文章庫ARTICLE COLUMN
摘要：應用了哈希簽名的密碼學技術，相比的方式就是服務端可以不用在內存或者緩存存放，能節省存儲資源，不過同時服務器需要通過計算來驗證也浪費了計算資源。因為用了哈希密鑰簽名的技術，這樣就可以防止篡改內容。這樣的安全防護就能抵御所有的攻擊了。 sh...
摘要：網站可以選擇使用策略，來讓瀏覽器強制使用與網站進行通信，以減少會話劫持風險。谷歌想出了一個辦法把想啟用的所有站點的域名預先寫進瀏覽器代碼不就好了。谷歌維護了一個名為的網站，專門用于申請讓瀏覽器給各站點內置開啟支持。 由于 Let"s Encrypt...
摘要：二漏洞成因分析在協議中，最小的發送數據包的單位是一個。這次漏洞的起因是對于屬于同一個的的字段沒有校驗前后是否一致，導致寫入堆的時候緩沖區溢出。可以部署在堆上，然后在程序中尋找合適的把棧指針遷移到堆上就行了。 作者：棧長@螞蟻金服巴斯光...
摘要：它使用哈希值檢查確保第三方資源的完整性。只要開發者提供了被需下載資源的哈希值，瀏覽器就可以檢查實際下載的文件是否與預期的哈希值匹配。網上也有現成的哈希值生成器，方便好用與你可以使用內容安全政策強制要求當前頁面所有腳本加載標簽啟用。 出...
摘要：暑假的時候在學習了并成功運用到了項目中。這是提供的一個安全權限控制框架，可以根據使用者的需要定制相關的角色身份和身份所具有的權限，完成黑名單操作攔截無權限的操作。用戶通過登陸操作獲得我們返回的并保存在本地。 暑假的時候在學習了 Spring ...
摘要：在容器領域內，已毋庸置疑成為了容器編排和管理的社區標準。客戶端無需連接到每個的，而是直接連接負載均衡器的地址。通過這樣的操作，使用持續交付和部署方法論的快速開發和部署周期將會成為常態。 在容器領域內，Kubernetes已毋庸置疑成為了容器編排...
摘要：近期的工作都和交易有關，寫代碼都特別謹慎，前面說過前端如何防范跨站請求偽造攻擊，這次準備簡單說說防范點擊劫持。有兩種方式可以防范。使用防范判斷頂層視口的域名是不是和本頁面的域名一致，如果不一致就讓惡意網頁自動跳轉到我方的網頁。 近期的...
摘要：隔離使用容器，內核被設計為在主機上的容器之間提供隔離。對于而言，如果應用程序受到威脅，這將降低攻擊向量對系統其他部分的影響。月日，北京海航萬豪酒店，容器技術大會即將舉行。 每當一項新的軟件技術出現，InfoSec團隊都會有點焦慮。理由是他們...
摘要：用戶很難逃過一劫，即使用戶取消安裝提示，該提示仍然會立即彈出。該惡意沒有圖標，一旦安裝，惡意程序會立即在后臺運行。該惡意軟件的后門被命名為，目的是誤導用戶認為它是一個合法的系統應用。 Android系統似乎已經成為世界各地病毒作者的首選目標...
摘要：炎炎夏日，在北京國家會議中心舉辦的網絡安全生態峰會以新安全共擔當為題，給這個夏日帶來一絲涼意，讓我們來看看會議的日程安排吧。文章末尾有報名地址喲主會場議程下午分會場議程分會場議程下午會議免費報名地址請點擊 2017炎炎夏日，在北京國家會議...
摘要：之前小編還說系統似乎已經成為世界各地病毒作者的首選目標，但是近日一份安全研究報告讓小編啪啪打臉的移動安全報告顯示，近三個季度內，在上運行的惡意軟件增加了倍多，而設備上的惡意軟件仍基本持平。漏洞預計今年將高達，同比增加了倍。 之前小編還...
摘要：首先要準備一個環境，安裝插件，本人用的是提取的輕量級環境，所以直接下載官網的源碼，解壓后找到文件夾復制到環境目錄的文件夾里即可。使用方法首先引入確定起始和結尾，無論多復雜都可以轉換運行后輸出結果 概述 兩種情況，一種給的是IP 范圍，給了...
摘要：阿里聚安全移動安全專家陵軒在網絡安全生態峰會上分了渠道攻防的那些事兒。反進程枚舉反越獄檢測完美偽造日活業務數據阿里聚安全渠道反作弊解決方案阿里聚安全移動安全專家陵軒分享了阿里的渠道反作弊解決方案，獨創五層識別模型。 移動互聯網高速發展...
摘要：從最大的同性社交平臺獲取數據好了，言歸正傳，回到題目。烏云密布的爬蟲百度網盤這件事，是我不想看到的，這類安全問題的一個共同特點用戶自身確實存在問題。 本文作者：夏之冰雪，i春秋簽約作家 《我在百度網盤上看到上萬條車主個人信息,企業、政府...
摘要：注意一定要在重啟計算機前添加防火墻規則，否則會導致再也無法連接。 一個安全合規的問題，前一陣同事在做安全合規的時候，重啟windows服務器后，遠程桌面mstsc再也無法登陸到該服務器上了，幸虧是云主機，找用戶用云管理軟件登上去恢復了，現整理問題...
摘要：緣起一次忘記密碼很自然就點了忘記密碼想重置下幸虧邦定了手機號省去不少麻煩但是騰訊真的沒有讓我失望最后一步設置新密碼的時候總是提示超時這就奇了怪了是不是出現了習慣性地按下了結果讓人哭笑不得這竟然用明文遞交新密碼竟然用明文遞交新密碼竟然用...
摘要：導讀在上篇文章中談到了最近基于搭建了一個簡易的后臺頁面框架，在這篇文章中將其與結合，算是之前在學習資料收集進階篇中的最后一個項目案例，希望能對大家有些幫助。 導讀： 在上篇文章中談到了最近基于Vue+zhengAdmin 搭建了一個簡易的后臺頁面框架...
摘要：微信任意用戶密碼修改漏洞漏洞描述在微信官方的首頁上發現了找回密碼功能。選擇通過手機號碼找回密碼。提交成功，輸入新密碼。網易郵箱可直接修改其他用戶密碼描述這次我們看一個郵箱的找回密碼漏洞，這個還真和上面的方式有點不一樣。 來自 GitChat ...
摘要：你首先需要了解的安全工具之一就是。是另一個可為進行安全漏洞掃描的工具。和相似，是的安全審核工具。和其他容器安全工具不同，使用創建自定義配置文件非常容易。月日，北京海航萬豪酒店，容器技術大會即將舉行。 網絡安全問題的重要性大概毋庸置疑，...
摘要：經錢盾反詐實驗室研究發現，該批惡意應用屬于新型。可信應用商店繞過殺毒引擎，這樣病毒自然能輕松入侵用戶手機。安全建議建議用戶安裝錢盾等手機安全軟件，定期進行病毒掃描。 背景近期，一批偽裝成flashlight、vides和game的應用，發布在google play...
摘要：但這種密碼設置要求來源于美國國家標準和技術協會。當年主管撰寫了一份名為的文檔，建議大家設置密碼時混合大寫字母字符和數字，并定期修改。所以也不再建議大家密碼要求混合大寫字母字符和數字。 作為一名認真負責的小編，每次注冊賬號設置密碼的時候...
摘要：的中模塊在表單爆破的使用方法模塊中代理的使用方式模塊是中比較全的模塊簡單易用比之前文章中使用的都要好用可以替換為的方法方法用于移除字符串頭尾指定的字符默認為空格添加代理本地端口的代理是工具主要是查看腳本發包回包的情況好定位問題如 pyt...
摘要：咱媽說別亂點鏈接之淺談攻擊閱讀掘金作者馬達編輯迷鹿馬達，精通開發開發，擅長接口設計以及平臺化建設，獨自主導過多個產品。一題目購物應用分環境要求安全學習資料匯總掘金安全學習資料匯總安全學習網站收集 咱媽說別亂點鏈接之淺談 CSRF 攻擊 - 閱...
摘要：背景事情起源于兩個頂級黑客組織的撕美國國家安全局的最強黑客組織方程組和專門販賣重磅信息的頂級黑客組織暗影經紀人。另外還保留了部分文件，打算以公開拍賣的形式出售給出價最高的競價者，預期的價格是萬比特幣價值接近億美元。 聲明：本文轉載自網...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風