安全部门
武汉地震监测中心遭受网络攻击，关键信息基础设施安全再次受到威胁！
7月26日，武汉市应急管理局发布声明称，该局所属武汉市地震监测中心遭受境外组织的网络攻击，该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序。该行为对国家安全构成严重威胁。目前，武汉市公安局江汉分局已经根据中华人民共和国《刑法》 第285条之规定，对此案立案侦查，并对提取到的后门样本进一 ......
亚信安全
## 1.常用框架，springboot，MVC的原理。 ## 2.把单体项目改成分布式系统需要做哪些工作。  ## ......
WEB漏洞—逻辑越权之找回机制及接口安全
#找回重置机制客户端回显，Response 状态值，验证码爆破，找回流程绕过等 #接口调用乱用短信轰炸，来电轰炸等 1. 找回重置机制 同过验证码确定你是不是找回账号的主人，可能出现逻辑问题 客户端回显（验证码在客户端或者浏览器里面可以看到） Response 状态值（有回复的状态值如0/1，我们可 ......
redis访问时的线程安全问题
参考：https://blog.csdn.net/diweikang/article/details/90264993 Redis 是线程安全的吗？ Redis 是个单线程程序，所以它是线程安全的。 Redis 单线程为什么还能这么快？ redis 是基于内存的，内存的读写速度非常快 redis 是 ......
线程安全问题
虽然多线程编程极大地提高了效率，但是也会带来一定的隐患。比如说两个线程同时往一个数据库表中插入不重复的数据，就可能会导致数据库中插入了相同的数据。今天我们就来一起讨论下线程安全问题，以及Java中提供了什么机制来解决线程安全问题。 以下是本文的目录大纲： 一.什么时候会出现线程安全问题？ 二.如何解 ......
PG-DBA培训09：PostgreSQL用户权限与安全管理
PostgreSQL数据库用户角色管理,访问控制管理,ssl访问,密码策略,审计管理,等保评测 PostgreSQL数据库用户角色管理PostgreSQL访问控制管理PostgreSQL SSL安全访问PostgreSQL密码策略管理PostgreSQL审计管理PostgreSQL等保评测安全建议方 ......
使用安全的HTML编码函数解决XSS攻击
https://www.sohu.com/a/229034179_100158559 https://blog.csdn.net/mgxcool/article/details/73028502 对url链接进行转义 public String htmlEncode(String str) { re ......
如何在pod级别进行安全的设置，设置容器的运行用户、用户组、挂载数据卷的权限？
通过下面的yaml配置文件，在pod级别进行安全的设置： apiVersion: v1 kind: Pod metadata: name: security-context-demo spec: securityContext: runAsUser: 1000 runAsGroup: 3000 fs ......
工程安全监测无线振弦采集仪在建筑物的应用分析
工程安全监测无线振弦采集仪在建筑物的应用分析 工程安全监测无线振弦采集仪是一种在建筑物中应用的重要设备。它通过无线采集建筑物内部的振动信息，对建筑物的安全性进行监测和评估，为建筑物的施工和使用提供了可靠的技术支持。本文将详细介绍工程安全监测无线振弦采集仪在建筑物中的应用，分析其优势和存在的问题，并探 ......
自己开发的web安全靶场
必须建立一套自己开发的web安全漏洞环境（即web安全靶场），可以暂时先模仿vulhub、vulfocus等，基于Docker、docker-compose技术进行构建。 后续可考虑基于K8S或OpenStack等底层技术进行构建，同时糅合web常规漏洞靶场——sqlilab、xss、pikaqu等 ......
重要的设计图纸 如何进行安全可控的外发？
随着科技的不断进步，机械制造业已经逐渐向数字化、智能化、信息化方向转型，成为了推动现代工业和社会发展的重要力量。在机械制造业的生产过程中，设计图纸作为一种非常重要的技术文档，扮演着极为重要的角色，需降低企业图纸文件安全风险。 制造行业与合作单位的图纸文件交流频繁，可能每天都要与几十、上百家供应商及合 ......
公司必备的数据安全管理方案，否则内鬼数据泄露和删库跑路
玖章算术公司研发了新一代云原生数据管理平台NineData，系统采用最新的云原生+AIGC技术，支持对内部员工和外部ISV伙伴做细粒度的数据库权限配置和操作审计，提供灵活的生产数据库操作自动化审批流程，内置了数百个数据库安全操作规范和敏感数据保护能力，可以帮助企业规避低级误操作，降低数据泄露和删库跑... ......
《信息安全数学基础》第三章：循环群
# 循环群 (medium) ## 循环群定义 群 $G$ 中的元素都是某个元素 $g$ 的幂，则 $G$ 称为**循环群**。 $g$ 是 $G$ 的一个**生成元**， $g$ 生成的循环群 $G$ 记为 $(g)$ 或 $$ 。 ## 循环群分类 - 无限循环群： $\{...,g^{-2}, ......
Docker学习路线10：容器安全
容器安全是实施和管理像Docker这样的容器技术的关键方面。它包括一组实践、工具和技术，旨在保护容器化应用程序及其运行的基础架构。在本节中，我们将讨论一些关键的容器安全考虑因素、最佳实践和建议。 ### **容器隔离** 隔离对于确保容器化环境的强大性和安全性至关重要。容器应该相互隔离，并与主机系统 ......
MCU基于非对称算法的伪安全启动方案
# 一、概述 随着软件定义汽车理念的普及，汽车上代码量不断膨胀，功能不断智能化，用户体验不断升级。从传统汽车不需要联网，到职能汽车具有联网功能已是标配，汽车触网必将带来更多信息安全问题。汽车的信息安全问题比IT领域更加重要，因为可能危及生命安全。故国家也出台强标《汽车整车信息安全技术要求》（目前还处 ......
第一章 网络信息安全概述
# 网络发展现状与重要性认识 ## 网络安全的定义 狭义上，网络信息安全特指网络信息系统的各组成要素符合安全属性的要求，即： - 机密性 - 完整性 - 可用性 - 抗抵赖性 - 可控性 广义上，网络信息安全是指涉及国际安全、、城市安全、经济安全、社会安全、生产安全、人身安全等在内的大安全。 ## ......
第一章 网络信息安全概述
# 网络发展现状与重要性认识 ## 网络安全的定义 狭义上，网络信息安全特指网络信息系统的各组成要素符合安全属性的要求，即： - 机密性 - 完整性 - 可用性 - 抗抵赖性 - 可控性 广义上，网络信息安全是指涉及国际安全、、城市安全、经济安全、社会安全、生产安全、人身安全等在内的大安全。 ## ......
为Pod或容器配置安全上下文
## 为Pod或容器配置安全上下文 **SecurityContext**的内容： - **自主访问控制**：基于UID和GID判定对对象的访问权限 - **SELinux**： 为对象赋予安全性标签 - 特权模式或非特权模式运行 - **Linux权能**： 为进程赋予root用户的部分权限 - ......
工程安全监测无线振弦采集仪在建筑物中的应用
工程安全监测无线振弦采集仪在建筑物中的应用 工程安全监测无线振弦采集仪是一种用于建筑物结构安全监测的设备，它采用了无线传输技术，具有实时性强、数据精度高等优点，被广泛应用于建筑物结构的实时监测和预警。下面将从设备的特点、应用场景和案例等方面详细介绍工程安全监测无线振弦采集仪在建筑物中的应用。 一、设 ......
为什么多线程下会有线程安全问题
原子性：加锁（乐观锁CAS、悲观锁） 原子性是指一个操作或一系列操作要么全部执行成功并且不被中断，要么完全不执行，没有中间状态。在多线程或并发环境下，如果一个操作是原子性的，那么其他线程不会在该操作执行过程中看到该操作的部分结果。原子性是为了保证操作的一致性和正确性。例如，一个转账操作，涉及从一个账 ......
Windows SmartScreen安全功能绕过
Windows SmartScreen 是 Windows 操作系统提供的一项安全功能，旨在帮助用户防止下载和运行潜在的恶意软件和不受信任的应用程序。当你尝试下载或运行一个文件时，Windows SmartScreen 会自动检查该文件的声誉和安全性，并根据其判断给出警告或阻止的提示。 然而，有些用 ......
【安全学习之路】Day37
 Web 漏洞扫描 (2)服务 ......
【安全学习之路】Day36
 ![](https://img2023.cnblogs.com/blog/3073714/202307/3073 ......