首页 文章 精选 留言 我的

精选列表

搜索[注册保护],共10000篇文章
优秀的个人博客,低调大师

微软购买危险域名 corp.com,以保护客户安全

据安全研究员布莱恩·克雷布斯(Brian Krebs)透露,微软已经购买了危险域名 corp.com,目的是避免这个域名被居心不良的人员买走。目前,微软正在确认购买,但是还没有透露具体价格。 corp.com 在 26前被一个私人公民迈克·奥康纳(Mike O'Connor)购买,但之后该域名却一直被闲置。今年 2 月,奥康纳表示将以 170 万美元的起拍价拍卖该域名。 corp.com 这个域名的危险之处在于,有多年的测试结果表明:无论谁使用它,都可以从全球各大公司的数十万台Microsoft WindowsPC 中获得数十万系统的密码、电子邮件和其他敏感数据流 。这是因为在支持 Active Directory 的 Windows 的早期版本(例如 Windows 2000 Server)中,默认或示例 Active Directory路径都被指定为“corp”,并且有许多公司显然采用了此设置,且没有对其进行修改。 对于采用了这一设置的公司来说,员工在公司网络中尝试访问"corp"路径时不会存在任何问题,但当他们试图在公共网络中访问该路径时,Windows就会尝试将"corp"解析为"corp.com"公有域。 奥康纳也表示,他希望微软能够购买它,因为有成千上万台的 Windows PC 一直试图与 corp.com 共享敏感数据。更重要的是,早期版本的 Windows 实际上鼓励采用不安全的设置,这使得 Windows 计算机更有可能尝试与 corp.com 共享敏感数据。 针对这一收购,微软发布了一份书面声明称,“为了帮助保持系统安全,我们鼓励客户在规划内部域名和网络名称时养成安全的安全习惯。我们在 2009 年 6 月发布了安全建议和安全更新,帮助客户保持安全。在我们对客户安全的持续承诺中,我们还收购了 Corp.com 域名。”

优秀的个人博客,低调大师

快速入门ECS快照功能,助力大数据容灾保护

阿里云快照是云盘数据在某个时刻完整的只读拷贝,是一种便捷高效的数据容灾手段,常用于数据备份、制作自定义镜像、应用容灾等。 应用场景 推荐您在以下场景中使用快照: 容灾备份:为云盘创建快照,再使用快照创建云盘获取基础数据,实现同城容灾和异地容灾。 环境复制:使用系统盘快照创建自定义镜像,再使用自定义镜像创建ECS实例,实现环境复制。 数据开发:为数据挖掘、报表查询和开发测试等应用提供近实时的真实生产数据。 提高容错率:出现操作失误时,能及时回滚数据,降低操作风险,实现版本回退。 定期创建快照,避免常见的失误操作。例如,团队成员不慎在云盘上存储了错误的数据、ECS实例被误释放、应用错误导致了数据错误、或者骇客利用应用漏洞恶意删除业务数据等。 执行重要操作前创建一份快照,常见的重要运维操作包括更换操作系统、应用软件升级或业务数据迁移等。 快照类型 快照主要分为本地快照和普通快照,区别在于存储方案的不同。根据不同区别方式,快照可以细分为以下类型: 计费 快照计费项为快照容量,支持按量付费计费方式和购买存储包。更多详情,请参见快照计费方式。 使用限制 有关快照的使用限制及配额,请参见使用限制快照章节。 使用本地快照具有以下限制: 仅ESSD云盘支持创建本地快照。 单块ESSD云盘最多能保留10份本地快照。 使用本地快照创建云盘时,设置的云盘容量不能大于快照大小。 不支持通过自动快照策略创建本地快照。 不支持为加密云盘、共享块存储、本地盘创建本地快照。 优势 相比于传统存储产品的数据快照功能,ECS快照具备以下优势: 相关操作 控制台操作: 创建快照 使用快照创建云盘 使用快照回滚云盘 使用快照创建自定义镜像 使用自定义镜像创建实例 API请参见API概览快照章节。 本文来自 阿里云文档中心 云服务器ECS 快照概述 云栖号在线课堂,每天都有产品技术专家分享立即加入圈子:https://c.tb.cn/F3.Z8gvnK与专家面对面,及时了解课程最新动态!

优秀的个人博客,低调大师

dedecms v5.7 CSRF保护措施绕过漏洞修复

见https://blog.csdn.net/weixin_41165585/article/details/102679932 找到项目路径下的/dede/config.php文件的第70行附近的 csrf_check() 函数 function csrf_check(){ global $token; if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){ echo '<a href="http://bbs.dedecms.com/907721.html">DedeCMS:CSRF Token Check Failed!</a>'; exit; } } 将判断条件中的(!=) strcasecmp($token, $_SESSION[‘token’]) != 0 换成(!==) strcasecmp($token, $_SESSION[‘token’]) !== 0 保存,重新验证即可修复漏洞原文链接:https://blog.csdn.net/weixin_41165585/article/details/102679932eixin_41165585/article/details/102679932)

优秀的个人博客,低调大师

两名股东起诉Oracle“未能保护投资者”

【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 美国当地时间周二,两名Oracle股东对这家数据库巨头及其董事会发起了起诉,称其在云业务的潜力上误导投资者。 这起民事诉讼是在美国圣何塞地区法院提起的,它指控甲骨文高管在日常公关中遗漏重要事实,并在2017年做出虚假陈述,以预测甲骨文的营收前景一片光明。 起诉书称,那一年强劲的财务业绩,尤其是在云计算领域,是由以下因素推动的:威胁现有客户进行的授权审计,减少客户对本地系统的支持以推动客户转向云服务,以及威胁如果客户转向其他云供应商就会提高遗留数据库许可的价格。 同时,起诉书还援引了Gartner对Oracle云计算产品的评估称:“(Oracle)不得不依赖这些强制性做法,因为其基于云计算的产品是一种‘最基本的可行产品’,而不是‘一种全面、完整的应用程序栈’。” 类似的指控也出现在其他诉讼中,比如去年A&E Adventures对甲骨文的索赔。该娱乐公司表示,Oracle曾试图向其施压,要求其从本地销售点系统转向其Simphony云服务。周二的诉讼也映衬了 City of Sunrise Firefighters' Pension Fund的类似主张,该基金会也于对Oracle发起了诉讼,称其财务管理不善。 早在2017年,Oracle就有意让自身客户远离竞争者的云服务,当时该公司改变了云定价政策,提高了在第三方云基础设施上运行Oracle软件的成本。 根据提交给法院的文件所示,这一举措停止于2018年3月。当时Oracle报告称,云计算的增长停滞不前,并预测云计算的增长将低于竞争对手,导致其股价下跌约10%。 当年6月,Oracle决定停止在其财务报告中披露特定的云计算部门业绩,这只会让投资者和分析师更难理解发生了什么。 起诉书称,Oracle的高管和董事违反了他们的受托,因为他们知道(或本应知道)这些热情洋溢的增长报告是不准确的。它还指控拉里•埃里森、萨夫拉•卡茨、马克•赫德和其他11名董事会成员管理不善、浪费公司资产,以及违反美国证券交易委员会的规定。 它进一步指出,原告不能要求董事会进行干预,因为至少大多数董事会成员不像SEC表格中声明的那样是独立的。它声称,不能指望他们因为违反受托责任而起诉自己,因为这将使他们承担责任,并威胁到他们的生计。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册