汽车企业安全上网解决方案
需求背景 成立于1866年的某老牌汽车服务独立运营商，目前已经是全球最大的独立汽车服务网络之一，拥有95年的历史，在全球150多个国家拥有17,000多个维修站，始终致力于为每一位车主提供高品质，可信赖的的专业汽车保养和维修服务。 位于江苏苏州地区的该品牌旗下分公司，目前遇到一些安全办公需求问题： ...
线程安全的单例模式
STL是不是线程安全的? 不是，STL只考虑高效 智能指针是不是线程安全的？ 大部分智能指针是安全的。智能指针 说白了 就是 指针管理。 什么是单例呢？ 单例模式在任何时候只允许类最终定义一个对象 为什么要提一提单例呢？ 因为后面网络服务器希望它是单例的，一个服务器一旦启动了那就一个启动就行了，不需...
Linux服务器安全配置
众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就...
密码学系列1-安全规约
本篇介绍了安全性规约的概念，双线性映射，常见困难性问题（离散对数，CDH,DDH，BDH）。 一、大家初看密码方案的时候，一定迷惑于为什么论文用大篇幅进行安全性证明。为什么需要证明安全性呢？ 比如一个加密方案，若定义安全性为敌手得不到完整密文，那么敌手就很有可能有能力得到部分密文。而安全的加密...
OWASP发布十大开源软件安全风险及应对指南
最近爆发的XZ后门事件，尽管未酿成Log4j那样的灾难性后果，但它再次敲响了警钟：软件供应链严重依赖开源软件，导致现代数字生态系统极其脆弱。面对层出不穷的安全漏洞，我们需要关注开源软件 (OSS)风险 ，改进其保护和使用方式。 风险1｜存在已知漏洞 这一风险是指存在包含已知漏洞（如软件缺陷）...
WebSphere SSLC0008E 无法初始化 SSL 连接。未授权访问被拒绝，或者安全性设置已到期 解决方法
昨天安装websphere服务器中间件，安装完毕之后，安装验证如下：猜测是SSL协议版本过低的问题，于是打开IE高级设置：勾线之后，启动管理控制台：成功启动web界面如下：登陆试试：...
安全机密管理：Asp.Net Core中的本地敏感数据保护技巧
前言在我们开发过程中基本上不可或缺的用到一些敏感机密数据，比如SQL服务器的连接串或者是OAuth2的Secret等，这些敏感数据在代码中是不太安全的，我们不应该在源代码中存储密码和其他的敏感数据，一种推荐的方式是通过Asp.Net Core的机密管理器。机密管理器在 ASP.NET Core 中，...
Docker 私有仓库 Harbor registry 安全认证搭建 [Https]
Harbor源码地址：https://github.com/vmware/harborHarbort特性：基于角色控制用户和仓库都是基于项目进行组织的, 而用户基于项目可以拥有不同的权限。基于镜像的复制策略镜像可以在多个 Harbor 实例之间进行复制。支持 LDAPHarbor 的用户授权可以使用...
第67天：APP攻防-Frida反证书抓包&移动安全系统&资产提取&评估扫描
思维导图 案例一：内在-资产提取-AppinfoScanne AppinfoScanner 一款适用于以 HW 行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态 WEB...
【WebLogic】Oracle发布2024年第二季度中间件安全公告-I）补丁集信息
CVE-ID产品名称组件名称协议远程利用无需授权基础 分值攻击 媒介攻击 复杂度用户 交互受影响 版本CVE-2021-23369Oracle WebLogic ServerSamples (handlebars)HTTP是9.8网络低不需要12.2.1.4.0 14.1.1.0.0CVE-202...
XiaodiSec day007 Learn Note 小迪安全学习笔记
XiaodiSec day007 Learn Note 小迪安全学习笔记 记录得比较凌乱，不尽详细 07 2023.12.31 cms识别 资产泄漏，资产即为网站的资源，了解到网站使用了那种cms对信息收集很有帮助 使用工具识别cms 识别cms后可以进行代码审计，或者直接去漏洞库搜，也许可以进行利...
java并发学习--第三章 线程安全问题
线程的安全问题一直是我们在开发过程中重要关注的地方，出现线程安全问题的必须满足两个条件：存在着两个或者两个以上的线程；多个线程共享着共同的一个资源， 而且操作资源的代码有多句。接下来我们来根据JDK自带的方法来解决线程带来的问题。一、同步代码块synchronized我们来看一个实例，创建两个线程，...
【云计算】安全组和网络ACL的区别
范围不同（1）ACL 通常应用于 子网 或 路由器 级别，用于控制对整个子网或特定路由器的入站和出站流量的访问。（2）安全组通常应用于 实例 级别，用于控制对每个个别实例的入站和出站流量的访问。规则的匹配方式（1）ACL 通常是基于规则的，允许或拒绝特定 IP 地址范围、端口或协议的流量。（2）安全...
前端网络安全面试题：CSRF 与 XSS
CSRF 什么是 CSRF CSRF (Cross-Site Request Forgery)： 跨站请求伪造是一种攻击手段，攻击者通过恶意构造一个链接或表单，诱使用户在已登录的目标网站上执行非本意的操作。当用户点击或提交这个恶意内容时，浏览器会自动带上用户的认证凭据（如session cookie...
网络安全（黑客技术）—2024自学
前言 什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 如何成为一名黑客 很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为 黑...
腾讯EdgeOne产品测评体验—金字塔般的网络安全守护神
作为一名对网络安全和性能优化充满热情的用户，我决定体验腾讯云下一代 CDN 服务 - EdgeOne。这款引以为傲的全方位服务如数来到，从域名解析、动静态智能加速到四层加速及DDoS/CC/Web/Bot 防护，一应俱全。随着时代风云变幻，日均数千次网络攻击已成新常态，EdgeOne 的全面性能令我...
汽车摄像头匿名化处理解决方案，保护信息的安全性和隐私性
随着智能交通和自动驾驶技术的迅猛发展，汽车摄像头已成为现代汽车不可或缺的一部分，摄像头所捕捉的图像信息也引发了日益严峻的信息安全问题。如何在充分利用摄像头功能的同时，保障个人隐私和信息安全，已成为企业亟待解决的问题。美摄科技凭借深厚的技术积累和前瞻的市场洞察力，推出了创新的汽车摄像头匿名化处理解决方...
Web安全知识-第三章 IP地址详解
虚拟机运行架构： 1.寄居结构 2.原生架构 软件 注：Hyper-V是在Windows 2008操作系统上 附录 连接FTP服务器过程： 1.下载了软件： 2.连接到ftp://10.0.105.223/服务器（访问老师课堂资源地址） 关闭windows自动更新 1.win+r后...
Qt多线程编程总结（一）（所有GUI对象都是线程不安全的）
Qt对线程提供了支持，基本形式有独立于平台的线程类、线程安全方式的事件传递和一个全局Qt库互斥量允许你可以从不同的线程调用Qt方法。这个文档是提供给那些对多线程编程有丰富的知识和经验的听众的。推荐阅读：Threads Primer: A Guide to Multithreaded Programm...
亚马逊账号安全：如何避免被关联和封禁？
亚马逊风控是防止买家账户作弊的规则，具体的风险控制算法只有亚马逊技术部门的一小部分人了解。为了提高销量，一些卖家朋友可能需要采取相应措施，但是由于现在风控非常严格，许多卖家朋友感到很苦恼。为了避免风控，我们需要了解亚马逊风控是通过哪些方面进行检测的。 1. 买家账号关联 如果你使用的某个测评账号...