安全防护 一体 体系 企业
让业务容器化更安全便捷，阿里云容器镜像服务 ACR 推出免费制品中心
将业务进行容器化改造并打包成容器镜像是云原生化实践的第一步，为了使企业开发者更简便地打造云原生应用交付流程，2023 年 1 月，阿里云容器镜像服务 ACR 正式推出“云原生制品中心”， 为容器开发者免费提供了来源于阿里云官方、龙蜥社区的安全可信容器基础镜像。 ......
管理WEB服务器文件的WebDAV协议、Web安全攻击概述
管理WEB服务器文件的WebDAV协议 WEBDAV追加方法 WEBDAV新增状态码 WEBDAV请求实例 QUIC&HTTP3.0 HTTP2.0的问题 队头阻塞 建立连接的握手延迟大 QUIC的特性 0 RTT 没有队头阻塞的多路复用 Web安全攻击概述 Web应用的概念 Web应用是由动态脚本 ......
数据仓库是一个用于存储和管理企业数据的中央存储库，因此需要确保其中的代码质量。以下是几种保证数据仓库代码质量的方法：
代码审查：在数据仓库开发过程中，通过对代码的定期审查来检查潜在的错误和问题，并确保代码符合团队的开发标准和最佳实践。 自动化测试：实现自动化测试是确保代码质量的关键，包括单元测试、集成测试和端到端测试。这些测试可以检测代码的可靠性、性能和安全性等方面的问题，同时还可以快速检测到任何潜在的问题。 代码 ......
scanf不安全原因及解决方法
不安全原因： scanf函数并不会检查是否会越界访问。可能会导致数组溢出或缓冲区溢出，让黑客有可乘之机，从而发出“缓冲区溢出”攻击，如下程序：a最多只能存储四个字符（末尾存储“\0"），不足以容纳用户输入的全部数据，所以多出来的4个字符就会使用a后面的内存，而a后面的内存可能没有使用权限，或者已经被 ......
css属性——env()和constant()设置安全区域,解决移动端小程序和H5底部栏 iPhoneX安全区域(Safe Area)底部小黑条在的屏幕适配
转载:https://www.cnblogs.com/jiaoshou/p/16647577.html 使用苹果官方推出适配方案css函数env()、constant()来适配 苹果官方推荐使用env()，constant()来适配，建议使用该方案，不需要管数值具体是多少。这2个方法是什么呢？ en ......
计算机网络体系结构
OSI七层模型与TCP/IP四层模型 计算机网络体系结构 OSI最大贡献就是精确定义了：服务、协议和接口，与面向对象程序设计思想十分吻合。TCP/IP模型没有明显区分它们。 TCP/IP模式是对已有协议的描述，不适用于任何其他非TCP/IP协议栈。 TCP/IP在设计时考虑了多种异构网络的互联问题， ......
即时通讯软件都有哪些类型？哪些适合企业内部使用？
随着互联网的普及，即时通讯软件也渗透到了人们的日常生活和工作当中，提高了人与人之间的沟通效率。不过对于即时通讯软件的类型，大家都清楚吗？ 社交类型即时通讯软件 目前最常见的就是微信、QQ等社交类型即时通讯软件，社交即时通讯软件允许两人或多人使用网络实时的传递文字消息、文件、语音与视频交流，能够很好的 ......
Capture One 23中文企业版 Mac(图片编辑工具)
Capture One 23 Enterprise是一款专业的影像后期处理软件，适用于各类影像后期处理场景，如商业摄影、艺术摄影、肖像摄影、食品摄影等。Capture One 23 Enterprise提供了数字负片、RAW 图像解析和前处理，以及丰富的图像调整和优化工具，包括色彩管理、直方图、色彩 ......
Spring Boot 如何防护 XSS + SQL 注入攻击 ？终于懂了！
1. XSS跨站脚本攻击 ① XSS漏洞介绍 跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！ ② XSS漏洞分类 存储型XSS： 存储型XSS，持 ......
五种常用的web安全认证方式
https://www.oldboyedu.com/blog/4538.html HTTP 认证用户身份的四种方法 一、BASIC认证（基本认证） 二、DIGEST认证（摘要认证） 三、SSL客户端认证 四、FormBase认证（基于表单认证） web安全认证方式 现如今web服务器随处可见，千万台 ......
土木界的大牛一直在用的工具-品茗安全工具箱&理正深基坑
很多人说，土木专业的学生毕业之后都是要去工地亲自搬砖的，现在似乎也越来越少的人愿意真的去工地了。 也有人说，土木工程，就是去打灰的。 土木工程到底是干啥的，其实我也不知道，但是无论做什么工作，看了今天介绍的内容，绝对能让你在同专业上领先其他人。如同标题所说，用了它们，应该能为你减轻不少工作量。 品茗 ......
docker搭建普罗米修斯监控体系(prometheus)
prometheus:普罗米修斯适用于监控docker容器，可以监控的对象有虚拟机、数据库、队列等。 普罗米修斯监控原理：主节点负责拉取并汇总各应用节点监控数据，各应用节点负责监控数据，grafana为普罗米修斯提供丰富的图形化界面展示，两者结合使用 1）主节点服务：prometheus,不负责监控 ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
CSIG企业行-走进合合信息成功举行，聚焦生成式人工智能、智能文档处理前沿热点
3月18日，由中国图象图形学学会（CSIG）主办，合合信息、CSIG文档图像分析与识别专业委员会联合承办的“CSIG企业行”系列活动成功举办。此次活动以“图文智能处理与多场景应用技术展望”为主题，特邀来自上海交大、厦门大学、复旦大学、中科大的知名学府的学者与合合信息技术团队一道，面向行内研究者分享图 ......
CefSharp打开不安全的https站点时白屏解决办法
CefSharp打开不安全的https站点时白屏解决办法： CefSettings settings = new CefSettings(); settings.CefCommandLineArgs.Add("--ignore-urlfetcher-cert-requests", "1");//证书 ......
python 线程安全
python 线程安全 1 线程抢占 import time from threading import Thread class Foo(object): pass f = Foo() f.num = 0 def add(i): f.num = i time.sleep(1) print(f.nu ......
云计算时代，Linux架构师必须掌握的K8S企业实战!
喜欢Linux就点关注吧! Kubernetes入门及概念介绍 Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，可以将Docker看成Kubernetes内部使用的低级别组件。 Kubernetes不仅支持 ......
Kubernetes集群Kubernetes实战与源码剖析体系进阶
Kubernetes集群Kubernetes实战与源码剖析体系进阶 学习路线指南 欢迎大家来到jiangxl~的《Kubernetes集群方方面面进阶之路》专栏，本文给大家详细列出Kubernetes集群方方面面每一章节文章指南，大家可以根据自己的需求阅读想要学习的文章。 本专栏涵盖Kubernet ......
一统天下 flutter - UI: 安全区域
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - UI: 安全区域 示例如下: lib\ui\safe_area.dart /* * SafeArea - 安全区域 * 实际上就是一个 pad ......
质量体系描述
质量体系是指企业或组织内部的一些列规则、标准和流程，勇于确保其产品或服务达到一定的质量标准。它包括质量管理的各个方面，如质量策划、质量控制、质量保证、质量改进等。 质量依稀一般由一些列文件、程序、标准和指南等构成，其中最为重要的是质量手册、程序文件和记录文件。 质量体系的建立和实施可以提高产品和服务 ......
基于深度学习的安全帽检测系统（YOLOv5清新界面版，Python代码）
安全帽检测系统用于自动化监测安全帽佩戴情况，在需要佩戴安全帽的场合自动安全提醒，实现图片、视频和摄像头等多种形式监测。在介绍算法原理的同时，给出Python的实现代码、训练数据集，以及PyQt的UI界面。安全帽检测系统主要用于自动化监测安全帽佩戴情况，检测佩戴安全帽的数目、位置、预测置信度等；可采取... ......
中小型企业网络搭建实践
都是一些基础的东西，该标的图中差不多都标注出来了。详细的各个机器的配置放在附页中了。正文简单说下图中没有展现的。 技术组成 路由(静态,策略) ENSP策略路由对于设备本身发出的包是不生效的。刚开始在FW-BJ做了[s:192.168.100.0/24 d:10.0.0.0/24 --> 192.1 ......
企业如何构建内部开发者门户？
在之前的文章中，我们了解了内部开发者门户的基本概念。内部开发者是一个自助应用程序和数据存储，是一个集中的枢纽，为开发及管理人员提供对各种工具、资源、文档和工作流程的访问。那么今天的文章将带你了解企业如何构建内部开发者门户。 为什么要构建内部开发者门户 随着软件系统变得越来越复杂和分布式，特别是采用基 ......
浅谈集合之线程安全方案
List 一般方法 自定义 ArrayList 子类：手动同步/加锁，复杂度高。 Vector（Java 1.0）： 特点：大量方法签名使用 synchronized 对象锁（全局锁）。 说明：性能差。 Collections.synchronizedList：（Java 1.2）同步代理类 特点： ......
低代码开发平台如何推动企业数字化转型
数字化转型已经不再是一个新名词，传统经济发展面临严重制约，数字技术与实体经济的深度融合，为传统经济带来了生产效率提升以及生产模式改变，成为产业转型升级的重要驱动力。 随着企业数字化转型进程的推进，数字化转型的复杂度越来越高，场景越来越多，以至于企业的研发团队不足以完成这么多场景化的应用开发。一些优秀 ......
虹科分享｜虹科Redis企业版数据库带你跑赢MySQL数字时代！
数字革命悄然爆发，与互联网互相成就的“人气王”MySQL开源数据库，如今也正面临突破发展瓶颈的关键时刻，作为内存中的实时数据平台，虹科提供的Redis企业版数据库能与MySQL轻松实现协同合作，带领MYSQL跑赢数字时代！ ......
浅析基于AI视频智能检测预警技术在矿山安全生产场景中的应用
通过识别皮带和人员及姿势，检测到皮带上坐人时，将立刻触发告警并抓图留证，并且语音提醒通知前方；事件触发后生成带有标记框的视频录像文件。 ......
传统企业，如何构建性能测试技术体系
转载：https://www.cnblogs.com/imyalost/category/848600.html 之前有朋友介绍，帮一家知名的美妆零售企业，做过一次技术咨询，给我的个人感触还是比较大的。 可能是我在互联网企业工作的比较久，已经习惯了尝试新鲜技术和方法，通过快速的工程实践去落地解决问题 ......
构建高效的容量保障体系
转载：https://www.cnblogs.com/imyalost/p/16991100.html 之前写过性能测试体系建设、质量保障机制构建的文章，最近重读有一些新的感触。 性能测试体系建设的内容偏向技术实践，质量保障机制构建的文章又类似方法论，中间存在一定Gap。 或者说在方法论和技术实践之 ......