笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2020-11-10

从TCP协议的原理来谈谈rst复位攻击

在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。 1、TCP是什么? TCP是在IP网络层之上的传输层协议，用于提供port到port面向连接的可靠的字...

696

阅读约8分钟

2020-11-10

应将泄露个人信息行为归类重罪

近日，有媒体报道，在公安部“净网2020”行动中，江苏省徐州市公安局捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”、交易的平台——小果平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。利用个人信息进行诈骗、勒索、赌博、伤害等犯罪，已成为近些年此类犯罪的一大特点。在相当多的此类犯罪中，人们都可发现，掌握个人信息已...

689

阅读约3分钟

2020-11-10

全球网络犯罪面面观：现状、趋势、重灾国及缓解措施

随着人工智能、云计算、物联网、大数据等信息技术的蓬勃发展，智能设备和可穿戴设备的快速增多，在线内容的爆炸式增长，以及暗网通讯的蔓延渗透，网络犯罪案件数量近年来不断上扬，犯罪模式不断花样翻新，已经构成世界经济最大威胁之一，为各种规模的政府、企业和组织带来了日益沉重的经济和生存压力。在这样的背景下，谈论网络犯罪便显得尤为必要。何为网络犯罪? 所谓网络犯罪，也称...

599

阅读约13分钟

2020-11-10

人力资源可以确保远程工作者网络安全的6种方法

人力资源可以与IT和其他部门合作，以提高远程工作人员的安全意识，并帮助防止恶意的网络攻击。如今远程工作的指数级增长使黑客能够轻松应对易受攻击的端点。总部位于纽约州标准普尔全球市场情报公司的451Research公司的高级研究分析师Daniel Kennedy表示，虽然远程工作并不陌生，但远程工作的人数却是前所未有的。提高员工的意识是使公司成为没有吸引力...

602

阅读约8分钟

2020-11-10

Zoom 承诺解决安全漏洞，FTC 曾称其欺骗用户提供虚假安全感

据报道，美国联邦贸易委员会(Federal Trade Commission)宣布与视频会议平台 Zoom 就其安全性的 “误导性声明”达成和解。该机构在一份声明中表示，当 Zoom 错误地声称其视频通话受到端到端加密保护时，该公司从事了 “破坏用户安全的欺骗行为和不公平做法”。今年 3 月 Zoom 表示，“端到端”一词是 “指从 Zoom 端点到 Zo...

729

阅读约3分钟

2020-11-10

5G被“催升”的不应只是套餐

“4G套餐莫名升为了198元档5G套餐”“用户一旦选择升级为5G套餐，可能无法再申请改回4G。”连日来，“被5G”成了备受关注的网友槽点。根据媒体报道，北京市通信管理局指出，市民可拨打12300电信用户申诉热线，或登录市通信管理局官网首页“电信用户申诉”栏目在线提交申诉事项，市通信管理局和本市电信用户申诉受理中心都会及时处理用户申诉，对于企业违规行为也将一查...

600

阅读约4分钟

2020-11-10

法外狂徒：利用勒索软件攻击巴西最高法院，获得机密文件

这次勒索软件攻击是由未知的黑客组织发起的，他们要求获得被勒索文件的赎金。巴西高等法院(STJ)的网络设施遭受了大规模勒索软件攻击，其官方网站被迫下线。勒索软件的攻击发生在上周一到周二，但细节今天早些时候才被披露。勒索软件运营商声称整个STJ数据库已经被加密，任何试图恢复文件的尝试都将是徒劳的。勒索软件绑票了巴西最高法院加密文件及其备份。虽然尚不清楚袭...

687

阅读约3分钟

2020-11-10

Game Over？Capcom被勒索1100万美元

老牌视频游戏发行商Capcom成立于1979年，是世界上生存最悠久的视频游戏制造商之一。Capcom在美国，欧洲和东亚都有业务，最著名的游戏包括《生化危机》、《街头霸王》、《鬼泣》、《怪物猎人》、《王牌律师》和《洛克人》。在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。Capc...

766

阅读约3分钟

2020-11-10

GitHub 被黑，不明人士冒充 CEO 泄露其机密源代码

YouTube-dl事件刚刚过去不久，GitHub又登上了Hacker News榜首。原因是其源代码被全部泄露! 从开发者Resynth 发表的一篇博客中了解到，在一个向 GitHub 官方 DMCA 仓库提交的可疑 Commit 中，一名不明身份人员利用 GitHub 应用程序中的bug 假冒GitHub CEO 奈特·弗里德曼 (Nat Friedma...

549

阅读约9分钟

2020-11-09

以OpenShift 为“底座”，IBM混合云平台生态系统日臻强大

阿里云加入 IBM Cloud Paks 第三方生态系统作者：潘雪梅 IBM 大中华区云计算与认知软件事业部混合云技术总监 “IBM 的混合云平台和我们开放的第三方生态系统，具有无限的扩展和定制能力，可以帮助每一个企业整合和简化所需要的一切，实现智能、弹性和灵活性，在复杂多变的数字商业环境中蓬勃发展。” 新冠肺炎疫情带来的诸多不确定性，使更多企业开始意识到...

721

阅读约13分钟

2020-11-09

写了个全局变量的bug，被同事们打脸

话说栈长前阵子写了一个功能，测试 0 bug 就上线了，上线后也运行好好的，好多天都没有人反馈bug，超爽。。不出问题还好，出问题就是大问题。。最近有个客户反馈某些数据混乱问题，看代码死活看不出什么问题，很诡异，再仔细看代码，原来是一个全局变量的问题，导致在并发情况下出现了线程不安全的问题，事后被同事们打脸!!! 慎用全局变量，我在公司一直在强调，没想到...

684

阅读约6分钟

2020-11-09

记一次CentOS 7.6内核升级(5.9.6)及故障总结

导入源 # rpm -import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org # rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm # 查看kernrl版本 # yum --disablerepo="*" --e...

1175

阅读约11分钟

2020-11-09

黑客攻击的下一个热点：路由器和NAS漏洞

随着全球远程办公的常态化，BYOD大行其道，路由器和NAS等家庭数码设备正在成为黑客重点关注的突破口。在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备(编者：这也是NAS设备首次参加Pwn2Own大赛)。今年的Pwn2Own Tokyo由加拿大多伦多的ZDI协调组织，由...

622

阅读约5分钟

2020-11-09

特朗普的竞选诉讼证据收集网站发生数据泄露

特朗普竞选团队刚刚启动的DontTouchTheGreenButton.com网站发生了选民数据泄露事件。遭泄露的数据包括选民姓名，地址和唯一标识符。有报道称该网站存在SQL注入漏洞，所以黑客可以收集选民的SSN和出生日期。上周末，特朗普竞选团队在亚利桑那州提起诉讼，指控马里科帕县(该州人口最多的县)错误地拒绝了选举日当天一些选民的投票，要求对此进行人工...

674

阅读约3分钟

2020-11-09

调查报告显示：2020年9月三大运营商垃圾短信处理基本实现百分百

近日，由中国通信企业协会增值服务专业委员会、中国信息通信研究院信息通信业务受理中心、12321网络不良与垃圾信息举报受理中心、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、珠海小源科技有限公司及短信工作委员会部分副主任单位共同编制的《短信行业9月份数据分析报告(测试版)》(简称《报告》)进行了部分内容公开。《报告》显示，20...

713

阅读约4分钟

2020-11-09

价值60亿的比特币钱包被清空

11月4日，一个用密码保护的含有价值约10亿美元的比特币钱包被清空。目前还不清楚是谁提现了这一大笔资金。是钱包拥有者自己体现呢?还是有其他人黑掉了这个钱包? 比特币提现前一天如下图所示，比特币地址为 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx 的比特币钱包在11月4日有一大笔大额交易。11月3日，钱包中含有69369.166280...

764

阅读约3分钟

2020-11-09

鲲鹏+昇腾为江苏数字经济蓄力赋能，于变局中开新局

【51CTO.com原创稿件】作为国内唯一一个13座地级市全部跻身经济百强的省份，江苏省经济活跃程度之高有目共睹。如何在现有基础上，培育出更充沛的经济增长动能呢?江苏省很早就已经将目光投向了数字经济。2019年，江苏省的集成电路产业规模已经是全国第一，软件产业规模也将突破万亿，江苏省数字经济规模达到4万亿元，占江苏省GDP比重超40%。当国内不少省份开始意识...

822

阅读约7分钟

2020-11-09

5G为数字化转型插上翅膀还有哪些挑战亟待突破？

正式商用一年来，我国5G发展驶入快车道。截至9月底，全国已开通5G基站69万个，提前完成2020年5G基站建设目标。目前，我国已经基本实现了地市级5G网络覆盖。随着行业应用不断拓展、产业协同加速推进，5G正在改变着人们的生产生活。5G如何为数字化转型赋能?还有哪些挑战亟待突破?记者就此采访了业内专家。 5G建设不断迈上新台阶，助推各种网络、技术、应用融入生...

611

阅读约9分钟

2020-11-09

超300个城市中国电信将规模商用5G独立组网

11月7日，中国电信总经理李正茂宣布，中国电信在全球运营商中率先规模商用5G SA网络，支持eMBB、URLLC、mMTC三大应用场景，打造新基建核心设施。 SA(独立组网)和NSA(非独立组网)是全球通行的两种5G组网模式。相较而言，5G SA可以有效支持5G全部应用场景，提供丰富多样、差异化、个性化的业务与服务，因此这也是5G网络的演进方向和目标架构;5...

805

阅读约4分钟

2020-11-09

微信强推朋友圈直播置顶网友炸锅：简直丑出天际

直播带货风起，如果哪个产品不具备直播功能，那简直就是与这个世界格格不入。近日有不少网友在网络上反映，微信在朋友圈强推置顶直播分享，并且不提供用户关闭该直播分享的方法。如此做法令网友炸了锅，不少用户在朋友圈等社交媒体吐槽 “丑出天际”。微信强推朋友圈直播置顶网友炸锅在微信升级至 7.0.18 版本后，朋友圈的通知栏新增置顶视频号直播入口，这也意味着视频...

589

阅读约2分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

从TCP协议的原理来谈谈rst复位攻击

应将泄露个人信息行为归类重罪

全球网络犯罪面面观：现状、趋势、重灾国及缓解措施

人力资源可以确保远程工作者网络安全的6种方法

Zoom 承诺解决安全漏洞，FTC 曾称其欺骗用户提供虚假安全感

5G被“催升”的不应只是套餐

法外狂徒：利用勒索软件攻击巴西最高法院，获得机密文件

Game Over？Capcom被勒索1100万美元

GitHub 被黑，不明人士冒充 CEO 泄露其机密源代码

以OpenShift 为“底座”，IBM混合云平台生态系统日臻强大

写了个全局变量的bug，被同事们打脸

记一次CentOS 7.6内核升级(5.9.6)及故障总结

黑客攻击的下一个热点：路由器和NAS漏洞

特朗普的竞选诉讼证据收集网站发生数据泄露

调查报告显示：2020年9月三大运营商垃圾短信处理基本实现百分百

价值60亿的比特币钱包被清空

鲲鹏+昇腾为江苏数字经济蓄力赋能，于变局中开新局

5G为数字化转型插上翅膀 还有哪些挑战亟待突破？

超300个城市 中国电信将规模商用5G独立组网

微信强推朋友圈直播置顶 网友炸锅：简直丑出天际

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！

5G为数字化转型插上翅膀还有哪些挑战亟待突破？

超300个城市中国电信将规模商用5G独立组网

微信强推朋友圈直播置顶网友炸锅：简直丑出天际