搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

Rustls 0.21.0 发布，内存安全的 TLS 实现

Rustls 是一个用 Rust 编写的现代 TLS 库，旨在成为一个内存安全的 OpenSSL 替代品；它使用ring进行加密，使用webpki进行证书验证。

2023-03-30

Ubuntu 20.04.6 发布，恢复 UEFI 安全启动功能

Ubuntu LTS 版本通常只会更新五个次要版本，但 20.04.5 点版本在没有 UEFI 引导加载程序的情况下发布，后果就是UEFI 的SecureBoot（安全启动）的新一轮安全更新导致 SBAT

2023-03-24

十大开源软件安全风险

研究团队与来自 Adobe、HashiCorp、Discord 和 Palo Alto Networks 等公司的 20 多位 CISO 和 CTO 合作，总结了因依赖开源软件而引入的 10 大安全和运营风险

2023-03-21

Windows 7 正式停止接收扩展安全更新

从 2023 年 1 月 10 日星期二开始，Windows 7 专业版和企业版将不再接收针对关键和重要漏洞的扩展安全更新。

2023-01-09

DevOps 如何帮助实现安全部署

DevSecOps 的目标 DevSecOps的目标是在不影响团队生产力的情况下提供安全最佳实践。安全开发是顺利部署过程的关键。

2023-01-04

ThinkPHP 发布安全更新版本

ThinkPHP发布V6.1.0及V6.0.14版本，本次更新为安全更新版本，主要修正了序列化漏洞问题和优化多语言判断机制，并且包含了ThinkORM的一些积累更新，推荐升级。

2022-10-27

Wordpress 6.0.3 发布，修复多项安全问题

Wordpress 发布了 6.0.3，此版本修复了多项安全问题：修复 RSS 组件中的 Stored XSS 攻击修复搜索块中的 Stored XSS 攻击修复图像块中的 XSS 攻击修复 RSS

2022-10-19

Fizz Gateway 2.6.5 发布，安全修复版本更新

v2.6.5 changelog: 修复一些安全漏洞更新一些后台文案提示优化统计数据上报接口 Fix some security vulnerabilities Update some tips messages

2022-06-27

Zadig + SonarQube，为开发过程安全保驾

社区小伙伴对此的呼声也越来越高，在六一儿童节发布的 v1.12.0 版本中，Zadig 支持集成扫描工具啦，为代码质量提供扫描服务，为开发过程安全保驾。

2022-06-13

谷歌正寻求提高 C++ 内存安全

谷歌 Chrome 安全团队称其一直在致力于改善 Chrome 浏览器的内存安全；近期，该团队正在研究使用 heap scanning 技术来提高 C++ 的内存安全。

2022-05-31

开源推特算法有哪些安全风险？

这一决策不可避免的引起了各方激烈讨论，安全领域的专家们对开源算法是否会对安全产生一些净积极影响也存在着分歧。

2022-05-30

CTO极具挑战性的安全威胁

最近一项研究报告显示，59% 的 CTO 仍然认为人为错误是对其业务的主要安全威胁，此外还有勒索软件 (49%) 和网络钓鱼 (36%) 等其他突出问题。

2021-11-30

GitLab 14.5 发布，引入代码安全扫描功能

GitLab 14.5 已正式发布，主要更新内容包括引入代码安全扫描、使用 CI/CD 隧道进行细粒度的权限控制、合并 PR 批准的 Group 层级设置、免费 K8s 代理、项目专题 (project

2021-11-28

淘宝客户端安全生产体系建设

作者：秦静超(非台) “ 本文主要讲述了淘宝客户端的安全生产，即在阿里内外成熟的技术方案的基础上，淘宝客户端是如何来建设自身的安全生产体系，从研发、构建、发布、应急四个阶段再次推动效率和用户体验不断得到升级

2021-11-26

Rust 1.56.1 发布，解决 Unicode 安全漏洞

此版本引入了两个新的 lints，以减轻最近披露的一个安全问题 CVE-2021-42574的影响：在 Unicode Specification through 14.0 的双向算法中发现了一个问题

2021-11-01

谷歌紧急发布了适用于 Windows、Mac 和 Linux 的 Chrome 95.0.4638.69，以修复攻击者正在利用的两个零日漏洞。此 Chrome 版本共修复了七个漏洞，其中两个是已知已被广泛利用的零日漏洞。第一个零日漏洞编号是 CVE-2021-38000，被描述为 “对 Intent 中不可信输入的验证不足”，并被指定为高严重性级别。第二个零日漏洞编号是 CVE-2021-38003，是 Chrome V8 JavaScript 引擎中的一个严重的 "不当实施" 错误。同时，谷歌在公告中表示，新版本可能需要一些时间才能覆盖所有人，如果要立即安装 Chrome 更新，可以转到 Chrome 菜单 > 帮助 > 关于 Google Chrome，浏览器将开始执行更新。此外，谷歌尚未提供有关威胁行为者如何在攻击中使用漏洞的更多细节，不过可能会在未来的 Google TAG 或 Project Zero 报告中披露更多信息。据统计，这已经是 2021 年以来谷歌修补的第 15 个 Chrome 零日漏洞。

2021-10-29

【安全通告】关于 DolphinScheduler 漏洞情况的说明

【安全通报】【影响程度：低】 Apache DolphinScheduler 社区邮件列表最近通告了 1 个漏洞，考虑到有很多用户并未订阅此邮件列表，我们特地在此进行情况说明： CVE-2021-27644

2021-10-26

共同筑牢网络安全防线

党的十八大以来，在习近平总书记关于网络强国的重要思想，特别是关于网络安全工作“四个坚持”重要指示指引下，我国网络安全工作进入快车道，国家网络安全保障体系日益完善，网络安全防护能力显著提升，网络安全工作取得瞩目成就

2021-10-11

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。