安全认证isito
等保2.0安全计算环境-三级通用Linux测评
一、身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 1、应核查用户在登陆时是否采用了身份鉴别措施； 用户登录服务器需要使用账户+账户口令。 2、应核查用户列表确认用户身份标识是否具有唯一性； （more /etc/passwd） //查看命 ......
等保2.0 安全计算环境 ——Windows服务器（三级系统）
1.身份鉴别A.应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度并要求定期更换。1）核查用户是否需要输入用户名和密码才能登录2）核查Windows默认用户名是否具有唯一性3）选择 控制面板 ==> 管理工具 ==> 计算机管理 ==> 本地用户和组 ，核查有哪些用户，并尝 ......
信息安全系统设计与实现课程第九章课程笔记
1.笔记内容 9.1 I/O库函数 I/O库函数是在C和C++编程中广泛使用的文件操作函数，用于进行输入和输出操作。它们是构建在系统调用之上的高级接口，提供了更方便和高效的文件操作方法。 9.2 I/O库函数与系统调用 在了解I/O库函数之前，我们首先需要了解系统调用，因为I/O库函数在内部依赖于系 ......
进程，线程，线程生命周期，原生线程，线程调度，Thread,ThreadPool,Task,Parallel,线程安全容器
1.进程；程序在服务器上运行时，占用的计算机资源合集，就是进程 2.线程：是程序能够独立运行的最小单位，共享进程的资源； 3.线程的生命周期： 3.1 新建，启动，可运行，正在运行，new,start,runnable,running,dead,blocked阻塞 4.原生线程:由操作系统负责创建、 ......
19C RAC更换OCR磁盘组后，ASM密码认证导致集群CRSD服务无法启动
前言 一套19.19的RAC，OCR所在的ASM磁盘组从+GRID更换为+DG_GRID，然后强制删除了原来的+GRID磁盘组，最终导致该集群无法启动。 过程 1、启动过程中，CSS服务正常启动，但CRS服务无法启动。此时，节点2的alertasm2.log日志中提示如下错误。 2023-06-23 ......
振弦采集仪安全监测路基边坡的解决方案
振弦采集仪安全监测路基边坡的解决方案 随着人们对交通安全的重视和公路工程的发展，路基边坡安全监测成为了重要的课题之一。路基边坡作为公路的基础，其稳定性直接关系到公路的使用寿命和行车安全。而振弦采集仪作为一种新型的安全监测设备，可以应用于路基边坡的监测和预警，提高公路的安全性和稳定性。 振弦采集仪是一 ......
数据库安全管理
数据库安全管理 可以使用TCP抓包工具，抓包到数据库的操作情况 history可以查看明文的密码 1、用户账户管理 ## 创建用户，只允许192.168.79.128用户登录 mysql> create user 'louvice'@'192.168.79.128' identified by '1 ......
面向OpenHarmony终端的密码安全关键技术
本文转载自 OpenHarmony TSC 官方微信公众号《峰会回顾第17期 | 面向OpenHarmony终端的密码安全关键技术》 演讲嘉宾 | 何道敬 回顾整理 | 廖 涛 排版校对 | 李萍萍 嘉宾简介 何道敬，教授、博导。现任哈尔滨工业大学计算学部教授、哈尔滨工业大学（深圳）计算机学院副院长 ......
性能、安全和稳定，袋鼠云数据服务平台 DataAPI 为企业 API 保驾护航
通过 API 对外提供数据服务是大部分企业中比较常见的数据应用方式，对于 API 平台管理者、开发者和调用者来说，API 的调用性能、安全性和稳定性是在平台选型时最需要考虑的三个因素。 袋鼠云API开发及管理平台【数栈-数据服务 DataAPI】通过多种手段标准化管控服务，可完成从 API 创建、发 ......
Web安全-SQL注入
SQL注入 课前导论 自学部分 市场上主流的数据库，及常搭配后端语言； 关系型数据库和非关系型数据库的区别； 掌握MySQL的基本使用 能够创建用户、数据库和表； 熟练掌握select搭配常见函数进行查询。 什么是SQL注入 场景：通过在网站上输入信息，获取该网站数据库中的信息； 原理：网站程序将用 ......
基于自定义表编写认证类、django-jwt源码分析、权限介绍、simpleui的使用
基于自定义表编写认证类 补充：翻译函数 只要做了国际化，就会显示当前国家的语言 from django.utils.translation import gettext_lazy as _ msg = _('Signature has expired.') # _是个函数的别名，这个函数是翻译函数， ......
基于自定义表编写认证类、django-jwt源码分析、权限、simpleui
面向对象继承后属性查找顺序 从根目录开始找 当方法重写了，就是从重写的方法开始 大致流程图： 翻译函数 只要做了国际化，就会显示当前国家语言 from django.utils.translation import gettext_lazy as _ msg = _('Signature has e ......
基于自定义表编写认证类、django-jwt源码分析、权限介绍
一、基于自定义表编写认证类 认证类： auth.py： # 写一个类继承BaseAuthentication，重写authenticate方法 from rest_framework.authentication import BaseAuthentication from rest_framewo ......
INFINI Easysearch 与兆芯完成产品兼容互认证
近日，极限科技旗下软件产品 INFINI Easysearch 搜索引擎软件 V1.0 与兆芯完成兼容性测试，功能与稳定性良好，并获得兆芯产品兼容互认证书。 此次兼容适配基于银河麒麟高级服务器操作系统 V10 SP3 平台与兆芯 ZX-C、ZX-C+、KX-5000、KX-6000、KH-20000 ......
360安全研究一面
360安全研究一面 中间一半的时候才开始录的，整理了一下后半段的面试问题。 自我介绍 sqlmap针对时间盲注该用什么参数？ MSF使用上的流程？ 你经常用MSF的用来做什么？ 内网里不出网，如何搭建隧道？ 如果说内网里拿到层层主机，如何配置路由突破网段？ SSH端口转发了解过吗？命令知道吗？ 连接 ......
代码混淆和加固，保障应用程序的安全性
摘要：本文将详细介绍iOS技术博主在保护应用程序代码安全方面的两种重要方式：代码混淆和代码加固。通过代码混淆和加固，博主可以有效防止他人对应用程序进行逆向工程和篡改，提高应用程序的安全性。 引言：作为iOS技术博主，保护自己的代码免受不良行为的侵犯是非常重要的。为了确保代码的安全性，一种常用的方法就 ......
Linux安全加固
1、设置复杂密码 ：服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 2、设置密码策略 ：修改文件/etc/login.defs PASS_MAX_DAYS 99999 密码的有效期：99999基本上表示永久有效 PASS_MIN_DAYS 0 表示自上次修改密码以来，最少隔多少天后 ......
《Web安全基础》06. 逻辑漏洞&越权
@目录1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：pikachu。 1：逻辑漏洞 逻辑漏洞，与技术 ......
视频监控管理平台/视频汇聚/视频云存储EasyCVR安全检查的相关问题及解决方法3.0
智能视频监控系统/视频云存储/集中存储/视频汇聚平台EasyCVR具备视频融合汇聚能力，作为安防视频监控综合管理平台，它支持多协议接入、多格式视频流分发，视频监控综合管理平台EasyCVR支持海量视频汇聚管理，可应用在多样化的场景上，包括城市“一网统管”建设、智慧工地风险预警、智慧工厂安全生产可视化 ......
积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固版本
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
基于自定义表编写认证类,jwt源码分析,权限介绍,simpleui的使用
1 基于自定义表编写认证类 ### 补充翻译函数，只要做了国际化，就会显示当前国家的语言 from django.utils.translation import gettext_lazy as _ msg = _('Signature has expired.') # _是个函数的别名，这个函数是 ......
Redis 高效、安全的不停机数据迁移方案
NineData 基于全量复制、增量日志复制技术，提供了高效、安全可靠的 Redis 不停机迁移方案。当然，除了 Redis，NineData 已经支持数十种常见数据库的迁移复制，实现数据库迁移、数据容灾、数据双活、数据仓库实时集成等业务场景。同时，除了 SAAS 模式外，还提供了企业专属集群模式，... ......
分拣平台API安全治理实战 | 京东物流技术团队
导读 本文主要基于京东物流的分拣业务平台在生产环境遇到的一些安全类问题，进行定位并采取合适的解决方案进行安全治理，引出对行业内不同业务领域、不同类型系统的安全治理方案的探究，最后笔者也基于自己在金融领域的经验进行了关于API网关治理方案的分享。 写在前面 随着互联网应用的多元化、复杂化、服务化成为显 ......
服务器安全的几点
服务器安全需要操作的几点： 1、定期更新系统和软件补丁。2、加强密码保护。3、定期进行备份。4、关闭非必须的服务和端口。5、监测系统日志。6、及时更新软件版本。7、进行定期和频繁的安全检查。 ......
Spring 中的单例 bean 的线程安全问题
线程安全问题是由静态变量引起的，如果只是对静态变量读取的话，没有线程安全问题，如果有写入的话，就会导致线程安全问题 bean可以分为两种，一种是有状态，一种没有状态 状态可以认为是实例变量，可以保存数据 如果没有状态，也就没有线程安全问题，使用sigleton范围，提高性能 如果有状态，使用prot ......
华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全
本文分享自华为云社区《华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全》，作者： 华为云头条。 2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风 ......
探索自主性:_从我的视角看安全、自由和能力
1. 安全与自主： 在我的生活中，我发现当我感到安全时，我更有可能行事并做出选择。想象一下，如果你是一个作家，在一个有新闻自由的国家，你会更加自由地发表自己的看法，不必担心被迫害。这就是为什么在我看来，安全感是自主性的关键组成部分。 3. 意愿、能力和资源的交织： 在我的生活经验中，我发现即使有安全 ......
直播系统源码平台内容安全与版权维护技术：DRM
在如今，人们的版权意识的逐渐增强，直播系统源码平台需要数字版权管理DRM技术，DRM技术的出现让用户不必担心自己发布内容的安全，也让那些想要去盗播、盗录等不法行为的用户被阻挡。DRM技术已经成为保护知识产权和维护内容安全的有力工具，为内容创作者、权利持有人和直播平台本身提供了保障，使观众能够享受高质... ......
ubuntu 进入安全模式
开启重启时按ESC 键进入安全模式； 选择recovery mode 按 e 进入该界面，并按方向键 下键 到达最后。 修改启动参数信息：将ro（只读）改为rw（读写），并指定终端/bin/bash 改完如图所示： 修改完成后，按 ctrl + x 进入系统 选择 ‘ Drop to root sh ......
安全文件传输如何进行有效管控，从而促进业务的有序发展？
随着信息化技术的不断发展，安全文件传输对于企业来说变得越来越重要，企业数据安全在近几年频繁发生，有不少企业都因数据泄漏而造成不同程度的损失，很多企业花费人力和财力采取各种措施，来确保自身数据安全和文件安全。然而，却往往忽略了，企业在平常的办公中，少不了外发文件的需要，尤其是现在文件传输的渠道如此的多 ......