安全认证
nginx 安全加固2
检查是否配置登录超时时间设置 编辑 vi /etc/profile 文件。配置tmout将值设置为低于300 检查是否禁止root用户登录FTP 设置如下将对应配置文件中，设置root，禁止登录的用户列表中添加root用户 编辑 vi /etc/ftpaccess,将root前的#去掉 编辑 vi ......
Golang中map的安全使用
简单介绍 map数据类型在很多语言中都有，是一个key，value形式的hash表，从而将key，value进行一一映射，进行快速查找、添加、删除等操作。在Go语言中也不例外，提供了map数据结构类型。 内建map切忌开箱即用 golang中，map是引用类型，如指针切片一样，通过下面的代码声明后指 ......
实验二 电子公文传输系统安全 jzk读书笔记
《Core.Software.Security.Security.at.the.Source.CN.软件安全.从源头开始》 安全开发生命周期 最著名的SDL模型是可信计算安全开发生命周期，受欢迎的SDL模型有微软的SDL、Cigital的软件安全触点模型、OWASP SDL、思科的安全开发生命周期。 ......
实验二 电子公文传输系统安全--读书笔记
实验二 电子公文传输系统安全--读书笔记 一、《Core.Software.Security.Security.at.the.Source.CN.软件安全.从源头开始》 安全开发生命周期 最著名的SDL模型是可信计算安全开发生命周期，受欢迎的SDL模型有微软的SDL、Cigital的软件安全触点模型 ......
数据库系统概论—安全、完整性
数据库系统概论—基础篇(3) 三.数据库安全性 1.数据库安全性概述 数据库的安全性指保护数据库以防不合法使用所造成的数据泄露、更改或破坏 2.数据库安全性控制 2.1用户身份鉴别 静态口令鉴别 动态口令鉴别 生物鉴别特征 智能卡鉴别 2.2存取控制 自主存取控制：给用户限权(DAC，C1级) 强制 ......
RHCE(红帽认证工程师)认证培训
首先，通过对Linux的基本概念和架构的了解，以及对常用命令的熟悉，能够为初学者提供一个良好的理解基础。然后，通过使用虚拟机软件来模拟Linux环境，并运用所学知识进行操作和练习。此外，也可以通过参加红帽认证培训课程，掌握更深入的技术知识和实践技巧，以便更好地应用于实际工作中。 最后，学习Linux ......
springsecurity 认证，授权，注销，动态菜单,记住我和首页定制
搭建环境： 1.在创建springboot时选择组件web，thymeleaf，spring-security 2.导入静态资源，导入后测试一下环境 认证和授权： 继承类WebSecurityConfigurerAdapter，重写方法configure 若遇到报错： java.lang.Illeg ......
C++实现一个线程安全的map
本文是使用ChatCPT生成的，最终的代码使用起来没问题。代码是通过两轮对话完善的，后面把对话合并后跑不出理想效果就没尝试了。 第一轮对话 请求 c++11实现一个线程安全的map，使用方法与std::map保持一致，实现[]运算符 回复 以下是一个简单的线程安全的map实现，可以使用[]运算符来访 ......
Rabbitmq介绍，安装，基于queue实现消费者生产者，基本使用，消息安全，持久化，闲置消费，发布订阅，发布订阅高级routing按关键字，模糊匹配
内容详细 Rabbmit介绍 消息队列 中间件概念很大，准确一些叫消息队列中间件 消息队列中间件 使用redis当作消息队列来用，blpop阻塞式弹出，实现队列，先进先出 MQ,消息队列，MessageQueue是什么？ 消息队列就是基础数据结构中先进先出（队列）的一种数据机制，类比于生活中，买东西 ......
浅谈联网汽车安全漏洞
“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。” ——中国工程院院士邬江兴 随着汽车智能化、网联化技术发展，汽车 ......
session.token，jwt认证
什么是认证？ 认证即是登录认证，在我们日常浏览网站时经常会遇到，比如，购物网站中购买商品时需要我们先进行登录认证，在一些问答型网站，往往需要用户登录认证后才能发表，评论和收藏。 常见认证方式 常见的认证方式有： cookie-session认证; token认证; JWT(json web toke ......
消息队列Rabbitmq介绍、rabbitmq安装、基于queue实现生产者消费者、基本使用、消息安全(详见笔记)、持久化(详见笔记)、闲置消费(详见笔记)、发布订阅(详见笔记)、发布订阅高级之Routing(按关键字匹配)(详见笔记)
1 消息队列Rabbitmq介绍 # 消息队列 -中间件 （概念很大） 》准确一些叫消息队列中间件 -消息队列中间件 -使用redis当做消息队列来用 -blpop 阻塞式弹出，实现队列，先进先出 # MQ ,消息队列，MessageQueue 是什么 消息队列就是基础数据结构中的“先进先出”的一种 ......
系统安全性设计报告
系统安全性设计 整个系统的安全取决于系统运行物理环境的安全性、服务器及网络的安全性、操作系统的安全性、应用系统的安全性及应用数据的安全性等，通过设计实施整体的安全策略，对安全策略的实施结果进行评估，及时采取修复补救措施，调整安全预防策略，综合动态地进行系统安全管理。 本系统的安全体系和一般信息系统的 ......
Springboot 系列 (30) - Springboot+HBase 大数据存储（八）| Springboot Client/Server 程序通过 SASL/GSSAPI 访问 Kerberos 实现认证
Kerberos (Secure Network Authentication System，网络安全认证系统)，是一种网络认证协议，其设计目标是通过密钥系统为 Client/Server 提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于的信任，不要求网络上所有主机的物理安全 ......
RocketMQ Helm模板增加ACL认证
RocketMQ版本：4.9.2 具体请按实际场景进行修改 修改rocketmq/templates/broker/configmap.yaml data: broker-base.conf: | brokerClusterName = {{ .Values.clusterName }} aclEn ......
RocketMQ开启ACL认证Go连接测试
RocketMQ开启ACL认证连接测试 导入包 go get -u github.com/apache/rocketmq-client-go/v2 go get -u github.com/spf13/pflag 查看go.mod module your_module_name go 1.16 re ......
Rabbitmq 介绍 、安装、基于Queue实现生产者消费者模型、基本使用、消息安全之ack、durable持久化、利用闲置消费、发布订阅、发布订阅高级之Royting(按关键字匹配)、Topic关键字模糊匹配、基于rabbitmq实现rpc
==师承老刘llnb== ==一、消息队列介绍== 1.1介绍 消息队列就是基础数据结构中的“先进先出”的一种数据机构。想一下，生活中买东西，需要排队，先排的人先买消费，就是典型的“先进先出” 1.2MQ解决什么问题 MQ是一直存在，不过随着微服务架构的流行，成了解决微服务之间问题的常用工具。 应用 ......
NSIS官方认证插件集成安装包
本次制作的集成安装包集成了NSIS官方wiki认证的所有插件（无法下载或者严重过时的除外），翻译了部分比较冷门插件的使用说明。额外集成了关于皮肤，按钮美化以及用于窗口子类化等少数几个优秀的第三方插件。所有插件皆为当前能得到的最新版本。 由于兼容性原因，在不干扰正常使用的情况下强烈建议将nsis升级为 ......
java安全
java——sql注入：防御sql注入，其实就是session,参数绑定，存储过程这样的注入。//利用session防御， session内容正常情况下是用户无法修改的select *from users where user =“'”+ session. getAttribute ("UserID ......
安全开发生命周期
软件安全开发周期 第0阶段：教育和意识 微软安全教育简史 基本的安全培训： 疏于修复安全bug的常用借口 参考文献中列出了在“Writing Secure Code, Second Edition一书（Howard and LeBlanc 2003 ） 所提及的"我们听说过的最滑稽可笑的 借口”。当 ......
软件安全·从源头开始
一、引言： 软件安全的重要性和相关性。 软件是我们在现实世界中做任何事情的关键，同时， 软件也分布在最关键的系统中。基于此，软件的安全设计是至关重要的。大多数信息技术 (Information Technology, IT)相关的安全解决方案已经能够有效地降低不安全软件带来的风 险。为了证明一个软件 ......
GraphQL安全问题
前言 实习的时候遇到graphql相关的安全测试，简单学习了一下，发现p神在18年就出相关议题总结了，在这里学习记录一下相关知识。 GraphQL简介 GraphQL 是一个用于 API 的查询语言，是一个使用基于类型系统来执行查询的服务端运行时（类型系统由你的数据定义）。GraphQL 并没有和任 ......
HTML一键打包APK工具 如何进行实名认证购买和激活
HTML一键打包APK工具 价格表 授权时长 价格 1小时 49 1天 99 1个月 199 1个季度 399 半年 599 1年 799 付费版功能 功能点 免费版 付费版 去除广告信息 × √ 去除每日处理次数限制 × √ 设置图标 × √ 自定义包名 × √ 问题反馈优先处理 × √ 其他基础 ......
安卓APK加固工具 如何进行实名认证购买和激活
安卓APK资源混淆加密重签名工具 价格表 授权时长 价格 1小时 49 1天 99 1个月 199 1个季度 399 半年 599 1年 799 付费版功能 功能点 免费版 付费版 去除广告信息 × √ 去除每日处理次数限制 × √ 批量处理整个文件夹 × √ 高级混淆选项（红字标注） × √ 轻量 ......
久壳（JOCEL）工业级防雷机柜PDU——打造多功能安全稳定运行利器
随着时代的发展与社会的进步，电力已然成为现代社会中基础设施之一，电力的安全稳定运行在社会的发展以及人民日常生活中都起着至关重要的作用。现如今的生活里，还是会出现因为天气、电力设施缺陷等缘故所造成浪涌侵袭、电力故障、以及安全有关的事故发生；尤其是在服务器机柜、数据中心机房这些领域上，电力的安全稳定运行 ......
面向云原生应用的零信任安全
一、什么是好的安全体系 一个好的安全体系的前提是为合法主体建立信任关系，通过信任在保证业务的前提下降低安全成本，在运行时及时检测并消除非法主体的恶意行为，所以信任是网络安全的前提要求。 二、什么是信任 维基百科上对信任（Trust）的定义为： 一方（信任方）在未来依赖另一方（被信任方）行动的意愿。 ......
Kubernetes API 安全机制详解
作为后台支撑，Kubernetes优势明显，咪付的蓝牙过闸系统和全态识别AI系统的后台支撑采用了Kubernetes。Kubernetes平台稳定运行一个重要因素是安全性的有效保障，其中API的访问安全是一个重要方面，本文讲解Kubernetes如何保证API访问的安全性。 本篇文章包含以下内容： ......
安全验证必备——语音验证码短信 API
引言 随着互联网的快速发展，越来越多的人和组织依赖于数字化技术进行日常活动和业务操作。例如，在进行网上支付、注册账户、重置密码、更改个人信息等操作时，通常需要进行身份验证，以确保安全性。为了应对日益增长的网络安全威胁，开发人员需要采用更加安全的身份验证方式，以提高数据的保密性和完整性。 语音验证码短 ......
模板方法中的线程安全问题
1、线程安全？ 是否存在临界区，共享的变量，会被不同线程写入 那么模板方法里面基类的成员变量或者方法就会存在线程安全问题 2、excel AbstractExcelSheet 业务数据和excel 逻辑 解耦 让data 可以 在service 层之间set进来 这样excel的相关类不用添加到 s ......