安全认证isito
window程序的签名证书，都需要第三方权威机构的认证（都需要联网进行签名）
Window签名的RSA算法：通过公钥与私钥来判断私钥的合法。 公钥与私钥具有对称性，既可以通过私钥加密，公钥解密，以此来论证私钥持有者的合法身份。也可以通过公钥加密，私钥解密，来对私钥持有者发信息而不被泄露。 由于在交换公钥时免不了遭遇中间人劫持，**因此window程序的签名证书，都需要第三方权 ......
用户认证审核
需求： 在app端的个人中心用户可以实名认证，需要材料为：姓名、身份证号、身份证正面照、身份证反面照、手持照片、活体照片（通过**微笑、眨眼、张 嘴、摇头、点头**等组合动作，确保操作的为真实活体人脸。），当用户提交审核后就到了后端让运营管理人员进行审核。 平台运营端查看用户认证信息，进行审核，其中 ......
汽车电子应用安全性
HSM：Hardware Security Module硬件安全模块 示例： 1）里程修改 非法减少汽车里程以增加汽车的转售价格，对OEM的声誉产生负面影响，增加质量和保修问题。 加密里程，帮助保护里程数据。里程加密存储在一个非易失性存储区。 从闪存中读取加密的里程（模拟EEPROM）； 使用该值之 ......
用PE安装完原版win10系统后，会自动安装捆绑软件，第三方软件，爱奇艺，腾讯视频，2345安全卫士等
用PE安装原版win10系统后，如果选择立即重启，或者关机再重启，都会自动安装第三方捆绑软件，如爱奇艺，腾讯视频，2345安全卫士等。 解决方法：1、在部署完系统，也就是一键还原跑完后，不要选择立即重启。 2、打开桌面此电脑，找到C盘下的windows文件夹，找到panther文件夹，打开里面的un ......
详细了解岩土工程安全监测的振弦采集仪
详细了解岩土工程安全监测的振弦采集仪 岩土工程安全监测是工程建设过程中非常重要的一环，它可以及时发现和解决岩土工程中的问题，确保工程的安全和稳定。而振弦采集仪作为现代化的监测设备，被广泛应用于岩土工程安全监测中，下面我们就来详细介绍一下振弦采集仪。 振弦采集仪是用于监测烟囱、桥梁、建筑物、船舶等结构 ......
SQ工具|9|数据安全|ArcMap自动保存|ArcMap自动备份插件
可解决在作业过程中停电、软件闪退等一系列问题导致的ArcMap自动退出而未来得及保存数据造成的数据丢失的问题 一、自动保存 在开启编辑的状态下，设置保存周期，状态选择开启点击确认即可开启自动保存任务（提示框位于右下角） 当一个保存周期内数据未变化时，将不会触发自动保存。 状态选择关闭时点击确认，即可 ......
WEB漏洞—文件上传之WAF绕过及安全修复
上传参数名解析：明确有哪些东西能修改？ Content-Disposition: 一般可更改 name: 表单参数值，不能更改，如果要更改，确保对方表单值也要更改 filename: 文件名，可以更改 Content-Type: 文件MIME，视情况更改 常见的绕过方法（这里所学的绕过方法大多数已经 ......
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
AppSpider Pro 7.4.053 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.053 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](http ......
[渗透测试]—4.2 Web应用安全漏洞
在本节中，我们将学习OWASP（开放网络应用安全项目）发布的十大Web应用安全漏洞。OWASP十大安全漏洞是对Web应用安全风险进行评估的标准，帮助开发者和安全工程师了解并防范常见的安全威胁。 ### 1. A1 - 注入（Injection） **概念**：注入漏洞发生在应用程序将不可信的数据作为 ......
浙大暑期密码学课程|可证明安全基础
> 浙大暑期密码学课程|可证明安全基础 > > 视频地址：**[浙大暑期Crypto课程-Provable Security Basics（ 上）](https://www.bilibili.com/video/BV1im4y1a7UH/?spm_id_from=333.999.0.0&vd_sou ......
Docker安全开放远程访问连接权限
## 1、Docker完全开放远程访问 Docker服务完全开放对外访问权限操作如下： ```bash # 开启端口命令 （--permanent永久生效，没有此参数重启后失效） firewall-cmd --zone=public --add-port=2375/tcp --permanent # ......
sqlserver报错 "代理XP“组件已作为此服务器安全配置的一部分被关闭。系统管理员可以使用sp_configure来 启用“代理XP”。
1、 https://blog.csdn.net/fallingflower/article/details/128915014 想为 SQL Server 数据库设置自动备份，点击维护计划向导的时候报错“代理XP"组件已作为此服务器安全配置的一部分被关闭。系统管理员可以使用sp_configure ......
hreadLocal 的线程安全保证机制
在多线程编程中，线程安全是一个重要的概念。ThreadLocal 是一个用于实现线程安全的机制，它通过为每个线程提供独立的变量副本来保证线程安全。 在本文中，我们将深入探讨 ThreadLocal 的工作原理，以及它是如何保证线程安全的。 ## 什么是 ThreadLocal？ ThreadLoca ......
2023年最具威胁的25种安全漏洞(CWE TOP 25)
摘要： CWE Top 25 是通过分析美国国家漏洞数据库(NVD)中的公共漏洞数据来计算的，以获取前两个日历年 CWE 弱点的根本原因映射。 本文分享自华为云社区《2023年最具威胁的25种安全漏洞(CWE TOP 25)》，作者： Uncle_Tom 。 CWE Top 25 是通过分析美国国家 ......
MATLAB代码：考虑安全约束及热备用的电力系统机组组合研究
MATLAB代码：考虑安全约束及热备用的电力系统机组组合研究关键词：机组组合 直流潮流 优化调度 参考文档：自编文档，模型数据清晰明了仿真平台：MATLAB+CPLEX/gurobi平台优势：代码具有一定的深度和创新性，注释清晰，非烂大街的代码，非常精品！主要内容：代码主要做的是一个考虑潮流约束的机 ......
机组组合 热备用 优化调度 MATLAB代码：考虑安全约束及热备用的
机组组合 热备用 优化调度 MATLAB代码：考虑安全约束及热备用的电力系统机组组合研究带有参考文档 模型数据 原创注释仿真平台：MATLAB+CPLEX主要内容：代码主要做的是一个考虑潮流约束的机组组合问题，避免经济最优下调度结果可能不满足网络约束，如可能造成电压越限，线路过载等，因为店主在机组组 ......
【AGC】认证服务HarmonyOS(api9)实现手机号码认证登录
【问题背景】 近期AGC上线了HarmonyOS(api9)平台的SDK，这样api9的设备也能使用认证服务进行快速认证登录了。下面为大家带来如何使用auth SDK（api9）实现手机号码认证登录。 【开通服务】 1.登录AppGallery Connect，点击“我的项目”，在项目的应用列表中 ......
多约束的MPC ACC模型预测ACC设计 自适应巡航 考虑经济性，安全性，动
多约束的MPC ACC模型预测ACC设计 自适应巡航 考虑经济性，安全性，动力行等多因素的不是单纯的速度跟踪！！！参考硕士毕业论文不是mpc工具箱！ carsim与simulink联合仿真包括动力模型，逆制动模型，跟车模型，紧急制动模型，基于mpc算法的全速自适应巡航，或者stateflow的ACC ......
多线程part6-线程安全
同步代码块解决线程安全问题 当多个线程操作同一数据时会出现问题 会出现多次相同，会超过范围 线程执行代码时，cpu执行权随时有可能被其他线程抢走 所以我们需要把操作共享数据的代码锁起来 需要一个关键字 Synchronized（锁对象）{执行代码} 特点一：锁状态默认打开，但一个线程进去了，锁自动关 ......
【安全学习之路】Day32
 </scrip ......
银行内部跨隔离网的数据，如何进行安全传输？
网络迅速发展，我们可以从网络上查找到各式各样的信息，但是同时网络安全问题也随之严重。近几年，各种有关网络安全的新闻不断被报道，数据泄露给很多企业带来了严重打击，不仅是经济损失，严重者还会对企业的声誉造成影响。常见的几种应对网络安全问题的方式： 1.物理措施：保护好企业的网络关键设备，例如企业的计算机 ......
关于对安全的思考
**这个世界从来没有绝对安全的系统，只能保证一个时间段或是一个技术下的安全，防的在好，某些安全技术在未来也有可能有致命漏洞。那么，在自己有限精力范围内选择一个可行方案，自己能做的只有加强安全检测和防护，以及数据备份。因为，所有方案都是在投入的时间精力（成本）和安全性之间做平衡。** ......
[mysql]安全加固
## 前言 因等保安全的要求，需要对MySQL用户密码和登录策略进行安全加固，以满足以下需求： - 密码至少8位，包含大小写字母、数字和特殊字符。 - 当密码登录失败一定次数后锁定账户。 - 密码90天过期 本文使用的MySQL版本为8.0.33，不同版本可能会有区别。 ## 安装插件 ```sql ......
WEB漏洞—文件上传之解析漏洞编辑器安全
本章讲解了部分解析漏洞，包括Nginx解析漏洞， Apache 解析漏洞-低版本，Apache 换行解析-vulhub（换行解析漏洞cve-2017-15715） ，Nginx 文件名逻辑-vulhub 但在靶机搭建时出现部分未知错误，所以只能理论分析 1.Apache 解析漏洞-低版本 #原理分析 ......
线程安全和可重入
# 线程安全和可重入 ## 线程安全 ### 定义 如果一个函数被多个线程并发执行时，这个函数不会出现异常，则称这个函数是线程安全的。 ### 线程安全的破坏 1. 如果这个函数被多个线程调用时，可能会修改同一个资源，则就可能破坏线程安全。 例如，函数访问全局变量： ```c++ #include ......
10个安全问题带你了解OWASP 定义的大模型应用
摘要：OWASP 的一群研究人员，总结目前大模型中可能存在的TOP10安全风险，很好的揭示了我们在大模型应用中需要防护的目标，以及如何采取相应的防护措施。 本文分享自华为云社区《OWASP 定义的大模型应用最常见的10个关键安全问题》，作者：Uncle_Tom。 1. OWASP Top 10 fo ......
快试试用 API Key 来保护你的 SpringBoot 接口安全吧！
来源：baeldung.com/spring-boot-api-key-secret ## 1、概述 安全性在REST API开发中扮演着重要的角色。一个不安全的REST API可以直接访问到后台系统中的敏感数据。因此，企业组织需要关注API安全性。 Spring Security 提供了各种机制来 ......