器上了，幸虧是云主機(jī)，找用戶用云管理軟件登上去恢復(fù)了，現(xiàn)整理問題...
摘要：緣起一次忘記密碼很自然就點(diǎn)了忘記密碼想重置下幸虧邦定了手機(jī)號(hào)省去不少麻煩但是騰訊真的沒有讓我失望最后一步設(shè)置新密碼的時(shí)候總是提示超時(shí)這就奇了怪了是不是出現(xiàn)了習(xí)慣性地按下了結(jié)果讓人哭笑不得這竟然用明文遞交新密碼竟然用明文遞交新密碼竟然用...
摘要：導(dǎo)讀在上篇文章中談到了最近基于搭建了一個(gè)簡易的后臺(tái)頁面框架，在這篇文章中將其與結(jié)合，算是之前在學(xué)習(xí)資料收集進(jìn)階篇中的最后一個(gè)項(xiàng)目案例，希望能對(duì)大家有些幫助。 導(dǎo)讀： 在上篇文章中談到了最近基于Vue+zhengAdmin 搭建了一個(gè)簡易的后臺(tái)頁面框架...
摘要：微信任意用戶密碼修改漏洞漏洞描述在微信官方的首頁上發(fā)現(xiàn)了找回密碼功能。選擇通過手機(jī)號(hào)碼找回密碼。提交成功，輸入新密碼。網(wǎng)易郵箱可直接修改其他用戶密碼描述這次我們看一個(gè)郵箱的找回密碼漏洞，這個(gè)還真和上面的方式有點(diǎn)不一樣。 來自 GitChat ...
摘要：你首先需要了解的安全工具之一就是。是另一個(gè)可為進(jìn)行安全漏洞掃描的工具。和相似，是的安全審核工具。和其他容器安全工具不同，使用創(chuàng)建自定義配置文件非常容易。月日，北京海航萬豪酒店，容器技術(shù)大會(huì)即將舉行。 網(wǎng)絡(luò)安全問題的重要性大概毋庸置疑，...
摘要：經(jīng)錢盾反詐實(shí)驗(yàn)室研究發(fā)現(xiàn)，該批惡意應(yīng)用屬于新型。可信應(yīng)用商店繞過殺毒引擎，這樣病毒自然能輕松入侵用戶手機(jī)。安全建議建議用戶安裝錢盾等手機(jī)安全軟件，定期進(jìn)行病毒掃描。 背景近期，一批偽裝成flashlight、vides和game的應(yīng)用，發(fā)布在google play...
摘要：但這種密碼設(shè)置要求來源于美國國家標(biāo)準(zhǔn)和技術(shù)協(xié)會(huì)。當(dāng)年主管撰寫了一份名為的文檔，建議大家設(shè)置密碼時(shí)混合大寫字母字符和數(shù)字，并定期修改。所以也不再建議大家密碼要求混合大寫字母字符和數(shù)字。 作為一名認(rèn)真負(fù)責(zé)的小編，每次注冊賬號(hào)設(shè)置密碼的時(shí)候...
摘要：的中模塊在表單爆破的使用方法模塊中代理的使用方式模塊是中比較全的模塊簡單易用比之前文章中使用的都要好用可以替換為的方法方法用于移除字符串頭尾指定的字符默認(rèn)為空格添加代理本地端口的代理是工具主要是查看腳本發(fā)包回包的情況好定位問題如 pyt...
摘要：咱媽說別亂點(diǎn)鏈接之淺談攻擊閱讀掘金作者馬達(dá)編輯迷鹿馬達(dá)，精通開發(fā)開發(fā)，擅長接口設(shè)計(jì)以及平臺(tái)化建設(shè)，獨(dú)自主導(dǎo)過多個(gè)產(chǎn)品。一題目購物應(yīng)用分環(huán)境要求安全學(xué)習(xí)資料匯總掘金安全學(xué)習(xí)資料匯總安全學(xué)習(xí)網(wǎng)站收集 咱媽說別亂點(diǎn)鏈接之淺談 CSRF 攻擊 - 閱...
摘要：背景事情起源于兩個(gè)頂級(jí)黑客組織的撕美國國家安全局的最強(qiáng)黑客組織方程組和專門販賣重磅信息的頂級(jí)黑客組織暗影經(jīng)紀(jì)人。另外還保留了部分文件，打算以公開拍賣的形式出售給出價(jià)最高的競價(jià)者，預(yù)期的價(jià)格是萬比特幣價(jià)值接近億美元。 聲明：本文轉(zhuǎn)載自網(wǎng)...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)