安全共0篇 第5页
安全
排序
网络安全入门过程教程：服务器端模板注入 (SSTI)
网络安全入门过程教程：服务器端模板注入 (SSTI) 来自： 网络安全实战过程入门教程 1.0 什么是服务器端模板注入 (SSTI) 每个应用程序都会有动态的部分，“动态的部分” 是经过服务器传输展...
2年前
网络安全安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多，那么它们之间有什么区别呢？ 其中最容易搞混的就是Network网络安全和Cyber网络安全，因为N...
2年前
经典同态加密算法Paillier解读 – 原理、实现和应用 | 京东云技术团队
摘要 随着云计算和人工智能的兴起，如何安全有效地利用数据，对持有大量数字资产的企业来说至关重要。同态加密，是解决云计算和分布式机器学习中数据安全问题的关键技术，也是隐私计算中，横跨...
2年前
【干货分享】安卓加固原理分享
之前写过几篇ios加固的文章，感兴趣可以看一下。最近攒了一下收集的一些资料，打算简单写一下安卓加固相关的内容。今天先简单写一篇安卓加固原理的分享。 App会面临的风险 我们首先了解一下为什...
2年前kubernetes和容器安全的7个关键特性
Uptycs结合了针对Kubernetes和容器运行时的威胁检测，自动注册表扫描和Kubernetes硬化检查。 许多组织正在开始他们的Kubernetes和容器之旅，而其他组织在扩展部署规模时遇到了复杂性问题。容器...
2年前
重回游戏公平，向游戏打金工作室宣战！
什么是打金工作室？ 近几年中国游戏市场持续发展，国产自研精品游戏层出不穷，游戏产业精品化、高质量健康发展趋势稳定。根据中国音数协游戏工委（GPC）与中国游戏产业研究院发布的《2022年中国...
2年前
HummerRisk 开发手册：Restful Api 使用
HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。 本文将介绍如何使用HummerRisk 中的Restful Api进行调用...
2年前
还有多少公司在使用H5？不怕被破解吗？
H5还有人在用吗 近几天，老板让我调查一下现在市面上H5的使用现状。粗略地调查了一下，发现现在使用H5的真不多了，但是还是有人在用H5的，原因无非一是成本低，相比户外广告，H5制作费用根本不...
2年前
26键 or 九宫格？不论哪个都不耽误黑客们窃取你的信息！
我妈找我说，可以邮寄杨梅了。我二话不说，直接开始给她我的邮寄地址。快速输入的地址让我想到一个问题，现在的输入法是不是知道的太多了？ 我只要打出“浙江省杭州市”，联想出来的就是我所在...
2年前基于seccomp的Android通用svc hook方案
写在前面 众所周知，目前各大APP的安全模块几乎都会使用自实现的libc函数，如open，read等函数，通过自实现svc方式来实现系统调用。因此我们如果想要hook系统调用，只能通过扫描厂商自实现的代...
2年前
大数据安全体系建设实践和思考
数据作为数字经济时代核心的生产要素，已经成为经济增长的动力引擎。近几年，随着国家相关数据安全法规的陆续出台，数据安全被提升到了一个新的高度，甚至上升到国家战略层面。大数据作为企业数...
2年前
父母在家千万注意别打开“共享屏幕”，银行卡里的钱一秒被转走……
打开屏幕共享，差点直接被转账 今天和爸妈聊天端午回家的事情，突然说到最近AI诈骗的事情，千叮咛万嘱咐说要对方说方言才行，让他们充分了解一下现在骗子诈骗的手段，顺便也找了一下骗子还有什...
2年前
浏览器沙盒你知多少？
开题话： ?随着业务环境的快速变化，安全性是开发人员和测试人员在现代 Web 开发周期中面临的最大挑战之一。构建和部署现代 Web 应用程序的复杂性会导致更多的安全漏洞。根据 IBM 和 Ponemon In...
2年前
Error系列-CVE CIS-2023系统漏洞处理方案集合
问题1： CVE-2023-29491 Type: OS 涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base 描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/...
2年前
杭州五月天演唱会门票背后的黑灰产防范技术剖析
昨天五月天的票一出来，朋友圈一片腥风血雨，每个人都在哀嚎没有抢到票 现在大家满世界在抵制黄牛，但是就黄牛的手段，咱可差远了 “黄牛”还有一个别称是“黑灰产”，而黑灰产从业者具备较强的...
2年前PrimiHub 联邦学习大模型开源，打破数据限制，保护数据隐私安全
ChatGPT 掀起的大模型热潮，让各界人士对人工智能大模型的关注度极速提高。 什么是大模型？大模型是指具有大量参数的深度神经网络模型，它们通常可以提供更强大的表达能力和泛化能力，从而提升...
2年前
前端网络安全笔记
原文地址（本人博客）：www.waylon.online/blog?id=505… 本文主要涉及6个内容： HTTP与HTTPS 同源策略（Same-origin policy，简称 SOP）/ 跨域资源共享（Cross-Origin Resource Sharing，简称 ...
2年前iOS加固可以，但是别用虚拟机……
一个关于iOS加固的小故事 传说，有这么一家公司，他们使用了一种独特的iOS加固方法：在应用程序中添加一个虚拟机，以便在应用程序运行时保护其代码。咱也不知道这具体的实现方式，但是，不得不...
2年前Web安全开篇：浏览器为什么会有同源策略？
浏览器安全可以分为三大块——Web 页面安全、浏览器网络安全和浏览器系统安全，所以本文我们就按照这个思路来做介绍。 今天我们就先来分析页面中的安全策略，不过在开始之前，我们先来做个假设...
2年前
Https为什么比Http安全？
Https是在Http之上做了一层加密和认证； 主要的区别是Https在TLS层对常规的Http请求和响应进行加密，同时对这些请求和响应进行数字签名。 Http请求的样式： 明文传输，通过抓包工具可以抓到 GET...
2年前