文章庫ARTICLE COLUMN
摘要：這一點其實是非常不妥的，有潛在的安全問題。這次，在項目中終于采用了以它為基礎的集群方案。相反，使用一個周期，但針對每個生成一個一次性的，模擬隨機發送。同時，要記得用完之后立即釋放。 當初創建簡書賬號的時候曾立下宏愿，希望保持周更，無奈...
摘要：現在的插廣告的已經不再局限于在底部插個橫幅廣告啥的了，已經影響到元素網頁的使用了正在看著文章，突然跳出一個大胸大屁股的圖片。。。 現在的插廣告的已經不再局限于在底部插個橫幅廣告啥的了，已經影響到元素網頁的使用了?。?！正在看著文章，突然...
摘要：簡介是的一個安全模塊，他的作用是應用防火墻如果不懂請自行下。問題的由來在源以及源下都有現成的安裝包。命令如下參考如果順利的話，會下載所有依賴以及的源碼進行編譯安裝。所以自己下載和的安裝包，再編譯了一遍，然后的時候通過參數指定路徑。 mo...
摘要：多開思路從開發角度來說，擁有不同包名的個應用，系統會認為是個應用，所以微信多開的思路是修改微信的包名，讓安卓系統認為這是個應用，從而達到多開的目的。微信團隊一直在努力維護微信這個生態圈，期待加入更多的技術手段來完善應用安全，祝一切順利...
摘要：咱媽說別亂點鏈接之淺談攻擊閱讀掘金作者馬達編輯迷鹿馬達，精通開發開發，擅長接口設計以及平臺化建設，獨自主導過多個產品。一題目購物應用分環境要求安全學習資料匯總掘金安全學習資料匯總安全學習網站收集 咱媽說別亂點鏈接之淺談 CSRF 攻擊 - 閱...
摘要：如有不對的地方，請多多指正的使用主要有如下兩種場景所謂的多線程安全，只是針對單純地調用某個方法它是有同步機制的。的多線程安全，在組合操作時不是線程安全的。 在網上搜了不少文章，發現有不少沒講清楚的，也有不少好文，本文希望更易懂地描述該...
摘要：的握手階段是采用的是非對稱加密。愛麗絲確認數字證書有效，然后生成一個新的隨機數，并使用數字證書中的公鑰，加密這個隨機數，發給鮑勃。愛麗絲和鮑勃根據約定的加密方法，使用前面的三個隨機數，生成對話密鑰，用來加密接下來的整個對話過程。 簡介...
摘要：思路一般有兩種思路，其一對進行分析，拆解的加密算法，利用自己熟悉的語言進行重寫，這里使用其二是利用相應的工具或者模塊執行該文件，拿到輸出結果即可，這里使用自帶的。 1.概述 現在很多web 在登陸的過程中會用 js 對賬號密碼進行加密之后再進行...
摘要：攻擊及防御中文名稱跨站請求偽造，攻擊者盜用客戶的身份，以客戶名義發送惡意請求。攻擊及防御全稱跨站腳本攻擊，就是通過向網站寫入腳本來實現攻擊。后端接收請求時，驗證請求是否含有攻擊請求，并對攻擊請求進行截取屏蔽。 ...
摘要：結構概述版本協議中文文檔。根據已配置的認證器元數據驗證認證器的可靠性，確保只有可信賴的認證器注冊使用。利用認證機構提供的認證元數據來對認證器的真實性和可靠性進行驗證。具體來說，是通過認證器元數據中發布的認證公鑰完成驗證。 FIDO UAF 結...
摘要：每天新增近個新移動病毒樣本，每秒生成個阿里聚安全移動病毒樣本庫年新增病毒樣本達個，平均每天新增個樣本，這相當于每秒生成一個病毒樣本。阿里聚安全的人機識別系統，接口調用是億級別，而誤識別的數量只有個位數。 《阿里聚安全2016年報》發布，本...
摘要：講師笙華阿里聚安全產品專家課程簡介本課程主要介紹互聯網常見業務風險，比如賬號泄露垃圾注冊刷庫撞庫黑灰產業鏈等。第講互聯網常見業務風險課程地址第講互聯網常見業務風險防控建設課程地址第講互聯網業務安全防護實踐課程地址課程下載 阿里云·云棲...
摘要：本文將介紹在云廠商購買服務器之后，為了確保服務器的安全，開發者應該要做的一些配置。新建云服務器實例在開始配置之前，我們先新建一個云服務器實例。 推薦理由： 許多個人開發者在云服務器上搭建網站時，喜歡使用 Ubuntu 操作系統；那么在云廠商購...
摘要：后面的文章將圍繞著集成來進行展開。表示當前已經身份驗證或者通過記住我登錄的。表示當前需要角色和。參考資料系列十五安全框架一基本功能權限管理學習資料使用手冊跟開濤學博客版跟開濤學版官方文檔 導讀： 在閱讀這篇文章之前假設你已經對Apache Sh...
摘要：此次合作關系的達成，使成為應用程序目錄中首選的也是目前唯一的容器網絡安全解決方案。關于提供的容器網絡安全解決方案，采用了零配置策略，能夠適應不斷變化的環境，并在運行時保護容器。 根據ClusterHQ與DevOps.com的調研報告，對于在生產環境中使...
摘要：數字簽名數字簽名就是非對稱加密摘要算法，其目的不是為了加密，而是用來防止他人篡改數據。認證是通過證書來達到的，而密碼交換是通過證書里面的非對稱加密算法公私鑰來實現的。 每次配置HTTPS或者SSL時，都需要指定一些cacert，cert，key之類的東西...
摘要：所謂對稱加密，就是加密和解密使用同一秘鑰，這也是這種加密算法最顯著的缺點之一。非對稱加密算法由于對稱加密在通信加密領域的缺陷，年和提出了非對稱加密的概念。非對稱加密，其主要缺點之一就是慢，適合加密少量數據。 1. 加密的目的 加密不同于密...
摘要：作為目前最主流的微服務框架，發展速度很快，成為了最全面的微服務解決方案。通過認證后，轉發給內部相應的服務器。所有遠程訪問資源服務器相關的必須提供。 Part 1 - 理論相關 作者 freewolf 關鍵詞 微服務、Spring Cloud、OAuth 2.0、JWT、Spring Se...
摘要：服務器垂直擴展和水平擴容資金允許的情況下，這是最簡單的一種方法，本質上講，這個方法并不是針對攻擊的，而是提升服務本身處理并發的能力，但確實提升了對攻擊的承載能力。 今天先是看到一篇討論CC攻擊的文章：Nginx防CC攻擊，緊接著就有同學在群里...
摘要：大咖面對面漏洞銀行的欄目，一周由一個嘉賓分享一個話題，基本上是進階話題，可以開開腦洞。安全客季刊第一期強烈推薦里面的繞過文章。夕小瑤的賣萌屋自然語言處理機器學習算法的一些科普文章，寫得還是很深入淺出的。 開發 計算機程序的思維邏輯 - ...
摘要：自推出以來，許多重大的里程碑事件都推動了容器革命。它支持廣泛的編程語言基礎設施選項，并獲得容器生態系統的巨大支持。結論容器生態系統仍然在不斷發展與改變。最值得關注的，是在這一領域中，和各個供應商是如何進步，以推動容器生態系統的發展的。...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風