- 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容... 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容...
- Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515 Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515
- 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性... 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性...
- 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个... 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个...
- 1 简介在使用c语言编程时，常常因为类型的问题大伤脑筋，而其他语言比如java，python默认类型又是难以改变的，golang提供了一些方式用于喜欢hack的用户。 2 标准库unsafe的简单介绍在1.20中，标准库的unsafe包很小, 二个结构体类型，八个函数，在一个文件中。 package unsage type ArbitraryType int type IntegerTyp... 1 简介在使用c语言编程时，常常因为类型的问题大伤脑筋，而其他语言比如java，python默认类型又是难以改变的，golang提供了一些方式用于喜欢hack的用户。 2 标准库unsafe的简单介绍在1.20中，标准库的unsafe包很小, 二个结构体类型，八个函数，在一个文件中。 package unsage type ArbitraryType int type IntegerTyp...
- HashMap、ConcurrentHashMap与HashTable均为Java中的哈希表实现。HashMap非线程安全但性能高，适用于单线程；HashTable线程安全但性能较低，已少用；ConcurrentHashMap线程安全且高性能，是并发环境下的首选。三者在线程安全性与性能间各有侧重。 HashMap、ConcurrentHashMap与HashTable均为Java中的哈希表实现。HashMap非线程安全但性能高，适用于单线程；HashTable线程安全但性能较低，已少用；ConcurrentHashMap线程安全且高性能，是并发环境下的首选。三者在线程安全性与性能间各有侧重。
- 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在... 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在...
- 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏... 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏...
- Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。 Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。
- AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等... AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等...
- ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主... ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主...
- 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要... 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要...
- 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。
- "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。
- Web安全——DOM-XSS详解 Web安全——DOM-XSS详解
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签