搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

史上最全nginx 安装升级安全配置

背景 nginx是常用的代理服务软件，代理层通常是比较靠近用户的，代理层的安全性至关重要，需要我们日常工作中对代理层做好安全相关配置和升级。

2022-11-04

Git 2.38.1 发布，解决安全问题

这些维护版本主要是为了解决新发现的两个安全问题CVE-2022-39253 和 CVE-2022-39260。

2022-10-19

Rust 成立专门的安全团队

作为公司对 Rust 基金会和生态系统投资的一部分，JFrog 已经承诺其安全研究团队的成员将在 Rust 基金会安全团队工作。

2022-09-14

谈安全测试的重要性

1 什么是安全测试安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。

2022-09-08

Linux云主机安全入侵排查步骤

等待文件上传完成后，点击下面红框中的扫描文件，进入分析页面，网站会使用不同的安全软件分析病毒并给出分析结果。有些能检测出是病毒，有些检测不是病毒，有一款以上的文件报毒即可确认是病毒。

2022-09-07

积极防御体系进阶：《DevSecOps敏捷安全》

子芽新书《DevSecOps敏捷安全》作为网络安全产业的热门赛道，DevSecOps近年来已然成为云原生时代下企业组织在软件安全开发和软件供应链安全领域关注的重点。

2022-08-06

如何在构建阶段保护镜像安全

首先，可以参考以下这篇文章，在构建命令的时候多加注意，避免触及安全边界：云原生时代下的容器镜像安全（上）接下来，我们可以通过已有的镜像安全检测工具，对早已存在的镜像进行安全扫描，并对当前正在构建的镜像设置阻断规则

2022-07-27

使用 Cilium 增强 Kubernetes 网络安全

通过网络策略来提升网络安全，可以极大降低了实现和维护的成本，同时对系统几乎没有影响。

2022-02-16

若依管理系统 v4.7.2已发布，更新日志：自定义xss校验注解实现进入修改页面方法添加权限标识代码生成创建按钮添加超级管理员权限代码生成创建表检查关键字，防止注入风险修复定时任务多参数逗号分隔的问题修复表格插件一起使用出现的声明报错问题修复代码生成主子表模板删除方法缺少事务升级oshi到最新版本v5.8.6 升级velocity到最新版本2.3 升级fastjson到最新版1.2.79 升级log4j2到最新版2.17.0 防止漏洞风险升级thymeleaf到最新版3.0.14 阻止远程代码执行漏洞优化修改/授权角色实时生效修整tomcat配置参数已过期问题前端添加单独的二代身份证校验优化新增部门时验证用户所属部门优化查询用户的角色组&岗位组代码请求分页方法设置成通用方便灵活调用优化日期类型错误提示与图标重叠问题其他细节优化若依是一套全部开源的快速开发平台，毫无保留给个人及企业免费使用（免费商用无需授权）。下载地址RuoYi 如需分离版本，请移步RuoYi-Vue(保持同步更新)，如需其他版本，请移步项目扩展(不定时更新) 内置功能 1. 用户管理：用户是系统操作者，该功能主要完成系统用户配置。 2. 部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持权限。 3. 岗位管理：配置系统用户所属担任职务。 4. 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 5. 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 6. 字典管理：对系统中经常使用的一些较为固定的数据进行维护。 7. 参数管理：对系统动态配置常用参数。 8. 通知公告：系统通知公告信息发布维护。 9. 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 10. 登录日志：系统登录日志记录查询包含登录异常。 11. 在线用户：当前系统中活跃用户状态监控。 12. 定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 13. 代码生成：前后端代码的生成（java、html、xml、sql)支持CRUD下载。 14. 系统接口：根据业务代码自动生成相关的api接口文档。 15. 服务监控：监视当前系统 CPU、内存、磁盘、堆栈等相关信息。 16. 缓存监控：对系统的缓存查询，删除、清空等操作。 17. 在线构建器：拖动表单元素生成相应的HTML代码。 18. 连接池监视：监视当前系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。系统演示 http://www.ruoyi.vip

2021-12-23

Pixel 6比iPhone 12更安全？

最新报告显示Google Pixel 6比iPhone 12更安全。

2021-11-30

信息安全催生新型高薪数据人才

一位要求匿名的电信公司DPO表示，“我主要负责确保数据被安全地存储在服务器上。现在我必须关注数据的整个生命周期——从收集、生成、使用、存储到最后的销毁。”

2021-11-02

5G有哪些安全标准？

【编辑推荐】5G安全标准包括对用户设备的要求——主要是他们的平板电脑和智能手机以及5G网络中的基站。其他标准包括5G系统内的各种功能。5G安全标准强调机密性、完整性和重放保护。

2021-10-21

Flatpak 1.12 发布，修复安全漏洞

Flatpak 1.10.4 修复了入口代码 (portal code) 中的安全漏洞，由于一些新的 Linux 内核系统调用没有被 SECCOMP 规则阻止，应用程序可能会创建子沙箱来混淆入口的沙箱验证机制

2021-10-16

PyPI 删除具有安全问题的

此外，"mitmproxy" 的官方开发人员表示，现在还不清楚山寨版 "mitmproxy2" 包的发布者是出于恶意还是仅仅出于不安全的编码行为。

2021-10-13

cURL 7.79.0 发布，安全的本地 COOKIES

curl 中的 cookie 引擎现在认为 http://localhost 是安全的，因此被标记为"secure"的 cookie 将通过它发送--即使不使用 HTTPS。

2021-09-17

企业莫踩网络安全“红线”

与此同时，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明显，为网络安全防护工作带来更多挑战。

2021-09-10

初创公司的网络安全指南

为了帮助你开始，我们创建了这个指南，其中涵盖以下关键点：理解“什么是安全测试?”; 理解执行安全测试的原因; 界定网络安全测试的范围; 知道何时执行渗透测试; 什么是安全测试?

2021-08-03

ClassFinal —— Java class 文件安全加密工具

ClassFinal是一款Java class文件安全加密工具，支持直接加密jar包或war包，无需修改任何项目代码，兼容spring-framework，可避免源码泄漏或字节码被反编译。

2021-07-28

滴滴之后，Uber陷入数据安全风波

滴滴之后，Uber再度陷入数据安全风波。网安的舆论漩涡的中心依旧是数据安全，这一点从近期种种合规行动中可见一斑。其中，出行行业由于其涉及庞大的用户数据、地图数据，成为数据安全的又一焦点聚集地。

2021-07-27

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。