安全漏洞 内核 漏洞ubuntu
数据库内核那些事｜细说PolarDB优化器查询变换：IN-List变换
导读 数据库的查询优化器是整个系统的"大脑"，一条SQL语句执行是否高效在不同的优化决策下可能会产生几个数量级的性能差异，因此优化器也是数据库系统中最为核心的组件和竞争力之一。阿里云瑶池旗下的云原生数据库PolarDB MySQL版作为领先的云原生数据库，希望能够应对广泛用户场景、承接各类用户负载， ......
用电安全知识
实验室用电安全知识 发布者： [发表时间]：2020-10-01 [来源]： [浏览次数]： 192 实验室用电安全知识 一、学会看安全用电标志 明确统一的标志是保证用电安全的一项重要措施。统计表明，不少电气事故完全是由于标志不统一而造成的。例如由于导线的颜色不统一，误将相线接设备的机壳，而导致机壳 ......
VMWare虚拟机处理器数量与每个处理器内核数量概念，以及分配CPU资源详解
VMWare虚拟机处理器数量与每个处理器内核数量概念，以及分配CPU资源详解概念CPU的物理核心和超线程CPU的睿频机制总结概念 处理器数量：虚拟机上的CPU个数（上图中的插槽数，是机器主板上CPU的个数，并非CPU的物理核心数）每个处理器的内核数量：每个虚拟的CPU有几个内核（可以看到虚拟机内部并 ......
ubuntu依赖库迁移至另一台ubuntu电脑中
/usr 文件夹移植 在 ubuntu 系统中，使用命令 apt install 或 apt-get install 安装的依赖库，都会安装到目录 /usr 下，大部分动态库会安装到目录 /usr/lib/x86_64-linux-gnu 下，例如 opencv 、 pcl 等。 可以使用命令 rs ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
Ubuntu 22.04 部署 ceph quincy 集群和 K8S 1.24.1对接
环境 IP 主机名 172.16.16.77 test1 172.16.16.78 test2 172.16.16.79 test3 ceph版本：quincy 主机系统：ubuntu 22.04 安装集成软件 3台机器上都要执行 vi /etc/hosts # 最后添加 172.16.16.77 ......
Linux驱动开发笔记（六）：用户层与内核层进行数据传递的原理和Demo
前言 驱动作为桥梁，用户层调用预定义名称的系统函数与系统内核交互，而用户层与系统层不能直接进行数据传递，进行本篇主要就是理解清楚驱动如何让用户编程来实现与内核的数据交互传递。 温故知新 设备节点是应用层（用户层）与内核层交互； 使用预先的结构体进行操作，如系统open函数对应了驱动中文件操作及的op ......
如何对APP进行安全加固
如何对APP进行安全加固 引言 如今，移动应用市场蓬勃发展，APP数量呈现爆炸性增长。随着5G技术的广泛应用，APP的增长趋势持续增强。然而，由于APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机APP的安全形势变得更加严峻。 移动应用中存储着大量敏感数据 ......
落实这关键的四点，企业就能真正做到数据安全交换
数据交换对企业的重要性不言而喻，企业数据交换的重要性主要体现在以下几个方面： 提高效率：数据交换可以实现不同系统、部门之间的数据共享和传输，消除信息孤岛，提高企业内部的协同效率。 增强数据质量：通过数据交换，企业可以确保数据的准确性和一致性，进行数据清洗和校验，去除重复、错误或不完整的数据，提高数据 ......
ASR项目实战-交付过程中遇到的内核崩溃问题
当前参与交付的语音识别产品服务，算法模块基于经典的Kaldi，算法中的一部分运行在GPU之上。 算法团队采用的是声学模型+语言模型的1-pass方案。这个方案的特点在于，语言模型数据文件（HCLG文件）的大小，和训练语料的丰富程度正相关，即语言文本的语料越多，经过训练、转换后得到的语言模型文件越大。 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
密码软件与实现与密钥安全之密钥安全方案
基于寄存器的密钥安全方案 原理 确保密钥数据只以明文形态储存在cpu寄存器上 安全目标 1.密钥长期储存寄存器 特权资源，不被用户态访问； 除加解密任务外不访问该寄存器 2.密钥初始化 3.加解密计算过程 安全性分析 基于寄存器的对称密码算法实现采用多重安全措施，有效抵御冷启动攻击，将密钥长期存储在 ......
Ubuntu系统盘满导致无法启动解决方案
问题：停留在启动页无法通过，不能七七懂图形界面 解决方案 1. 放弃启动图形界面，进入命令行模式，通常是ctrl+alt+f1—f6（某一个） 2. 删除一些内容，保证系统能正常启动 3. 如果是双系统，且磁盘有余量，可以对该磁盘进行扩展。 进入windows，用Gendisk获得空间，和扩展系统盘 ......
ubuntu上安装puddletag
puddletag官网下载地址：https://docs.puddletag.net/download.html 官方文档提供依赖项少了python3-pyqt5.qtsvg，这里记录一下： apt install -y python3-pyqt5 python3-pyqt5.qtsvg pytho ......
编译内核 ，不能进入OS，卡在 load initial ramdisk
编译内核sudo make -j81-j8代表用8核编译，如需不同和数量或更多核数 编译安装组件sudo make INSTALL_MOD_STRIP=1 modules_install -j81注：添加 INSTALL_MOD_STRIP=1 为了得到裁剪后的initrd，如下面碰到的问题中描述 ......
验证码，让风控系统更安全
风控系统指通过识别、评估、管理风险，可以帮助企业和个人降低风险，提高安全性。在金融领域，风控可以帮助金融机构识别和评估信用风险、市场风险、操作风险等，从而降低金融机构的损失。在保险领域，风控可以帮助保险公司识别和评估保险风险，从而提高保险公司的盈利能力。在制造业领域，风控可以帮助制造企业识别和评估生 ......
Oracle VM VirtualBox 安装Ubuntu22 root用户SSH远程登录 配置静态IP
Ubuntu22安装 下载地址 官网地址 直接下载 VirtualBox配置 Ubuntu安装配置 设置镜像源地址，可以配置阿里云(http://mirrors.aliyun.com/ubuntu/)下载加速 磁盘配置，默认选择Done磁盘自动分配，需要手动分区的话选择 [custom storag ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
vue ubuntu服务器配置
1.打包vue项目上传到服务器目录 /home/dhwww 没有权限，可以先上传到当前用户目录下，再copy到dhwww文件夹 2.安装Nginx sudo apt-get install nginx 3.配置Nginx 3.1 查看Nginx目录： root@VM-4-11-ubuntu:/hom ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
新版ubuntu使用pip时发生的错误
新版ubuntu使用pip时发生错误： error: externally-managed-environment × This environment is externally managed╰─> To install Python packages system-wide, try apt ......
数据安全与隐私保护的国内现状如何？
在过去的几年中，中国已经采取了一系列的措施来应对数据安全和隐私保护的挑战。 法律法规 中国已经出台了一系列的法律法规来保护数据安全和隐私。例如，《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等法律已经在2021年颁布施行。此外，《网络数据安全管理条例（征求意见稿）》等相关法律也已经出 ......
Ubuntu 23 Set JAVA_HOME java-22-openjdk-amd64
renguoqiang@ubuntulenovo:~/gitee_base/nacos-server-2.3.0$ tail -5 ~/.bashrc [ -r /home/renguoqiang/.byobu/prompt ] && . /home/renguoqiang/.byobu/promp ......
Ubuntu安装
Ubuntu虚拟机的安装以及在Ubuntu上安装PyCharm 一、在VMware上安装Ubuntu操作系统 1、下载Ubuntu镜像文件 下载地址：清华大学开源软件镜像站 | Tsinghua Open Source Mirror 参考文章：Ubuntu系统下载（清华大学开源软件镜像站）（ubun ......
开启安全功能 ES 集群就安全了吗？
背景 经常跟 ES 打交道的朋友都知道，现在主流的 ES 集群安全方案是：RBAC + TLS for Internal + HTTPS 。 作为终端用户一般只需要关心用户名和密码就行了。作为管理和运维 ES 的人员来说，可能希望 ES 能提供密码策略来强制密码强度和密码使用周期。遗憾的是 ES 对 ......
云原生之容器安全 -- 基本框架
一、云原生进程中的容器安全挑战与应对原则 0x1：云原生时代企业IT架构升级面临的新挑战 云原生的火热带来了企业基础设施和应用架构等技术层面的革新，在云原生的大势所趋下，越来越多的企业选择拥抱云原生，在 CNCF 2020 年度的调研报告中，已经有83% 的组织在生产环境中选择 Kubernetes ......
Ubuntu22安装graalvm JDK17+Tomcat9设置自启动
graalvm Jdk17安装 下载地址 https://github.com/graalvm/graalvm-ce-builds/releases 安装 下载安装包，将安装包上传到/usr/local目录下执行以下命令，我这里用的是17 tar -zxvf graalvm-community-jd ......
企业如何让内部机密/敏感信息更安全？
企业保护内部机密信息的方法主要包括以下几个方面： 1.使用电脑监控软件 企业在进入网络化办公后，海量的文档存储在公司的电脑上，其中不乏有一些重要的商业机密，比如客户资料、设计图纸、策划方案、企业数据等等，是企业重要的智力资产，需要企业重点保护。随着科技的发展，很多企业紧随市场发展选择在公司部署电脑监 ......
低代码平台+阿里云存储：让业务开发更简单，数据存储更安全
前言 随着云计算技术的不断发展，越来越多的企业开始将业务数据存储到云端。阿里云作为国内领先的云计算服务提供商，其云存储服务备受用户信赖。然而，对于很多非技术人员来说，如何将低代码平台与阿里云存储对接是一个难题。本文将以葡萄城公司的企业级低代码开发平台——活字格为例，介绍低代码平台如何对接阿里云存储， ......
理想的内外网数据交换方案，如何实现安全外发、摆渡？
为了保护企业的核心数字资产、隔离有害的网络安全威胁、保障数据信息在可信网络内进行安全交互，越来越多的企业在网络建设时，选择进行网络隔离，常见的状态是企业进行内部网络和外部互联网隔离，或者企业内部再进行如生产网、研发网、办公网等不同局域网之间的网络隔离。跨网文件交换是企业数据外泄的“高危”场景之一，因 ......