首页 文章 精选 留言 我的

精选列表

搜索[高度可定制],共10000篇文章
优秀的个人博客,低调大师

赛门铁克称加密技术可保障物联网安全

赛门铁克物联网安全专家布莱恩·威滕在伦敦的可穿戴技术展示会上表示,安全风险成为物联网发展的一大问题。很多企业虽然善于制造设备,但并非安全公司,缺乏安全意识,而很多安全公司又从未制造过这些要求严苛的设备。一些企业考虑到电脑功率限制或架构模糊等问题,认为安全技术无法嵌入到设备中,但实际上是可行的。企业因不懂如何保护低功率连接设备,易受到黑客攻击。 威滕称,赛门铁克与物联网技术供应商共同在物联网设备中嵌入了密钥,部分物理宽度只有发丝大小,关键是采用类似于SSL(安全套接层)的既可用于连接设备又功耗极低的加密技术。这种技术可用于保护物联网扩展网络中的传感器,只需少许电池就可以进行长时间的有效加密,不必经常更换电池。 本文转自d1net(转载)

优秀的个人博客,低调大师

漏洞预警:Hadoop 未授权访问可导致数据泄露

近日,国外媒体报道全球Hadoop服务器因配置不安全导致海量数据泄露,涉及使用Hadoop分布式文件系统(HDFS)的近4500台服务器,数据量高达5120 TB (5.12 PB),经分析,这批数据泄露的近4500台HDFS服务器中以美国和中国为主。 事件原因: 互联网上暴露的Hadoop服务器如果没有配置访问认证均可能受影响,攻击者针对HDFS的攻击删除了大多数目录,并会添加一个名为“NODATA 4U_SECUREYOURSHIT”的新目录和“PLEASE_README”的目录,攻击者可能备份业务数据后在服务器上删除这部分数据,然后直接发送勒索邮件并索要勒索赎金。 风险等级:高危 漏洞原因: 该问题产生是由于管理员在配置失误所致,由于直接在云上开放了Hadoop机器HDFS的50070web端口及部分默认服务端口,黑客可以通过命令行操作多个目录下的数据,如进行删除操作,安全风险高。 检测方式: 手工检查Hadoop 50070/50075端口是否开放到了公网,例如:http://ip:50070或http://ip:50075 修复措施: 强烈建议您安装完Hadoop集群后,进行安全加固: 建议按照安全最小化原则,禁止公网对这部分端口访问,如果因业务需要必须对外开放,请使用ECS提供的安全组策略指定访问源IP访问端口业务,如无必要,关闭Hadoop Web管理页面; 开启服务级别身份验证,如Kerberos认证; 部署Knox、Nginx之类的反向代理系统,防止未经授权用户访问; 使用交换机或防火墙策略配置访问控制策略(ACL),将Hadoop默认开放的多个端口对公网全部禁止或限制可信任的IP地址才能访问包括50070以及WebUI等相关端口。 本文来自开源中国社区 [http://www.oschina.net]

优秀的个人博客,低调大师

量子加密视频会议系统解决方案:构建可管、可控、可审计的高安全音视频通信

在政务、央国企、金融、能源、科研及关键信息基础设施等场景中,视频会议往往承载经营决策、指挥调度、项目评审和敏感业务沟通。传统视频会议已经普遍采用身份认证、权限控制和经典密码算法,但面对长期保密、密钥安全和未来计算能力演进等要求,部分组织开始评估量子密钥分发与视频会议系统的融合应用。

优秀的个人博客,低调大师

京颐CTO宋建康:如何应对系统高度分化异构的挑战,打造不间断服务的在线交易云平台

【现场视频】京颐CTO兼医疗云事业部总经理宋建康:基于医疗核心业务系统的在线交易云平台,点此进入→https://yq.aliyun.com/video/play/1171 摘要:在9月7日云栖专家“走进京颐”线下活动中,京颐CTO兼医疗云事业部总经理宋建康分享了移动互联网医疗的发展历程和所面临的挑战,以及京颐在线交易云平台的设计、挑战和应用,以及对于互联网医疗行业的未来展望。错过了线下活动的小伙伴们,不要错过本文哦~ 本文内容根据演讲专家音频材料以及PPT整理而成。 前言 移动互联网医疗的发展 通常情况下,当提到云平台的时候,大家往往会联想到互联网和大数据等新技术,但是从本次分享的主题前面的定语就可以看出,在本次分享所提到的云平台与通常情况下大家所理解的云平台有所不同。首先,这里的云平台不是单纯的互联网云平台,其功能不仅仅限于在线交易,

优秀的个人博客,低调大师

iOS-《编写高质量代码》笔记-第八章 定制init...和dealloc

建议50:了解对象的alloc 和 init... alloc 分配过程不仅进行对象的内存分配,还初始化对象的两个小而非常重要的属性,即它的isa实例变量和保持数。 建议51:直接访问实例变量的init...方法 父类可能无法正确初始化对象,并返回nil,故要经常检查,确保self不为nil,然后再执行自己的初始化。 建议52:初始化方法必须以init字母开头 如果一个对象没有实现自己的初始化方法,Cocoa就会调用其最近的祖先对象的方法。 建议53:从init...方法得到的对象可能是不想要的 在创建对象时,通常应该在对象使用前检查初始化返回的对象是否为nil。 一旦对象被初始化了,就不应该再进行初始化了,否则,容易产生抛出。 建议54:实现init...方法的唯一性或者指定性并非“不可能” 调用super的初始化方法可以确保继承链上方的类定义的实例变量都率先得到初始化。 建议55:init... 方法有“轻重级别”之分 进行对象的初始化,要注意轻重之分。

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册