搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

OSCS 开源安全周报：多款 NPM 组件包携带远控木马

本周安全态势综述 OSCS 社区共收录安全漏洞 3 个，公开漏洞值得关注的是 Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE

2023-08-21

聚焦Web前端安全：最新揭秘漏洞防御方法 | 京东云技术团队

【万字长文，请先收藏再阅读】首先，我们需要了解安全防御产品已经为我们做了哪些工作。其次，我们将探讨前端存在哪些漏洞，并提供相应的防范思路。

2023-08-10

NSX 4.1中新的网络和高级安全功能介绍

我们很高兴地宣布VMware NSX 4.1全面上市，该版本为私有云、混合云和多云的虚拟化网络和高级安全提供了新功能。

2023-08-03

火绒安全升级版本，导致所有基于 Electron 的应用卡顿

有网友反馈称，周末升级火绒安全后，发现部分应用出现卡顿的情况，包括 VS Code、新版 NT 架构的 Windows QQ 等应用全部存在问题。

2023-07-31

IBM 安全报告：2023 年数据泄露成本再创新高

提供了一些威胁见解，以及升级网络安全和最大程度减少损失的实用建议。企业在计划如何处理日益增加的成本和频率的数据泄露方面存在分歧。

2023-07-25

2023年最具威胁的25种安全漏洞(CWE TOP 25)

本文分享自华为云社区《2023年最具威胁的25种安全漏洞(CWE TOP 25)》，作者： Uncle_Tom 。

2023-07-11

高颜值 Linux 发行版 Solus 4.4 发布，支持安全启动

Solus 4.4 版本被称为“Harmony”，由 Linux 内核 6.3 提供支持，具有安全启动支持、Intel Arc 支持、对各种光传感器和加速计的更好支持，以及对 AMD Radeon RX

2023-07-08

云计算时代前端如何保证开源代码的安全性

该事件也对我们起了警示作用，怎么避免开源库的安全隐患显得尤为重要。三、开源库使用安全指南 1.

2023-04-06

统信王耀华：把握开源操作系统供应链安全

把握开源操作系统供应链安全操作系统作为信息产业之魂，不论从信息安全角度还是从产业发展权的角度，都需要掌握在自己手中。

2023-02-18

ChatGPT类AI软件供应链的安全及合规风险

作为软件供应链将带来的安全及合规风险安全问题本质上是信任问题，对于AIGC尤是，随着其应用的广泛，人们接触到的各类内容都可能是AI生成的。

2023-02-14

【Rust学习】内存安全探秘：变量的所有权、引用与借用

•可靠性 - Rust 丰富的类型系统和所有权模型保证了内存安全和线程安全，让您在编译期就能够消除各种各样的错误。

2023-02-09

Vert.x 4.3.7 发布，升级以修复 Netty 的安全漏洞

该版本主要是更新 Netty 到 4.1.87.Final 版本，修复了如下两个安全问题： CVE-2022-41881 CVE-2022-41915 Vert.x 不受 CVE-2022-41915

2022-12-24

Kibana 存在不安全的第三方组件漏洞

Kibana 在 7.0.0 到 7.13.0 的版本中由于使用不安全的 Chromium 浏览器的嵌入版本，并使用该浏览器生成可下载的 HTML 报告。

2022-11-19

一个安全可信的 Java CMS，JPress v5.0.5 发布

相比 WordPress，高安全、高性能、本地化是我们的切入点。(已获得 Gitee 评为：最有价值的开源项目)。

2022-11-07

🎉 smart-socket 1.5.23 发布，安全可靠的国产通信框架

smart-socket 是一款极简、易用、高性能的国产开源 AIO 通信框架，旨在帮助开发人员轻松打造企业级通信应用。经历了数年的发展，smart-socket在功能层面已经相当成熟稳定，研发需求基本很少了，但文档一直以来比较拉胯。所以近期专门花了一些时间重新整理了 smart-socket 的文档，并且今后也会把重心放在文档的梳理中。我们希望以一种更加直观的展现形式，帮助新人朋友快速了解 smart-socket。从基本的使用指南，直至原理剖析，满足不同类型用户的需求。如果你对哪方面感兴趣，可以通过 ISSUE 留言告诉我们，方便我们了解用户的切实需求。一、更新内容 1.1 Features 🌈 优化 SSL 通信稳定性。通过smart-socket 自带的测试用例发现 ssl 的握手操作在特定条件下有异常的可能性，最终通过 smart-socket 内置的码流监控插件StreamMonitorPlugin 发现问题根源，并将其修复。优化 benchmark 参数配置，百万长连接内存开销由 3.1 G 下降至 1.1 G，所以此前发布的《单机百万长连接背后的故事》测试结果存在偏差。另外基于内存数据评估， Java 语言在百万长连接下的内存开销完全可以控制在1G以内。只不过这类实验性指标通常不具备现实意义，未来有合适的机会再作一次演示分享。升级示例程序中的 spring 和 netty 版本。优化 DelimiterFrameDecoder 解码算法。【I5YML3】合并PR 修正心跳插件日志文本（感谢社区朋友 @胡二毛贡献代码） 1.2 Bugfix 🛠 修复 StringProtocol 因并发可能触发的异常问题。（感谢社区朋友 @深白色反馈）二、Maven 坐标🎈 <dependency> <groupId>org.smartboot.socket</groupId> <artifactId>aio-core</artifactId> <version>1.5.23</version> </dependency> 三、最后如果您所在的企业以使用了 smart-socket，请帮忙反馈下用户案例，为国产开源项目助一份力。想要进一步了解 smart-socket，请移步以下链接不迷路：文档 https://smartboot.gitee.io/smart-socket/ Gitee 仓库 https://gitee.com/smartboot/smart-socket Github 仓库 https://github.com/smartboot/smart-socket

2022-11-06

为确保隐私安全，Signal 从其 Android 应用中删除 SMS 支持

端对端加密通信软件 Signal 宣布正取消其 Android 版本中对 SMS 的支持，旨在改善用户的隐私和安全性。

2022-10-18

一个安全而优雅的 CMS，JPress v5.0.4 发布

相比 WordPress，高安全、高性能、本地化是我们的切入点。(已获得 Gitee 评为：最有价值的开源项目)。

2022-10-10

每日一博 | 从系统架构分析安全问题及应对措施

在日常生产生活中，我们常说，“安全第一”、“安全无小事”。围绕着安全问题，在各行各业都有对各类常见安全问题的解决方案和突发安全问题的应急预案。

2022-09-10

EMQX 4.x 版本更新：Kafka 与 RocketMQ 集成安全增强

本次发布 EMQX 新增了 RocketMQ ACL 支持，在资源创建页面填入用户信息即可连接至启用 ACL 的 RocketMQ 示例，以实现更安全的数据集成。

2022-08-22

基于 TLS 1.3的百度安全通信协议 bdtls 介绍

APP、多业务的百度安全通信协议方案。

2022-08-11

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。