统一身份认证，构建数字时代的安全壁垒——统一身份认证介绍、原理和实现方法
随着数字化时代的来临，个人和机构在互联网上的活动越来越频繁，对于身份认证的需求也愈发迫切。为了有效应对身份欺诈、数据泄露等问题，统一身份认证（Unified Identity Authentication）应运而生。在本文博主将介绍统一身份认证的概念、原理以及其具体的实现方案。
不忘初心，聚焦安全 —— 一名码龄15年的老程序员2023总结
不忘初心，聚焦安全 —— 一名码龄15年的老程序员2023总结
详解信道容量，信道速率，安全速率的区别
先看信道容量C的公式：其中，B为带宽，SNR为信噪比。信道容量单位是bps，也就是比特每秒。这个与Shannon公式有关，在实际通信系统中，（以下将是更深层次的解释和拓展）根据给定最大信道容量的Shannon公式可知，信道容量取决于带宽和信道的SNR这两项物理参数。因此如何利用较小的信道带宽、或在发
吉林大学移动应用安全期末复习笔记以及历年题
吉林大学计算机科学与技术学院专业课移动应用安全课程笔记以及历年题
安全实践：保障 Kubernetes 生产环境的安全性
▲点击上方"DevOps和k8s全栈技术"关注公众号Kubernetes（简称 K8s）是一个强大的容器编排平台，广泛应用于生产环境中。然而，与其功能强大相对应的是对安全性的高要求。在生产环境中，我们必须采取一系列措施来保护 Kubernetes 集群免受潜在的威胁和攻击。本文将介绍一些关键的 Ku
Apache Tomcat任意文件上传漏洞(CVE-2017-12615)
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件，并且能被服务器执行。2017年9月19日，Apache Tomc
18-网络安全框架及模型-信息系统安全保障模型
信息系统安全保障模型包含安全保障要素、生存周期和能力成熟度三个维度。安全保障要素是将保障策略具化到技术、管理和工程等不同层面形成的保障要求。生存周期维度是强调安全保障要素的识别要贯穿信息系统从规划组织、开发采购、实施交付、运维维护和废弃等生存周期阶段。信息系统安全保障能力等级是在确保安全保障要素充分
【Java】代码中的安全漏洞解决合集（更新中）
汝之观览，吾之幸也！本文主要讲解Java的一些安全漏洞，并且给出浅知的解决方案。
【安全学习】-网络安全靶场实训演练系统建设方案
网络安全靶场演练系统是由涵盖网络安全技术的相关软、硬件设备及管理系统构成。其必须能够模拟仿真实战网络环境，基于实战环境进行课程设计、实训规划等。用户可以运用其学习到的理论知识及技术能力在该环境中进行技术的深入理解与验证。同时，高级人员可以在在该环境中进行信息安全技术的深入研究等。
海云安亮相2023北京国际金融安全论坛，助力金融企业数字化转型降本增效
D10通过对高敏捷信创白盒检测工具和开源组件应用安全检测系统的无缝对接，并在前端通过IDE插件方式对代码和组件依赖库进行实时漏洞扫描，检测代码和组件依赖库安全性，实现即写即测，在AI大模型的加持下，开发者安全智能助手更加精准的发现潜在的安全漏洞、提供针对性的漏洞描述及快速修复建议以及一键自动修复功能
Openssl入门第一课--编译openssl lib库
接下来使用 VS2012进行编译：点击电脑左下角【开始】，找到VS2012的64位编译工具，注意如果是编译32位静态库，选择x86 Native Tools Commond...其中，VC-WIN64A 表示编译的是64位静态库，32位则为VC-WIN32；个人技术有限，很遗憾没能完成openssl
对BIOS进行简单快速的设置更改，就能启用安全引导来安装Windows 11
对BIOS进行简单快速的设置更改，就能启用安全引导来安装Windows 11。
LangChain 35: 安全最佳实践深度防御Security
LangChain拥有与各种外部资源（如本地和远程文件系统、API和数据库）的大型生态系统集成。这些集成使开发人员能够创建多功能的应用程序，将LLMs的强大功能与访问、交互和操作外部资源的能力相结合。
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
前端安全汇总（持续更新）
子资源完整性(SRI)是允许浏览器检查其获得的资源（例如从CDN获得的）是否被篡改的一项安全特性。它通过验证获取文件的哈希值是否和你提供的哈希值一样来判断资源是否被篡改。通过给link标签或者script标签增加integrity属性即可开启SRI功能.integrity值分成两个部分，第一部分指定
跨境电商中的安全挑战与隐擎Fox指纹浏览器的应用
隐擎Fox指纹浏览器的概述： 隐擎Fox指纹浏览器作为应对跨境电商安全挑战的新兴技术，具有独特的特点。为了应对这些挑战，诸多技术手段被开发出来，其中隐擎Fox指纹浏览器作为一种防关联浏览器和多开浏览器的解决方案，引起了广泛关注。跨境电商的兴起与安全挑战： 跨境电商的兴起带来了巨大的商机，企业可以更轻
基于python开发端口扫描工具
开发安全工具,提升自己的编程能力
U盘数据加密怎么设置？这个方法更快速、更安全！
常见的加密手段，如BitLocke驱动器加密，它的加密速度非常慢，当U盘中的数据稍微多一点的时候，我们就需要付出非常久的等待时间。我们可以选择需要加密的数据，点击“闪电加密”，该数据就会被隐藏加密，并移动至软件右侧加密区，闪电加密的数据只能通过软件才能找到并使用。闪电加密的加解密的速度极快，无需等待
数据安全的重要性：如何解密[[email protected]].Elbie勒索病毒
选择以前的版本：在“上一个版本”选项卡中，您将看到文件的以前的版本的列表。用户通常被威胁说，如果不支付赎金，解密密钥将永远不会提供，使得用户的文件将永远不可恢复。打开文件资源管理器：首先，打开Windows的文件资源管理器，通常可以通过单击任务栏上的文件夹图标或按下Windows键 + E 来实现。
电源快速脉冲群EFT和静电测试ESD不通过怎么办？
该试验是一种将由许多快速瞬变脉冲组成的脉冲群耦合到移动电话机的电源端口的试验。
