首页 文章 精选 留言 我的

精选列表

搜索[聚类],共10000篇文章
优秀的个人博客,低调大师

Blackhat USA 2020八大类主题演讲全收集

1. 会议背景 Black Hat USA ,美国黑帽安全会议,至今已有 23 年历史,是世界领先的信息安全盛会,为全球提供了最新的安全研究、发展和趋势。由于受到疫情影响,今年的黑帽安全会议在8月1日-6日举行,采取虚拟的方式网上进行。 2. 会议议程 8月1日(星期六)-8月4日(星期二),为会议培训时间。提供动手练习攻防技能的机会。这些课程由一些最受欢迎的国际工业和主题专家讲授。 8月5日(星期三)-8月6日(星期四),今天和明天为会议的简报时间,介绍了关于信息安全风险和趋势的前沿研究,来自世界各地的安全专家将分享他们的最新发现、开源工具、零日攻击等。 3. 主题演讲 远程工作 在2020年,远程工作一直是热门主题,黑帽会议的几项研究将为我们揭示WFH(Work From Home)面临的风险。 首先,Orange网络防御安全研究人员Charl van der Walt和Wicus Ross将演示初始化和激活VPNs时,它的安全性会受到与WiFi热点交互的威胁。 与此同时,在另一个演讲中,ESET的Robert Lipovsky和Stefan Svorenick将公开他们发现的一个漏洞的细节,这个名为“Kr00k”的漏洞在今年2月份RSA大会上被披露,攻击者可以利用“Kr00k”解密无线网络流量,获取传输过程中的敏感数据。他们将提供一个测试脚本,用于检测出哪些设备还未修补漏洞。 云计算和容器 Mandiant公司的Josh Madeley和Doug Bienstock将深入研究企业版的Office 365部署中发生的有针对性的攻击,这些攻击在过去几年里一直被用来窃取大量数据。 与此同时,为了应对越来越多的机构通过不安全的、面向公众的亚马逊网络服务(AWS)数据商店意外地暴露敏感数据,研究人员开发了一种新的帮助工具,将在Black Hat Arsenal发布。这个被称为SmogCloud的工具是由Rob Ragan和Oscar Salazar开发的,它将帮助企业快速识别配置不佳、面向互联网的AWS服务。 选举和政治环境 令人不安的政治环境,选举系统的弱点,以及信息数字化传播,也是今年黑帽会议的热点,很多演讲都对此进行了更深入的探讨。 斯坦福互联网观测站的研究经理Renee DiResta在本次会议上发表主旨演讲,对当今的信息运作以及黑客攻击公众舆论的手段进行了深度分析。 乔治敦大学计算机科学和法律专业Matt Blaze教授,讨论了在全球疫情期间确保选举安全运作所面临的挑战。 网络威胁情报战略主管Nate Beach-Westmoreland,对过去10年俄罗斯试图干预美国大选活动进行了总结。 美国国土安全部网络安全与基础设施安全局(CISA)局长Christopher Krebs,说明该机构为即将到来的极具争议的选举做了哪些准备工作。 基础设施和物联网 关键基础设施和物联网(IoT)的不安全问题将在今年的展会上得到广泛关注,因为安全研究人员已经越来越多地加大了工作的力度,进而发现发电厂、工厂、石油和天然气设施以及全球关键基础设施的的弱点。 趋势科技的高级研究科学家Marco Balduzzi将重点介绍工业控制系统(ICS)环境中工业协议网关的弱点。这些网关用于把不同供应商的设备和控制系统彼此连接起来,或桥接较旧的设备,以便它们可以与SCADA系统(数据采集与监视控制系统)一起使用。它们将破解9个零日漏洞,这些漏洞使这些系统面临拒绝服务(DoS)、未授权的配置修改等风险。 值得一提的是,由乔治亚理工学院的Tohid Shekari和Rahem Beyah主持的一个项目,创建了一个层级模型,他们称之为“物联网回收器”,它可以利用僵尸网络操纵无监管的电力市场,从而进行Pump and Dump(拉高出货)诈骗。 科技供应链风险 科技和软件供应链风险越来越引人注目,几位黑帽发言人将在不同深度探讨这一主题的细微差别。 JSOF研究实验室的首席执行官和两名研究人员,对Ripple20漏洞进行了深入的分析。Ripple20是他们在Treck公司开发的TCP/IP软件库中发现了19个零日漏洞的统称,这些漏洞使全球数以亿计的关键设备面临多个远程代码执行缺陷的风险。由于该库在嵌入式软件中应用广泛,这一缺陷在整个设备供应链中产生了连锁反应。 安全文化 网络安全中最难解决的弱点往往并不在系统和安全体系上,而是人本身。职业倦怠、性格冲突、沟通能力差、应对能力差,这些因素都会造成网络安全的有效运作。 Securosis和DisruptOps的安全专家Rich Mogull,将网络安全专业人员和护理人员所面临的压力进行比较,他希望安全专业人员可以通过对比这次疫情期间的医护人员,来了解自己的职业生涯是如何生存和发展的。 电子邮件认证 全球疫情肆虐的同时,很多犯罪团伙试图利用疫情诈骗获利。网络钓鱼、商业电子邮件入侵等威胁不断升级。许多安全组织和电子邮件提供商正试图通过增加使用电子邮件认证机制,如SPF、DKIM和DMARC来对抗电子邮件威胁。但这些措施并不完美,这次黑帽会议特别说明了这一点。 加州大学伯克利分校教授、Corelight联合创始人弗恩·帕克森;国际计算机科学研究所博士后研究员陈建军;Shape Security的高级工程总监姜健。三位研究人员将追踪18种不同的攻击,这些攻击甚至可以挑战最新的电子邮件认证部署。他们将提供有关此次攻击的技术细节,并为电子邮件提供商提供一种新的测试工具,以便在后续改进电子邮件的认证机制。 企业软件缺陷 企业资源规划软件(ERP,Enterprise Resource Planning)和其他相关平台的弱点已经在黑帽研究人员中流行了好多年,因为这些记录系统与关键的业务流程交织在一起。但不幸的是,它们也被企业忽视了太久。自从黑帽会议在五年前开始强调这一领域以来,ERP安全已经取得了长足的进步。 Onapsis的研究人员Pablo Artuso和Yvan Genuer将深入研究另一项关于SAP生态系统的研究。他们将展示审计SAP Solution Manager (SolMan)安全弱点的工作,这是每个SAP部署的管理核心。他们表示,通过未授权的HTTP访问会危及SAP环境中的所有系统。

优秀的个人博客,低调大师

Oracle Solaris 11.4 SRU21 发布,类 Unix 操作系统

Oracle Solaris 11.4 SRU21已发布。用户可通过支持存储库中的“pkg 更新”或从My Oracle Support Doc ID 2433412.1下载 SRU 来获得。 该 SRU 引入了以下新功能和组件: 新的驱动程序/网络/以太网/mlxne 软件包,支持 Mellanox ConnectX-4 和 ConnectX-5 100Gb 以太网设备。请注意,此驱动程序不支持 SR-IOV,而仅支持“bare metal”。尚不支持 ConnectX-6 设备。 Solaris printing 已更新为使用 cups-2.3.1、cups-filters-1.25.11、ghostscript-9.27、hplip-3.19.5 和 gutenprint-5.2.13 来代替过时的 cups-1.4.5 软件。 fribid libsass 和 sassc libdazzle mallard-ducktype cidfmap 添加了日语字体 适用于 Python 3.7 的 dbus-python 感兴趣的用户可以在My Oracle Support Doc 2669880.1 中找到此 SRU 的完整详细信息。有关影响每个 Oracle Solaris 11.4 SRU 的 Service Alerts 的列表,则可参见 Important Oracle Solaris 11.4 SRU Issues(Doc ID 2445150.1)。 更多组件更新以及详细信息可查看发布说明:https://blogs.oracle.com/solaris/announcing-oracle-solaris-114-sru21

优秀的个人博客,低调大师

Oracle Solaris 11.4 SRU20 发布,类 Unix 操作系统

Oracle Solaris 11.4 SRU20已发布。用户可通过支持存储库中的“pkg update”或从My Oracle Support Doc ID 2433412.1下载 SRU 来获得。 该 SRU 引入了以下增强功能: ICU 版本更新至 65.1 还更新了以下组件以解决安全问题: tcpdump 已更新至 4.9.3 libpcap 已更新至 1.9.1 sudo 版本更新到 1.8.30 Wireshark 已更新至 2.6.15 Apache Tomcat 已更新至 8.5.51 mod_auth_mellon 已更新至 0.16.0 Firefox 已更新至 68.6.0esr PHP 版本已更新至 7.3.15 Thunderbird 版本更新到 68.6.0 openjpeg 感兴趣的用户可以在My Oracle Support 2652653.1 中找到此 SRU 的完整详细信息。有关影响每个 Oracle Solaris 11.4 SRU 的 Service Alerts 的列表,则可参见 Important Oracle Solaris 11.4 SRU Issues(Doc ID 2445150.1)。 发布说明:https://blogs.oracle.com/solaris/announcing-oracle-solaris-114-sru20

优秀的个人博客,低调大师

Inferno 7.4.1 发布,类 React 的高性能用户界面库

Inferno 7.4.1发布了。Inferno 是一个极其快速,类似 React 的 JavaScript 库,用于构建现代用户界面。Inferno项目的主要目标是为 Web 应用程序提供最快的运行时性能,它擅长渲染实时数据视图或大型 DOM 树。 此版本更新内容: Inferno core 修复了在异步流中链接多个 setState 后未调用所有 setState 回调的问题 Inferno router 修复 IRouteProps 组件的类型 078b323 更新说明: https://github.com/infernojs/inferno/releases/tag/v7.4.1

优秀的个人博客,低调大师

Inferno 7.4.0 发布,类 React 的高性能用户界面库

Inferno 7.4.0 发布了。Inferno 是一个极其快速,类似 React 的 JavaScript 库,用于构建现代用户界面。Inferno项目的主要目标是为 Web 应用程序提供最快的运行时性能,它擅长渲染实时数据视图或大型 DOM 树。 此版本更新内容: Inferno-server 添加了对从 Component root 渲染数组的支持。 Inferno-compat 从子方法中移除了始终为真的条件 更新说明: https://github.com/infernojs/inferno/releases/tag/v7.4.0

优秀的个人博客,低调大师

Inferno 7.3.0 发布,类 React 的高性能用户界面库

Inferno 7.3.0 发布了,Inferno 是一个极其快速,类似 React 的 JavaScript 库,用于构建现代用户界面。InfernoJS 项目的主要目标是为 Web 应用程序提供最快的运行时性能,它擅长渲染实时数据视图或大型 DOM 树。 更新内容: Inferno-core 为 createPortal 添加根级别数组支持 合成事件现在从 shadow-dom 传播#1430这需要浏览器支持 shadow-domhttps://developer.mozilla.org/en-US/docs/Web/Web_Components/Using_shadow_DOM 代码清理 更新说明及下载地址

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册