首页 文章 精选 留言 我的

精选列表

搜索[主题渐变],共10000篇文章
优秀的个人博客,低调大师

DockerCon 2016 西雅图即将到来,8大主题详尽解读

DockerCon 2016 距离全球Docker粉丝最受欢迎的DockerCon 2016,只有短短几天。大家一定想了解,本次大会有哪些新的技术会推出?哪些新的场景又使用上容器技术?各大厂商又是如何在生产环境部署Docker?本文通过对会议议题的解读,帮助大家提前了解会议的亮点。 本次DockerCon大会持续2天半(6.19-6.21),在西雅图的华盛顿州会议中心举办。除了主会场外,还有另外8个分会场。分别有 用户故事(IBM、GE、Furgo) 百搭 (微服务) Docker技术 (engine、contained、machine、swarm、compose) 开源贡献和合作 (Contribute 101、maintainer) 开放论坛 (GPU、Raspberry Pi) 生态系统A(网络、存储、安全和监控) 生态系统B(网络、存储、安

优秀的个人博客,低调大师

招聘主题 BitB 钓鱼攻击的机理与企业防护策略研究

以虚假招聘为诱饵的浏览器内浏览器(BitB)钓鱼攻击是近年出现的高危害性新型网络威胁,攻击者借助 AI 辅助开发的钓鱼工具包,仿冒知名企业招聘人员,依托高度仿真的面试预约页面,利用 BitB 技术伪造 SSO 登录弹窗,实时中继账号凭证与多因素认证信息,实现企业业务账号接管。该攻击专门瞄准市场营销、传播类岗位人员,攻陷账号之后可获取广告投放后台、企业社交媒体、客户名单、内容管理系统等高价值业务资源,造成广告资产滥用、数据外泄、账号倒卖等多重损失。攻击者还利用多 SaaS 平台链路跳转规避网页安全过滤,传统依靠核对页面外观、检查弹窗内地址栏的防御手段已经失效。本文基于真实攻击事件样本,梳理该攻击完整的攻击链路,解析 BitB 技术的欺骗逻辑与逃逸手段,剖析攻击针对营销岗位的选择逻辑,分析现有企业安全体系存在的认知盲区、技术防护短板、人员培训缺陷。研究表明,多因素认证不能完全抵御中继类钓鱼攻击,单纯依靠邮件网关、网页过滤工具无法阻断多跳转链路的攻击载荷。企业需要从技术管控、人员安全意识重塑、高风险岗位专项防护、身份安全策略优化、跨部门协同治理多个维度构建闭环防御体系。反网络钓鱼技术专家芦笛指出,该类攻击将社会工程诱饵、高级前端欺骗技术、AI 赋能犯罪工具三者结合,代表现阶段商业化钓鱼攻击的典型发展方向,企业安全建设需要适配攻击技术迭代节奏。 关键词:网络钓鱼;浏览器内浏览器;BitB;虚假招聘钓鱼;SSO 单点登录;企业身份安全;社会工程

优秀的个人博客,低调大师

Pear Admin Think 2.0.0 Release 正式发布,新增全局主题,域名绑定

Pear Admin Think 2.0.0.Release 版本 演示地址:前往 官网地址:前往 更新内容 [优化] 改进crud方式。 [优化] 去除Crud多级创建。 [优化] 多级控制器改同级创建。 [优化] 规范模型验证器common应用创建。 [优化] 资源目录重塑。 [优化] 规范sql字段。 [新增] 加密解密方式。 [新增] 集成最新版pear layui。 [新增] 兼容入口应用,域名绑定。 具体内容

优秀的个人博客,低调大师

国家互联网应急中心何世平博士主题演讲

国家互联网应急中心何世平博士,2016年,网络安全有向好一面,钓鱼网络与僵尸木马数量有所减少,DDoS攻击次数有所减少;更严峻的一面体现在:数据泄露、物联网攻击、勒索软件数量增多,同时攻击的组织化、工程化倾向增强,时间更持久。未来需要着力提升网络攻击感知能力和预测能力,需要新华三这样的厂商更多参与。 本文转自d1net(转载)

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册