文章库ARTICLE COLUMN

  • 异端审判器!一个泛用型文本聚类模型的实现(1)

    异端审判器!一个泛用型文本聚类模型的实现(1)

    摘要:如果给你一大堆用户输入,里面有大量的中文地名,像是北京成都东莞,不幸的是,其中也混有一些罗马地名,比如。主教的自我修养看脸北京与成都之间相距再远,也可以用欧式距离轻松度量。 给你的入侵检测系统提供一个灵感。 showImg("https://segmentfau...

    zhangxiangliangzhangxiangliang 评论0 收藏0
  • MySQL性能调优与架构设计(三)—— MySQL安全管理

    MySQL性能调优与架构设计(三)—— MySQL安全管理

    摘要:处在局域网之内的,由于有局域网出入口的网络设备的基本保护,相对于暴露在广域网中要安全不少,主要威胁对象基本控制在了可以接入局域网的内部潜在威胁者,和极少数能够突破最外围防线局域网出入口的安全设备的入侵者。 前言 对于任何一个企业来说,...

    EminjannnEminjannn 评论0 收藏0
  • 如何看待Spring下单例模式与线程安全的矛盾

    如何看待Spring下单例模式与线程安全的矛盾

    摘要:线程安全问题都是由全局变量及静态变量引起的。常量始终是线程安全的,因为只存在读操作。局部变量是线程安全的。有状态对象,就是有实例变量的对象,可以保存数据,是非线程安全的。 前言 有多少人在使用Spring框架时,很多时候不知道或者忽视了多线...

    刘永祥刘永祥 评论0 收藏0
  • Tomcat和搜索引擎网络爬虫的攻防

    Tomcat和搜索引擎网络爬虫的攻防

    摘要:而搜索引擎如百度和微软搜索,搜索等通过什么方式才能收录我们的个人网站呢答案是搜索引擎的网络爬虫。网络爬虫是一个很形象的名词,是属于搜索引擎的工具,只有被这些网络爬虫爬过的内容才有机会出现在对应搜索引擎的搜索结果中。 不知道广大程序员朋...

    cheukyincheukyin 评论0 收藏0
  • 如何使用密码保护以太坊JSON-RPC的API?

    如何使用密码保护以太坊JSON-RPC的API?

    摘要:本文面向以太坊智能合约应用程序开发人员,并讨论如何在密码保护后,安全地运行你的以太坊节点,以便通过进行安全输出。以太坊,主要是针对工程师使用进行区块链以太坊开发的详解。 本文面向以太坊智能合约应用程序开发人员,并讨论如何在密码保护后,...

    ZacharyZachary 评论0 收藏0
  • 网络数据隐私保护,阿里工程师怎么做?

    网络数据隐私保护,阿里工程师怎么做?

    摘要:针对网络数据中的隐私保护问题,浙江大学加州大学戴维斯分校和阿里云团队,共同发表了最新的研究成果,这项成果也已论文形式收录在中。 个人数据挖掘和个人隐私保护,并非鱼与熊掌,可视分析的技术手段能够帮助我们保护个人隐私数据,避免后续的数据挖...

    callmewhycallmewhy 评论0 收藏0
  • 【2018-10-31】经典远控马完整分析

    【2018-10-31】经典远控马完整分析

    摘要:样本下载样本原文件链接我的分析过程包括提取的文件以及等链接提示请勿实体机分析样本信息文件名称样本一,解压后有两个快捷方式显示隐藏文件后,总共有个文件依次查看这几个文件,就是一张空白图,是自写的一个动态库,中包含一堆数据,中内容是创建目...

    imtianximtianx 评论0 收藏0
  • 【2018-10-30】粗略分析某感染性病毒样本

    【2018-10-30】粗略分析某感染性病毒样本

    摘要:样本下载样本原文件链接我的分析过程文件链接提示请勿实体机分析文件信息收集查看文件类型,标准的头改名后使用查壳工具查看是否有壳总共个区段,不清楚是什么壳也不清楚是用什么编程语言写的使用加载,查看是否有关键字符串信息看来字符串之类的也被加...

    AtomAtom 评论0 收藏0
  • 阿里云专有宿主机,构建公共云上的专有资源池

    阿里云专有宿主机,构建公共云上的专有资源池

    摘要:摘要企业级用户上云又一利器,阿里云发布专有宿主机,轻松构建公共云上的专有资源池,满足企业级用户的多种需求。当前阿里云在提供多款企业级实例规格族外,又相继推出了弹性裸金属实例神龙服务器和专有宿主机等多种物理独享的产品形态供用户选择。 摘...

    ChiclaimChiclaim 评论0 收藏0
  • 公共云上的专有资源池-阿里云专有宿主机

    公共云上的专有资源池-阿里云专有宿主机

    摘要:日前,阿里云宣布正式推出阿里云专有宿主机服务,专有宿主机是一个基于阿里云虚拟化技术托管的用户独享物理服务器,通过向用户出售整体物理主机的资源,物理独享的单租户环境。 摘要: 阿里云专有宿主机为什么能够成为公共云上的专有资源池 过去几年...

    chaos_Gchaos_G 评论0 收藏0
  • 阿里云操作审计 - 日志安全分析(一)

    阿里云操作审计 - 日志安全分析(一)

    摘要:阿里云操作审计日志实时分析概述目前,阿里云操作审计的已经与日志服务打通,提供实时分析与报表中心的功能。属性专属的日志库名字是阿里云跟踪名称,存放于用户所选择日志服务的项目中。 摘要: 阿里云操作审计ActionTrail审计日志已经与日志服务打通...

    jk_v1jk_v1 评论0 收藏0
  • HTTP 安全头部速记

    HTTP 安全头部速记

    摘要:本文简单介绍与安全相同的响应头部,内容整理自。参数参数说明指定的时间秒范围内浏览器总是使用来访问可选参数,是否同时应用于当前域名的所有子域名示例是一种防止网站被攻击者使用错误发布或其他欺诈性证书冒充安全证书的安全机制。 本文简单介绍与...

    changfeng1050changfeng1050 评论0 收藏0
  • 阿里云正式推出消息队列Kafka:全面融合开源生态

    阿里云正式推出消息队列Kafka:全面融合开源生态

    摘要:在全面兼容Apache Kafka生态的基础上,消息队列Kafka彻底解决ApacheKafka稳定性不足的长期痛点,并且支持消息无缝迁移到云上。 近日,阿里云宣布正式推出消息队列Kafka,全面融合开源生态。在全面兼容Apache Kafka生态的基础上,消息队列Kafka还具备...

    aisuhuaaisuhua 评论0 收藏0
  • 一文了解阿里云CDN HTTP2.0

    一文了解阿里云CDN HTTP2.0

    摘要:摘要本文由阿里视频云高级技术专家空见撰写,主要介绍的历史特性如何使用和使用之后的性能对比验证。实践证明解决了的一些顽疾,在性能上提升显著,最终正式考虑制定的计划,最后决定以为基础起草,的部分设计人员也被邀请参与了的设计。 摘要: 本文...

    niceforbearniceforbear 评论0 收藏0
  • xss注入实践和防范

    xss注入实践和防范

    摘要:劫持用户是最常见的跨站攻击形式,通过在网页中写入并执行脚本执行文件多数情况下是脚本代码,劫持用户浏览器,将用户当前使用的信息发送至攻击者控制的网站或服务器中。预防将录入的恶意标签进行转码再存储,主要在后端录入的时候做。 xss定义 Cross ...

    RangoRango 评论0 收藏0
  • 一分钟小讲堂:弹性裸金属服务器(神龙)

    一分钟小讲堂:弹性裸金属服务器(神龙)

    摘要:摘要一分钟带你全面了解弹性计算的明星产品弹性裸金属服务器神龙的诞生背景和特性。阿里云有一款明星产品弹性裸金属服务器神龙。目前阿里云是国内唯一提供此技术的公有云服务商。 摘要: 一分钟带你全面了解弹性计算的明星产品:弹性裸金属服务器(神...

    kelkel 评论0 收藏0
  • 阿里副总裁玄难:藏经阁计划首次在阿里应用落地

    阿里副总裁玄难:藏经阁计划首次在阿里应用落地

    摘要:在全国知识图谱与语义计算大会上,阿里巴巴集团副总裁藏经阁计划阿里负责人墙辉玄难宣布藏经阁计划首次在阿里应用落地,以及首次披露大规模知识构建技术细节,并从三个方面进行了解读。 2018年4月,阿里联合清华大学、浙江大学、中科院自动化所、中科...

    CompileYouthCompileYouth 评论0 收藏0
  • H5 前端性能测试实践

    H5 前端性能测试实践

    摘要:四总结前端性能测试方案当然,前端性能不仅仅表现在白屏卡顿问题,也有可能是手机过度发热等等。从用户核心体验出发,我们认为,前端性能最重要的参考标准就是要以最轻量的方式,给用户最好的体验。 H5 页面发版灵活,轻量,又具有跨平台的特性,在业...

    khs1994khs1994 评论0 收藏0
  • 关于防CSRF你需要了解的另一种方法

    关于防CSRF你需要了解的另一种方法

    摘要:本文给大家介绍另一种防的方法。第三方请求开始前我们先了解一下第三方请求,什么样的请求被称为第三方请求简单来说就是在一个网页上发起一个不同源的请求,那么我们可以称为第三方请求。这一切都不需要做生命周期的管理,也不用担心会丢失或被中途被篡...

    willinwillin 评论0 收藏0
  • 世界杯千万级直播高稳定的挑战和实践

    世界杯千万级直播高稳定的挑战和实践

    摘要:今年夏天,俄罗斯世界杯召开。世界杯高达千万级的并发在线观看用户,且用户量徒增非常明显。安全世界杯赛事直播护航工作中,内容的安全和稳定同样重要。 今年夏天,俄罗斯世界杯召开。在刚刚落幕的重庆云栖飞天技术汇专场中,阿里视频云技术专家裘良科...

    DarkgelDarkgel 评论0 收藏0
  • Security risk for opening new tabs or windows

    Security risk for opening new tabs or windows

    Background Today eslint reports an error when I introduce eslint-plugin-react error Using target="_blank" without rel="noopener noreferrer" is a security risk: see https://mathias...

    lanffylanffy 评论0 收藏0
  • 蚂蚁金服宣布新一轮融资140亿美元

    蚂蚁金服宣布新一轮融资140亿美元

    摘要:年月日,蚂蚁金服对外宣布新一轮融资,融资总金额亿美元。月日,蚂蚁金服宣布与挪威集团达成战略合作伙伴关系,为巴基斯坦用户提供移动支付等数字普惠金融服务。此前,蚂蚁金服于年月和年月分别完成了两轮融资。 2018年6月8日,蚂蚁金服对外宣布新一轮...

    taohonghuitaohonghui 评论0 收藏0
  • 阿里90后工程师利用ARM硬件特性开启安卓8终端“上帝模式”

    阿里90后工程师利用ARM硬件特性开启安卓8终端“上帝模式”

    摘要:然而,处理器的某些特殊硬件特性能够打破这种保护,使得普通程序在用户态能够直接访问内核空间,直接打破内核空间与用户空间的隔离,修改内核代码,开启上帝模式。假设某台安卓终端拥有内存。至此,上帝模式已经开启。 文/图 阿里安全潘多拉实验室 团...

    RayKrRayKr 评论0 收藏0
  • 《CDN 之我见》系列二:原理篇(缓存、安全)

    《CDN 之我见》系列二:原理篇(缓存、安全)

    摘要:真正要做高性能的系统,不仅需要在数据结构与算法层面深入,更要从硬件操作系统文件系统底层原理等多个领域做更多的研究例如阿里云自研的系统使用了裸盘技术。 《CDN之我见》共由三个篇章组成,分为原理篇、详解篇和陨坑篇。本篇章适合那些从未接触过...

    rainyangrainyang 评论0 收藏0
  • Linux - 安全 - 账户管理

    Linux - 安全 - 账户管理

    摘要:查看文件内容内容说明字段组名字段组口令,加密存放在文件中字段组标识号字段空组成员,多个用户名用逗号隔开组口令文件该文件仅用户可读,每一行代表一个组,包含个字段,分别用隔开。 吴宏东 - 记于2018年06月12日 博客 - https://segmentfault.com...

    zhkaizhkai 评论0 收藏0

热门文章

<