文章庫ARTICLE COLUMN
摘要：這一點(diǎn)其實是非常不妥的，有潛在的安全問題。這次，在項目中終于采用了以它為基礎(chǔ)的集群方案。相反，使用一個周期，但針對每個生成一個一次性的，模擬隨機(jī)發(fā)送。同時，要記得用完之后立即釋放。 當(dāng)初創(chuàng)建簡書賬號的時候曾立下宏愿，希望保持周更，無奈...
摘要：現(xiàn)在的插廣告的已經(jīng)不再局限于在底部插個橫幅廣告啥的了，已經(jīng)影響到元素網(wǎng)頁的使用了正在看著文章，突然跳出一個大胸大屁股的圖片。。。 現(xiàn)在的插廣告的已經(jīng)不再局限于在底部插個橫幅廣告啥的了，已經(jīng)影響到元素網(wǎng)頁的使用了?。?！正在看著文章，突然...
摘要：簡介是的一個安全模塊，他的作用是應(yīng)用防火墻如果不懂請自行下。問題的由來在源以及源下都有現(xiàn)成的安裝包。命令如下參考如果順利的話，會下載所有依賴以及的源碼進(jìn)行編譯安裝。所以自己下載和的安裝包，再編譯了一遍，然后的時候通過參數(shù)指定路徑。 mo...
摘要：多開思路從開發(fā)角度來說，擁有不同包名的個應(yīng)用，系統(tǒng)會認(rèn)為是個應(yīng)用，所以微信多開的思路是修改微信的包名，讓安卓系統(tǒng)認(rèn)為這是個應(yīng)用，從而達(dá)到多開的目的。微信團(tuán)隊一直在努力維護(hù)微信這個生態(tài)圈，期待加入更多的技術(shù)手段來完善應(yīng)用安全，祝一切順利...
摘要：咱媽說別亂點(diǎn)鏈接之淺談攻擊閱讀掘金作者馬達(dá)編輯迷鹿馬達(dá)，精通開發(fā)開發(fā)，擅長接口設(shè)計以及平臺化建設(shè)，獨(dú)自主導(dǎo)過多個產(chǎn)品。一題目購物應(yīng)用分環(huán)境要求安全學(xué)習(xí)資料匯總掘金安全學(xué)習(xí)資料匯總安全學(xué)習(xí)網(wǎng)站收集 咱媽說別亂點(diǎn)鏈接之淺談 CSRF 攻擊 - 閱...
摘要：如有不對的地方，請多多指正的使用主要有如下兩種場景所謂的多線程安全，只是針對單純地調(diào)用某個方法它是有同步機(jī)制的。的多線程安全，在組合操作時不是線程安全的。 在網(wǎng)上搜了不少文章，發(fā)現(xiàn)有不少沒講清楚的，也有不少好文，本文希望更易懂地描述該...
摘要：的握手階段是采用的是非對稱加密。愛麗絲確認(rèn)數(shù)字證書有效，然后生成一個新的隨機(jī)數(shù)，并使用數(shù)字證書中的公鑰，加密這個隨機(jī)數(shù)，發(fā)給鮑勃。愛麗絲和鮑勃根據(jù)約定的加密方法，使用前面的三個隨機(jī)數(shù)，生成對話密鑰，用來加密接下來的整個對話過程。 簡介...
摘要：思路一般有兩種思路，其一對進(jìn)行分析，拆解的加密算法，利用自己熟悉的語言進(jìn)行重寫，這里使用其二是利用相應(yīng)的工具或者模塊執(zhí)行該文件，拿到輸出結(jié)果即可，這里使用自帶的。 1.概述 現(xiàn)在很多web 在登陸的過程中會用 js 對賬號密碼進(jìn)行加密之后再進(jìn)行...
摘要：攻擊及防御中文名稱跨站請求偽造，攻擊者盜用客戶的身份，以客戶名義發(fā)送惡意請求。攻擊及防御全稱跨站腳本攻擊，就是通過向網(wǎng)站寫入腳本來實現(xiàn)攻擊。后端接收請求時，驗證請求是否含有攻擊請求，并對攻擊請求進(jìn)行截取屏蔽。 ...
摘要：結(jié)構(gòu)概述版本協(xié)議中文文檔。根據(jù)已配置的認(rèn)證器元數(shù)據(jù)驗證認(rèn)證器的可靠性，確保只有可信賴的認(rèn)證器注冊使用。利用認(rèn)證機(jī)構(gòu)提供的認(rèn)證元數(shù)據(jù)來對認(rèn)證器的真實性和可靠性進(jìn)行驗證。具體來說，是通過認(rèn)證器元數(shù)據(jù)中發(fā)布的認(rèn)證公鑰完成驗證。 FIDO UAF 結(jié)...
摘要：每天新增近個新移動病毒樣本，每秒生成個阿里聚安全移動病毒樣本庫年新增病毒樣本達(dá)個，平均每天新增個樣本，這相當(dāng)于每秒生成一個病毒樣本。阿里聚安全的人機(jī)識別系統(tǒng)，接口調(diào)用是億級別，而誤識別的數(shù)量只有個位數(shù)。 《阿里聚安全2016年報》發(fā)布，本...
摘要：講師笙華阿里聚安全產(chǎn)品專家課程簡介本課程主要介紹互聯(lián)網(wǎng)常見業(yè)務(wù)風(fēng)險，比如賬號泄露垃圾注冊刷庫撞庫黑灰產(chǎn)業(yè)鏈等。第講互聯(lián)網(wǎng)常見業(yè)務(wù)風(fēng)險課程地址第講互聯(lián)網(wǎng)常見業(yè)務(wù)風(fēng)險防控建設(shè)課程地址第講互聯(lián)網(wǎng)業(yè)務(wù)安全防護(hù)實踐課程地址課程下載 阿里云·云棲...
摘要：本文將介紹在云廠商購買服務(wù)器之后，為了確保服務(wù)器的安全，開發(fā)者應(yīng)該要做的一些配置。新建云服務(wù)器實例在開始配置之前，我們先新建一個云服務(wù)器實例。 推薦理由： 許多個人開發(fā)者在云服務(wù)器上搭建網(wǎng)站時，喜歡使用 Ubuntu 操作系統(tǒng)；那么在云廠商購...
摘要：后面的文章將圍繞著集成來進(jìn)行展開。表示當(dāng)前已經(jīng)身份驗證或者通過記住我登錄的。表示當(dāng)前需要角色和。參考資料系列十五安全框架一基本功能權(quán)限管理學(xué)習(xí)資料使用手冊跟開濤學(xué)博客版跟開濤學(xué)版官方文檔 導(dǎo)讀： 在閱讀這篇文章之前假設(shè)你已經(jīng)對Apache Sh...
摘要：此次合作關(guān)系的達(dá)成，使成為應(yīng)用程序目錄中首選的也是目前唯一的容器網(wǎng)絡(luò)安全解決方案。關(guān)于提供的容器網(wǎng)絡(luò)安全解決方案，采用了零配置策略，能夠適應(yīng)不斷變化的環(huán)境，并在運(yùn)行時保護(hù)容器。 根據(jù)ClusterHQ與DevOps.com的調(diào)研報告，對于在生產(chǎn)環(huán)境中使...
摘要：數(shù)字簽名數(shù)字簽名就是非對稱加密摘要算法，其目的不是為了加密，而是用來防止他人篡改數(shù)據(jù)。認(rèn)證是通過證書來達(dá)到的，而密碼交換是通過證書里面的非對稱加密算法公私鑰來實現(xiàn)的。 每次配置HTTPS或者SSL時，都需要指定一些cacert，cert，key之類的東西...
摘要：所謂對稱加密，就是加密和解密使用同一秘鑰，這也是這種加密算法最顯著的缺點(diǎn)之一。非對稱加密算法由于對稱加密在通信加密領(lǐng)域的缺陷，年和提出了非對稱加密的概念。非對稱加密，其主要缺點(diǎn)之一就是慢，適合加密少量數(shù)據(jù)。 1. 加密的目的 加密不同于密...
摘要：作為目前最主流的微服務(wù)框架，發(fā)展速度很快，成為了最全面的微服務(wù)解決方案。通過認(rèn)證后，轉(zhuǎn)發(fā)給內(nèi)部相應(yīng)的服務(wù)器。所有遠(yuǎn)程訪問資源服務(wù)器相關(guān)的必須提供。 Part 1 - 理論相關(guān) 作者 freewolf 關(guān)鍵詞 微服務(wù)、Spring Cloud、OAuth 2.0、JWT、Spring Se...
摘要：服務(wù)器垂直擴(kuò)展和水平擴(kuò)容資金允許的情況下，這是最簡單的一種方法，本質(zhì)上講，這個方法并不是針對攻擊的，而是提升服務(wù)本身處理并發(fā)的能力，但確實提升了對攻擊的承載能力。 今天先是看到一篇討論CC攻擊的文章：Nginx防CC攻擊，緊接著就有同學(xué)在群里...
摘要：大咖面對面漏洞銀行的欄目，一周由一個嘉賓分享一個話題，基本上是進(jìn)階話題，可以開開腦洞。安全客季刊第一期強(qiáng)烈推薦里面的繞過文章。夕小瑤的賣萌屋自然語言處理機(jī)器學(xué)習(xí)算法的一些科普文章，寫得還是很深入淺出的。 開發(fā) 計算機(jī)程序的思維邏輯 - ...
摘要：自推出以來，許多重大的里程碑事件都推動了容器革命。它支持廣泛的編程語言基礎(chǔ)設(shè)施選項，并獲得容器生態(tài)系統(tǒng)的巨大支持。結(jié)論容器生態(tài)系統(tǒng)仍然在不斷發(fā)展與改變。最值得關(guān)注的，是在這一領(lǐng)域中，和各個供應(yīng)商是如何進(jìn)步，以推動容器生態(tài)系統(tǒng)的發(fā)展的。...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
一、活動亮點(diǎn)：全球31個節(jié)點(diǎn)覆蓋 + 線路升級，跨境業(yè)務(wù)福音！爆款云主機(jī)0.5折起：香港、海外多節(jié)點(diǎn)...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)