笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-03-30

信息安全深透测试与工房（四）Kali 环境下的模拟虚拟机和工具

我们在做测试和模拟工房时总会用到一些工具，或者需要访问某些网站，但因为一些原因根本无法访问。这时我们就需要使用一些软件或工具去代理访问，直接在国内用浏览器去访问肯定是不行的，我们先去下载一个匿名洋葱路由TOR的浏览器，https://www.torproject.org/download/download-easy.html.en#linux，选下载其它语言...

874

阅读约5分钟

2021-03-30

德国议会再遭攻击，俄罗斯被怀疑是幕后黑手

德国《明镜周刊》披露，德国议会的多名议员收到鱼叉式邮件的攻击。攻击者将邮件发送到议员的私人邮箱，攻击被认为是由名为Ghostwriter的组织发起的，西方认为该组织是由俄罗斯军事特勤局GRU支持的。根据《明镜周刊》的描述，“联邦议员再次成为俄罗斯黑客的攻击目标，至少7位议员受到了攻击，攻击者的目标是劫持该账户”。据报道，德国联邦议会的7名议员与德国地区议会...

552

阅读约3分钟

2021-03-30

Facebook与谷歌计划铺设海底光缆从美国直通东南亚

3月29日，据外媒报道，美国科技企业Facebook和谷歌正在计划铺设两条海底光缆，两条光缆建成后将连接美国西海岸与东南亚地区的新加坡和印度尼西亚。Facebook称，这两条光缆将使上述地区的互联网数据容量提高70%，同时也将提高网络可靠性。据Facebook称，这两条光缆分别名为“Echo”和“BiFrost”，其中两家公司共同投资的是“BiFrost”...

531

阅读约1分钟

2021-03-30

修复虚拟学习软件中的关键安全错误

Netop是一款受众广泛的软件背后的开发公司，该软件旨在让教师远程访问学生计算机。目前为止，该公司已修复了其平台中的四个安全漏洞。研究人员说，公司Netop Vision Pro系统中的关键漏洞可以使攻击者劫持学校网络、传播恶意软件、确定学生的IP地址、进行窃听等。研究人员说，这些漏洞已于12月11日向Netop披露。到2月下旬，该公司已发布了解决一些问...

555

阅读约9分钟

2021-03-30

勒索软件攻击导致损失上升的五种原因

勒索软件攻击导致的全部成本中，赎金依然只占据一小部分，但相关成本却在持续增长。没多少企业和机构像美国环球健康服务(UHS)那么悲剧：2020年9月被勒索软件攻击搞瘫网络，此后相关成本累积到6700万美元之巨。然而，UHS不过是勒索软件攻击导致沉重经济损失不断累加的个案，过去两年来，此类攻击引发受害者持续失血的案例不知凡几。跟踪勒索软件攻击趋势的安全专家认...

679

阅读约10分钟

2021-03-30

主要针对儿童的吸费APP每年收入超过4亿美元

近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。吸费应用通常向用户提供免费试用版，让用户在自动支付高额订阅费用之前对应用程序进行“测试”。根据周三发布的Avast的报告，其中一些APP的订阅费用每年甚至超过3,400美元...

519

阅读约5分钟

2021-03-30

对象池 GenericObjectPool 配置参数详解

对象池 GenericObjectPool 配置参数详解依赖 <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-pool2</artifactId> <version>2.4.3</ver...

1197

阅读约35分钟

2021-03-30

PHP官方Git服务器被黑，源码中被加入后门

PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。这2个恶意commit是经过签名的，通过签名可以发现是由于PHP 开发和维护人员Rasmus Lerdorf和Nikita Po...

488

阅读约4分钟

2021-03-30

三大运营商物联网用户超11亿，万物互联带来万亿连接价值

5G开启万物互联新时代。业内普遍预计物联网市场将是个万亿级的市场，物联网连接数将是数百亿计算，在技术和市场的双重驱动下，三大运营商加快拥抱物联网，新机遇之门正在打开。物联网用户加速赶超手机用户三大运营商的蜂窝物联网用户规模持续快速扩大。根据工信部披露数据，截至2月末，三家运营商发展蜂窝物联网终端用户11.54亿户，其中应用于智能制造、智慧交通、智慧公共事...

619

阅读约7分钟

2021-03-30

在5G技术的加持下，运营商的智慧安防业务如何发展？

安防行业是为了满足社会安全需求而崛起的行业。近几年公众可以明显感知到，摄像头逐渐遍布公共空间的每个角落，社会治安变得越来越好，生活变得越来越有安全感。家中有儿童、老人的人们，逐渐倾向于在家里装上一个摄像头，以便远程实时关注家中情况。即使在偏远的农村地区，各种看家摄像头也逐渐普及，成为防盗或者外出务工子女与家中父母联系的重要手段。当前安防产品大致可以分为视频...

704

阅读约9分钟

2021-03-30

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

分析公司Canalys警告说，未能在网络安全上投入更多资金的企业将面临 "大量倒闭"。因为研究人员发现过去的12个月里，被入侵的数据比过去15年的总和还要多。勒索软件攻击数量激增，在全球性卫生事件的背景下，医院又成为特殊的目标。由于社交距离和线上工作逐步成为常态，许多企业以牺牲网络安全为代价实施业务连续性措施，进一步加剧了网络安全问题。 Canalys首席分...

502

阅读约2分钟

2021-03-30

本想钟馗打鬼却成了鬼打钟馗， CNAME保护技术最终变成了CNAME伪装攻击技术

随着浏览器制造商逐步抑制第三方跟踪，广告技术公司越来越多地采用DNS技术来规避此类抑制，不过这种做法又导致了网络安全隐患，对网络安全和隐私造成威胁。在线跟踪过程有很多方法可以实现在线跟踪，例如“ 浏览器指纹”，可以使网站更容易在互联网上跟踪用户。浏览器指纹识别功能使网站可以记录设备独有的标识，比如监控分辨率和深度，监视正在访问的所有网站，使用的字体和字体...

646

阅读约10分钟

2021-03-30

2021年通信行业展望：数字化转型推动高质量发展

2021年通信行业将进一步强化数字化转型，推动高质量发展。 2021年是通信行业数字化转型的关键之年，结合回顾各公司新春致辞中2021年企业愿景和发展战略内容，通信行业将在2021年以数字化转型为核心，实现行业的高质量发展。 01-中国移动：推进数智化转型实现高质量发展 (1)2020年工作回顾中国移动全面实施“5G+”计划，建成全球规模最大的5G网络，拓...

824

阅读约5分钟

2021-03-30

3月网络安全领域重要动态速览

今天是3月最后一周的第一天，也是全国中小学生安全教育日。对于中小学生安全教育问题，如今除了各种交通安全、水灾火灾、食品安全等知识需要关注之外，随着互联网的快速发展，网络安全无疑也是新的焦点。那么在即将过去的3月份，国内网络安全行业有呈现出哪些动态呢?我们不妨一起来盘点下! 网络安全等内容被写入十四五规划日前，《中华人民共和国国民经济和社会发展第十四个五年规...

507

阅读约4分钟

2021-03-30

工信部刘郁林：千兆光网是新型基础设施的承载底座

3月29日消息，在今天举办的“千兆光网助力数字经济新增长主题论坛”上，工业和信息化部、信息通信发展司副司长刘郁林发表了致辞。他表示，我国发展千兆光网不论是在网络能力方面还是用户普及方面都具有良好的基础。并对如何加快推进千兆光网发展提供了三点建议。当前以信息通信技术为代表的新一轮科技革命和产业变革正在全球锐意兴起，加快推进新一代信息基础设施发展，已成为世界各...

544

阅读约5分钟

2021-03-30

新型 Android 恶意软件冒充为"系统更新"窃取用户数据

本周，Zimperium zLabs 的研究人员对外发出警告，提醒 Android 用户注意一款复杂的新型恶意软件。这个新的恶意软件会将自己伪装成用于系统更新(System Update)的应用程序，诱骗用户下载。一旦用户下载了该恶意软件，该软件就会窃取数据、信息、照片并控制 Android 手机，不仅可以窃取用户设备上已有的数据，黑客还可以偷偷录制音频和...

520

阅读约5分钟

2021-03-30

黑客入侵 PHP 的 Git 服务器，试图提交后门代码

近日，PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签名。事情发生在预计今年年底发布的 PHP 8.1 开发分支中。这两个提交试图在 PHP 中留下一个远程代码执行的后门：如果字符串以 “zerodium” 开...

584

阅读约3分钟

2021-03-30

北京十余所高校新增29个专业，代表了什么趋势？

2020年，29个北京高校新增备案本科专业名单结果开始公示。新增加的这些专业，某种程度上，也是代表了当前及未来几年从国家战略、社会发展趋势、就业前景等综合因素，最紧俏、最需要的一些专业。这次新增专业，包括了北京工业大学、北方工业大学、北京工商大学、北京印刷学院、北京石油化工学院、北京农学院、北京电影学院、北京信息科技大学、北京联合大学、北京城市学院、首都...

615

阅读约4分钟

2021-03-30

SaaS的四条不等式

从全球范围看，软件业的SaaS化已是大势所趋。传统软件厂商大多在推进云化、平台化，典型如Adobe、WPS、万兴;新兴厂商如Figma、墨刀、石墨文档等，则从创业之初就坚定走在云端。 2020起，我司领导班子在内外部多次强调产品SaaS化的重要性。可有意思的是，大家在内部会上听的是连连点头，但私下交流时却很难对SaaS说出个所以然。有人认为它等于ToB，有人...

697

阅读约12分钟

2021-03-30

数据调度组件：基于Azkaban协调时序任务执行

一、Azkaban概述 1、任务时序在数据服务的业务场景中，很常见的业务流程就是日志文件经过大数据分析，再向业务输出结果数据；在该过程中会有很多任务需要执行，并且很难精准把握任务执行的结束时间，但是又希望整个任务链尽快结束释放资源。大致执行顺序如下：业务日志文件同步到HDFS文件系统；经过Hadoop执行分析计算过程；结果数据在导入数仓进行存储； ...

576

阅读约12分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

信息安全深透测试与工房（四）Kali 环境下的模拟虚拟机和工具

德国议会再遭攻击，俄罗斯被怀疑是幕后黑手

Facebook与谷歌计划铺设海底光缆 从美国直通东南亚

修复虚拟学习软件中的关键安全错误

勒索软件攻击导致损失上升的五种原因

主要针对儿童的吸费APP每年收入超过4亿美元

对象池 GenericObjectPool 配置参数详解

PHP官方Git服务器被黑，源码中被加入后门

三大运营商物联网用户超11亿，万物互联带来万亿连接价值

在5G技术的加持下，运营商的智慧安防业务如何发展？

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

本想钟馗打鬼却成了鬼打钟馗， CNAME保护技术最终变成了CNAME伪装攻击技术

2021年通信行业展望：数字化转型推动高质量发展

3月网络安全领域重要动态速览

工信部刘郁林：千兆光网是新型基础设施的承载底座

新型 Android 恶意软件冒充为&quot;系统更新&quot;窃取用户数据

黑客入侵 PHP 的 Git 服务器，试图提交后门代码

北京十余所高校新增29个专业，代表了什么趋势？

SaaS的四条不等式

数据调度组件：基于Azkaban协调时序任务执行

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！

Facebook与谷歌计划铺设海底光缆从美国直通东南亚

新型 Android 恶意软件冒充为"系统更新"窃取用户数据