安全认证isito
Go每日一库之180：fastcache(协程安全且支持大量数据存储的高性能缓存库)
> fastcache 是一个线程安全并且支持大量数据存储的高性能缓存组件库。 这是官方 `Github` 主页上的项目介绍，和 `fasthttp` 名字一样以 `fast` 打头，作者对项目代码的自信程度可见一斑。此外该库的核心代码非常轻量， 笔者本着学习的目的分析下内部的代码实现。 ## 基准 ......
信息安全系统设计与实现学习笔记4
学习笔记 4 - 总结 知识点总结 1. 文件操作级别 硬件级别： mkfs：格式化磁盘分区，为系统做好准备。 fsck：检查和维修系统。 碎片整理：压缩文件系统中的文件。 操作系统内核中的文件系统函数： 提供基本文件操作支持，例如： kmkdir(), krmdir() kchair(), kge ......
信息安全系统设计与实现——学习笔记4
任务详情：自学教材第7,8章，提交学习笔记（10分） Part1 知识点归纳&GPT提问 知识点归纳 chap 7 文件操作级别 硬件级别 fdisk mkfs fsck 碎片整理 操作系统内核中的文件系统函数 系统调用 I/O库函数 用户命令 sh脚本 文件I/O操作 低级别文件操作 分区 Com ......
信息安全系统设计与实现 学习笔记4
文件操作 文件操作级别 硬件级别： fdisk将硬盘、U盘或SDC盘分区。 mkfs：格式化磁盘分区，为系统做好准备。 fsck：检查和维修系统。 碎片整理：压缩文件系统中的文件。 操作系统内核中的文件系统函数 kmount(),kumount() kmkdir(),krmdir() 系统调用 用户 ......
16 | 数据库安全：数据库中的数据是如何被黑客拖取的？
Redis 安全 买了个阿里云，上面yum install安装了个redis，没有设置密码，过两天就收到了阿里云的安全告警信息， top了下，看到cpu飙升到了290%，进程kill不掉，最后发，/var/spool/cron下有个redis文件，跑定时任务，立马将redis停止 防护 首先，从认证 ......
15 | Docker安全：在虚拟的环境中，就不用考虑安全了吗？
Docker服务：Docker所提供的功能以及在宿主机Linux中的Docker进程 Docker镜像：通过Dockerfile构建出来的Docker镜像 Docker容器：实际运行的Docker容器，通常来说，一个Docker镜像会生成多个Docker容器。Docker容器运行与Docker服务至 ......
14 | 网络安全：和别人共用Wi-Fi时，你的信息会被窃取吗？
内网中的最小权限原则 对内网进行水平划分：划分不同的身份和权限 对内网进行垂直划分：内、外网隔离 有线和无线网络安全 无线网络的防护：使用安全协议（WAP2协议），认证技术（“强制门户”，再次认证），以及对办公网络中的未知热点进行扫描，避免伪造热点 有线网络安全防护：只需要防护劫持。第一种方法是对网 ......
文章学习｜基于密码协处理器的信息安全系统架构设计
文章学习：基于密码协处理器的信息安全系统架构设计 论文地址：https://kns.cnki.net/kcms2/article/abstract?v=3uoqIhG8C44YLTlOAiTRKu87-SJxoEJu6LL9TJzd50k-ZDpeCft_ZD3GBIBiOoFTrRFVheyhVV ......
赋能工业数字化转型|辽宁七彩赛通受邀出席辽宁省工业互联网+安全可控先进制造业数字服务产业峰会
2023年9月25日下午，由软通动力信息技术（集团）股份有限公司主办的“工业互联网+安全可控先进制造业数字服务产业峰会”在辽宁沈阳顺利举办。省市区各级政府、科研院所领导、技术专家、企业高管以及生态合作伙伴代表等齐聚一堂，共同探索数字时代辽宁省制造业数字化转型道路。棱镜七彩全资子公司辽宁七彩赛通信息科 ......
《信息安全系统设计与实现》第四周学习笔记
文件操作 文件操作级别 文件操作分为五个级别： 硬件级别 fdisk mkfs fsck 碎片整理 操作系统内核中的文件系统函数 系统调用 I/O库函数 用户命令 sh脚本 文件I/O操作 双线上方的上半部分表示内核空间，下半部分表示进程的用户空间 该图显示了进程读/写文件流时的操作序列 低级别文件 ......
13 | Linux系统安全：多人共用服务器，如何防止别人干“坏事”？
Linux中的安全模型 内核层防护：确保使用官方的镜像并保持更新 用户层防护：确保正确配置权限 黄金法则应用 Linux中的认证机制 安全问题：认证是linux内核提供的，在用户层只需要关注弱密码导致的身份信息泄露 防护：在/etc/shadow中，制定适当的密码策略；使用已知的弱密码库来检测lin ......
学习后端鉴权系列: 基于Cookie, Session认证
学习后端鉴权系列: 基于Cookie, Session认证 NuoHui 野生码农。公众号：NodeJs 早早聊 关注他 26 人赞同了该文章 说起鉴权大家应该都很熟悉, 不过作为前端开发来讲, 鉴权的流程大头都在后端小哥那边, 但是作为一个有志气的开发者肯定要好好学习整个鉴权流程以及方案, 不然 ......
CCF第三十一次计算机软件能力认证202309-1坐标变换(其二) (优化，100分)
代码如下（使用了前缀数组和优化：时间复杂度O(m*n)->O(m+n)） 在ccf csp的模拟系统提交的结果一直是错误而且是0分 在本地运行正确 使用前缀和数组，增加了内存空间的占用，但是没有数量级的提升，时间复杂度由O(m * n)降为O(m+n) 易错点：(x,y) ->(r, theta)转 ......
【专题】2023年5G工厂网络安全白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33736 气候变化是一个全球性挑战，需要国际合作来解决。目前，已有189个国家加入了《巴黎协定》，并且各大经济体纷纷承诺实现碳中和目标，如欧盟委员会的长期战略愿景，中国的碳达峰和碳中和目标，以及美国重新加入巴黎协定。 阅读原文，获取专题报告合集全 ......
Docker启用TLS进行安全连接
目录生成TLS证书生成服务端证书生成ca文件生成密钥生成客户端证书清理文件并设置只读权限配置TLS证书重启服务Idea连接Dockercurl方式连接 生成TLS证书 官方地址：https://docs.docker.com/engine/security/protect-access/#use-t ......
CCF第三十一次计算机软件能力认证202309-1坐标变换(其二) (暴力求解法，80分)
代码如下 此算法是暴力求解算法,时间复杂度O(mn)，只能得80分，而且代码在模拟系统里一直提交错误(评判系统应该有bug)，但在本地可以正常运行* #include <stdio.h> #include <stdlib.h> #include <math.h> typedef struct Ope ......
11 | 插件漏洞：我的代码看起来很安全，为什么还会出现漏洞？
了解插件 你所使用的所有插件的版本是什么？（包括前端和后端，直接引用和间接引用） 你所使用的这些插件，是否存在漏洞，是否不被维护了，是否被废弃了？ 你所使用的这些插件，会在哪些地方发布更新信息和漏洞信息？ 你所使用的这些插件，是否会定期更新？ 你是否会对更新插件进行完整的测试？ 你所使用的这些插件， ......
“华为杯”第二届中国研究生网络安全创新大赛初赛 RE
easy_xor 反调试直接patch 关注异或 enc=[ 0x99, 0x48, 0x5E, 0xBD, 0xC5, 0x9B, 0x85, 0x96, 0x20, 0xFC, 0x18, 0xB2, 0x00, 0xC5, 0xDA, 0xC0, 0xB1, 0xC8, 0x6C, 0x81, ......
网络安全学习常见的靶场环境
01 DVWA DVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、 ......
如何保证Spring Boot接口安全的呢？
在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。 认证（Authentication） 在Spring Security中，认证是验证 ......
2023年台州市网络安全大赛Writeup
Web easyLD Content-Type: image/png绕过上传.so文件 可以看到前面的利用都是基于其相关命令加载了strncmp函数，通过构造对strncmp函数的劫持来实现的，如果有些命令不加载strncmp函数的话其就无法正常运行起来，这个时候有一种思路就是所有的命令进行全量劫持 ......
业务安全情报23期 | 国庆前夕，又成功狙击一个倒卖机票的不法团伙
中秋国庆临近，热门航线机票预定量暴增。顶象防御云业务安全情报中心，监测到一个不法团伙进行虚假占座攻击，倒卖热门航班机票。在顶象协助下，该航空公司有效阻截多日的攻击，保障乘客购票利益。 热门航班遭到“倒票”攻击 今年中秋节、国庆节连休8天，国内热门城市机票预订量、酒店预订量均比2019年同期显著增长， ......
关于身份认证
CAS和SAML都是用于身份认证的协议，但它们在实现方式和使用场景上存在一些差异。 CAS（Central Authentication Service）是一种基于令牌的身份认证协议，它提供了一种集中的身份验证服务，用于在多个系统之间进行单点登录。当用户在一个系统上登录后，CAS会发放一个令牌，该令 ......
文档安全系统密文外发
近几年来，企业核心机密信息泄露事件层出不穷，不仅造成了巨大的经济损失，同时也触发了国家信息安全监管的法律问题。这种场景下，组织和个人对文档安全系统和文件密文外发的需求越来越高，主要有以下三个需求： 1、满足法规要求：很多行业和地区都有严格的法规要求，要求企业和个人必须保护敏感信息的安全，并采取必要的 ......
Dynamic CRM根据安全角色过滤用户可见的视图
1.编写插件 1 using Microsoft.Xrm.Sdk; 2 using Microsoft.Xrm.Sdk.Messages; 3 using Microsoft.Xrm.Sdk.Query; 4 using System; 5 using System.Collections.Gene ......
GBase8aGDCA认证考试
1、GBase 8a MPP Cluster中，使用以@开头的变量是（ ）A.局部变量B.系统变量C.用户变量D.全局变量正确答案： C解析：以@开头的变量是用户变量。★2、快速UPDATE模式，需要开启（）参数开关A.gbase_fast_updateB.fast_updateC._t_gbase ......
无线振弦采集仪在岩土工程安全监测中优化成本支出
无线振弦采集仪在岩土工程安全监测中优化成本支出 随着城市的快速发展以及建筑业的不断壮大，岩土工程的安全监测变得越来越重要。在岩土工程中，振弦是一种重要的监测手段，可以有效地评估土体的力学性质和变形情况。因此，无线振弦采集仪的使用已经成为了岩土工程安全监测中不可或缺的一部分。本文将探讨无线振弦采集仪在 ......
未连接：有潜在的安全问题 Firefox 检测到潜在的安全威胁，并因xxxx 要求安全连接而没有继续。
重新安装电脑系统后，用火狐浏览器 访问公司网站，出现 登录 框 提示 ：未连接：有潜在的安全问题 Firefox 检测到潜在的安全威胁，并因xxxx 要求安全连接而没有继续。 不过此时 使用edge就是正常的。 如果坚持使用火狐， 解决办法： 只需要在浏览器中输入:about:config 回车，然 ......
网络安全
网络安全工程师的发展前景非常广阔。随着互联网的蓬勃发展，网络安全问题也日益突出。更多的企业和组织意识到网络安全的重要性，对网络安全工程师的需求也在不断增长。此外，随着物联网、云计算和人工智能等新技术的普及，网络安全工程师将面临更多的挑战和机会。网络安全工程师的发展前景将非常乐观。 ......