云安全是云计算大规模应用前提-低调大师

云安全是云计算大规模应用前提

2019-10-19 572

上周云储存服务商Dropbox遭遇了一次严重的安全问题，任何用户的帐号不用密码就可以直接访问。问题与程序代码有关，Dropbox在当天更新了代码，结果引进了一个影响认证系统的bug；直至4小时后他们才发现问题，并立即进行了修正。官方博客证实，已经向在此期待登录的帐号发送了电子邮件通知，Dropbox公司表示只有一小部分的账户被匿名访问。同时Dropbox联合创始人Arash Ferdowsi表示，他们将加强安全确保不会发生同样事情。

许多愤怒的客户威胁要将他们的文件存放到其竞争对手的云服务之中。此次的事故再一次激起了用户以及其他青睐云存储公司对于服务器端加密等安全问题的争论。

同时上周19岁英国少年黑客瑞恩被英美警方联合抓捕，瑞恩面临5项指控，其中包括密谋袭击英国唱片业协会的网站和国际唱片业联合会的网站。

在全球一系列的打击行动中，FBI已经打掉了两个网络犯罪集团，他们主要散布病毒及恶意软件。这两个犯罪团伙累计获利7400万美元，百万的电脑用户深受其害。

近日Ponemon针对Juniper网络公司产品进行了调查，以583家公司为样本的报告指出，有九成的公司表示在过去一年内至少有一次被黑的记录；有六成表示有两次以上的入侵，而仅有五成的公司表示对于未来一年内的入侵稍有信心可以度过。这些数据要比其他报告来的更高，也推测企业在这场恶意入侵网络的竞赛中渐渐趋于劣势。

在接连不断的安全问题中也体现出用户本身安全意识差的特点，在索尼被攻击后，黑客公开了上亿索尼的客户信息，其中包括了无数密码。微软MVP Troy Hunt分析了索尼用户密码习惯。结果显示：93%的用户使用6位到10位密码，50%的密码低于7位，67%的Sony和Gawke的帐号使用相同密码，82%的密码使用的是九个小写字母字符，99%的密码不包含一个非字母数字字符。

同时苹果公司也公布了Snow Leopard最后的更新，这将为下个月即将到来的Lion更新集做准备。包括在Mac OS X 10.67内的更新还包括Snow Lepard和Snow Leopard服务器内的36个漏洞修补。（李智/编译）

原文链接：eWeek

微信关注我们

原文链接：https://yq.aliyun.com/articles/299348

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

asp.net core webapi 使用ef 对mysql进行增删改查，并生成Docker镜像构建容器运行

1.构建运行mysql容器，添加数据库user 参考Docker创建运行多个mysql容器，地址http://www.cnblogs.com/heyangyi/p/9288402.html 添加user数据库，添加tbusers表 2.创建asp.net core webapi 应用程序参考Docker 为 ASP.NET Core WebApi 应用程序生成 Docker 映像，创建容器并运行,地址http://www.cnblogs.com/heyangyi/p/9323407.html <2.1> 修改appsettings.json 文件,添加 dbconn 数据库链接配置 <2.2> 新增Config类，用来存储配置 public class Config { public static string dbconn; } <2.3> 修改Program 类，读取配置 public class Program { private static IConfigurationRoot Configuration { get; set; } p...

2019-10-19

858

困惑的云安全随着云计算的大潮的到来，“云安全”的概念也像袭击全球的酷暑热浪一样，快速升温。然而，这一指向“安全”的概念，给大多数用户带来的却是更强的“不安全”感和困惑。用户的担忧与困惑来自两方面，一方面，依托于云计算、云存储、虚拟化、SaaS的“云应用”已经势不可挡，然而相关的安全问题始终有增无减，按照美国《信息周刊》的话说，这种“竞争与应用上的迫切感进一步加深了用户的恐惧与不安”。另一方面，用户在试图选择“云安全”产品时，却找不到任何可以依据的标准。虽然即使在国内市场上，“云安全”的标签也随处可见，包括瑞星、趋势科技、卡巴斯基、迈克菲、赛门铁克、熊猫、金山、360安全卫士等国内外安全厂商都推出了云安全解决方案。但是，对什么样的方案才能保护“云浪潮”下的企业安全，真正的答案却始终如坠雾中。具有讽刺意味的是，在如何理解“云安全”这一概念上，黑客似乎有着更为清晰的逻辑，并且很快付诸行动，我们可以看到，黑客利用“云”中的分布式计算能力，可以更快的破解用户密码，可以更高效地通过控制“僵尸网络”实现恶意攻击，近年来几次大规模的断网事件，以及高达十几倍的分布式拒绝服务攻击流量的增长，都很好...

2019-10-19

681

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。