首页 文章 精选 留言 我的

精选列表

搜索[前后端架构]，共10000篇文章
优秀的个人博客,低调大师

打造智能家居前要知道的五件事

还没感受过智能家居的魅力吗？这一天可能很快就要到来了。想像一下，我们所住的房子会成为家庭当中的一员，或者可以说将成为我们的生活管家，是不是很酷？它能感知到你在不在家，会忠诚地听众命令，兴致高昂地为你服务；还会帮你管理灯光、门锁、室内空气环境等等。 借助物联网技术，所有联网的设备之前可以进行交互，从而进行更高层次的控制、监测以及自动化操作，多么激动人心的情景。据Gartner预测，到2020年，联网设备的数量将会从2009年的9亿台增加到260亿台，增加将近30倍，如果再加上智能手机、平板以及个人电脑，这个数字会更加诱人。这充分说明了物联网及其分支智能家居的发展前景。 智能家居是只有土豪才玩得起的高科技么？非也，由于无线传感技术的进步、移动设备的大量兴起，以及硬件成本的降低，现如今有很多更简便更易于接受的解决方案。下文列举了要打
2017-08-29
优秀的个人博客,低调大师

在为时已晚前 阻止物联网安全威胁和攻击

在过去，网络静态连接首先预留给有限数量的昂贵的计算机，随后网络连接开始提供给企业、用户家中、移动设备，现在开始连接到大量IoT设备。 过去大量资源专门用于连接计算机到静态网络，但在物联网时代，这些资源已经减少。而专用于连接这些设备到网络的资源减少造成更少的资源来防止IoT安全威胁。 如果企业还没有受到IoT攻击，这应该是企业计划要处理的事情。IoT攻击最终将会到来，所以企业要学会在为时已晚之前如何最有效地防止或低于它们。 日益增加的IoT安全威胁 如果制造商和工程师第一次添加新的技术功能来连接其设备到互联网，但还没有学习到前辈开发人员的惨痛教训，那么，他们在设计产品时将不可避免地犯同样的错误—例如假定网络是可信，而没有为安全事故做计划。 虽然企业很难阻止因设备制造问题而导致的安全风险，但企业可以评估软件开发做法，以了解信息安全是如何整合到制造商的软件开发过程。如果制造商外包了设备联网的部分工作，这可能是一个好迹象，因为这意味着经验丰富的软件开发人员正在帮助制造商部署正确的开发做法。 同样需要注意的是，IoT设备与其他联网设备一样面临着相同的攻击，例如拒绝服务攻击或者使用默认账号和默认密码，企业可能已经遇到过这样的问题。尽管IoT设备的攻击面比传统桌面或服务器要小，但当考虑到IoT设备的数量时，即使是很小的安全问题都可能带来严重影响，这很像过去连接到互联网的打印机或SCADA设备遇到的问题。 Akamai Technologies公司最近披露了重大IoT攻击事件，该公司研究人员报告称拒绝服务(DDoS)攻击开始利用不安全的IoT设备配置。更具体地讲，攻击者发现可滥用简单服务发现协议(SSDP)来放大恶意响应到伪造的IP流量以加入DDoS攻击。研究人员指出，攻击者通过扫描来瞄准网络范围，并发送SSDP搜索请求来确定IoT设备;然后响应流量发送到目标网络作为DDoS攻击的一部分。 如何抵御IoT安全威胁? 一方面，企业应该确保SSDP的安全使用。SSDP使用应该限于特定网络以及速率限制，以最大限度地减少在攻击中可产生的流量。企业可能还需要扫描其网络(类似于Shadowserver Project扫描互联网)以寻找不安全配置的设备，如果发现这种设备，SSDP应该要被禁用或者限制在受批准的网络。该设备可能还需要操作系统或软件更新来修复任何SSDP漏洞。 在另一方面，企业还必须知道如何抵御基本的DDoS攻击，企业需要在开发过程中或者生产环境中做好DDoS抵御计划。 然而，抵御IoT相关的DDoS攻击还需要额外的步骤。首先，强大的互联网外围保护必须只允许受批准的入站网络连接。如果IoT设备不能直接通过互联网来连接，那么，攻击者更难以让它们参与DDoS攻击。如果IoT设备需要通过互联网来直接访问，它应该分隔在其自己的网络，并有网络访问限制。这个网络分段应该受到监控以发现潜在的恶意流量，当出现问题时，应立即采取行动。 企业可以通过常规资产管理或漏洞扫描来检测其网络中的IoT设备。任何不匹配已知企业设备配置文件的新设备都应该被隔离，并将其流量重定向到注册门户网站或者网络管理系统，以自动检查设备的安全性。这也可能让这些设备部署在自己的网络段。 IoT设备开发人员应该投入更多资源来确保安全性，这包括在设备设计和配置中考虑更多安全性，因为这可能确保从供应商发货的设备在默认情况下的安全性，并可能完全避免IoT DDoS安全问题。然而，对于开发人员来说，便利性、可用性和速度通常是比安全更重要的因素，实现这一目标就像是一场白日梦。 企业和互联网服务提供商还倡导部署互联网工程任务组的Best Current Practice 38，BCP 38专门用于减少欺骗性IP流量，这可以帮助防止不知情的设备参与DDoS攻击。如果攻击者不能发送伪造流量到设备，那么，设备就不能发送网络流量用于DDoS攻击。 IoT安全威胁的未来发展 物联网给企业和个人提供了巨大的优势，并且，物联网的发展不太可能受到安全问题的影响，例如本文中所讨论的安全问题。 很多通过IoT连接到网络的设备并没有使用传统技术来实现网络连接。对于这些新设备，应该会带来新的默认安全设计，以及在默认安全的操作系统的顶部建立配置，其中，只有设备的核心操作功能会启用并受到保护。新的和现有的开发人员应该在设计设备时解决这些安全挑战，以防止未来的安全事故。 不过，在实现这一点之前，用户和企业需要采取必要的预防措施和适当的控制来减少潜在的IoT安全威胁。 作者：何妍 来源：51CTO
2017-07-31
优秀的个人博客,低调大师

物联网汽车安全问题来临前，滴滴的未雨绸缪

滴滴信息安全专家Charlie Miller来华了。2015年，这位知名白帽“黑客”曾与他的研究伙伴合作，完成了远程控制汽车的试验。最终迫使菲亚特克莱斯勒召回了140万辆存在安全的漏洞汽车，并对它们进行升级。Miller此次来华，唯一的公开行程是出席一场滴滴主办的 “安全说”。这是由滴滴主导，鼓励互联网业内人士分享最新信息安全研究的系列交流活动。 自从今年3月宣布离开优步，并正式加盟滴滴后，很少接受媒体采访。Miller低调的态度佐证了滴滴年初提出的“修炼内功”的关键词。只有在谈论信息安全问题的场合，这位快人快语的业界风云人物，才又公开露面，呼吁汽车行业开展更广泛的交流和合作，以应对物联网时代新生的安全问题。 未来信息安全可能造成物理性伤害 传统印象里，黑客入侵会窃取我们的个人资料和银行信息，造成隐私泄漏或财产损失。但汽车网络安全问题不同，其中最大的区别是，一旦黑客利用漏洞远程控制了汽车，我们未来还有可能受到生命威胁。 现在的汽车有越来越多的网络连接功能，比如无线传感器、蓝牙、车载wifi。随着智能驾驶、以及无人驾驶技术普及，汽车制造商还会将更多功能接入网络。其中暗藏的信息安全风险也将随之增加。尽管汽车安全漏洞可能导致极其严重的后果，但在Miller看来，目前此类安全议题尚未受到足够的重视。他此次来华希望藉由滴滴的“安全说”活动，让更多中国同行关注这个近年来萌生的新问题。 提升行业透明度是解决问题的关键 Miller此前侧重于传统信息安全研究，曾多次发现苹果浏览器、iOS系统、Android系统等产品的安全漏洞。当他意识到，汽车网络安全有可能比传统信息安全存在更大隐患时，查理便开始专注于这一新兴物联网安全领域的研究。 丰富的跨领域研究经历，让他相信提高汽车网络安全问题最有效的方式，是让整个汽车行业提高透明度。对于软件公司来说，公布安全系统设计和应用是很常见的做法。微软、苹果和谷歌等公司都会发布公告详细描述他们如何确保浏览器的安全，以及怎样防御针对内存的攻击。乍看之下，公开这些文件好像为黑客提供了便利。但是从安全角度来看，出色的系统不会因为你了解它们的工作原理，而更容易受到入侵。 Miller在分享活动中解释说，公布相关汽车安全防御信息，不但能促使制造商设计出更加稳定的系统，还能让行业内部彼此学习，让用户有知情权。借鉴软件行业公开信息的惯例，还能让外部安全研究人员更容易从事相关研究，最终令企业和用户获益。有时候汽车厂商需要几年才能修复的漏洞，但是交给信息安全专家可能只需要一个礼拜就可以快速解决。到目前为止，大部分汽车制造商们仍将安全方面的技术作为公司机密，相信“不公开即安全”。然而未来这样的封闭做法，会造成极大隐患。 滴滴积极应对智能驾驶中的信息安全难题 好的趋势是，业界对汽车网络安全的关注度有所提升。传统汽车制造商们开始向外部专家寻求帮助。Miller说他最近有一些惊喜的发现，比如汽车租赁公司开始在使用说明书中，增加信息安全的内容。 为了履行他在安全研究中上“分享、开放”的一贯主张，Miller和他的研究伙伴陆续将此前多年研究积累的工具、数据、研究笔记和论文一次性免费公开。合作伙伴在推特上说，希望通过分享这些价值超过百万美金的资料，帮助相关领域的研究者节省资金和时间上的投入。 此前《连线》杂志报道，Miller认为专业人士有责任向公众解释信息安全的潜在风险，提升社会对安全问题的关注。滴滴在安全研究领域鼓励行业合作的态度，给他提供了更多表达的机会。在多数人看来，无人驾驶时代尚未真正到来，科技公司针对物联网时代下的汽车信息安全研究更多是战略性的部署。但滴滴似乎在信息安全领域已经先人一步，有了相对明确的方案。在将Miller收归麾下之前，滴滴还聘请了包括弓峰敏、卜峥在内的多位业界顶尖的信息安全专家。与此同时，公司还针对高校学生举办信息安全闯关赛，通过在线竞赛的方式网罗未来人才，从而形成完善的安全研究团队。 在滴滴眼中，物联网时代下日趋严峻的信息安全问题并非假设性议题，只是一个时间的问题。滴滴对物联网时代的汽车信息安全问题有着超出常态的明确的认识和更有针对性的规划。这一做法与Uber专注于押注自动驾驶有着明显的差异，孰优孰劣？谈谈你的看法。 本文转自d1net（转载）
2017-07-03

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-10-18 大小: 211.28KB 下载: 56次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册