笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-12-27

美国5G用户太少原因揭晓：竟是因为设备太落后

虽然美国电信公司一直在向消费者大举推广5G通信服务，但似乎收效甚微，5G用户量却依旧很少。而其中的原因，有公司进行了调查。据外媒报道，近日，Speedcheck开展的一项调查显示，美国人在5G应用方面落后的原因有很多，而其中最大的原因则是因为设备不支持5G。调查显示，有35.2%的人表示，之所以不使用5G其由于自己的设备不支持5G。而造成这一情况的原因有...

516

阅读约2分钟

2021-12-27

2022年电子商务网络安全威胁趋势预测和展望

事实表明，在线零售商如今正在处理比以往任何时候都要多的网络安全威胁，而假期(购物季)是他们不得不积极地抵御这些安全威胁的重要时刻。在行业媒体的一次采访中，密码学家、信息安全负责人、Salesforce公司安全首席技术官Taher Elgamal博士对零售商需要克服障碍以提高其网络安全态势进行了探讨，并对2022年电子商务网络安全威胁形势进行了展望。 Sale...

557

阅读约4分钟

2021-12-27

使用量增长了 46%，更加注重隐私的搜索引擎DuckDuckGo发展迅速

据Bleeping Computer网站报道，以隐私为重点的搜索引擎 DuckDuckGo在2021年继续快速增长，涨幅达 46%，目前平均每天有超过 1 亿次的搜索查询。与其他搜索引擎不同，DuckDuckGo表示不会跟踪用户的搜索或在其他网站上的行为，其搜索页面不是构建显示基于用户兴趣的广告配置文件，而是根据搜索的关键字显示上下文广告。比如用户在Duc...

540

阅读约4分钟

2021-12-27

2022年：应用安全编排与关联（ASOC）“兴起元年”

2022年将是越来越多的组织开始利用应用程序安全(AppSec)作为业务推动因素的一年。传统上，AppSec被视为阻碍业务进展的资源密集型障碍。但是现在，这种观念发生了颠覆，组织逐渐意识到AppSec与我们构建、部署和运行软件的方式密不可分，而且它对于企业安全和合规性同样至关重要。同时，通过AppSec自动化还可以减少保护软件所需的时间和资源。对于软件开发...

556

阅读约7分钟

2021-12-27

CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序

日前，美国网络安全和基础设施安全局 (CISA)、联邦调查局 (FBI)、国家安全局 (NSA)联合澳大利亚网络安全中心 (ACSC)、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组(CERT NZ)、新西兰国家网络安全中心 (NZ NCSC) 和英国国家网络安全中心 (NCSC-UK) 联合发布了一份名为《缓解 Log4Shell 和其他与 L...

598

阅读约3分钟

2021-12-27

Linus 在 1994 年被丢失的演讲录音公开

Linux Professional Institute 董事会主席 Jon Maddog Hall 在 Archive.org 上公开了 Linus Torvalds 在 1994 年发表的主题演讲录音。根据 Jon Maddog Hall 的介绍，在 1994 年 DECUS 大会期间，当时他看到还没认识的 Linus 帮助 DECUS UNISIG ...

566

阅读约3分钟

2021-12-27

调研 | 安全主管2022年工作重点：进步而非彻底变革

安全主管纷纷表示，由于近期公司IT环境和业务环境的转变、威胁形势的发展变化和新兴风险的涌现，自身工作重点也随之做出调整，反映出相应的安全需求。安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。为编撰年度《安全重点研究》，网络安全媒体CSO对多位首席信息安全官(CISO)进行了问卷调查。调查结果表明，CISO计划在未来几个月采取一些...

450

阅读约11分钟

2021-12-27

2022年安全优先事项：进步，而非革命

目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。相反地，他们的优先级反映了安全职能的演变。如今，安全职能必须是相互依赖的政策、程序和技术能力的集合，这些政策、程序和技术...

419

阅读约10分钟

2021-12-27

印度国防参谋长坠机：SideCopy APT组织趁火打劫

近日，研究人员捕获到多个以印度国防参谋长坠机相关事件为诱饵的攻击文档。当地时间12月8日，印度国防参谋长乘坐一架军用直升机在南部泰米尔纳德邦坠机身亡。此事件也迅速在网络上发酵传播，攻击者利用此类相关事件作为诱饵文档并在文档里利用远程模板注入功能，将含有恶意DDE域代码的文档文件进行远程加载并执行恶意代码下载后续。详情： 2020年9月，Quick Heal...

584

阅读约3分钟

2021-12-27

5G将成经济增长新引擎

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 近日，我国正式开启5G商用，意味着网络规模建设将全面展开，产业链上下游投资加大，产品和服务加快推出，并与经济社会各领域广泛深度融合。移动通信每10年演进升级、代际跃迁，5G这一全新网络技术和架构，将拉动新的投资、消费和出口，成为我国经济增长和高...

552

阅读约4分钟

2021-12-27

网络战：2022 年会发生什么

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 网络战不是未来的威胁——是一个明显而现实的危险。虽然网络恐怖主义的概念听起来像是电影中虚构的东西，但我们相互关联的世界充满了安全漏洞，使其成为不幸的现实。数字化转型通过移动应用程序和电子商务为消费者带来了极大的便利。云的发展和向远程工作环境的...

658

阅读约13分钟

2021-12-27

LoRaWAN成为国际标准为LoRa发展注入新动能

近日，LoRaWAN被国际电信联盟(ITU)正式批准成为低功耗广域网络(LPWAN)的通信标准。该标准名为《ITU-T Y.4480建议书：广域无线网络的低功率协议》，由国际电信联盟电信标准化部门(ITU-T)负责制定。 LoRaWAN成为国际标准，为LoRa发展注入新动能在如今的移动通信领域，全球标准制定将极大推动产业发展。国际电信联盟是联合国负责信息通...

482

阅读约7分钟

2021-12-26

由于缺少杀手级应用程序，5G好像还没有多大用处

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 被大肆吹捧的5G技术启动两年多来，其实令很多普通终端用户的体验感到失望——和传统的4G相比，目前5G几乎没有提供额外的好处。这大概有两个原因：首先是技术问题。由于目前5G基站建设，是由大城市向中小城市慢慢扩散，能真正体验到5G速度的也就是“...

545

阅读约3分钟

2021-12-26

就五眼联盟发布Log4j漏洞联合公告的一点联想

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 众所周知，以美国为首集合英国、澳大利亚、加拿大、新西兰组建的情报共享联盟，也就是我们常说的“五眼联盟”。上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库中的多个漏洞。在这里，阴...

546

阅读约3分钟

2021-12-26

美国国土安全部对众测白帽子的要求

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 美国国土安全部(DHS)邀请安全研究人员寻找漏洞并侵入其系统，以期加强自身面对恶意攻击的防御能力。美国国土安全部启动“黑掉国土安全部”(Hack DHS)漏洞赏金计划，意图“发现国土安全部某些系统中的潜在网络安全漏洞，提升部门的网络安全弹性。...

673

阅读约3分钟

2021-12-26

微软研究人员发现网络攻击者对长密码进行暴力穷举的手段失去兴趣

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 根据微软蜜罐服务器网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。"我分析了超过2500万次针对SSH的暴力攻击所输入的凭证。这大约是微软安全传感网络中30天的数据，"微软的安全研究员罗斯·贝文...

618

阅读约3分钟

2021-12-25

ICT ：网络犯罪分子当下的重点攻击目标

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。同时，黑客攻击备份服务器的趋势也越来越明显，他们试图通过删除单个...

596

阅读约4分钟

2021-12-25

网络安全知识之老板们应该过问的有关网络风险的问题

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 随着技术的不断发展，网络威胁的复杂性不断增加。网络威胁影响各种规模的企业，需要老板们(CEO)和其他高级领导者的关注和参与。为了帮助公司了解他们的风险并为网络威胁做好准备，老板们应与其领导讨论关键的网络安全风险管理主题，并实施网络安全优秀实践。...

631

阅读约8分钟

2021-12-25

Log4j威胁加剧美国土安全部拓展漏洞赏金计划

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 据外媒，为鼓励安全研究人员积极向官方提交漏洞报告，美国国土安全部(DHS)曾发起HackDHS漏洞赏金计划。不过随着Log4j威胁的加剧，美国网络安全与基础设施安全(CISA)的Jen Easterly，又于Twitter上宣布了HackDHS...

613

阅读约3分钟

2021-12-25

英国国家打击犯罪局披露5.85亿个泄露密码

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 据外媒，英国国家打击犯罪局(NCA)近日向Have I Been Pwned(一个索引安全漏洞数据的网站，简称HIBP)披露了超过5.85亿个被泄露的密码。在今年5月美国联邦调查局(FBI)展开和HIBP的类似合作之后，NCA成为第二个正式向H...

545

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

美国5G用户太少原因揭晓：竟是因为设备太落后

2022年电子商务网络安全威胁趋势预测和展望

使用量增长了 46%，更加注重隐私的搜索引擎DuckDuckGo发展迅速

2022年：应用安全编排与关联（ASOC）“兴起元年”

CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序

Linus 在 1994 年被丢失的演讲录音公开

调研 | 安全主管2022年工作重点：进步而非彻底变革

2022年安全优先事项：进步，而非革命

印度国防参谋长坠机：SideCopy APT组织趁火打劫

5G将成经济增长新引擎

网络战：2022 年会发生什么

LoRaWAN成为国际标准 为LoRa发展注入新动能

由于缺少杀手级应用程序，5G好像还没有多大用处

就五眼联盟发布Log4j漏洞联合公告的一点联想

美国国土安全部对众测白帽子的要求

微软研究人员发现网络攻击者对长密码进行暴力穷举的手段失去兴趣

ICT ：网络犯罪分子当下的重点攻击目标

网络安全知识之老板们应该过问的有关网络风险的问题

Log4j威胁加剧 美国土安全部拓展漏洞赏金计划

英国国家打击犯罪局披露5.85亿个泄露密码

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

LoRaWAN成为国际标准为LoRa发展注入新动能

Log4j威胁加剧美国土安全部拓展漏洞赏金计划