#安全中心

OpenSSL安全公告

  OpenSSL发布了安全公告,发现1.0.1、1.0.2beta(包括1.0.1f和1.0.2beta1)版本存在【CVE-2014-0160】的高危漏洞,被SSL/TLS加密传输的信息可以被窃取。可行的方法就是尽快完成自查并升级到1.0.1g版本,避免因漏洞被黑客攻击而造成损失。下面是官方给的消息:  OpenS...
开发笔记 ·2023-04-15

开源安全加密工具-Age

Age(ActualGoodEncryption)是一款简单易用的安全加密开源工具,可基于非对称加密算法,快速对私密文件进行加密。Age命令行工具基于Go语言编写,遵守BSD-3-clause开源协议。各个操作系统安装方法:Homebrew(macOSorLinux)brewinstallageMacPortsport...

有效发现网络设备威胁并确保更安全的 IT 环境

微软的一项研究表明,超过80%的企业在过去三年中至少经历过一次固件攻击。您企业的安全态势安全吗?您的安全软件是否管理并保护所有端点免受漏洞侵害?网络设备的漏洞管理 NIST的国家漏洞数据库 显示,在过去四年中,针对固件的攻击增加了五倍,正如一篇安全事务文章中所指出的那样。这些统计数据表明,网络犯罪分...

数据中心网络是什么

数据中心网络是物理和基于网络的设备的集成,以帮助存储和处理应用程序和数据。它涉及网络设备(如路由器、交换机和接口)的布置,这些设备将数据中心资源池中的各种计算和存储设备互连起来。...
开发笔记 ·2023-01-04

php源码安全加密之PHP混淆算法

一.PHP的加密总体上来说分以下2种:1.扩展组件类加密,代表有:zend、ionCube、SG、php_screw、bcompiler、BZ2等.2.免扩展加密:php某盾等为代表的一批.二.他们的安全性?组件类加密:对于扩展加密,ZEND类为代表的是先编译成opcode再压缩执行.理论上没办法得到源代码.现在有一些...

WordPress 5.8.3 安全版本发布

此安全版本具有四个安全修复程序。由于这是一个安全版本,因此建议您立即更新您的站点。自WordPress3.7以来的所有版本也已更新。WordPress5.8.3是一个短周期安全版本。下一个主要版本将是5.9版本,该版本已经处于候选发布阶段。您可以通过从WordPress.org下载或访问您的仪表板→更新并单击...

微软3月份月度安全漏洞预警

微软近日发布了3月份安全补丁更新,共披露了71个漏洞,其中3个漏洞标记为Critical漏洞,68个标记为Important漏洞,其中包括3个0day漏洞,可导致信息泄露、执行远程代码、权限提升、功能绕过、拒绝服务等影响。主要涉及以下产品/组件:AzureSiteRecovery、MicrosoftDefender、M...

什么是线程安全?

线程安全是什么?线程安全是多线程编程时的一个概念,可以简单理解为一个方法或者一个实例可以在多线程环境中使用而不会出现问题。若每个线程中对全局变量、静态变量只有读操作,而无写操作,一般来说,这个全局变量是线程安全的;若有多个线程同时执行写操作,一般都需要考虑线程同步,否则的话就可能影响线程安全。怎样实现线程安全?方式一:...
开发笔记 ·2022-02-16

数据中心设计规范:GB 50174-2017《数据中心设计规范》

  gb50174-2017电子版是中华人民共和国工业和信息化部提供的官方规范标准,对建设数据中心的提供了一个完整的规范标准,欢迎有需要的下载。  新国标在《电子信息系统机房设计规范》GB50174-2008的基础上做了一些修编,主要修编内容如下:  1、根据互联网和云计算数据中心技术的发展,对A级数据中心性能要求进行...

编写安全代码:小心volatile的原子性误解

本文的copyleft归gfree.wind@gmail.com所有,使用GPL发布,可以自由拷贝,转载。但转载请保持文档的完整性,注明原作者及原链接,严禁用于任何商业用途。=========================================================================...

函数计算支持应用中心功能

函数计算是事件驱动的全托管计算服务。使用函数计算,您无需采购与管理服务器等基础设施,只需编写并上传代码。函数计算为您准备好计算资源,弹性地可靠地运行任务,并提供日志查询、性能监控和报警等功能。借助函数计算,您可以快速构建任何类型的应用和服务,并且只需为任务实际消耗的资源付费。使用函数计算可以实现一些典型的场景:基于os...

云原生安全-更安全的密文管理 Vault on ACK

如何在云上应用中管理和保护用户的敏感信息是一个经常令开发者头疼的问题,用户的密码口令,证书秘钥等私密信息时常未经加密被随意的放置在配置文件,代码仓库或是共享存储里,而对于普通的开发者来说,设计和实现一套完整的秘钥管理系统是一个很大的挑战。且不论令人生畏的加解密算法,很多的云应用仍然将一些敏感配置信息仅仅经过base64...

Kubernetes 下零信任安全架构分析

零信任安全最早由著名研究机构Forrester的首席分析师约翰.金德维格在2010年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视,并对安全架构思路给出了新的建议。其核心思想是,默认情况下不应该信任网络内部和外部的任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础。诸如IP地址、主机、地理位置、...

明厨亮灶上云 | 看阿里云智能视觉平台如何保护舌尖上的安全?

中国有句古话:“民以食为天”,人们对饮食的看重始终贯穿于中国文明发展的历史长河。但近年来,食品安全事件频发,餐饮业“后厨重地”合规性问题逐渐走上公众舆论的焦点,成为政府重点监管的所在。那么,面对“食品安全大过天”这一社会诉求,云计算、大数据、人工智能技术又能发挥怎样的作用呢?从2015年起,国家食品药品监督管理局提出的...

如何保障云上数据安全?一文详解云原生全链路加密

/导读:对于云上客户而言,其云上数据被妥善的安全保护是其最重要的安全需求,也是云上综合安全能力最具象的体现。本文作者将从云安全体系出发,到云数据安全,再到云原生安全体系对全链路加密进行一次梳理,从而回答:在云原生时代,全链路加密需要做什么?如何做到?以及未来要做什么?数据安全在云上的要求,可以用信息安全基本三要素"CI...
首页上一页12345...下一页尾页