首页 文章 精选 留言 我的

精选列表

搜索[在线编辑器],共10000篇文章
优秀的个人博客,低调大师

在线办公遇隐私难题 打击网络黑产需多环节齐发力

在这个必须宅在家里办公、学习、玩耍的特殊时期,很多“它就在那里但你并没在意”的技术、设备重新唤起了我们的注意,某些陈年话题也被勾陈了出来。 近日,一项安全研究发现并报告了Mac版会议软件ZOOM存在严重安全缺陷,它可以劫持网络摄像头,也会让用户容易受到钓鱼和DOS攻击。如果用户在浏览器中点击一个特殊链接,这个漏洞可能会迫使用户在未经允许的情况下打开网络摄像头参加会议。 从多年前针对个人隐私泄露治理到现在,“新基建”热潮已起,小小的摄像头依然是工业、城市设施的安全薄弱环节。 小小摄像头带来大隐患 越来越多的人把摄像头搬进家中,防盗、关照老人或宠物;城市、乡镇、学校、楼下的小超市,密密麻麻的摄像头早就为我们织就了一张外面世界的保护网。 但你的安全感有可能被击得粉碎,不间断曝出的案例告诉大众这样一个事实,摄像头是那么容易被攻击或挟持,担心个人隐私被侵犯的“摄像头焦虑症”就这样找上你。 海量需求催动下,摄像头市场变得越发鱼龙混杂,太多的小厂技术、产品不过关,降低了黑客的攻击成本和难度。 这组数据或许可以说明问题有多严重。 记者在百度上搜索“网络摄像头攻击”,找到相关结果约4730万个;2018年底,网络安全公司Netscout报告显示,连接到互联网的计算机、手机和网络摄像头每五分钟就会遭受一次网络攻击;截至2019年9月,研究人员在全球范围发现了1.5万个私人网络摄像头存在安全漏洞。 记者从腾讯网络安全与犯罪研究基地了解到,黑产已针对不设防的摄像头形成产业链,上游开发破解工具、中游使用破解工具扫描摄像头ID打包贩卖、下游直用这些摄像头偷窥隐私、敲诈勒索。所以,不需要什么专业技能,摄像头后窥视的眼睛随时都有、可能成为你家庭安全的最大隐患。 虽然可以把电脑、PAD、手机的摄像头都拿贴纸封上,可以把智能联网设备的电源拔掉,但这不是解决问题的正确路径。一次又一次网络设备安全问题的曝光,需要引起业界的足够重视。 从2019年底开始,我国各地警方破获并公布了多起非法控制家用摄像头案件,有力打击了整条黑色产业链,但若想把智能摄像头这个隐私泄露黑洞彻底堵上也非易事,需要行业监管、企业、消费者共同发力。 但是,网络安全专家一再提醒消费者,在安全问题上没人敢做出百分之百的保证。用户的大意是造成隐私泄露的最主要原因,只有加强自我保护,才能躲过居心叵测。 物联网安全防护能力待提升 一次次来自黑产或黑客的侵犯就像背景噪音,成为网络世界的一大特征,随着万物互联时代的到来,每个人、每件物品都无法与网络分割,安全问题从私人空间蔓延至整个物理世界。 志翔科技联合创始人、产品副总裁伍海桑介绍,2016年“美国断网”事件、“德国断网”事件开启了物联网设备被大规模利用攻击网络的先例,随后,小到摄像头、心脏起搏器,大到国家电网、核电站,都成为黑客攻击的目标。 2016年,黑客操纵超过百万台物联网设备漏洞攻击其他网络设备,一度导致整个美国东海岸互联网瘫痪,科技公司Dyn直接损失超过1.1亿美元。从婴儿监视器到家用安保摄像头,许多家用智能设备都被黑客调动起来参与了这起物联网僵尸网络攻击行动。 目前,大多数超过300Gbps规模的攻击都有大量的网络摄像头、家用无线路由器参与,直接显示出这些设备的安全防护薄弱。 据国家信息安全漏洞共享平台(CNVD)数据,80%的物联网设备存在隐私泄露或滥用的风险,80%的设备使用弱密码、70%的设备的网络通讯没有加密、60%设备的网页界面存在漏洞、60%设备的软件更新未做加密。 “整个物联网链条的安全防护能力都有待提升,物联网产品的整个生命周期都需要保护。”奇安信集团董事长齐向东强调,要让安全能力泛化在物联网的每个环节,但相比设备和技术上的低能,缺乏安全意识才最致命,“人的要素”最重要。 “中国因网络攻击造成经济损失的金额数量全球第一,但中国在网络安全投入占总IT投入比重却远远低于全球平均水平,网络安全发展与信息化严重不匹配。”奇安信集团副总裁吴云坤说,“中国网络安全市场‘二十年零散发展’中,安全滞后于信息化建设,抓个漏洞,打个补丁的工作模式,很难支撑‘新基建’对安全的要求,必须用系统工程的方法结合内生安全理念形成所谓建设框架。”

优秀的个人博客,低调大师

阿里技术专家在线解读

嘉宾|吕承飞(吕行) 出品|InfoQ&阿里巴巴新零售淘系技术部 嘉宾简介:吕承飞(花名:吕行),阿里巴巴资深无线开发专家。2013 年加入淘宝,经历手机淘宝超级 App 技术演化完整过程,主导手淘 iOS 架构升级、架构治理、稳定性以及性能等相关工作。2017 年开始端侧 AI 方向探索,现负责端智能团队,构建开源端侧推理引擎 MNN,淘宝 AR 技术框架和美妆 AR 等创新应用,端计算技术框架和搜索推荐等创新应用。 前言 人工智能发展已进入“落地为王”阶段,端侧 AI 相比云侧 AI,具有低延时、保护数据隐私、节省云端计算资源等优势,现已成为端侧技术新热点,并且紧贴用户在 AR 特效、搜索推荐等方面有诸多创新应用。近日,阿里巴巴淘系技术部资深无线开发专家吕承飞(吕行)受 InfoQ 邀约,为大家介绍端侧 AI 的现状以及在阿

优秀的个人博客,低调大师

JPress v2.0.8 发布,新增在线安装自动建库建表功能

JPress 是一个使用 Java(JFinal、Jboot框架)开发的类似 WordPress 的系统,但更加侧重于企业营销和微信运营、支持模块化和插件化二次开发,国外对标 WordPress、国内对标 微擎 。 JPress v2.0.8 发布了,主要新增了JPress第一次运行引导用户安装时,用户只需要填写数据库服务器的相关信息,JPress自动为用户创建数据库以及所需的表结构,简化用户的安装流程。 JPress v2.0.8 更新内容 新增:新增 Jpress 安装时,当填写一个不存在的数据库时,JPress自动为其建立数据库的功能 修复:插件安装的时候进行执行Sql失败时,导致连接未释放。感谢 @新龙客栈 修复:修复文档上的docker-compose.yml地址错误的问题 优化:优化内置模板 lightlog 点击 logo 无法返回首页的问题 优化:优化logback输入的日志信息放在 .log 下,很多用户无法找到的问题 优化:当 install.sh 执行安装 jpress 结束时,自动删除 install.sh 脚本 优化:优化 install-all.sh 脚本在腾讯云的某些服务器上无法安装的问题 优化:完善分类同步到菜单时,分类顺序同步到菜单顺序,感谢 @pauli 交流 官网:http://www.jpress.io 论坛社区:点击这里 插件列表:点击这里 模板列表:点击这里

优秀的个人博客,低调大师

K8S集群中修改在线应用的存储卷信息

修改应用NAS版本:从v4到v3 1. 修改nfs版本,需要重挂载nas卷,则pod需要重启; 2. 如果使用deploy部署应用,参考下面示例,如果使用pod部署应用,下面示例中改为pod的部署模板; 修改前应用: pv.yaml apiVersion: v1 kind: PersistentVolume metadata: name: pv-nas labels: alicloud-pvname: pv-nas spec: capacity: storage: 5Gi accessModes: - ReadWriteMany flexVolume: driver: "alicloud/nas" options: server: "2564f49129-ggu23.

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册