搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

2022 技术趋势：C++、Go、Rust 大放异彩，网络安全值得关注

调查结果指出，勒索软件正在推动开发者对网络安全的兴趣、物联网和游戏开发则刺激了对有 35 年历史的编程语言 C++ 的兴趣。以及存在的可能情况是，开发人员正在关注一些较新的语言，以拓展自身优势。

2022-02-02

Proxy-Go 控制面板 v3.4 发布，安全更新，建议立刻升级！

3.修复了一处安全漏洞，建议立刻升级到v3.4版本。更新： v3.0及以后版本，执行：proxy-admin update，即可完成快速更新到最新版。

2022-01-12

戳穿五大和七大常见的网络安全神话

真相：增强的网络安全可以提高生产力。现代网络安全方法使用具有内置安全功能的安全工具，可无缝集成到系统中。利用先进的技术情报和分析来实时检测和缓解威胁。

2022-01-03

既存安全风险又涉及侵权，三星应用商店现风险流媒体应用

据BleepingComputer网站消息，三星官方应用程序商店出现了风险软件，这些软件伪装成已停止运营的盗版影视应用程序——ShowBox，目前已在多个用户设备上触发了Play Protect安全警告

2021-12-29

共创网络安全，鲸鲮科技与奇安信战略合作框架协议落地

信创产业的发展，网络安全是核心！“数字中国”的建设发展和政企数字化转型的趋势，都对信息安全和网络安全提出新要求。

2021-12-29

Log4J 相关漏洞加入美国国土安全局 DHS 漏洞赏金计划

--> 美国网络安全和基础设施安全局 (CISA) 主任 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 宣布扩大其“Hack DHS”漏洞赏金计划，现在与 Log4j

2021-12-24

工信部通报阿帕奇Log4j2重大安全漏洞

昨日国家工信部官方发布公告，通报了阿帕奇Log4j2组件中的一个重大安全漏洞。据悉，阿帕奇(Apache) Log4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发。

2021-12-20

电子前沿基金会评 Chrome Manifest V3：损害隐私、安全和创新

Manifest V3 是 Chrome 浏览器的一个 API，该 API 也是 Chrome 扩展平台近十年来的一次最大转变，Google 表示在新的 Manifest V3 的帮助下扩展将获得安全、

2021-12-16

MateCloud 4.2.8 正式版发布，修复 Log4j2 的安全漏洞

一、发布说明 MateCloud 4.2.8主要为修复log4j2的漏洞而发行的版本。 1.1 升级log4j2思路打开mate-core/mate-starter-dependencies/pom.xml，指定依赖版本 <properties></properties>之间增加： <log4j2.version>2.16.0</log4j2.version> <dependencies></dependencies>之间增加 <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-api</artifactId> <version>${log4j2.version}</version> </dependency> <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-to-slf4j</artifactId> <version>${log4j2.version}</version> </dependency> 1.2 排除Log4j2的思路这个思路主要是针对spring-boot-starter-logging这个工具类里排除掉log4j2 <dependencies></dependencies>之间增加 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-logging</artifactId> <version>${spring.boot.version}</version> <exclusions> <exclusion> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-api</artifactId> </exclusion> <exclusion> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-to-slf4j</artifactId> </exclusion> </exclusions> </dependency> 二、系统演示 2.1 演示地址：http://cloud.mate.vip 账号密码操作权限 admin matecloud mate-system模块不能执行增删改请求如果需要验证手机号码登录，手机号码采用页面默认号码，点击获取验证码，输入1188，即可登录。 2.2 商业版：http://plus.mate.vip 账号密码操作权限 admin matecloud123 不能执行增删改请求，如需全部权限加微信 matecloud 联系 2.3 版本演进核心中间件 2.5.8及以下 3.0.8+ Spring Boot 2.3.*.RELEASE Spring Cloud Hoxton SR* Spring Cloud Alibaba 2.2.*.RELEASE Nacos 1.4.*及以下 Sentinel 1.8.1 2.4 官方文档 2.4.1 文档地址：http://www.mate.vip/docs 2.4.2 商业版文档：http://doc.mate.vip 2.4.3 快速安装：http://www.mate.vip/archives/107 三、前端重大更新前端采用Vue3.2、Vite 2.5.*、Ant-Design-Vue 2.*、TypeScript的大型中后台解决方案。 3.1 技术栈 Vue 3.2.12 Pinia 2.0.0-rc.7 vue-i18n 9.1.7 typescript 4.29.1 ant-design-vue 2.2.8 axios 0.21.3 vue-router 4.0.11 vite 2.5.8 四、版本发布 4.1.8版本已经发布，实现了系统管理的基础功能，主要包括菜单管理、用户管理、角色管理、部门管理、日志管理、客户端管理等功能。欢迎体验。五、技术架构六、功能特点主体框架：采用最新的Spring Cloud 2021.0.0,Spring Boot 2.6.1,Spring Cloud Alibaba 2021.1版本进行系统设计；统一注册：支持Nacos作为注册中心，实现多配置、分群组、分命名空间、多业务模块的注册和发现功能；统一认证：统一Oauth2认证协议，采用jwt的方式，实现统一认证，并支持自定义grant_type实现手机号码登录，第三方登录集成JustAuth实现微信、支付宝等多种登录模式；业务监控：利用Spring Boot Admin来监控各个独立Service的运行状态。内部调用：集成了Feign和Dubbo两种模式支持内部调用，并且可以实现无缝切换，适合新老程序员，快速熟悉项目；业务熔断：采用Sentinel实现业务熔断处理，避免服务之间出现雪崩; 身份注入：通过注解的方式，实现用户登录信息的快速注入；在线文档：通过接入Knife4j，实现在线API文档的查看与调试; 代码生成：基于Mybatis-plus-generator自动生成代码，提升开发效率，生成模式不断优化中，暂不支持前端代码生成；消息中心：集成消息中间件RocketMQ和Kafka，对业务进行异步处理; 业务分离：采用前后端分离的框架设计，前端采用vue-element-admin,商业版采用antd-pro-vue 链路追踪：自定义traceId的方式，实现简单的链路追踪功能多租户功能：集成Mybatis Plus,实现SAAS多租户功能七、项目源码项目 GITHUB 码云 MateCloud后端源码 https://github.com/matevip/matecloud https://gitee.com/matevip/matecloud Artemis前端源码 https://github.com/matevip/artemis https://gitee.com/matevip/artemis MateBoot后端源码 https://github.com/matevip/mateboot https://gitee.com/matevip/mateboot 7.1 微服务项目示例 https://gitee.com/matevip/mate-demo 八、部分截图

2021-12-15

Eurynome Cloud v2.6.2.10 发布，修复 Apache Log4j2 安全问题

[2]、本次更新内容修复 Apache Log4j2 的远程代码执行漏洞安全问题进一步优化调整核心代码模块依赖关系，降低模块间的耦合程度，减少部分核心模块被过度依赖的情况。

2021-12-13

微软：新的安全核心服务器有助于防止勒索软件攻击

微软表示，首批通过安全核心认证的Windows Server和Microsoft Azure Stack HCI设备现已推出，可保护客户的网络免受安全威胁，包括勒索软件攻击。

2021-12-10

Gartner预测，到2025年30%的关键基础设施将遭遇安全漏洞

众所周知，关键信息基础设施安全已成为世界各国密切关注的重点。

2021-12-08

Mozilla已修复NSS跨平台网络安全服务中的内存破坏漏洞

作为安全客户端 / 服务器应用程序开发的一款工具，NSS 可用于支持 SSL v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 证书，以及其它各种安全标准

2021-12-03

到2027年，制造业的网络安全预计将达到298.5亿美元

保护工业环境免受网络风险是促进制造业网络安全发展的关键原因。 2019年制造业网络安全价值为158.7亿美元，预计到2027年将达到298.5亿美元，2020年至2027年的复合年增长率为8.86%。

2021-11-24

对标一下NIST的密码建议，看看你的密码是不是安全？

美国科学研究室与国家标准技术研究院NIST会经常发布密码安全准则，我们可以参考这些标准来提高密码安全性。

2021-10-29

报道称美国国务院计划设立新的网络安全办公室

据《华尔街日报》周一报道，美国国务院计划设立一个新的网络空间和数字政策局，作为全面改革的一部分，以应对全球网络安全挑战，如勒索软件攻击。

2021-10-26

安全事件周报，流行的 NPM 库被劫持；SCUF 游戏商店遭黑客攻击

对此，360CERT 建议使用360 安全卫士进行病毒检测、使用360 安全分析响应平台进行威胁流量检测，使用360 城市级网络安全监测服务 QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击

2021-10-25

飞桨联邦学习框架PaddleFL新升级，实现纯两方安全计算协议

随着《数据安全法》和《个人信息保护法》的相继施行，数据在安全合规的前提下自由流动，成了大势所趋，这也让联邦学习再次掀起一波浪潮。

2021-10-20

“天府杯”2021国际网络安全大赛暨高峰论坛盛大开幕

来自全国网络安全领域的近千位嘉宾相约天府，聚焦政策法规、产业最新发展方向、网络安全热点、前沿防护理念和技术创新、人才培养等行业前瞻热点话题，致力于促进政、产、学、研、用各界在网络安全领域的交流与合作，从而推动我国网络安全保障体系建设

2021-10-18

瑞数信息斩获“2021年网络安全优秀创新成果大赛”大奖

瑞数动态安全超融合解决方案成功斩获“2021年网络安全优秀创新成果大赛”三等奖！

2021-10-13

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。