小雅第二期关于配置一些内容
配置的内容可能有所遗漏，如果发现可以告诉我，我可能会补充，最后提醒一点，上面说有操作适用于 nano编辑器以及在/etc/xiaoya目录下，配置不一定要全部配置，按需索取，配置完成之后一定要重启。在挂载云盘分享链接时，明明配置都对，但是就是没有挂载上大概率是，换行符的问题，需要删除文件，并使用li
【linux高级IO(三)】初识epoll
本篇文章讲解了epoll的工作原理和epoll的两种工作模式: ET模式和LT模式
安裝了windows，Ubuntu双系統，windows系統时间不对的修正方法
在電腦上安裝雙系統（如 Windows 和 Ubuntu）時，系統時間不同步的問題通常是由於這兩個操作系統處理系統時間的方式不同而引起的。
【Linux】从零开始认识多线程 --- 线程互斥
本文对线程进行了一个初步的封装，以此来讲解线程互斥的系统调用接口和底层原理
【Docker】Docker安全与最佳实践：保护你的容器化应用程序
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。随着容器化技术的普及，Docker已经成为现代应用程序部署的首选工具。然而
【东奥会计-注册安全分析报告】
东奥会计作为老牌的会计专业在线培训机构，背靠北大这颗大树，技术实力雄厚，但在验证产品方面，不是自己研发而是采用第三方的阿里的滑动条， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器识别
解决centos yum和wget指令都用不了（换源）
有消息回传说明网络有连接，没有的话就要去把虚拟机的网络连接好（Ctrl+C关闭）先ping一下网络，看看能不能ping通，先排除是网络的问题。如果是5，6，8，9那就把7换成对应的数字。一般yum用不了，下载不来wget。接下来写centos更换源。最后就可以用所有的指令了。
在Ubuntu 16.04上安装Jenkins的方法
Jenkins 是一个开源的自动化服务器，旨在自动化与软件持续集成和交付相关的重复技术任务。Jenkins 是基于 Java 的，可以通过 Ubuntu 软件包安装，也可以通过下载并运行其 Web 应用程序 ARchive（WAR）文件来安装 —— WAR 文件是一组构成完整 Web 应用程序的文件
等保2.0认证的具体流程是什么？
对于数据资源，综合考虑其规模、价值等因素及其遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度来确定其安全保护等级。：根据等保2.0的要求，对现有的网络安全管理体系和技术防护措施进行全面检查与评估，并针对发现的不足和漏洞进行整改，加强身份认证机制、数据加密传输、入侵
Windows上可视化ubuntu程序图形界面
① 测试X11转发是否工作，如果显示了时钟窗口，则说明X11转发配置正确，可以继续运行。③ 执行一个程序验证，下图所示，已经构建一个连接，程序可视化也能在Windows显示。）来模拟一个显示环境（实际上我们是看不到真实画面的，但是程序可以运行了）。为了在本地机器上显示虚拟机程序的图形界面，可以使用X
《信息系统安全》 基于MD5+RSA的数字签名算法的应用
根据《信息系统安全》课程所学的基本理论和方法，以小组为单位，对拟定的设计题目进行前期调研、功能分析、造型及渲染展示设计，最终得出作品。通过本任务的实践，可以提升学生运用公钥密码体制的信息安全与保密能力、加密解密技能等专业能力，同时培养信息搜集、书面表达、口头交流、团队合作、问题分析及逻辑思维等可转移
深入理解HTTPS协议：CA证书的安全机制
本文探讨了CA（证书颁发机构）证书在HTTPS加密通信中的重要作用及其工作机制。HTTPS通过结合对称加密和非对称加密技术来确保数据传输的安全性。非对称加密用于安全地交换对称密钥，而对称加密则用于实际的数据加密。CA证书在这一过程中扮演了关键角色，它通过数字签名验证公钥的真实性，从而确认通信双方的身
【vulnhub】DerpNStink靶机
我刚开始用的是kali上面的searchsploit工具命令进行搜索版本利用搜索出来的脚本文件，但失败了，也可能是利用的脚本不对，大家可以多尝试几个脚本，看看能否成功，也希望与大家讨论。我在这找了一个有关版本的相关提权文件，有一个本地提权漏洞CVE-2021-4034， 作用有点类似于sudo，允许
安全基础学习-SM3加密算法
SM3是一种广泛使用在中国国家标准中的哈希算法，全称为“中国国家密码算法SM3”。它由中国国家密码管理局制定，主要用于数字签名和消息完整性验证。SM3算法与SHA-256在结构上类似，但其设计具有特定的改进以增强安全性。SM3算法生成256位的哈希值，使用了32轮的迭代运算，并且依赖于消息扩展、压缩
如何通过 Yum 在 CentOS 7 上安装 Apache Tomcat 7
Apache Tomcat 是一个用于提供 Java 应用程序的 Web 服务器和 Servlet 容器。Tomcat 是 Java Servlet 和 JavaServer Pages 技术的开源实现，由 Apache 软件基金会发布。本教程涵盖了在 CentOS 7 服务器上使用 yum 安装
鸿蒙系统开发【加解密算法库框架】安全
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
工程师 - CVE类型
CVE 类型是指可在通用漏洞和暴露（CVE）系统中识别和记录的不同类别或等级的漏洞和暴露。* 描述：允许攻击者在远程系统上执行任意代码： 允许攻击者在远程系统上执行任意代码。* 描述： 涉及反序列化不受信任的数据，导致代码执行或数据篡改。* 影响： 可导致未经授权访问数据库内容、修改或删除数据。*
2024年十大源代码加密软件排行榜【企业通用篇】
源代码作为企业核心资产之一，其安全性成为了企业不可忽视的重要议题。为了有效保护企业的知识产权和核心技术，选择一款高效、可靠的源代码加密软件至关重要。以下是2024年企业通用的十大源代码加密软件排行榜，为您的安全防护之旅提供参考。
在亚马逊云科技上对Stable Diffusion模型提示词、输出图像内容进行安全审核
Amazon SageMaker 是亚马逊云科技提供的一站式机器学习服务，帮助开发者和数据科学家轻松构建、训练和部署机器学习模型。SageMaker 提供了全面的工具，从数据准备、模型训练到部署和监控，覆盖了机器学习项目的全生命周期。通过 SageMaker，用户可以加速机器学习模型的开发和上线，并
upload-labs(Pass-01 ~ Pass-05)
upload-labs
