首页 文章 精选 留言 我的

精选列表

搜索[注册保护],共10000篇文章
优秀的个人博客,低调大师

微软加入 LF Energy 基金会,将环境保护视为己任

LF Energy 基金会是由 Linux 基金会在 2018 年推出的开源联盟,正如开源软件改变了汽车、电信、金融服务和医疗保健等领域一样,LF Energy 也希望能通过开源的方式加快技术创新并改变世界各地的能源结构。 为了实现微软自己所设定的碳中和目标,微软近日宣布将以战略成员的身份加入了 LF Energy,未来微软将与 LF Energy 联手,致力于通过开源的方式加速世界电网和运输系统的能源转型,微软能源战略高级总监 Audrey Lee 被选为 LF Energy 基金会管理委员会成员。 LF Energy 基金会的执行董事 Shuli Goodman 博士表示,“LF Energy 基金会十分欢迎微软的加入,成为基金会的一份子。基金会相信微软将在帮助推进电网、交通和建筑环境去碳化的使命中发挥重要作用。“ LF Energy 如今已经培育了很多前沿的开源项目,专注于改善电力系统的自动化、控制、安全、虚拟化和互操作性。基金会的成员贡献了非常多宝贵的代码、工具、资源和专业知识,以提高这些项目的速度。 微软在今年 7 月就公布了一个「100/100/0」的愿景和承诺,这三个数字的含义分别是 100% 的电力消耗、100% 的时间,都是由对环境友好零碳能源所产生。微软寄希望于能在 2030 年达到这一目标,此次微软与 LF Energy 的合作就是他们这一愿景和承诺的一部分。 即便有了微软的参与,但 LF Energy 仍然表示,如今没有一个实体可以单独与世界面临的气候变化挑战相提并论,LF Energy 希望能有更多的公司参与进来并做更多的事情来解决环境破坏的问题。

优秀的个人博客,低调大师

微软撰文指导各企业与组织如何保护自身免受网络攻击

网络安全是很多组织的一个主要头痛问题,特别是在网络武器被私人公司出售的情况下。就在最近,我们了解到eCh0raix勒索软件正在威胁NAS设备,而PrintNightmare继续成为微软的噩梦,尽管该公司几天前刚刚发布了一个补丁,本应关闭这个漏洞。现在,在一篇详细的博客文章中,微软已经概述了企业需要采取的步骤,以加强他们对网络攻击的防御。这些方法中的大多数可以由全球任何规模的组织实施。 微软总共描述了七个步骤来加强你的组织对安全威胁的防御。这个清单当然不是详尽无遗的,但微软说这是最具成本效益和实用的。该公司强调,如果你的防御措施与其他行业相比高于平均水平,大多数低技能的攻击者会迅速放弃并转向下一个目标。 第一种方法是在更新推出的48小时内给你的系统打补丁。这不仅包括域控制器和微软Azure Active Directory Connect,还包括浏览器、电子邮件等生产力客户端。特别建议应该启用网络浏览器的自动更新,也鼓励企业利用WindowsUpdate for Business来减少人工维护工作。 另一种方法是用微软Endpoint防御系统、Microsoft Defender或任何其他可信的扩展检测和响应(XDR)解决方案配置Windows设备。该公司表示,这应该是你的第一道防线,因为它可以让微软网络安全团队积极应对安全威胁。同样,微软还建议通过使用防火墙、双因素认证机制和虚拟专用网来减少攻击面和暴露。Azure上的服务器可以利用Bastion服务来限制对某些进入的IP的访问。 还有一种限制暴露的方法是利用最小特权原则(PoLP)。这可以通过部署本地管理员密码解决方案(LAPS)来实现,为关键的工作流程设置专门的管理员工作站,以及使用轮流密码的管理服务账户。 微软提到的第五项技术是在可能的情况下将企业内部服务迁移到云端。该公司表示,这可以让系统参与到一种责任分担的模式中,由云供应商来管理大量的安全工作。此外,这家科技巨头还在Azure上有一套云安全工具组合供客户使用。 微软的另一个重要指导方针是停用或升级传统的硬件、软件和协议。该公司指出,很多组织仍在使用传统的文件共享机制,这可能被用作勒索软件攻击的攻击媒介。 最后,微软建议,除了收集日志外,还应该投入精力定期监测日志,因为很多恶意活动可以直接从那里被发现。虽然购买传统的安全事件管理(SIEM)系统对许多企业来说可能过于昂贵,但微软已经敦促企业考虑Azure Sentinel。 访问博客全文: https://www.microsoft.com/security/blog/2021/08/11/7-ways-to-harden-your-environment-against-compromise/

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册