文章库ARTICLE COLUMN

  • 构建可靠系统的原则与实践

    构建可靠系统的原则与实践

    摘要:那么这么一套保证飞行安全的系统和空难有什么关系呢事实上系统工作得非常好,根据波音自己的统计,系列已经完成了数十万次的安全起降。 随着阿里技术的发展,我们的技术系统越来越成为社会的基础设施,对于这些系统的可靠性要求也就越来越高。但是实际...

    xuhongxuhong 评论0 收藏0
  • 关于PHP加解密的青年抬高篇(API安全加强篇二)

    关于PHP加解密的青年抬高篇(API安全加强篇二)

    摘要:实际上这一篇和上一篇均可以看作是关于加解密的懒汉入门篇安全加强篇一的后续,只不过侧重点在于安全上。回到上篇结果提到的问题,就是对称加密的安全性要人命,非对称加密的性能非常要人命。元首作为高智商罪犯,这种低级错误是不可能犯的。 为什么标...

    付伦付伦 评论0 收藏0
  • 十五年了,蚂蚁为何执着攻坚这两个技术堡垒?

    十五年了,蚂蚁为何执着攻坚这两个技术堡垒?

    摘要:阿里妹导读近日,蚂蚁金服副胡喜应邀做了蚂蚁金服十五年技术架构演进之路的演讲,分享蚂蚁金服对金融科技未来的判断,并首次对外公开蚂蚁金服技术人才培训体系以及项目。 showImg("https://segmentfault.com/img/remote/1460000019158592"); 阿里妹导...

    ymyangymyang 评论0 收藏0
  • 密钥管理架构设计概述

    密钥管理架构设计概述

    摘要:相应的密钥版本已无法使用,但密钥材料仍可以使用,并且可重新设置成已启用状态。手动停用的密钥。有效期单个密钥有效期分钟。密钥失效前分钟生成新密钥。密钥管理设计时要充分考虑密钥备份容灾恢复等问题。集中协商各个分别向请求密钥,生成后返回给各...

    msupmsup 评论0 收藏0
  • 我发誓这真的是最后一篇关于ECDH的文儿!(API安全加强篇四)

    我发誓这真的是最后一篇关于ECDH的文儿!(API安全加强篇四)

    摘要:这种神奇的算法可以让你服务器和客户端在不传输该对称密钥的情况下就可以通过心有灵犀地方式各自计算出一个对称密钥,而且可以一样,避免了该密钥在网络上流通,而且你可以随意更换,过期时间定为分钟,可谓是狠毒至极我们引入就是为了解决上面的问题。...

    BarriorBarrior 评论0 收藏0
  • 数据可用不可见!揭秘蚂蚁区块链摩斯安全计算平台

    数据可用不可见!揭秘蚂蚁区块链摩斯安全计算平台

    摘要:安全透明轻量的蚂蚁区块链摩斯安全计算基础设施蚂蚁摩斯依托蚂蚁金融科技平台,结合区块链技术,将复杂的隐私保护与密码学算法透明化产品化,提供安全发布安全模型安全统计安全查询安全脚本等核心功能。 摘要: 蚂蚁区块链摩斯安全计算平台针对数据...

    zhishengzhisheng 评论0 收藏0
  • MySQL8.0 - 新特性 - 安全及权限相关改进

    MySQL8.0 - 新特性 - 安全及权限相关改进

    摘要:本文主要简述下部分相关的权限改动,不会涉及代码实现部分。当前版本为由于实现了新的数据词典表,所有的权限相关的信息都存储在里。 MySQL8.0里引入了不少关于权限的改动,从这些改动可以看出来,权限管理更加的规范和遍历了,这和我们之前为rds mysq...

    LeoHsiunLeoHsiun 评论0 收藏0
  • 一次被僵尸网络病毒攻击的过程

    一次被僵尸网络病毒攻击的过程

    摘要:事件背景回想起来应该算是去年的事情了时值年月日早上当时我正忙碌于开发手头的一个珠宝分销系统项目由于已经进行了多日封闭式开发项目初见效果准备放到内网服务器上跑跑看项目的一些功能需要通过公网才能访问于是便打算通过一台之前就架设在公网的服务...

    honmaplehonmaple 评论0 收藏0
  • 【须弥SUMERU】宜信分布式安全服务编排实践

    【须弥SUMERU】宜信分布式安全服务编排实践

    摘要:通过可视化操作,将安全任务灵活编排成扫描流程。失效转移失效转移又称故障切换,指系统中其中一项设备或服务失效而无法运作时,另一项设备或服务即可自动接手原失效系统所执行的工作,在须弥用于保障任务执行过程中的执行状态。 概要 1.分布式安全服...

    syoyasyoya 评论0 收藏0
  • Linux基金会启动ELISA项目赋能Linux在安全关键系统中使用

    Linux基金会启动ELISA项目赋能Linux在安全关键系统中使用

    摘要:安全关键应用程序和系统的失败可能导致人命损失,重大财产损失或环境破坏。支持成员对与其系统相关的关键组件进行事故和危险监控,并为成员响应团队建立最佳实践。 showImg("https://segmentfault.com/img/bVbpaKy?w=1000&h=394"); Arm、BMW Car IT Gm...

    xiaodaoxiaodao 评论0 收藏0
  • Spring Security 实现用户授权

    Spring Security 实现用户授权

    摘要:实现用户认证本次,我们通过的授权机制,实现用户授权。启用注解默认的是不进行授权注解拦截的,添加注解以启用注解的全局方法拦截。角色该角色对应菜单示例用户授权代码体现授权思路遍历当前用户的菜单,根据菜单中对应的角色名进行授权。 引言 上一...

    xfeexfee 评论0 收藏0
  • 程序员如何让自己 Be Cloud Native - 配置篇

    程序员如何让自己 Be Cloud Native - 配置篇

    摘要:前言这是程序员如何让自己系列文章的第二篇,从第一篇的反馈来看,有些同学反馈十二要素太形式主义,不建议盲目跟从。第一篇仓库与依赖。配置的安全无小事,一时图简单省事,可能就会造成生产级别的敏感信息甚至的泄露。 前言 这是《程序员如何让自己 ...

    jackwangjackwang 评论0 收藏0
  • CIP宣布推出新的超长期支持Kernel,推动自动化、机器学习和人工智能

    CIP宣布推出新的超长期支持Kernel,推动自动化、机器学习和人工智能

    摘要:新内核扩展了对位的架构支持,使开发者能够在各种用例中使用它,包括楼宇自动化机器学习和人工智能。和大会日期会议日程通告日期年月日会议活动举办日期年月至日和赞助方案和多元化奖学金现正接受申请和即将首次合体落地中国和购票窗口,立即购票 作者...

    chemzqmchemzqm 评论0 收藏0
  • Zephyr Project RTOS - 开源实时操作系统的首次功能安全认证提交

    Zephyr Project RTOS - 开源实时操作系统的首次功能安全认证提交

    摘要:另一方面是提供的安全程度。这解决了为功能安全而设计的绝大多数设备用例。项目已经开始致力于在开源环境中开发功能安全认证的。最后,认证将建立软件故障避免和控制措施到目标完整性水平。 showImg("https://segmentfault.com/img/bVbpvvs?w=137&h=17...

    oliverhuangoliverhuang 评论0 收藏0
  • 阿里云安全肖力:从RSA2019看安全技术发展的十个机遇

    阿里云安全肖力:从RSA2019看安全技术发展的十个机遇

    摘要:各厂商纷纷推出各种零信任安全产品。身份认证将成为企业新的安全边界。过去一年从企业数据泄漏事件来看,数据安全技术和方案还需要提升成熟度。云安全成为最热焦点今年安全厂商涉及云安全,云安全成为各厂商最热点话题。 又一年RSA大会归来。每一年参...

    willinwillin 评论0 收藏0
  • Linux基金会启动Red Team项目旨在帮助保护开源软件

    Linux基金会启动Red Team项目旨在帮助保护开源软件

    摘要:基金会启动项目,该项目孵化开源网络安全工具,以支持网络范围自动化容器化测试实用程序二进制风险量化以及标准验证和改进。的主要目标是使开源软件更安全。但项目希望为开源软件安全提供一些明显的主动价值。 showImg("https://segmentfault.com/img/...

    vincent_xybvincent_xyb 评论0 收藏0
  • AI 安全在阿里业务中的实践,你了解吗?

    AI 安全在阿里业务中的实践,你了解吗?

    摘要:阿里安全一直以来致力于用技术解决社会问题。为了增加对抗验证码的识别难度,又不影响正常用户的体验,算法专家们又在图像区域和生成方式上进行了组合扩展,最终生成的对抗样验证码有效抵御了黑灰产的批量破解,成为阿里业务安全的一道铜墙铁壁。 show...

    hikuihikui 评论0 收藏0
  • 安全多方计算新突破!阿里首次实现“公开可验证” 的安全方案

    安全多方计算新突破!阿里首次实现“公开可验证” 的安全方案

    摘要:今天,我们邀请阿里高级安全专家鸿程,深入解读业界首个公开可验证的安全两方计算方案。这严重影响了安全多方计算的实用性。 showImg("https://segmentfault.com/img/remote/1460000018485302"); 阿里妹导读:近日,阿里安全双子座实验室与马里兰大学...

    luckyyulinluckyyulin 评论0 收藏0
  • 反爬经验与理论基础

    反爬经验与理论基础

    摘要:事后策略指感知到有爬虫事件后,采取的封禁验证码等组合策略。三反爬架构什么样数据支撑平台通过埋点采集等方式接入各类维度的基础数据和第三方指纹,封装成统一的数据输出形式。 一、反爬体系要做什么 完整的反爬体系有三大部分工作要做:感知识别、...

    fobnnfobnn 评论0 收藏0
  • 安全开发笔记

    安全开发笔记

    摘要:登录注册安全风险登录注册的风险点主要有四个暴力破解撞库遍历注册用户批量注册。引入了验证码机制同样引入了额外的安全风险,比如短信验证码的短信炸弹风险图形验证码的可绕过可识别等。 概述 很多技术研发不了解安全,也不重视安全,只有在自己的服...

    Cruise_ChanCruise_Chan 评论0 收藏0
  • 10个你应该了解的Git命令(以及Git省时小窍门)

    10个你应该了解的Git命令(以及Git省时小窍门)

    摘要:下面是需要了解的个命令和它们的一些常见标志。每个命令都链接到该命令的指南。仅用于提交级别。指定一个不同的提交,而不是来丢弃自提交以来的更改。包装在本文中,你已经看到了一些关键的命令,并配置了环境以节省时间。 showImg("https://segmentfa...

    laoLiueizolaoLiueizo 评论0 收藏0
  • MSSQL - 最佳实践 - 如何打码隐私数据列

    MSSQL - 最佳实践 - 如何打码隐私数据列

    摘要:本期月报我们分享使用实现隐私数据列的打码技术最佳实践。最后总结本期月报我们分享了使用引入的新特性实现客户数据打码技术,防止未授权用户查看导出用户关键隐私数据,最大限度保证用户数据安全性。 摘要 在SQL Server安全系列专题月报分享中,我们...

    BingqiChenBingqiChen 评论0 收藏0
  • 第三方CSS安全吗?

    第三方CSS安全吗?

    摘要:不过真正的问题在于第三方内容是不是安全的。第三方的作用更接近于脚本而不是图像。结论第三方内容并不安全这些只是我所知道的一些技巧,我相信还会有更多类似的小技巧。第三方内容在其沙箱中具有很高的影响力。 原文:https://jakearchibald.com/201....

    Yu_HuangYu_Huang 评论0 收藏0
  • 干货 - 如何逆向解决QT程序汉化中的乱码问题

    干货 - 如何逆向解决QT程序汉化中的乱码问题

    摘要:作者逆向驿站微信公众号逆向驿站知乎逆向驿站一款开发的国外软件,大概率是没有做中文支持的,所以你汉化中,不论怎么设置编码都一定是乱码。 作者:逆向驿站微信公众号:逆向驿站知乎:逆向驿站showImg("https://segmentfault.com/img/bVbnE98?w=1100...

    smartlionsmartlion 评论0 收藏0
  • CrackMe005-下篇 | 逆向破解分析 | 160个CrackMe(视频+图文)深度解析系列

    CrackMe005-下篇 | 逆向破解分析 | 160个CrackMe(视频+图文)深度解析系列

    摘要:作者逆向驿站微信公众号逆向驿站知乎逆向驿站上篇说了具体方法,下篇来发逆向分析过程,看看老夫是如何得到上篇的具体方法的准备环境和工具虚拟机环境专用脱壳器学习层次爆破,但是这个作者声明了,爆破他是不认可的解密流程,写注册机积累程序逆向特点...

    jeyhanjeyhan 评论0 收藏0
<