安全漏洞 内核 漏洞ubuntu
企业网站上线前需要做安全测试吗？
软件安全测试报告 是的，企业网站上线前需要进行安全测试。安全测试是确保企业网站能够抵御各种网络攻击和保护用户数据的重要环节。 以下是为什么企业网站需要进行安全测试的几个原因： 1. 防止数据泄露：企业网站通常会收集和存储大量用户的个人数据，如姓名、地址、联系方式等。这些数据如果遭到黑客入侵，将可 ......
内外网文件交换系统实用技巧揭秘：有效保障数据安全
内外网文件交换系统是一种专门设计用于在企业内部网络（内网）与外部网络（外网）之间安全传输文件的技术解决方案。在企业环境中，出于安全考虑，内部网络通常与外部网络隔离，以防止未经授权的访问和潜在的网络攻击。然而，这种隔离也意味着内部网络中的员工和外部合作伙伴之间需要一种安全的方式来交换文件和数据。 使用 ......
ssh3 基于http3 的安全shell 实现
ssh3 基于http3 的安全shell 实现，基于golang 开发 包含的特性 快速会话建立 支持基于http 的认证，oauth，openid 规避端口扫描，可以实现隐藏能力（零信任经常使用的玩法） udp 端口转发以及经典的tcp 端口转发支持 基于quic 协议 说明 前段时间opens ......
在 macOS 通过 SSH 访问 Windows 的 WSL2 Ubuntu
配置 Windows 和 WSL2，使得能通过其他电脑远程 SSH 到 WSL2 Ubuntu。 一、Win10 安装 WSL2 Ubuntu 注意，是安装 WSL2，方法参考这个 WSL2 配置 C++ 开发环境 enable-virtual-machine-feature 步骤描述： 以管理员身 ......
掌握语义内核(Semantic Kernel)：如何精进你的提示词工程
在人工智能的海洋里，大型语言模型（LLM AI）是高速发展的一艘巨轮，而有效地与其沟通和指导其行为的锚，正是提示语（prompts）。提示语是我们提供给模型的输入或查询，以期获取特定的响应。当今，提示语工程（prompt engineering）已成为涌现的领域，它需要创造力和对细节的关注。接下来， ......
WIN11 WSL2 Ubuntu22.04 局域网访问WSL2服务
WIN11 WSL2 Ubuntu22.04 局域网访问WSL2服务 https://blog.csdn.net/u011255605/article/details/131700529 WIN11 下管理员运行 Windows PowerShell执行 netsh interface portpr ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Linux进程管理、安全
1.介绍 1.什么是进程 比如: 开发写的代码我们称为程序，那么将开发的代码运行起来。我们称为进程。 总结一句话就是: 当我们运行一个程序，那么我们将运行的程序叫进程。 PS1: 当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限。 PS2: 在进程运行的过程中，系统会有各种指标来 ......
Ubuntu搭建邮件服务器
转载：原文链接 前言 关于邮件服务器的工作原理我就不再赘述了。Postfix是优秀的MTA，而Dovecot则是优秀的MDA。前者负责发信、收信，提供smtp服务；后者负责邮件保存到邮箱，提供pop3和imap服务。 这里介绍使用Postfix+Dovecot模式的邮件服务系统，同时Postfix使 ......
小议软件系统安全
本文于2019年7月13日完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 安全很重要，安全也很花钱，耗费精力，体力。属于投资大，效果不明显的工作内容。 俗话说，道高一尺，魔高一丈。对于防守方来说，在安全上做的再多也不能保证完全安全，适用木 ......
Ubuntu22.04安装手册
随着红帽控制的centos社区转型，ubuntu大火，本文以ubuntu最新的LTS版本22.04为基础，给出安装该操作系统和初步配置的步骤，让ubuntu开箱可用。 ......
linux内核initcall放置在各个section中函数执行流程
前言 linux以及嵌入式一些代码，我们看到core_initcall、device_initcall等等需要链接器分配各个section，并且在启动该模块时候执行。下面我们详细追溯一下执行过程。 作者：良知犹存 转载授权以及围观：欢迎关注微信公众号：羽林君 或者添加作者个人微信：become_me ......
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展： 深化云集成：随着云计算技术的不断发展和普及，未来 SCCM 可能会更加 ......
大模型安全｜绿盟
转载：大模型正在“记住”与“说出” 引言 「大模型」引领的创新变革正在发生身处技术爆炸时代，高光与隐忧共存。安全风险已成为发展中无法忽视的话题。 LLM在使用过程中包含敏感机密的数据或信息，可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险，随之造成敏感信息泄露。 2023年8月，全球开放应用软件 ......
ubuntu20.04 22.04 安装ROS2(ros-humble-desktop)主要遇到的问题
1. 20.04安装到一半安装不下去 最后一步安装的时候，显示无法定位到包 不知道什么毛病 2.然后重新装了Ubuntu 22.04.3 LTS的虚拟机按照ROS官方的步骤，主要遇到以下问题： 2.1 下载ROS密钥的被拒绝的问题，解决办法：在/etc/hosts加上github中的IP和域名，随便 ......
ubuntu修改IP地址为静态IP
01-切换到如下目录 02-查看网关信息 route -n 03-编辑.yaml文件 切换到目录/etc/netplan,编辑.yaml结尾的文件 sudo vim /etc/netplan/50-cloud-init.yaml 替换如下内容 # Let NetworkManager manage ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Elasticsearch专栏 集群安全认证
Elasticsearch 集群安全认证 简介 Elasticsearch 的安全认证功能用于确保只有经过授权的用户才能访问集群和执行特定操作。这有助于保护集群中的数据和资源。 安全认证组件 1. X-Pack Security 插件 X-Pack 是 Elastic 提供的官方插件，包含了 Ela ......
（48MHz）基于ARM® Cortex®-M0+内核 CY8C4045LQI-T412、CY8C4045LQI-T411、CY8C4046LQI-T412可扩展MCU
PSoC™4000T是一款具有标准通信、定时外设和英飞凌第五代CapSense™和Multi-Sense HMI技术的微控制器，专为各种低功耗应用而构建，包括需要低功耗操作和改进性能以实现下一代用户体验的可穿戴、可听和智能连接物联网产品。 ......
保证接口安全的11个小技巧
前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请求参数的校验做好了，真的可以 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
烟花燃放如何管控？智能分析网关V4烟火检测保障烟火安全
利用V4的智能分析算法，对户外视频进行实时监控与分析，及时发现户外烟火情况，并实时发出告警，通知后台管理人员进行解决 ......
Ubuntu 22.04.1 LTS 编译安装 mysql5.6
在Ubuntu 22.04下安装mysql5.6，试了很多方法都失败了，最后编译安装成功了。 1、看下有没有其它版本的mysql，有的话就卸载掉 #查询 dpkg -l | grep mysql #如果有则卸载 apt-get remove --purge <mysql程序名称> 2、安装依赖 ap ......
ubuntu20.04 设置应用开机启动
参考 https://shurufa.sogou.com/linux/guide sudo cp /usr/share/applications/fcitx.desktop /etc/xdg/autostart/ 仿照上面的方法，将对应的desktop文件拷贝到autostart下即可。 ......
ubuntu 开启端口命令相关
1.查看防火墙状态sudo ufw status,也可以看到开放的端口 2.关闭防火墙sudo ufw disable，打开防火墙sudo ufw enable,3.开放端口sudo ufw allow 端口号4.关闭端口sudo ufw deny 端口号5.重启防火墙sudo ufw reload ......
公共的网络云盘的存储真的安全吗？—— 百度云盘上的PDF文件无故被改名
在百度云盘上上传了一个PDF文件，内容： 本来是没有啥问题的，但是今天使用百度云盘发现这个PDF文件居然被改名，被取消掉了扩展名： 简直是离谱离了一个大谱，太可怕了，看来这种公共云盘真的不太靠谱，虽然我是年年交会员费，居然还会动我存的文件，即使没有给我删除，但是给我偷偷改了扩展名，太气人了，这种事情 ......
SCADE—产品级安全关键系统的MBD开发套件
随着新能源三电、智能驾驶等新技术的应用，汽车中衍生出很多安全关键零部件，如BMS、VCU、MCU、ADAS等，相应的软件在汽车中的比重越来越大，并且安全性、可靠性要求也越来越高。ANSYS主要针对安全关键零部件的嵌入式产品级软件提供了SCADE开发套件，支持嵌入式软件详细设计和代码自动生成，有效缩短... ......
NVIDIA-Driver in Linux Ubuntu
NVIDIA-Driver in Linux Ubuntu Before all DKMS stands for Dynamic Kernel Module Support. It is a framework that allows third-party kernel modules, such ......
NVIDIA-Driver in Linux Ubuntu
NVIDIA-Driver in Linux Ubuntu Before all DKMS stands for Dynamic Kernel Module Support. It is a framework that allows third-party kernel modules, such ......