搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10035篇文章

Docker快速安装Oracle11G，搭建oracle11g学习环境

安装说明 1.操作系统CentOS7_x64 2.安装的数据库为Oracle11G 3.已经安装了Docker环境 4.安装一些必要的软件 sh 复制代码 yum install unzip -y unzip

2025-09-05

Docker使用Oracle官方镜像安装(12C,18C,19C)

安装准备操作系统CentOS7_x64 已经安装了Docker环境需要检查是否有swap分区，如果没有请设置 Oracle官方dockerfiles下载 1.下载地址:https://github.com

2025-09-05

RSA2016大会：盛邦安全请“门神”话安全

本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。

2017-08-01

安全形势风云变幻，深信服践行新安全理念

近几年，层出不穷的安全事件推动了网络安全市场的发展，网络安全厂商数量不断增加，安全产品的结构也在不断丰富，市场规模与网络安全投入力度不断在加大。

2017-08-01

梆梆安全亮相网络安全博览会矢志保护智能生活

梆梆安全作为全球安全服务领跑者，也受邀参与了本次国家网络安全宣传周活动。记者在网络安全博览会现场采访了梆梆安全副总裁兼研发总监方宁，他与记者分享了梆梆安全在保护智能生活的成果与思考。

2017-08-01

亚信安全走过“融合、突破”元年探索网络安全的未来

2016年12月16日，云与大数据安全技术厂商亚信安全在京召开“亚信安全1周年暨2017战略媒体沟通会”。

2017-08-01

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

7月26日至27日，2017 网络安全生态峰会（简称ISS）将在北京国家会议中心如期举行，届时阿里、腾讯、百度、360、启明星辰、绿盟科技等互联网巨头和安全厂商会悉数到场，以“新安全•共担当”为主题，从如何维护网络安全

2017-07-18

40个安全专家需要知道的网络安全数据

随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。

2017-07-04

安全狗发布《2015年互联网服务器安全报告》

2016年1月18号，一站式云安全解决方案提供商安全狗发布《2015年互联网服务器安全报告》。该报告不仅分析了2015年服务器安全威胁态势，还提供了2015年一整年服务器攻击以及安全狗防御的数据。

2017-07-04

人工智能依赖网络安全传统安全厂商有优势

一、人工智能对网络安全需求度较高兵马未动，粮草先行。人工智能是基于网络和大数据的，保护网络和数据安全是发展人工智能的前提，网络信息安全是人工智能的保镖。

2017-07-04

2016全球安全并购TOP5 网络/移动安全再次成为焦点

2016年刚刚过去5个月，安全行业的并购大戏却已上演好几幕，网络和移动安全再次成为了行业重点。

2017-07-03

从互联网安全到loT安全，如何关上潘多拉魔盒？

loT还存在着什么样的安全隐患呢？本期云栖说阿里云安全专家易鑫、阿里云安全高级专家邬怡以及阿里安全部资深安全专家谢君将为大家分享在万物互联的今天，如何关上安全问题的潘多拉魔盒。

2017-01-03

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

随着人工智能、机器学习、态势感知、移动虚拟化、物联网安全、大数据、高级威胁调查取证等新兴技术在网络威胁治理方面的深度融合，网络安全产业迎来了新一轮变革，也成为2017年国家网络安全宣传周关注的焦点。

2018-03-02

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设

云与大数据安全的领导者亚信安全作为重要代表参加了此次大会并对“电信领域的信息安全标准应用实践”发表了主旨演讲。

2017-09-01

如何让Nginx更安全？

@[toc] 网络安全的重要性不言而喻。那么小伙伴们有没有在日常使用 Nginx 的时候，特意去关注下它的安全配置呢？今天松哥和小伙伴们讨论一下如何安全的使用 Nginx，给大伙几个建议。

2024-10-28

Rust 与「内存安全」无关

虽然当下与内存安全相关的讨论围绕着Rust相对于C/C++/Zig/Go等语言的安全性展开，但Rust的主要目标是确保程序的正确性。 Rust并不仅仅是关于内存安全的。

2024-06-03

如何筑造数据安全边界

本文分享自华为云社区《【云享问答】第6期：如何筑造数据安全边界？》，作者：华为云社区精选。当前AI技术的快速发展，大模型、大数据正在加速对海量多样化数据的应用。

2024-01-31

前端代码安全与混淆

可模拟用户实际点击流程，进行流程化操作，此类方式，比较难以区分 Node.js 安全最佳实践常见的 Node JS 官方发布的被攻击类型。

2023-04-12

FASTJSON 1.2.83 发布，安全修复

FASTJSON 1.2.83 现已发布，这是一个安全修复版本，修复最近收到在特定场景下可以绕过 autoType 关闭限制的漏洞，建议 fastjson 用户尽快采取安全措施保障系统安全。

2022-05-24

前言通过openLooKeng的官网https://openlookeng.io/zh-cn/docs/docs/overview.html我们可以知道其支持对外部用户的认证的，主要方式有Kerberos和Password(LDAP)认证，本文主要讲解其认证原理。认证机制在了解认证之前不得不提一下Servlet中的FilterChain的doFilter方法的作用如下图示，在客户端和服务器端之间会有很多filter,通常称为filter链。通过FilterChain我们可能进行很多的过虑操作。当然我们也可以通过Filter对用户时进行认证。其中openLooKeng的认证就是在Filter中的doFilter完成的。在openLooKeng的代码中认证相关的filter会在ServerSecurityModule类中进行注册，AuthenticationFilter和PaswordAuthenticatorManager就是跟认证相关的。当然从该模块中我们还知道除了支持Kerberos和Password认证之外还支持CERTIFICATE和JWT。当请求来到时会先经过前面注册的AuthenticationFilter,该类实现了Filter的doFilter方法，在其中我们可以看到可以支持内部的认证、webUI认证和外部认证，这里主要讲解外部内证，这里会根据配置认证方式进行遍历，并调用对应的认证模式进行认证，认证通过后则进入下一下Filter进行处理，最后请求到达服务器端的rest接口内部，进行相应服务处理。支持的认证方式前面讲解到会在doFilter方法进行认证，其中Authenticator是一个接口，看到其中有4种实现，下面主要以Kerberos和Password为例进行讲解。 Kerberos认证 Kerberos认证主要在KerberosAuthenticator类中完成的,在类初始化的时候会根据配置的信息如krb5.conf、keytab和principal等信息初始化好loginContext。当有请求带来时，会从request中取出用户信息或是token进行认证，如下：当成功认证后会返回KerberosPrincipal继续传递给下一个Filter。具体的Kerberos认证原理可以查看Kerberos官网，这里不做详细描述。 Password认证除了上面说的支持Kerberos的认证外，还支持密码认证，默认支持的是基于LDAP的密码认证。密码的认证是主要在PasswordAuthenticator类中的authenticate完成的，同样的也是从request中取出用户名和密码交给authenticatorManager进行认证。目前我们看到PasswordAuthenticator的接口只有LDAP的实现。在LdapAuthenticator类中认证主要由authenticate方法完成的。里面会调用LDAP相关的API跟LDAP服务器进行交互完成认证。 Password认证框架其实openLooKeng密码认证是以plugin方式进加载的，可以解压编译好的包在plugin路径下可以看到password相关的plugin。从代码上看到PasswordAuthenticatorPlugin是实现了Plugin接口的，其中里面添加了LdapAutehnticatorFactory。而LdapAutehnticatorFactory类则是实现了PasswordAuthenticatorFactory接口，该接口主要提供了两个方法一个getName和create,其中在LdapAuthenticatorFactory中getName返回的是ldap，以区别其他密码认证模式，create方法中则是通过airlift框架初始化LdapAuthenticator实例，保存在PasswordAuthenticatorManager类中，这样当进行密码认证的时候从该类中取出对应的Authenticator实例即可。另外在系统启动的时候，会由PasswordAuthenticatorManager调用addPasswordAuthenticatorFactory接口加载多个PasswordAuthenticatorFactory实现类，如下：当plugin加载完成后再由PasswordAuthenticatorManager类调用loadPasswordAuthenticator方法完成具体PasswordAuthenticator实现的创建：这个便是openLooKeng整个密码认证框架的运行原理。扩展认证根据前面的介绍，我们可以看出如果实现自己的认证方式的话，笔者认为可以有两种主要方式：第一种是基于persto-main模块的接口Authenticator直接实现自己认证和配置即可。第二种如果是基于密码认证，那么可以这样实现：基本presto-spi模块的PasswordAuthenticator接口实现MyPasswordAuthenticator类基于PasswordAuthenticatorFactory实现MyPasswordAuthenticatorFactory，然后实现getName和create方法,其中create方法中参考LDAP密码认证实现创建基于前面实现的MyPasswordAuthenticator类的实例。最后在PasswordAuthenticatorPlugin中加上实现的MyPasswordAuthenticatorFactory类即可。通过上面的步骤后那么openLooKeng启动时也会加载自己实现的Factory。只要在配置文件中配置成自己实现的认证即可使用。本文作者：曾德永转载请联系openLooKeng小助手（微信：openLooKengoss）

2021-11-03

[调查]安全预算涌向何方？

报告揭示大多数企业安全团队面临的严峻挑战、数据泄露成本，以及安全预算支出重点。

2021-06-28

OpenSSF 安全指标倡议介绍

作者：Michael Scovetta，识别安全威胁工作组，OpenSSF OpenSSF[1]宣布安全指标倡议[2]的初始版本。

2021-05-20

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

Docker快速安装Oracle11G，搭建oracle11g学习环境

Docker使用Oracle官方镜像安装(12C,18C,19C)

RSA2016大会：盛邦安全请“门神”话安全

安全形势风云变幻，深信服践行新安全理念

梆梆安全亮相网络安全博览会矢志保护智能生活

亚信安全走过“融合、突破”元年探索网络安全的未来

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

40个安全专家需要知道的网络安全数据

安全狗发布《2015年互联网服务器安全报告》

人工智能依赖网络安全传统安全厂商有优势

2016全球安全并购TOP5 网络/移动安全再次成为焦点

从互联网安全到loT安全，如何关上潘多拉魔盒？

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设

如何让Nginx更安全？

Rust 与「内存安全」无关

如何筑造数据安全边界

前端代码安全与混淆

FASTJSON 1.2.83 发布，安全修复

浅析openLooKeng安全认证机制

[调查]安全预算涌向何方？

OpenSSF 安全指标倡议介绍

资源下载

优质分享App

Mario

腾讯云软件源

Rocky Linux

欢迎您来访！

精选列表

Docker快速安装Oracle11G，搭建oracle11g学习环境

Docker使用Oracle官方镜像安装(12C,18C,19C)

RSA2016大会：盛邦安全请“门神”话安全

安全形势风云变幻，深信服践行新安全理念

梆梆安全亮相网络安全博览会 矢志保护智能生活

亚信安全走过“融合、突破”元年 探索网络安全的未来

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

40个安全专家需要知道的网络安全数据

安全狗发布《2015年互联网服务器安全报告》

人工智能依赖网络安全 传统安全厂商有优势

2016全球安全并购TOP5 网络/移动安全再次成为焦点

从互联网安全到loT安全，如何关上潘多拉魔盒？

国家网络安全宣传周聚焦新兴技术 亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛 推动运营商安全标准体系建设

如何让Nginx更安全？

Rust 与「内存安全」无关

如何筑造数据安全边界

前端代码安全与混淆

FASTJSON 1.2.83 发布，安全修复

浅析openLooKeng安全认证机制

[调查]安全预算涌向何方？

OpenSSF 安全指标倡议介绍

资源下载

优质分享App

Mario

腾讯云软件源

Rocky Linux

欢迎您来访！

梆梆安全亮相网络安全博览会矢志保护智能生活

亚信安全走过“融合、突破”元年探索网络安全的未来

人工智能依赖网络安全传统安全厂商有优势

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设