笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-05-08

大规模DDoS攻击导致比利时政府网站瘫痪

此次网络攻击活动使得比利时一家互联网服务提供商的系统不堪重负，并导致比利时境内大规模的网络通信中断。根据安全媒体的最新报道，比利时公共部门的互联网服务提供商Belnet本周二遭到大规模分布式拒绝服务(DDoS)攻击后，比利时许多政府网站和服务被迫下线。根据Belnet提供的信息，此次网络攻击活动开始于本周二上午，导致该公司大约200个机构和组织受到了影响...

756

阅读约3分钟

2021-05-08

航天科工南京壹进制张有成：云化与服务化的转型可以依托信服云底座

南京壹进制信息科技有限公司（以下简称“航天科工南京壹进制”）作为中国航天科工集团有限公司旗下上市公司航天工业发展股份有限公司的全资下属企业，是一家专注于数据安全领域，主营自主研发的数据保护与业务连续性管理产品、解决方案及服务的高科技企业。作为数据安全领域的国家队，航天科工南京壹进制近年来一直在谋求灾备产品云化与服务化的转型。航天科工南京壹进制董事长张有成认为...

668

阅读约6分钟

2021-05-08

再谈5G网络安全

何为5G? 与针对大众消费的前几代移动网络(语音通信服务，移动互联网访问)不同，5G标准主要是为企业和公共部门的利益而创建的，5G的三大场景包括：增强型移动宽带(eMBB)，峰值数据速率可达25 Gbps。应用：4K直播、AR/VR服务、云游戏和其他高流量服务。高可靠低延迟通信(URLLC)，数据传输延迟降低到1ms。应用：自动驾驶、远程技术(例如机器人...

605

阅读约5分钟

2021-05-08

redis去中心化+持久化存储

redis最开始使用主从模式做集群，若master宕机需要手动配置slave转为master；后来为了高可用提出哨兵模式，该模式下有一个哨兵监视master和slave，若master宕机可以自动将slave转为master，但它也有一个问题，就是不能动态扩充；所以3.x提出了cluster集群模式一、redis-cluster设计 1）redis-clu...

872

阅读约16分钟

2021-05-08

钩子函数详解

WINDOWS钩子函数的功能非常强大，有了它您可以探测其它进程并且改变其它进程的行为。理论：WINDOWS的钩子函数可以认为是WINDOWS的主要特性之一。利用它们，您可以捕捉您自己进程或其它进程发生的事件。通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一...

591

阅读约2小时

2021-05-08

实施零信任网络的五个实用步骤

组织应该如何应用“零信任”蓝图来解决其新的复杂网络问题? 识别和分段数据数据是实施“零信任”的最复杂领域之一，因为在实施该方法钱，组织需要确定哪些数据是敏感的。在严格监管环境中运营的企业可能已经知道敏感数据是什么，因为监管机构一直要求对此类数据进行监管，因此将敏感数据的网段与数据中心服务器分离是有意义的。映射敏感数据的流量并将其与业务应用程序关联将敏感...

799

阅读约3分钟

2021-05-08

【Kaggle】鸟叫识别

目录赛题识别声景录音中的鸟叫声文件数据下载地址赛题理解 code 音频数据转图像切分训练集和验证集训练测试赛题识别声景录音中的鸟叫声您在本次比赛中面临的挑战是确定哪些鸟类在长录音中调用，因为培训数据是在有意义的不同环境中生成的。这正是科学家试图自动化对鸟类种群的远程监测所面临的确切问题。本次比赛以上一场比赛为基础，增加了来自新地...

700

阅读约44分钟

2021-05-08

iOS逆向之OC反汇编（上）

本文主要讲解编译器的优化以及指针的汇编编译器优化设置可在项目的BuildSetting->Optimization Level中找到，一般的优化方案选择FS（Fastest，Smallest）案例分析有以下代码 intmain(intargc,char*argv[]){inta=1;intb=2; } 在没有优化情况下的汇编如下image 将...

572

阅读约12分钟

2021-05-08

AMD SCSIAdapter驱动更新导致Windows 10 PC崩溃

如果你在近日检查 Windows 10 更新时，看到了由 AMD 提供的 9.3.0.221 版的 SCSIAdapter 驱动程序，那请立即采取中止操作。Windows Latest 报道称，有许多用户吐槽微软推出的该版本驱动程序，对某些 AMD 硬件平台造成了困扰。具体说来是，更新或导致 PC 崩溃并显示“无法访问启动设备”(INACCESSIBLE_B...

654

阅读约4分钟

2021-05-08

500多位专家参与App Store的审核过程；不到1%的被拒开发者提出申诉

随着Epic Games诉苹果法庭案件的进展，我们已经了解到更多关于各公司内部讨论商业模式等方面的细节。随着App Store负责人之一Trystan Kosmynka的证词，有关App Store审核过程的更多信息被披露。在一份提交给审判的新文件中，Kosmynka详细说明，每年约有500万个应用程序提交给App Store，应用程序的拒绝率不到40%。...

625

阅读约3分钟

2021-05-08

勒索软件一季度报告：只有8%的赎金换回了数据

根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。报告的主要发现如下：过去12个月中，恢复勒索软件攻击的平均成本增加了一倍以上。从2020年的76万美元增加到2021年的185万美元。支付赎金的组织数量从2020年的26%增加到2021年的32%。支付的平均赎金为17万美元。只有8%的组织在支付了赎金后...

635

阅读约3分钟

2021-05-08

监控系统必备基础知识第一篇

监控基础为什么需要监控监控如同切脉诊断，是技术人员先于用户发现问题的最佳手段。完善的监控系统能够引导技术人员快速定位问题并解决,可以将系统的问题扼杀于萌芽状态。完善的监控系统，是技术人员运筹帷幄的强有力保障。我们应建立完善的监控体系.监控系统可以贯穿于移动端、前端、业务服务端、中间件、应用层、操作系统等，***到IT系统的各个环节。监控要达到的效果趋...

785

阅读约22分钟

2021-05-08

三个值得警惕的新兴暗网数据市场

2019年，以Maze为代表的勒索软件组织掀起了“数据加密+数据泄漏”的双重勒索潮流，彻底改变了勒索软件的运营方式。如今，随着数据泄漏勒索的赎金超过数据加密，越来越多的勒索软件开始通过数据泄漏站点要挟受害者，如果受害者不支付赎金，他们将公开泄漏被盗数据。一个标志性的事件是，近来风头正劲的勒索软件组织Babuk发布声明，宣布将不再加密设备和数据，全面转向数据...

571

阅读约5分钟

2021-05-08

拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务

近日，全球保险业巨头安盛公司(AXA)周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。作为欧洲排名前五的保险公司，安盛表示，由于法国司法和网络安全官员在上个月于巴黎举行的参议院圆桌会议上对全球勒索软件的肆虐所表达的担忧，正在暂停这一服务。网络犯罪检察官约翰娜·布鲁斯(Johanna Brousse)在听证会...

587

阅读约4分钟

2021-05-08

告别纽交所！纽交所维持三大运营商退市决定

5月7日，三大运营商发布公告称纽交所称将对三家中国电信运营商启动退市程序。公告显示纽约证交所委员会维持了纽约证交所监管部门重新启动本公司美国存托证券ADR下市程序的决定，预计纽约证交所将向美国证券交易委员会提交25表格以撤销本公司美国存托证券的上市及注册(退市)。 2020年11月12日，特朗普政府公布一项行政命令，禁止美国投资者对中国军方拥有或控制的企业...

644

阅读约3分钟

2021-05-08

幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑

3年前困扰英特尔和AMD处理器的幽灵漏洞又回来了。 5月6日消息，一组弗吉尼亚大学和加州大学圣地亚哥分校的学者发现了幽灵漏洞新变种，它可以绕过当前处理器上所有针对幽灵漏洞的防护措施，几乎可以将所有设备一网打尽，包括台式机、笔记本电脑、云服务器和智能手机。 Spectre和Meltdown的披露在某种程度上打开了一扇闸门，在此后的几年里，无尽的攻击变种被曝光，...

463

阅读约4分钟

2021-05-08

详解 WebRTC 传输安全机制：一文读懂 DTLS 协议

作者｜进学审校｜泰一 DTLS (Datagram Transport Layer Security) 基于 UDP 场景下数据包可能丢失或重新排序的现实情况下，为 UDP 定制和改进的 TLS 协议。在 WebRTC 中使用 DTLS 的地方包括两部分：协商和管理 [SRTP]() 密钥和为 [DataChannel]() 提供加密通道。本文结合实际数...

1173

阅读约30分钟

2021-05-08

三大运营商：纽约证交所维持退市决定

5月7日晚间，三大运营商纷纷公告，纽约证交所委员会维持了纽约证交所监管部门重新启动本公司美国存托证券ADR下市程序的决定，预计纽约证交所将向美国证券交易委员会提交25表格以撤销本公司美国存托证券的上市及注册(退市)。此前，美东时间1月6日，美国纽约证券交易所发布公告，称将重新推进中国移动、中国电信、中国联通退市。为了保护本公司及股东的合法权益，三大运营商分...

874

阅读约2分钟

2021-05-08

Linux Nginx负载均衡——Nginx upstream配置、负载均衡算法、配置实例、配置7层协议及4层协议方法

Nginx负载均衡 Nginx负载均衡的作用如1台Nginx服务器给2台web服务器做代理，负载均衡算法采用轮询方式，当一台web服务器出现故障造成不能访问，Nginx服务器分发请求依然会发送到故障服务器；若响应时间过长，会导致客户端的页面一直在等待响应，会严重影响到用户体验。如图：如web2发生意外，Nginx首先会去web1请求，若Nginx在配...

621

阅读约11分钟

2021-05-08

调研机构估计30%的智能手机可能受到高通芯片新漏洞的影响

根据调研机构的估计，全球约有三分之一的智能手机将会受到高通公司的调制解调器组件中一个新漏洞的影响。该漏洞可以使网络攻击者访问人们的手机通话和短信历史记录，甚至可以了解通话内容。该漏洞(名称为CVE-2020-11292)位于高通移动站调制解调器(MSM)芯片中，该芯片允许手机设备连接到移动网络。该芯片最初于上世纪90年代初设计，多年来不断进行更新以支持2...

700

阅读约4分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

大规模DDoS攻击导致比利时政府网站瘫痪

航天科工南京壹进制张有成：云化与服务化的转型可以依托信服云底座

再谈5G网络安全

redis去中心化+持久化存储

钩子函数详解

实施零信任网络的五个实用步骤

【Kaggle】鸟叫识别

iOS逆向之OC反汇编（上）

AMD SCSIAdapter驱动更新导致Windows 10 PC崩溃

500多位专家参与App Store的审核过程；不到1%的被拒开发者提出申诉

勒索软件一季度报告：只有8%的赎金换回了数据

监控系统必备基础知识第一篇

三个值得警惕的新兴暗网数据市场

拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务

告别纽交所！纽交所维持三大运营商退市决定

幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑

详解 WebRTC 传输安全机制：一文读懂 DTLS 协议

三大运营商：纽约证交所维持退市决定

Linux Nginx负载均衡——Nginx upstream配置、负载均衡算法、配置实例、配置7层协议及4层协议方法

调研机构估计30%的智能手机可能受到高通芯片新漏洞的影响

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！