数字化技术对数据全生命周期安全的影响（一）—— 云计算
云计算对数据安全的影响是多方面的。它在提供了先进的安全功能，提升了数据的保护水平，但也带来了新的安全挑战，如多租户数据隔离风险、配置管理问题和合规性难题。本文介绍了云计算技术在整个数据生命周期对数据安全产生的影响。
24小时监控识别潜在的非安全生产隐患的明厨亮灶开源了。
明厨亮灶视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒，省去繁琐重复的适配流程，实现芯片、算法、应用的全流程组合，从而大大减少企业级应用约95%的开发成本。AI技术可以24小时监控识别潜在的非安全生产隐患，大大减少监控室人员的需求。监控室的班
5.2 SSH和交换机端口安全概述
采用Telnet远程管理设备时对登录身份验证和通信设备之间传输的数据都采用不安全的明文传输，不能有效防止远程管理过程中的信息泄露问题。SSH是Secure Shell（安全外壳)的简称，当用户通过一个不能保证安全的网络环境远程登录到设备时，SSH可以利用加密和验证功能提供安全保障，保护设备不受诸如I
实战：Zabbix 监控平台的部署与自定义监控
如今监控系统作为保障企业 IT 基础设施稳定运行的重要工具，其重要性日益凸显。Zabbix，作为一款功能强大且 开源的监控软件，不仅能够对网络和服务器状态进行全面监控，还通过灵活的 通知机制，确保了问题能够及时被响应和处理。本文将带领大家深入了解 Zabbix 的安装、配置以及如何利用其强大的 自定
速报：Nacos最新0day漏洞的临时修补方案
Part1 前言大家好，我是ABC_123。今天下午github上有网友公布了最新的nacos远程代码执行漏洞及exp，目前官方补丁还没出来，这里ABC_123给大家提供一个临时的漏洞修补方案。Part2 技术研究过程首先这个nacos的0day漏洞是真实存在的，危害是很严重的，再者这是一个登录后台
可以控制多台电脑的软件大盘点，10多款你用过几个？
无论是小型企业还是大型机构，管理多台电脑都已成为日常工作的常态。想象一下，如果有一款软件能够让你轻松跨越物理界限，对多台电脑进行集中控制和管理，那该是多么高效与便捷！今天，就让我们一同盘点那些能够帮助你掌控全局的神奇软件，看看这10多款利器中，你已经用过几款？
基于国密（SM2，SM3，SM4）的数字信封加密加签实现
java 基于国密（SM2，SM3，SM4）的数字信封加密加签实现
Istio 配置安全：如何避免错误配置
探索常见的 Istio 配置错误及其解决方法，提高服务网格的安全性和稳定性。阅读原文请转到：https://jimmysong.io/blog/istio-configuration-safety-common-misconfigurations/Istio 是一个功能强大的服务网格解决方案，提供零
第十六章 安全
在处理较长消息时，非对称秘钥密码系统效率低下，在数字签名系统中，消息通常较长，但我们不得不使用非对称秘钥模式，解决方案是。
location匹配的优先级和重定向
在重定向的过程中，使用了last方式进行重定向，但是，没有结束语，陷入了死循环，nginx会自动循环10次，last最多只能循环10次，超过10次nginx就会自动结束，返回码500。break：永久重定向，返回码也是301，但是它匹配到规则之后，不会在向下匹配其他规则，URL也不会发生变化。per
全球Windows机器蓝屏，作为量化人，我的检讨来了
如果CrowedStrike实现了灰度部署，比如，一开始只部署1%的机器，并且监控升级后的情况（收集数据是灰度发布的一部分），然后在没有错误报告的情况下，再逐步扩大推送范围，就完全可以避免出现这么重大的事故。灰度发布同样适用于量化系统。2012年8月1日，骑士资本在纳斯达克交易所部署了一个新的交易软
AI智能技术驱动安全生产：智慧矿山视频智能监管新篇章
当识别到有人员未按照要求穿戴安全帽、反光背心/工服时，将立即抓拍，并将告警信息上传到平台。
落实算法安全主体责任基本情况怎么写？(附模板)
前几天，众森企服写了一篇文章关于《互联网信息服务算法备案如何办理？需要哪些材料？》，好多客户打电话来咨询里面的算法安全管理制度怎么写？如何撰写落实算法安全主体责任基本情况等等，这里众森企服小编再给大家解答下
ISO26262 Part 9 之 ASIL分解的意义
5.4.11 The development of the decomposed elements at the system level and at the software level shall be performed, as a minimum, in accordance with t
读零信任网络：在不可信网络中构建安全系统17无控制器架构
无控制器架构
验证码绕过暴力破解
本实验中我们针对网站中的登录页面进行暴力破解，通过使用 Burpsuite 工具对网页进行暴力破解，体会学习暴力破解的基本过程，以及学习如何使用Burpsuite 工具。
pwn入门-buu刷题第三页题解(32道)(持续更新中)
这个0x400A28的位置，然后程序就会根据我们rbp的值再加上一些偏移，赋值给rsi，最后实现往0x123000+偏移的地方写值，但是这里的0x38的字长，再加上偏移还是不够我们写orw，所以我们可以再执行一次read，来获取更多的字长，然后如果在调试时发现位置不对的话，可以通过nop滑梯滑到正确
SQL 注入神器：SQLMap 参数详解
这些选项可用于创建自定义用户定义函数--udf-inject 注入自定义用户定义函数--shared-lib=SHLIB 共享库的本地路径。
MaxSite CMS v180 文件上传漏洞（CVE-2022-25411）
打开靶场进去一看俄语的网页翻译一下没有找到线索CVE 官网找这个漏洞的详细信息直接访问报错加上 index.php 访问即可打开 BurpSuite 准备爆破这里也加上 index.php 防止 404，然后添加 payload 位置，添加字典开始攻击有一组数据不一样发送到重发模块中发送显示 302
linux常见的提权方法
1.内核漏洞提权1.内核漏洞提权内核漏洞提权是一种常见的方式，攻击者通过利用操作系统内核中的漏洞来提升权限。以下是一个内核漏洞提权的示例：脏牛漏洞（Dirty Cow）是一个广为人知的内核漏洞，影响范围广泛。该漏洞可以让低权限用户在本地系统上提升为root用户。
