安全防护 一体 体系 企业
VMware vSphere 8.0 Update 1 正式版发布 - 企业级工作负载平台
ESXi 8.0 U1 & vCenter Server 8.0 U1 请访问原文链接：https://sysin.org/blog/vmware-vsphere-8-u1/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 2023-04-18，VMware vSphere 8 ......
企业级账务系统
一、项目背景介绍 1. 业务背景 公司的业务模式具有一定的独特性，不同于我们常见的市面上供应链类公司的进销存模式。公司主要为各大银行和金融机构提供信贷领域的风控服务，客户主要通过请求公司的数据产品接口产生费用，可以简单地理解为请求一次接口收费0.5元，一个月若是有1w人请求同一个接口则公司需要收费5 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
计算机组成原理-ARM指令集体系结构(一)
ARM寄存器集 ARM有16个程序员可见寄存器(r0-r15)以及一个状态寄存器。ARM共有14个通用寄存器(r0-r13)，寄存器r14存放子程序返回地址，寄存器r15为程序计数器，其中r13被保留用作栈指针。 ARM的当前处理器状态寄存器(CPSR)包括了Z(零)、N(负)、C(进位)和V(溢出 ......
渗透测试_数据库安全
笔记部分参考： https://mp.weixin.qq.com/s/VgXOXVl-Bx2Vi8BYxdx3CA Mssql利用方式 xp_cmdshell提权 Ole automation procedures提权 Mysql利用方式 UDF提权 MOF提权 Oracle利用方式 Redis利用 ......
渗透测试_中间件安全
常见的中间件 IIS Apache Tomcat Nginx Jboss WebLogic WebSphere IIS IIS 6.X PUT 漏洞 利用条件 利用方式 修复方式 IIS 6.0 解析漏洞 利用条件 利用方式 修复方式 IIS 短文件漏洞 利用条件 利用方式 修复方式 IIS 6.0 ......
app逆向之安卓native层安全逆向分析（一）：frida 与unidbg
原文地址：SO逆向入门实战教程一：OASIS_so逆向学习路线_白龙~的博客-CSDN博客
分析
首先拿到这个app，安装啥的就不多说了。
进入到注册界面：
点击获取验证码，然后这边抓包工具抓到的包：
然后，这里面的【sign】就是今天的重点了。
用神秘的工具脱壳完... ......
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect）
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect） ......
如何使用镭速保护云存储数据安全
近年来，随着云计算的发展，远程系统上的数据存储变的越来越重要。云存储是一个以数据存储和管理为核心的云计算系统，给我们提供了一种全新的数据信息存储模式。但是，可以从全球任何地方访问和检索相同的数据。所需要的只是一个简单的网络连接，以利用存储在云中的数据。因此也存在一些安全风险，一旦云存储的安全防线被攻 ......
用户隐私安全卫士——小程序沙箱
随着数字经济的发展，中国有越来愈多个数据，但数据泄露风险也越来越大。根据IDC数据23%，2022年我们产生了23.3ZB的全球数字（2017年为6.5%），预计2026年将超过美国成为世界上最大的数据生产国。因此，数据安全问题愈加重要。 沙箱也称作“沙盒/沙盘”，是一种安全机制，为运行中的程序提供 ......
Java 多线程（三）多线程安全(synchronized)锁，三大特性
线程安全问题？ 什么是线程安全问题？简单的说，当多个线程在共享同一个变量，做读写的时候，会由于其他线程的干扰，导致数据误差，就会出现线程安全问题。 比如说，多个窗口同时卖票这个案例： 1 public class ThreadTrain2 implements Runnable { 2 privat ......
以圆类为基础设计三维图形体系
设计三维图形类体系，要求如下： 设计三维图形功能接口，接口包含周长、面积、体积计算方法； 基于以上接口，首先定义点类，应包含x，y坐标数据成员，坐标获取及设置方法、显示方法等； 以点类为基类派生圆类，增加表示半径的数据成员，半径获取及设置方法，重载显示函数，并可计算周长和面积等； 以圆类为基础派生球 ......
离散型制造企业如何选择MES系统
随着MES系统越来越被企业所重视，并并被运用到很多不同行业的制造业中。MES对于制造企业来说，其所需要的要求是各不相同的，比如离散型制造企业，该如何去选择MES系统呢？什么是离散型制造企业？离散型制造企业的产品往往是由多个零件经过一系列并不连续的工序的加工最终装配而成。离散型MES系统是怎样的？离散 ......
火山引擎 DataTester：让企业“无代码”也能用起来的 A/B 实验平台
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 当数字化变革方兴未艾，无代码正受到前所未有的关注。Salesforce 的数据显示，52%的 IT 部门表示，公司内部 IT 相关的技能差距是一个大问题，优秀的开发人员难找且成本高昂，而“无代码”能让编码技能有限的 ......
Abp框架Web站点的安全性提升
本文将从GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》规定的安全计算环境中解读、摘要若干安全要求，结合Abp框架，对站点进行安全升级。 【身份鉴别】应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 解决方案 设置密码最小长度 密码 ......
【Git代码仓库托管】上海道宁为您提供构建、扩展和交付安全软件的完整开发人员平台
GitHub是用于构建、扩展和交付安全软件的完整开发人员平台，通过提高开发人员速度的工具，推动创新加快高质量软件 ......
Nginx 加强 WordPress 防护的规则
Nginx+ WordPress 的组合是目前非常普及的组合了，我们完全可以借助 Nginx 规则来加强 WordPress 的防护，提高 WordPress 的安全性，今天明月就给大家分享个自用的 Nginx 针对 WordPress 的防护规则，部分规则大家只需要根据自己的需要进行调整即可。 # ......
java 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
通过java程序调用sqlserver数据库，报错 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferen ......
久壳一体化智能机房解决方案（上）
IT运维人员的思考？ IT运维工作面临如何进行数字化赋能转型？ 数壳针对IT痛点给你答案！ IT运维人员的痛点： 1、故障发现机制延迟 2、各类故障事件频发 3、巡检工作繁琐低效 4、远程监控系统缺失 5、运维任务管理混乱 6、登记台账管理风险 7、备机备件能力不足 故障发现机制延迟 通常我们IT运 ......
支持多模型数据分析探索的存算分离湖仓一体架构解析（下）
当企业需要建设独立的数据仓库系统来支撑BI和分析业务时，有了“数据湖+数据仓库”的混合架构。但混合架构带来了更高的建设成本、管理成本和业务开发成本。随着大数据技术的发展，通过在数据湖层增加分布式事务、元数据管理、极致的SQL性能、SQL和数据API接口能力，企业可以基于统一的架构来同时支持数据湖和数 ......
警惕！银行网络隔离后，常用的数据传输方式有3大安全风险！
金融是我国关乎国计民生的重要行业，而银行作为金融行业的重要组成，不论对于正常的社会运转，还是国家层面的长远发展，都有着举足轻重的作用。 进入数字时代，网络安全的重要性不言而喻。《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息安全保护工作暂行规定》及《金融行业网络安全等级保护实施指引 ......
jumpserver 4A认证（安全审计）
@ 一、会话管理 1.会话管理 //会话管理是指使当前正在连接的资产 web Terminal： 使用jumpserver默认自带的web连接。 ssh Terminal： 使用xshell等工具登入。 admin管理员可以针对用会话管理进行监控、终端操作！ 当终端后会在历史会话中显示、如下： // ......
Mycat安全设置
权限配置 1. user 标签权限控制 目前 Mycat 对于中间件的连接控制并没有做太复杂的控制，目前只做了中间件逻辑库级别的读写权限控制。是通过 server.xml 的 user 标签进行配置。 //server.xml文件user部分配置用户密码等信息 2. privileges 标签权限控 ......
AI在金融体系下如何引导API安全？
AI在金融体系下如何引导API安全？ 随着金融科技的快速发展，越来越多的金融机构开始使用API（应用程序接口）进行数字化转型，加速业务流程和数据交换。然而，API在金融体系下面临诸多安全威胁，如恶意攻击、数据泄露等，这些安全问题可能会导致金融风险和市场失信。为了保障金融API的安全性，可以采用人工智 ......
JUC4_ArrayList为什么线程不安全ArrayList线程不安全的举例
Collection线程不安全的举例 前言 1、当我们执行下面语句的时候，底层进行了什么操作 new ArrayList<Integer>(); 底层创建了一个空的数组，伴随着初始值为10 当执行add方法后，如果超过了10，那么会进行扩容，扩容的大小为原值的一半，也就是5个，使用下列方法扩容 Ar ......
flask的sqlalchemy快速插入数据、scoped_session线程安全、基本的增删查改、一对多、多对多、连表查询
今日内容 sqlalchemy快速插入数据 scoped_session线程安全 基本的增删改查 一对多 多对多 连表查询 1 sqlalchemy快速插入数据 # sqlalchemy是什么 ORM框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删 ......
顶象受邀加入深圳市网络与信息安全协会
近日，顶象正式加入深圳市网络与信息安全行业协会，将携手协会开展网络安全政策宣传、行业探讨、学术交流，展开技术优势互补和深度融合，为企业数字化转型升级保驾护航，助力大湾区数字安全建设。 深圳市网络与信息安全行业协会，是经深圳市经贸信息委信息安全处倡议，由业内企业自主发起，获深圳市民政局批准成立的非盈利 ......
k8s 安全之psp 和 psa
Pod Security Policies(Adminssion Controller)授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。 举例来说PSP可以做的事情： 1. ......