安全认证isito
《信息安全系统设计与实现》第十周学习笔记
第六章 信号和信号处理 信号和中断 “中断”是从I/O设备或协处理器发送到CPU的外部请求，它将CPU从正常执行转移 到中断处理。与发送给CPU的中断请求一样，“信号”是发送给进程的请求，将进程从正常执行转移到中断处理。 进程：一个“进程”就是一系列活动 广义的 “进程”包括：从事日常事务的人。在用 ......
警惕：快手极速版——被人盗号（被他人实名认证）
半年前，和师弟刚子哥在大连开发区的万达电影院看电影，遇到了有搞快手极速版推广的人，说是开通这个账号，然后给一个钥匙链，当时感觉这个钥匙链挺好看的，于是就把手机给那人操作，然后等那人换回手机拿上赠送的钥匙链就走了，也就在也没多想，但是谁想到今天突然又遇到一个搞快手极速版推广的人，要我关注他的账号，我这 ......
信息安全系统设计与实现 学习笔记9
信号和信号处理 信号和中断的统一处理 “中断”是从I/O设备或协处理器发送CPU的外部请求，它将CPU从正常执行转移到中断处理 （1）一个“进程”就是一些列活动 （2）“中断” 信号 进程中断 信号的来源 硬件信号 异常信号 其他进程信号 信号在Unix/Linux中的常见用法 Unix/Linux ......
基于工业智能网关的汽车充电桩安全监测方案
针对提高电动车充电设施的运营安全和可靠，可以采用佰马工业智能网关方案，打造充电桩用电安全运营管理体系，提升充电桩运营效率和使用安全性，推动新能源产业应用进一步完善规范。 ......
TSINGSEE青犀智能分析网关工服识别算法，如何最大限度保障工人安全？
具备了数据记录和存储功能，能够将摄像头采集到的数据进行记录和存储。这些数据可以用于事后分析和总结，以提高监管效率和安全性。 ......
TSINGSEE智慧冶金工厂可视化AI视频智能监管方案，助力安全生产
环境安全风险检测：支持识别各种消防隐患，包括烟雾、火焰识别、灭火器缺失、消防通道堵塞等，系统将抓拍并上报告警记录。 ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......
信息安全系统设计与实现——学习笔记9
任务详情：自学教材第5章，提交学习笔记 Part1 知识点归纳&GPT提问 知识点归纳 1.信号和中断 信号：发给进程的请求，将进程从正常执行转移到中断处理。 中断：是从I/O设备或协处理器发送到CPU的外部请求，它将CPU从正常执行转移到中断处理。 终端主要有以下几种类型 人员中断 进程中断 硬件 ......
C# 基于Renci.SshNet的双重认证方法
客人要求sftp需要User/Password + SSH私钥文件 方式登入,面向百度编程的程序员在网上找了一圈下来,单独User/Password 或者 SSH私钥文件方式登入的例子很多,但是双重认证的比较少,能找到的就是如下代码: PrivateKeyFile privateKeyFile = ......
在线CRM系统的安全性高吗？企业该如何选择？
在线CRM系统具备门槛低、功能不打折扣、部署周期短等优点，相比本地化部署更加适合中小企业。但很多企业在选型软件时会顾虑：在线CRM系统的安全性高吗？ 通常情况下厂商会比中小企业更有实力保证数据安全，从技术手段保护企业隐私不被盗用。 数据加密 采用高级加密标准对数据进行加密和解析，保护服务器以及数据传 ......
nginx做文件服务器时使用第三方系统做认证
我们在项目中做文件下载时，一般会使用nginx 做文件下载服务器，但是一旦暴露了 下载链接，其他人就随意下载文件，有安全风险。 其实我们可以使用Nginx的auth_request模块，nginx 在接到下载请求时，将请求转发到我们自己的项目中，我们项目提供一个接口来做认证，认证通过返回nginx ......
系统安全及应用
系统账号基本措施 将非登录用户的shell设为/sbin/nologin 锁定长期不适用的账号 （passwd -l /usermod-L） 删除无用的账号 锁定账号文件 passwd，shadow chattr chattr +i aa #给aa文件一个不可删除状态cahtte -i aa #将a ......
Java安全机制之一——SecurityManager和AccessController
前言： 在看socket相关代码的时候，AbstractPlainSocketImpl中的一段代码吸引了我，其实之前见过很多次类似的代码，但一直不想去看，只知道肯定和权限什么的相关，这次既然又碰到了就研究一下，毕竟也不能对java基本代码一无所知。 static { java.security.Ac ......
Kubernetes: kube-apiserver 之认证
kubernetes:kube-apiserver 系列文章： Kubernetes:kube-apiserver 之 scheme(一) Kubernetes:kube-apiserver 之 scheme(二) Kubernetes:kube-apiserver 之启动流程(一) Kuberne ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......
配置nginx用户认证
1、安装nginx apt-get update apt-get install -y nginx 2、安装认证工具 apt-get install -y apache2-utils 3、配置认证账密 htpasswd -c /etc/nginx/.htpasswd your_username 4、 ......
flutter doctor 认证问题
运行flutter doctor发现sdk需要认证，如下图 C:\Users\*****>flutter doctor Flutter assets will be downloaded from https://mirrors.tuna.tsinghua.edu.cn/flutter. Make ......
系统安全与应用
账号安全基本措施 账号管理： 将用户设置无法登录 锁定账号 锁定配置文件 1、将用户设置无法登录 2、锁定账号 passwd -l 用户名：锁定用户密码 #锁定用户chen08的密码 #发现从lisi用户切换到chen08用户失败 passwd -u 用户名：解锁用户密码 #将用户chen08解除锁 ......
AbsInt—确保代码安全的静态性能分析工具
德国AbsInt公司是专注于安全苛求软件研发、确认、验证和认证的工具链供应商，能够为客户提供完整的确保代码安全的性能分析工具套件以及软件分析、验证、确认和编译器技术相关咨询服务。AbsInt产品广泛地应用于工业、交通、汽车、通信和能源等行业的安全苛求软件研发过程中。 ......
iOS加固原理与常见措施：保护移动应用程序安全的利器
iOS加固原理与常见措施：保护移动应用程序安全的利器 目录 iOS加固原理与常见措施：保护移动应用程序安全的利器 前言 一、iOS加固的原理 1. 代码混淆 2. 加密算法 3. 防调试技术 4. 签名校验 二、iOS加固的常见措施 1. 代码混淆 2. 加密算法 3. 防调试技术 4. 签名校 ......
《信息安全系统设计与实现》第十周学习笔记
第六章 信号和信号处理 信号和中断 “中断”是从I/O设备或协处理器发送到CPU的外部请求，它将CPU从正常执行转移 到中断处理。与发送给CPU的中断请求一样，“信号”是发送给进程的请求，将进程从正常执行转移到中断处理。 进程：一个“进程”就是一系列活动 广义的 “进程”包括：从事日常事务的人。在用 ......
其他的云服务——安全类服务（HSS）
1.概念 企业主机安全服务 通过提供安全管理、安全预防、检测是否入侵等功能来对主机中的信息资产进行管理，并且实时检测主机的风险。 2.工作原理： 安装Agent之后，用户主机将受到云端HSS的安全保障，（利用Agent与HSS进行一个实时交互）在控制台可视化界面上可以看到主机的各种风险状态。 3.H ......
世微 DC-DC降压恒注驱动芯片 LED汽车大灯 过EMC认证 AP2400
产品特点 宽输入电压范围：5V～100V 可设定电流范围：10mA～6000mA 固定工作频率：150KHZ 内置抖频电路，降低对其他设备的 EMI 干扰 平均电流模式采样，恒流精度更高 0-100%占空比控制，无电流节点跳变 输出短路保护 过温保护 三功能模式：全亮/半亮/爆闪/三功能循 环 SO ......
应用架构的演进 | 拒绝牺牲性能为代价的安全
微服务架构下有大量服务，每个服务都会暴露自己的 API。随着时间推移，不同服务的 API 容易出现不一致、重复的情况。这给 API 的维护带来很大难度。同时，服务间存在复杂的依赖关系。一个 API 的实现可能依赖多个其他服务的 API。这种依赖关系的管理非常复杂。一个 API 的变更会影响依赖它的其... ......
Java - ArrayList 扩容原理和线程不安全
基础知识 ArrayList 内部维护一个数组，这个数组是一个 Object 类型的数组，可以存储任何类型的对象。当你向 ArrayList 中添加元素时，元素被存储在这个数组中。 当添加元素时，它会检查当前元素数量是否已经达到了内部数组的容量限制。如果达到了限制，ArrayList 会创建一个新的 ......
Golang使用tls实现双向认证
接着上篇文章 Golang实现grpc单向认证 注意事项 前面我们生成的根证书是ca.crt，在双向认证时，我使用的是ca.pem，所以需要更改一下证书的类型。 只需将1.4的生成ca.crt的命令改为ca.pem即可 4 修改根证书生成命令 4.1.1 生成ca秘钥，得到ca.key【命令与1.2 ......
Golang实现grpc单向认证
接着上篇文章写 跳转 golang 1.15+版本上，用 gRPC通过TLS实现数据传输加密时，会报错证书的问题： rpc error: code = Unavailable desc = connection error: desc = "transport: authentication han ......
羚通视频智能分析平台工地工厂安全帽、反光背心智能检测系统算法识别
羚通视频智能分析平台是一款先进的技术工具，专门用于工地安全帽和反光背心的AI智能检测系统算法识别。这个平台的主要目标是通过使用先进的人工智能技术，提高工地的安全性。 首先，让我们来了解一下这个平台是如何工作的。羚通视频智能分析平台利用了深度学习和计算机视觉技术，可以实时监控工地的视频流。通过对视频流 ......