【小猫爪】AUTOSAR学习笔记12-功能安全之E2E模块
从这一节开始，正式步入功能安全专题。这一节先来看一个与Communication Stack强相关的且与功能安全有关的模块，它就是E2E模块。E2E在AUTOSAR架构中，它被定义成是一个函数库。E2E 可以保护安全相关的数据交换，避免数据交换过程中通信链路造成的错误。E2E通信保护库实现了这些保护
网络安全中常见的四种加密方式！
安全事件频发，给各大企业都敲响了警钟，因此越来越多的人开始关注网络安全问题。而为了规避安全风险，保证网络传输的安全性，加密传输成为了首选，那么网络安全中常见的四种加密方式是什么?这里的加密仅对人，不对机器，因为这些算法机器可以用对应算法算出来。首次通信时发送方接收了接收方的公钥，并保存在本地。②发送
瞧瞧我们对漫画图片都做了什么！？
动手点关注干货不迷路概述漫画是一种以图片为主体的内容形式，我们在实现漫画业务需求时，不可避免地会和图片打交道。本文总结了番茄小说业务场景中两个和图片相关的技术需求，在此抛出遇到的问题与团队的解决思路，望能抛砖引玉。一、漫画内容加密1. 需求背景漫画的内容是由一张张的图片构成，这些图片就是我们的资产，
【BMS软开系列】1、 ISO 26262功能安全标准 (一)
BMS(Battery Management System)，也叫电池管理系统。按照新能源汽车对电池管理的需求，BMS具备的功能包括电压、温度、电流采样及相应的过压、欠压、过温、过流保护，SOC/SOH估算、SOP预测、故障诊断、均衡控制、热管理和充电管理等。ISO26262 正式版于1011年11
放假在家/异地/无法使用学校局域网-如何快速登录知网/web of science等学术平台
1）今天在群里看到这么一则消息，2）大家放假回家了（没有学校的局域网），如何登录知网或者web of science。3）熟知的方法，那就是V开头的某某软件（审核原因不能打全称）。我以前也是用的这个，但是发现不稳定，隔一段时间又要重新登录。还得下载V软件。4）今天介绍一种不需要使用V软件即可登录的方
Android 显示 指纹/人脸 身份验证对话框
Android 显示 指纹/人脸 身份验证对话框 Android 显示生物识别身份验证对话框
对安全性证明中DH BDH等相关假设的理解（安全）
密码学的安全本质上依赖于数学问题中的未解“难题”。注意，这些“难题”到目前为止还未找到一种多项式的解决算法，至于这种算法是否存在，未来能否被找到则是无法证明的。既然目前不存在一种多项式算法来解决某一难题，那我们就可以假设这个问题很难，在多项式时间内无法被解决。实际上，CDH DDH等假设正是基于这种
Linux病毒扫描工具ClamAV（Clam AntiVirus）安装使用
一、简介Clam AntiVirushttp://www.clamav.net/download.htmlClam AntiVirus是Linux平台上的开源病毒扫描程序，主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。二、安装安装epel软件源# 安装[root@Centos7 ~]
docker 更新升级 nginx
nginx中间件通过堆栈溢出可以导致RCE
ChatGPT推荐最常用的自动化测试、性能、安全测试工具！
ChatGPT是一种当前被广泛关注的人工智能技术，它具备生成自然语言的能力，能够完成一些简单的文本生成、对话交互等任务。ChatGPT 算法的出现，打破了以前自然语言处理的瓶颈，使得机器具备了更加贴合人类想法的表达能力，也让人类在处理海量自然语言数据面前得到了很大的帮助。而ChatGPT也被很多人认
HFish|一款安全、简单、有效的蜜罐平台|搭建与使用详细教学
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。............
web安全渗透
自己模拟的环境，要的私信Web安全渗透1、通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；修改源码maxlength对应的数值，3+16=19输出的数值是两位数，然后修改完之输入flag{htmlcode}2、通过URL访问http://靶
漏洞复现之（MS17-010）
永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成。
nopac 原理及复现
Nopac_ CVE-2021-42287/CVE-2021-42278复现
【网络安全】文件包含漏洞
文件包含漏洞是指，程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这重文件调用的过程一般被称为文件包含。在引用文件时，引用到了预期之外的文件，就可能会导致文件泄露和恶意的代码注入，此时就会造成文件包含漏洞。拼接地址为：http://192.168.
结合对称加密、非对称加密浅析HTTPS协议
一般而言，我们不会直接对数据本身直接计算数字签名，为什么呢？因为数字签名属于非对称加密，非对称加密依赖于复杂的数学运算，包括大数乘法、大数模等等，耗时比较久。所以一般做法是先将原数据进行 Hash 运算，得到的 Hash 值就叫做「摘要」。摘要是对原文的证明，防止原文被篡改，从原文到摘要是一个不可逆
Spring Security认证授权-权限验证使用教程（一）
spring security核心组件有：SecurityContext、SecurityContextHolder、Authentication、Userdetails 和 AuthenticationManager等
学网络安全都是一群什么人？
大家好呀，我是知了姐，又是一期学员故事栏目~3月下旬知了堂信安方向开新班，知了姐跟着去采访，了解到新学员们的求学故事，嘿你别说，虽然大家出身专业不同、经历背景不同，如今却在同一个地点相遇，加入到知了堂这个大家庭。不同专业、年龄的他们，为什么会不约而同选择学习网络安全呢？本期知了姐特别采访其中几位学员
pyLoad远程代码执行漏洞复现(CVE-2023-0297)
pyLoad远程代码执行漏洞复现(CVE-2023-0297)
【转】数据分类分级产品工具
本文只是介绍了目前数据分类分级这个技术工具的技术原理和它背后的业务逻辑关系，数据分类分级是一项宏大的工程，如果厂商在一个行业有一个成功案例，则这种经验可以帮助他们迅速扩张市场规模，专业的数据分类分级人才也非常稀缺，关于如何落地实践是一个较大的考验，方案原理大家都知道，你的产品如何，你落地怎么样，你后
