笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-05-27

springboot-权限控制shiro（二）

springboot-权限控制shiro（二） 1. 场景描述（1）最近有点小忙，公司真实项目内容有点小多以及不想只介绍理论，就使用springboot单独部署了个shiro的demo项目，还是理论和实际项结合比较好理解，介绍起来和修改也方便。（2）接下来介绍springboot集成shrio，springboot-权限控制shiro（二），本节先不连数...

659

阅读约26分钟

2021-05-27

等了这么久，谷歌终于推出Fuchsia OS了

据9to5Google报道，Google开发已久的新一代操作系统Fuchsia ，已经开始投放到第一代Nest Hub上运行。 Fuchsia OS于2016年首次开发，这个开源操作系统以不基于Linux内核，而是使用名为Zircon的微内核。Nest Hub(最初以谷歌Home Hub的名称发布，后来改名)，从计划到顺利推出，整个发布过程耗时数月，它将首先...

564

阅读约2分钟

2021-05-27

Windows端Outlook即将迎来性能升级 1997年以来最大改进

适用于 Windows 端的 Outlook 自 2019 年以来不断引入各种新功能，不过目前这些新功能仅以预览版形式提供，用户需要手动选择加入。现在，微软宣布这些改进都已经从预览版中“毕业”，将面向所有用户开放。升级主要围绕着日历共享，提供更顺畅和更可靠的同步体验，更快的编辑一个日历项，以及对默认行为的其他改进。虽然微软并没有量化改进程度，但表示这些改进...

493

阅读约2分钟

2021-05-27

Mozilla Thunderbird 以明文存储密钥，目前问题已被修复

Thunderbird 是 Mozilla 旗下的开源电子邮件客户端，在过去几个月里，经过代码重构之后的版本一直以纯文本形式保存一些用户的 OpenPGP 密钥。该漏洞的追踪代码为 CVE-2021-29956，存在于 78.8.1 到 78.10.1 版本中。值得庆幸的是，Mozilla 目前已在 78.10.2 版本中修复了该漏洞。这个错误是在几周前...

542

阅读约4分钟

2021-05-27

继某地产公司、音频设备公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露

勒索攻击下，受害者的及时知情权似乎正在被剥夺。 Domino(达美乐)在给客户的电子邮件中说：公司在2021年3月24日发生了一次信息安全事件，相关系统遭到了黑客的攻击。我们迅速采取行动遏制了违规行为，并聘请了外部机构进行影响评估。尽管达美乐没有明确表示哪些数据的详细信息被泄露，但它重申，与客户的财务信息有关的任何数据都没有受到损害。因为该公司原本就不会存...

620

阅读约3分钟

2021-05-27

Colonial油管攻击事件发生后，国土安全部发布首份管道行业网络安全条例

5月26日消息，在美国最大油管运营商Colonial Pipeline黑客入侵事件发生之后，美国东海岸近一半的燃料供应瘫痪近11天。为了防止此类事件再次发生，美国国土安全部(Department of Homeland Security)正首次采取行动，对管道行业的网络安全进行监管。 Colonial 管道公司遭遇攻击后，引发了美国东南部甚至首都的汽油短缺，...

559

阅读约2分钟

2021-05-27

如何在后疫情时代选择合适的IT和云服务提供商

研究表明，几乎所有的行业领域都受到了冠状病毒疫情带来的不利影响。即使在技术部门，其变革也成为业务发展的组成部分，许多专业服务和技术咨询机构仍在努力应对这种影响和破坏。企业必须接受员工在家工作或其他业务变化并实施技术资源(包括云服务)以提供支持。但是，很多服务提供商的业务量下降的部分原因是疫情带来的连锁反应。在疫情持续蔓延期间，旅游、制造业和酒店业等行业组织...

587

阅读约6分钟

2021-05-27

85%的网络攻击都是“人祸”

Verizon近日发布的数据泄露调查报告(DBIR 2021)显示，2020年不但漏洞数量创下历史新高，而且大多数(85%)数据泄露事件都与人为错误有关(下图)。报告揭示了全球新冠病毒大流行期间最常见的网络攻击形式(钓鱼、DoS、勒索软件等)，及其如何影响国际安全格局。在今年的报告中，全球83个报告贡献者发现了5258起网络攻击事件，比去年分析的攻击事件多...

515

阅读约5分钟

2021-05-27

首席信息安全官如何不错过与首席数据官的合作机会?

首席信息安全官可以利用首席数据官的数据知识和治理技能加强安全，而首席数据官可以利用首席信息安全官的内部和外部威胁知识保护数据。两者之间可以更好地开展合作。 Alation公司解决方案营销总监Myles Suer表示，近日与一家分析机构的分析师在一次电话会议中讨论了数据的安全性。分析师表示，大多数企业的首席信息安全官仍然专注于保护其企业业务免受外部入侵或危害，...

499

阅读约9分钟

2021-05-27

UL在欧洲推出Wi-Fi 6E测试服务

UL本月宣布，已开始在多个欧洲站点提供Wi-Fi 6E测试功能，以满足美国和欧洲的法规要求。 UL表示，其位于英国贝辛斯托克和德国斯图加特的实验室是欧洲第一个也是唯一的Wi-Fi 6E测试设施，可满足对Wi-Fi 6E无线测试和认证服务的迫切需求。 UL(Underwriters Laboratories)是一家全球领先的独立安全科学公司，拥有超过117年的...

649

阅读约5分钟

2021-05-27

网络安全主管的安全“卫生状况”糟糕

调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。该调查的结果对包括金融服务、技术、医疗保健、零售和电信在内的所有主要行业的100多位全球高级网络安全主管进行了调...

628

阅读约3分钟

2021-05-27

华盛顿特区警方的数据泄露揭示对社交媒体上小丑相关账户的监视

据外媒报道，2016年美国各州发生了多起恐怖小丑事件，许多民众向当地警察部门报告了多起关于令人毛骨悚然的小丑潜伏在他们不应该出现的地方的事件。社交媒体上的帖子也非常多。恐慌几乎和它的出现一样快就消失了。根据《卫报》获得的一份2016年10月3日的泄露文件，华盛顿特区大都会警察局当时曾监控社交媒体上的几个账户。监视的重点是将小丑作为他们的个人照片，或拥有 "...

550

阅读约2分钟

2021-05-27

Bose瞒报勒索软件攻击引发争议

近日，著名音频设备公司Bose在致新罕布什尔州司法部长John Formella的信中透露，该公司在今年3月7日遭到了勒索软件攻击。作为一家全球知名、拥有庞大用户群的科技公司，Bose过去三个月隐瞒勒索软件攻击的做法引发了业界的广泛争议，同时也可能对品牌产生不可逆的严重损害。 Bose的通报信并未透露Bose遭受哪种勒索软件攻击，也没有指明攻击背后的组织，仅...

639

阅读约6分钟

2021-05-27

Facebook：俄罗斯仍是虚假信息的最大来源

据外媒报道，社交网络Facebook在于当地时间周三公布的一份报告中表示，自2017年以来，俄罗斯一直是该公司虚假信息的主要来源。在此期间，该公司在50多个国家发现了造谣活动并关闭了150个虚假账号网络。除了俄罗斯，假新闻的主要来源还有伊朗、缅甸、美国和乌克兰。而美国、乌克兰、英国、利比亚和苏丹一直是最频繁的目标。 Facebook在报告中写道：“影响行动...

558

阅读约2分钟

2021-05-27

5G加油站，需要中频段

一个产业想要发展，最先解决的必定是能源问题。蒸汽革命的能源是煤，电气革命的能源是石油和电力，数字革命的能源是数据和算力，而无线通信的能源，就是频谱。想要无线通信和移动产业向前发展，频谱资源当然是越充沛越好。但频谱本身是不可再生的固定性资源，而移动网络本身是不断向前迭代的。因此每一代网络如何规划和赋予频谱，对于各个国家来说，就成了像能源供给一样的关键性战略...

553

阅读约10分钟

2021-05-27

勒索攻击导致损失超300亿美元周鸿祎数博会出招护航数字经济

“近期美国燃油运输管道公司科洛尼尔被勒索软件攻击的事件应该被大家关注，它反映了数据安全上的巨大趋势，即黑客不用攻击你的设施，只要攻击你的大数据，就能带来非常严重的后果。” 5月26日，在2021中国国际大数据产业博览会“围绕数字经济创新·共建数据安全生态”论坛上，360集团创始人、董事长周鸿�t发表演讲时表示，当前，随着整个世界都在加速数据化，勒索攻击也正在...

676

阅读约6分钟

2021-05-27

Akamai：金融服务仍是撞库和Web应用程序攻击的重灾区

近日，阿卡迈技术公司(Akamai Technologies)发布了报告《互联网安全状况报告：针对金融行业的网络钓鱼》。报告针对全球以及金融服务行业特定的Web应用程序和撞库攻击流量进行了分析，揭示了从2019年到2020年攻击面同比显著增加的趋势。该报告还介绍了Akamai与WMC Global的研究人员针对“Kr3pto”和“Ex-Robotos”两种...

597

阅读约5分钟

2021-05-26

俄罗斯Hydra暗网市场去年盈利超过13亿美元

据《黑客新闻》报道，俄罗斯Hydra暗网市场已经成为非法活动的热点，2020年吸引了价值13.7亿美元的加密货币，高于2016年的940万美元。年度交易量疾增，意味着从2018年到2020年Hydra暗网市场同比增长高达624%。 Flashpoint网络安全公司在与区块链分析公司Chainalysis联合发布的一份报告中说："进一步推动Hydra增长是它...

601

阅读约3分钟

2021-05-26

印尼政府在公民数据遭泄露后宣布对黑客论坛采取封锁措施

据外媒报道，印尼政府已经封锁了其国内对一个知名网络犯罪中心Raid Forums的访问从而限制敏感数据泄露的扩散。当地时间5月12日，一名威胁者在Raid Formus上发帖称，他拥有并出售了2.79亿印尼人的个人数据。该国政府希望互联网服务供应商能实施这一禁令。被称为Kotz的威胁者泄露了100万名公民的详细信息样本以证明他们的说法。泄露的数据包括公民姓...

681

阅读约3分钟

2021-05-26

Python数据可视化库seaborn ------ 绘制直方图概率密度曲线；绘制多条曲线；设置主题风格；小提琴图；箱线图；绘制seaborn多个子图；调色板；

绘制数据的直方图及其概率密度曲线这里可以使用 seaborn.displot() 来绘制，如果指定kde参数为False，就不会画概率密度曲线 1 import pandas as pd 2 import seaborn as sns 3 import matplotlib.pyplot as plt 4 5 titanic = pd.read_csv('...

931

阅读约20分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

springboot-权限控制shiro（二）

等了这么久，谷歌终于推出Fuchsia OS了

Windows端Outlook即将迎来性能升级 1997年以来最大改进

Mozilla Thunderbird 以明文存储密钥，目前问题已被修复

继某地产公司、音频设备公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露

Colonial油管攻击事件发生后，国土安全部发布首份管道行业网络安全条例

如何在后疫情时代选择合适的IT和云服务提供商

85%的网络攻击都是“人祸”

首席信息安全官如何不错过与首席数据官的合作机会?

UL在欧洲推出Wi-Fi 6E测试服务

网络安全主管的安全“卫生状况”糟糕

华盛顿特区警方的数据泄露揭示对社交媒体上小丑相关账户的监视

Bose瞒报勒索软件攻击引发争议

Facebook：俄罗斯仍是虚假信息的最大来源

5G加油站，需要中频段

勒索攻击导致损失超300亿美元 周鸿祎数博会出招护航数字经济

Akamai：金融服务仍是撞库和Web应用程序攻击的重灾区

俄罗斯Hydra暗网市场去年盈利超过13亿美元

印尼政府在公民数据遭泄露后宣布对黑客论坛采取封锁措施

Python数据可视化库seaborn ------ 绘制直方图概率密度曲线；绘制多条曲线；设置主题风格；小提琴图；箱线图；绘制seaborn多个子图；调色板；

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

勒索攻击导致损失超300亿美元周鸿祎数博会出招护航数字经济