- TLS/SSL是一种加密通道的规范，它利用对称加密、公私钥不对称加密及其密钥交换算法，CA系统进行加密且可信任的信息传输，在HTTP SSL中常用的对称加密算法有RC4,AES,3DES,Camellia等，SSL由从前的网景公司开发，TLS是SSL的标准化后的产物，事实上我们现在用的都是TLS，但因为历史上习惯了SSL这个称呼，平常还是以SSL为多。 TLS/SSL是一种加密通道的规范，它利用对称加密、公私钥不对称加密及其密钥交换算法，CA系统进行加密且可信任的信息传输，在HTTP SSL中常用的对称加密算法有RC4,AES,3DES,Camellia等，SSL由从前的网景公司开发，TLS是SSL的标准化后的产物，事实上我们现在用的都是TLS，但因为历史上习惯了SSL这个称呼，平常还是以SSL为多。
- 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。
- 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。
- CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
- 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
- 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标... 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标...
- 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst... 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst...
- 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。
- 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。
- 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ... 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ...
- 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。
- 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家
- 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN... 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN...
- 在如今信息技术日新月异、飞速发展的数字化时代，开源技术如同一股强劲的东风，为企业创新注入了源源不断的活力，然而，正如一枚硬币有正反两面，开源技术的广泛应用亦伴随着不容忽视的挑战。安全风险如影随形，合规难题接踵而至，这些都成为了企业使用开源软件时不得不面对的现实考验。如何有效规避潜在风险，成为了摆在每一个企业面前亟待解决的重大课题。 全球99%的商业软件含有开源软件，75%的商业软件直接由源码... 在如今信息技术日新月异、飞速发展的数字化时代，开源技术如同一股强劲的东风，为企业创新注入了源源不断的活力，然而，正如一枚硬币有正反两面，开源技术的广泛应用亦伴随着不容忽视的挑战。安全风险如影随形，合规难题接踵而至，这些都成为了企业使用开源软件时不得不面对的现实考验。如何有效规避潜在风险，成为了摆在每一个企业面前亟待解决的重大课题。 全球99%的商业软件含有开源软件，75%的商业软件直接由源码...
- 华为云广域网监控方案通过主动拨测技术，实现对网络和服务的实时监控与优化，确保业务稳定性和提升用户体验。其覆盖全国多个运营商节点，支持按需调整探测频率，提供故障链路可视化，帮助企业精准定位问题，优化网络资源，实现业务流程的高效流转。欢迎体验华为云云监控的拨测产品，以获取更稳定、流畅的服务体验。 华为云广域网监控方案通过主动拨测技术，实现对网络和服务的实时监控与优化，确保业务稳定性和提升用户体验。其覆盖全国多个运营商节点，支持按需调整探测频率，提供故障链路可视化，帮助企业精准定位问题，优化网络资源，实现业务流程的高效流转。欢迎体验华为云云监控的拨测产品，以获取更稳定、流畅的服务体验。
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中
热门标签