笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2020-09-15

“名利双收”：黑客盯上退伍军人的数据信息

近年来，针对退伍军人群体发起的网络攻击案例越来越多。根据某些研究机构发起的调查，这些黑客之所以盯上退伍军人，原因在于“要名也要利”，窃取信息获取金钱利益或者利用老兵自身的荣誉进一步行动。就在本周，美国退伍军人事务部(简称VA)周一宣布，遭受第三方恶意网络攻击，泄露了约46000名退伍军人的数据信息。 VA财务服务中心(FSC)负责人表示，“黑客利用未授权用...

910

阅读约4分钟

2020-09-15

英国政府发布工具包，帮助公司改进漏洞披露流程

英国国家网络安全中心(NCSC)发布了一项指南——“漏洞披露工具包”，以帮助公司实施漏洞披露流程或在已建立漏洞披露流程的情况下进行改进。该指南强调，各种规模的组织都需要为鼓励负责任的漏洞披露。这份指南并不是让漏洞披露更容易，而是提供了更好的流程建议及必要信息。如今，大多数网络攻击持续发生，同时研究人员也在不断发现新的安全漏洞风险，所以，漏洞披露程序非常有...

858

阅读约3分钟

2020-09-15

向网工大咖看齐，摆脱考证误区！

Summer·资深网络工程师多年网络设备厂商工作经验，支持项目1000+，涉及教育、医疗、政府、企业、公检法司等众多行业，可为大家分享不同行业的“坑”与“潜规则”。 — 小菜鸟的疑惑 — — 网工考证正反方 — — IT领域的证书 — — 思科认证体系架构 — — 华为认证体系架构 — — 考证的意义 — 扫码报名进直播群领完整版【新时代网工技能图谱】

801

阅读约1分钟

2020-09-15

聊一聊第三个系统

最近，我刚好在和我的同事一起重写 VSCode 的一部分小功能，重写过程中有一些特定的感受。正好就着最近流行的操作系统话题，写写我的想法。因为某种协议的存在，不想为自己寻找麻烦，我这里就称为第三个系统。系统是由一些相互联系、相互制约的若干组成部分结合而成的、具有特定功能的一个有机整体(集合)。这些要素可能是一些个体、元件、零件，也可能其本身就是一个系统(或...

707

阅读约5分钟

2020-09-15

针对东南亚中小企业的勒索软件攻击急剧下降

根据卡巴斯基的数据，今年针对东南亚中小型企业的勒索软件攻击数量急剧下降。数据显示，在东南亚地区发现和阻止的勒索软件攻击数量从2019年1月至6月的140万次下降至2020年上半年的50万次左右，降幅超过64%。检测量降幅最大的是新加坡(89.79%)，其次是马来西亚(87.65%)和印度尼西亚(68.17%)。此外，菲律宾、泰国和越南的攻击数量也大幅下...

726

阅读约3分钟

2020-09-15

FBI警告：ProLock勒索软件再次升级，又来搞事？

据报道，这是该部门针对ProLock勒索软件的威胁发布的第二次警报。让我们先看一下今年年初的一则关于新勒索软件 ProLock的新闻：新勒索软件 ProLock 使用木马攻击政府和公司，赎金高达 35 BTC? 据5月17日发布的一份报告，网络安全公司 Group-IB 警告说该勒索软件采用了木马攻击。根据 Group-IB 的研究，该勒索软件被称为 ...

882

阅读约6分钟

2020-09-15

为什么使用C ++而不是C＃编写Windows？

也许很多人不理解为什么Microsoft使用C ++而不是自己的C#编写Windows?其实原因来说也算很简单吧，首先Windows是在定义C#语言之前很久才开发的。即使当时可用，C#也不是用于实现操作系统的适当语言。 Windows桌面和服务器操作系统的现代版本的代码库始于1988年的NT项目，当时新的32位抢占式多任务操作系统的代码从零开始。选择的编程语...

694

阅读约4分钟

2020-09-14

网工年薪100w+，你在哪个阶段？

你每天钻研这些网工技能，但是迟迟不见薪资上涨？做网工，早就该向新时代转型了！（领取完整图谱，看文末）技术这一行，选错了，就真的只能吃“青春饭”了。带大家感受一下，选对了发展路线的网工，是什么样的薪资水平？所以，当你说网工挣得没有程序员多？新时代综合型网工，第一个说“不”！免费直播扫码报名

635

阅读约1分钟

2020-09-14

中国私有云行业现状及竞争：市场规模快速增长竞争格局较为激烈

私有云是为单一客户使用而构建的，由客户拥有基础设施，并可以控制在此基础设施上部署应用程序的方式，其核心特征是专属资源。在私有云技术发展历程共经历了三代。私有云技术发展历程数据来源：公开资料整理根据数据显示，2018年私有云市场的应用场景细分及对应的市场份额中政府、制造、金融、医疗为私有云主要应用场景，合计占总规模的70%。 2018年私有云市场应用场景...

707

阅读约3分钟

2020-09-14

“疫”无反顾，2020年十大网络安全并购交易

尽管2020年全球都在新冠病毒大流行中挣扎前行，但网络安全资本依然非常活跃，并购活动与2019年基本持平，但规模有所下降。2019年的十大网络安全并购案交易总额超过300亿美元，而2020年迄今前十大交易总额不到130亿美元。2020年最大的一笔交易不到2019年最大笔交易的一半。与2019年类似，私募股权公司依然在最大笔交易中占有很大份额。以下是2020...

635

阅读约12分钟

2020-09-14

在线教育的网络风险有多高？

随着世界范围内(除了中国)新冠疫情的大流行，许多教育机构都开设了网络教育平台，不过这些教育机构并没有专业的网络安全措施，使在线教育面临网络攻击的风险增加。实际上，在6月份，Microsoft Security Intelligence报告称，在过去的一个月中，在企业遭遇的770万次恶意软件攻击中，教育行业占了61%，比其他任何行业都多。除恶意软件外，教育机...

668

阅读约13分钟

2020-09-14

一旦所有个人隐私都泄漏公开将发生什么？

据国外媒体报道，在人们的潜意识当中，会期待一些隐私信息完全泄露公开，使人们的交际圈出现崩溃，将人们内心世界的秘密和羞愧之事公布在 Facebook、谷歌等平台，一旦隐私信息曝光，或许会闹得沸沸扬扬，交际圈不得安宁。当所有的私人数据——每条短信、电子邮件、语音备忘录都泄露出去的时候，我们之中有谁能避免此类麻烦，或许有个别人不受影响，但绝大多数的人都会因泄露个人...

687

阅读约13分钟

2020-09-14

APT组织的下一个目标：Linux

研究人员发现，更多高级攻击组织正在创建工具和平台来针对基于Linux的设备。因此，本文希望分析有关Linux安全性的误解，以及讨论组织如何更好地保护其Linux计算机。在过去的8年里，卡巴斯基全球研究与分析团队观察到，越来越多的APT组织开始针对运行Linux软件的设备。事实上，人们普遍认为Linux操作系统默认是安全的，并且不易受到恶意代码的攻击。这种...

735

阅读约4分钟

2020-09-14

网络犯罪组织Malàsmoke盯上观看色情网站的你

过去的几个月，一个名为Malàsmoke的网络犯罪组织，一直在攻击色情网站。该组织在成人主题网站上发布恶意广告，以达到重定向用户来利用工具包并分发恶意软件的目的。这次，该网络犯罪组织在xHamster上发布了恶意广告。攻击者能够滥用“ Traffic Stars ”广告网络，并将其恶意广告放置在xhamster.com上。xHamster是最受欢迎的成人视...

2285

阅读约4分钟

2020-09-14

2020年优秀云计算公司比较

与大多数行业一样， IT行业提供更多的选择总是有好处的。混合云结合了公共云和私有云的优势，现在已经成为采用云计算服务的企业的标准选择。数据管理系统能够将对公共云服务和内部部署应用程序的控制结合在一起，这是所有IT管理人员希望实现的目标，而一切都取决于企业的选择以及是否具有按需选择的能力。 IT管理员可以根据企业与特定用例的最佳匹配方式，决定哪个云计算供应商最...

683

阅读约24分钟

2020-09-14

朱有鹏：关于鸿蒙你想知道的那些事儿

9月10日，HarmonyOS2.0在华为开发者大会上正式发布，受到了业界的高度关注。为了让业界同仁和广大开发者们更进一步了解HarmonyOS（鸿蒙）的创新技术、生态战略、鸿蒙创新特性、以及典型案例等内容，华为云MVP、华为云享专家、物联网端侧开发专家朱有鹏老师在HarmonyOS技术社区开通了《跟朱老师学鸿蒙系列课程》。以下是根据朱老师课程整理的内容：...

718

阅读约9分钟

2020-09-14

Meow攻击超过2500个数据库和服务

受神秘的Meow攻击影响的数据库和服务的数量已超过25000。截至上周二，Shodan对Meow攻击的搜索结果显示，13,571个被黑数据库是在Elasticsearch中，7,566个在MongoDB。其余则是在其他数据库软件(例如Jenkins、Cassandra等)的系统中。并且，根据Security Discovery网络威胁情报总监Bob Di...

785

阅读约4分钟

2020-09-13

微软下决心修复Windows 10最糟糕的问题：令人恐惧的系统更新

Windows 10作为一个桌面操作系统做得很好，它强大、扎实、功能齐全、能力强，但拙劣的Windows更新过程是微软目前最大的问题。Windows安装在全世界数以亿计的设备上，其硬件、软件和驱动组合各不相同。虽然从技术上讲，微软不可能创造一个在所有设备上都完美无缺的操作系统，但微软已经对Windows Update、安装流程等进行了多次修改。例如，微软去...

678

阅读约3分钟

2020-09-13

最有价值的数据策略培训指南：你从未听说过的优秀数据科学认证

本文转载自公众号“读芯术”(ID：AI_Discovery)。八年前，数据科学被誉为“21世纪最性感的工作”，然而，我们慢慢发现，连续数小时处理数据一点也不“性感”。如果非要说这个工作有什么特殊之处，那就是数据科学职业的传奇式崛起说明了大多数组织在管理数据方面做得多么糟糕。从国际数据管理协会(DAMA)进入“认证数据管理专业人员(CDMP)”，这是最好的...

735

阅读约10分钟

2020-09-12

智慧数字“冰城”，“硬”核转型加速 | 华为中国生态之行2020·哈尔滨数字产业峰会成功举办

9月11日，“华为中国生态之行2020·哈尔滨数字产业峰会”在哈尔滨市成功举办，来自哈尔滨各界的城市管理者、企业高层、专家学者、客户伙伴共聚一堂，围绕“行业数字化转型加速时”的主题，共话冰城产业结构升级以及行业数字化转型，为哈尔滨数字经济发展注入新动能。 “数字龙江”建设，冰城硬核加速数字经济是中国经济发展的新动能、新引擎。为落实《国家信息化发展战略纲要》...

670

阅读约9分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

“名利双收”：黑客盯上退伍军人的数据信息

英国政府发布工具包，帮助公司改进漏洞披露流程

向网工大咖看齐，摆脱考证误区！

聊一聊第三个系统

针对东南亚中小企业的勒索软件攻击急剧下降

FBI警告：ProLock勒索软件再次升级，又来搞事？

为什么使用C ++而不是C＃编写Windows？

网工年薪100w+，你在哪个阶段？

中国私有云行业现状及竞争：市场规模快速增长 竞争格局较为激烈

“疫”无反顾，2020年十大网络安全并购交易

在线教育的网络风险有多高？

一旦所有个人隐私都泄漏公开将发生什么？

APT组织的下一个目标：Linux

网络犯罪组织Malàsmoke盯上观看色情网站的你

2020年优秀云计算公司比较

朱有鹏：关于鸿蒙你想知道的那些事儿

Meow攻击超过2500个数据库和服务

微软下决心修复Windows 10最糟糕的问题：令人恐惧的系统更新

最有价值的数据策略培训指南：你从未听说过的优秀数据科学认证

智慧数字“冰城”，“硬”核转型加速 | 华为中国生态之行2020·哈尔滨数字产业峰会成功举办

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

中国私有云行业现状及竞争：市场规模快速增长竞争格局较为激烈