安全漏洞 内核 漏洞ubuntu
网络空间安全导论第五章
内容安全基础 一、信息内容安全概述 二、信息内容安全威胁 三、网络信息内容获取 1.网络信息内容获取技术 2.信息内容获取的典型工具 3.信息内容特征抽取与选择 四、信息内容分析与处理 1.信息内容分类 2.信息内容过滤 五、网络舆情内容监测与预警 1.网络舆情系统的背景与应用范围 2.网络舆情系统 ......
安全检验---过滤器与拦截器
过滤器 简介 什么是过滤器（Filter） Filter表示过滤器，是JavaWeb三大组件(Servlet,Filter,Listener)之一 过滤器可以把对资源的请求拦截下来，从而实现设置好的特殊功能 使用了过滤器之后，想要访问Web服务器上的资源，需要先经过过滤器，过滤器处理完毕之后，才可以 ......
RIPEMD加密算法：原理、应用与安全性
一、引言 在信息时代，数据安全愈发受到重视，加密算法作为保障信息安全的关键技术，其性能和安全性备受关注。RIPEMD（RACE Integrity Primitives Evaluation Message Digest）加密算法作为一种著名的哈希函数，广泛应用于网络安全、数据完整性等领域。本文将从 ......
20211327 信息安全系统设计与实现 阅读习惯2（选做）
阅读习惯2（选做） 提交微信读书（或其他平台）目前的读书数据（总时长，册数，笔记数等）的截图,或其他阅读计划 总结本学期的收获，新增的总时长，册数笔记等，谈谈本学期收获，养成良好的阅读习惯了吗？会一直坚持阅读吗？ 读书数据 *从开始阅读电子书以来，我一直习惯于使用华为阅读app平台，在这里提交华为阅 ......
linux修改内核参数禁止OOM机制
Linux内核有个机制叫OOM killer（Out-Of-Memory killer），该机制会监控那些占用内存过大，尤其是瞬间很快消耗大量内存的进程，为了防止内存耗尽,内核会把该进程杀掉，监控是正常的。 防止重要的系统进程触发(OOM)机制而被杀死：可以设置参数/proc/PID/oom_adj ......
软件分身在安全防护中的作用
软件分身：保护网络安全的利器 引言： 随着互联网的迅猛发展，网络安全问题日益突出。黑客攻击、病毒传播等威胁不断涌现，给个人用户和企业带来了巨大的损失。为了强化网络安全防护，技术专家们不断研发新的解决方案。其中，软件分身作为一种重要的安全工具，发挥着关键的作用。本文将介绍软件分身的定义、原理以及在安全 ......
ubuntu22.04 install cuda cudnn
https://blog.csdn.net/qq_49323609/article/details/130310522 is very good 1,first check driver nvidia-smi if no content ,show install driver first two ......
U盘制作、安装Ubuntu系统
制作 ubuntu U盘启动盘 下载Ubuntu镜像 打开 Ubuntu 官网：https://ubuntu.com/download/desktop ，进入页面后，点击右边的【Download】按钮开始下载 Ubuntu 的 ISO 系统镜像文件 下载安装并配置U盘启动盘 下载 Rufuse 写盘 ......
Ubuntu 22.04.3 LTS 编译 OpenJDK 12
基于《深入理解 Java 虚拟机》第 3 版 1.配置环境 更新软件源 sudo apt update 获取源码 wget https://hg.openjdk.org/jdk/jdk12/archive/06222165c35f.zip 构建基础编译环境 sudo apt install buil ......
网络与数据安全领域的框架模型
1.PDR模型 PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。 保护（Protection）就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。 检测（Detection ......
几个开发安全产品的设计
ASPM方面以下公司做的不错，而且可以参考其UI菜单的设计： 1. https://bionic.ai https://www.youtube.com/watch?v=02AjwgjeTxs https://www.youtube.com/watch?v=yTOcR0SxWJk&list=PLdim ......
linux内核中的zero-page
zero-page 操作系统给用户新分配的内容(通过mmap或者brk)都是清零过的，但是这些虚拟地址通常都是按需分配物理页面。这里的“按需”的需求可能是读取，也可能是写入。如果只是读取，只要保证读取内容是零即可，在MMU的基础上，可以让“所有”虚拟地址都映射到内容为0的物理页面中。 这样如果申请的 ......
Ubuntu22.04 安装 MQTT 服务器
本周 web 课简单了解了MQTT，在此记录下我的安装使用(用python写个订阅新闻的简单示例)流程，如有错误，欢迎指正！ 1. MQTT 简介 MQTT 是一种轻量级的消息传递协议，专为低带宽、高延迟或不可靠的网络环境设计。 1.1 MQTT 的主要特点 轻量级和低带宽：MQTT 协议的头部非常 ......
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上，可以免去浏览器的头部警告，直接指定页面运行，不考虑安全性。 ......
如何保护压铸机企业机密信息安全？
压铸机技术在现代工业中发挥着重要作用，涉及到压铸机的工艺、技术和机密资料都是企业的核心财富。保护这些机密资料的安全已经成为压铸机企业的首要任务，在当前市场环境中，压铸机企业也深知保证产品核心技术优势及核心知识产权安全的重要性，在研发创新技术的同时，需加强企业内部信息安全管理，防止核心竞争力受到威胁。 ......
ubuntu16.04安装nodejs
1.安装nvm curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash 2.重启电脑 reboot 3.命令行下测试NVM是否安装成功 nvm --version 4.设置系统默认版本： nvm ......
[转]如何安全存储口令？了解下Hash加盐的原理
原文地址:如何安全存储口令？了解下Hash加盐的原理 - 简书 最近要开发一个项目，其中涉及到了用户口令存储（大家习惯称之为密码），毫不夸张的说，如果方案设计的不合格，未来再想补救就会困难重重。 记得在写《深入浅出HTTPS：原理到实战》这本书的时候，也研究了很多密码学算法，和口令加密有关的算法也有 ......
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结 教材学习内容总结 教材学习中的问题和解决过程 1.比特币是啥？（想要个更通俗的介绍） 去中心化示意： 百度介绍： 一点解释: 2.区块链？ 基于AI的学习 好像关联性不是很大但随便了。。。 嗯嗯就这样敷衍地结束了（ ......
vm exsi 扩展linux虚拟机磁盘空间，ubuntu系统扩容
在虚拟机的管理中为了不浪费资源空间，有一个原则，就是宁可初始化空间分的比较小，随着使用情况而逐步增加，也不要初始化空间分很大，造成物理磁盘空间的浪费和不够用 因为虚拟机扩容相对容易，缩容比较困难（有丢失数据的风险） 下面为我的一次扩容操作记录，用于日后回顾备忘 ......
electron的渲染进程使用axios时被csp安全拦截的解决方案
1、问题出现场景 脚手架用的是electron-vite，渲染进程是vue3+pinia+vue-router，http请求是使用的axios，在发起请求时发现控制台报csp问题 2、原因分析 csp其实就是跨域问题，不支持非同源的资源访问，以往开发普通的vue项目时因为有脚手架里的代理，所以不会出 ......
【智慧煤矿】三令五申注重煤矿生产安全，为何事故仍然频发？
通过远程监控，监控人员可以实时观看不同区域的视频画面，追踪矿井的运行状况和工作人员的活动，及时监控并处理各类异常情况。 ......
Ubuntu22.04 安装 kvm
确认环境 egrep -c '(vmx|svm)' /proc/cpuinfo 输出结果需要大于0，否则主机需要开启cpu虚拟化功能。 设置桥接网卡 # 网卡配置示例 cat <<'EOF' | sudo tee /etc/netplan/00-installer-config.yaml > /de ......
ubuntu18离线安装mysql8.0
参考文档 Ubuntu中使用apt下载离线包以及相关依赖包 - 厚礼蝎 - 博客园 (cnblogs.com) ubuntu18.04安装mysql8.0详细教程及踩坑解决方法(包含删除Mysql5.7版本方法)_ubuntu编译安装mysql-CSDN博客 如何配置MySQL8中的lower_ca ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
Ubuntu18下实时Linux内核的编译安装记录（保姆级）
本人系统是虚拟机上的ubuntu18，过程参考了以下3个链接： https://blog.csdn.net/huangjunsheng123/article/details/116202848 https://blog.51cto.com/u_15899439/5907513 https://kun ......
2023-2024-1学期20232412《网络空间安全导论》第四周学习总结
教材学习总结 认识系统的定义，掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制，安全检测，安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1：课本的内容不如前面的章节划分清晰 解决方法：仔细研读，多划线，记录不懂的点 问题2：sqlma ......
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 ......