安全码
volatile关键字经常用在多个线程并发写_多线程安全的单例模式
大家好，又见面了，我是你们的朋友全栈君。一.事先准备首先准备一个运行用的代码：public class Singleton { public static void main(String[] args) { Thread[] threads = new Thread[10]; for (int i = 0; i < threads.length;
日期 2023-06-12 10:48:40安全测试笔记《十六》——后渗透-痕迹清理
Windows修改文件时间戳有时我们登陆到服务器，对它的⽂件进行了修改，修改后的⽂件的时间戳会更新到最新的时间，那么这样就会引起管理员的注意。 因此我们需要吧那个⽂件的时间戳给修改成其他时间。Powershell修改时间命令 $(DATE) 表示当前日期和时间； $(Get-Date) 同$(DATE)，表示当前日期和时间； $(Get-Date "MM/DD/YYYY HH24:
日期 2023-06-12 10:48:40
WPS 无线安全新威胁
WPS是 wifi protected setup的简称，本是为了提高无线安全度，简化连接设置而推广的一项安全认证。当使用支持WPS的无线路由时，只需要简单输入8位数的PIN码，即可建立安全的无线连接。相比于自定义密码安全性更高，使用也更方便。但最近WPS却成为了黑客用来绕过WPA/WPA2保护的桥梁，使得无线安全再一次受到威胁。 WPS认证使用的PIN码本身为8位数字，验证时先验证前四位，
日期 2023-06-12 10:48:40【企业安全】企业安全系列第 1 部分 — 数据治理
随着各个企业对云的适应程度不断提高，安全性在实施中占据了前列，安全架构团队开始在架构审查委员会中发挥关键作用。不同种类的云——公共云、混合云需要围绕应用程序及其处理的数据制定更严格的规则。业务部门希望在给定时间点对其数据进行 360 度可视化。那么，安全团队最关心的是什么？是的，数据！那么我们能做些什么让他们不担心呢？实施数据治理。数据治理是企业在整个数据生命周期（收集、存储、处理和删除）中保护数
日期 2023-06-12 10:48:40【云安全最佳实践】基础防护建设
云服务器的基础防护建设分为以下两种1.基线核查2.漏洞扫描通过两种方式对云服务器进行最基础的加固建设，以防黑客入侵。1.基线核查 做好基线核查和加固是安全管理工作中的基础工作，但却与安全事件密切相关。例如系统账号登录策略未做好合规要求，黑客就可以通过弱口令、默认口令等方式登录系统。但如果做好基线核查和系统加固，既可以很好应对监管部门安全检查，也可以增加黑客入侵的困难，在面对突发安全事件或
日期 2023-06-12 10:48:40苏姿丰承认：PC真的不行了；马斯克：我被推特骗了；周鸿祎称微软抄袭 360 安全模式后发文否认 | EA周报
EA周报2022年8月5日每个星期7分钟，元宝带你喝一杯IT人的浓缩咖啡，了解天下事、掌握IT核心技术。周报看点1、腾讯将取消部分外包免费食堂福利2、马斯克：我被推特骗了，他们吹嘘的日活用户数远高于看广告的用户数3、小米展示MiGu小米头箍：戴上能用意念控制智能家居4、B站回应HR称核心用户是Loser：涉事面试官去年底已被劝退5、Intel、AMD同遭生死劫 苏姿丰承认：PC真的不行了6、周鸿祎
日期 2023-06-12 10:48:40
hashmap线程不安全问题_arraylist线程不安全体现在哪里
一、头插法导致死循环在jdk1.7以前，HashMap在进行扩容时采用的是头插法，可能当时别人觉得这样比较高效，但是也带来了线程安全问题。 刚开始时HashMap是这样的： 正常扩容后是这样的： 但如果是在多线程下，两个线程的指向3： 此时线程1比线程2先执行，那么线程1就会指向7，将线程7.next指向了3,： 但是对于线程2来说，3.next=7；所以就形成了死循环，
日期 2023-06-12 10:48:40
VMware虚拟机怎么卸载_虚拟机系统进入安全模式
vmware是一款主流的虚拟机软件，很多小伙伴都会在电脑上安装这款虚拟机软件，方便用户在里面模拟出多台虚拟机。如果不想用了要如何卸载呢？下面就来看看详细的卸载教程。 方法步骤： 打开Windows设置 在桌面左下角win图标上右键鼠标点击【设置】按钮。 进入应用管理 在打开的Windows设置面板中点击【应用】选项。 选择卸载VMware 在应用管理界面软件列表中找到VMware
日期 2023-06-12 10:48:40燃气安全监管成必然趋势，如何选购及安装家用燃气报警器？
现如今，继交通事故、工伤事故之后，燃气安全事故已成为影响居民生命安全的第三大杀手，据《全国燃气事故分析报告》显示，每年有千余起造成伤亡的燃气事故，且由燃气事故造成的经济损失高达数百万元。在此趋势下，应急管理部与住建部等多部门联合开展燃气安全“百日行动”，开展燃气行业专项整治，对各地区燃气安全进行摸排防护，并大力普及燃气安全知识，加强燃气领域的事故防范力度，进行多维度监管监测。随着燃气安全监管力度的
日期 2023-06-12 10:48:40《2022年上半年游戏安全洞察报告》发布：外挂肆虐，内容安全问题依旧严峻
随着游戏黑产攻击不断加大，外挂、打金工作室、羊毛党等问题仍然层出不穷，给众多游戏厂商带来了极大困扰。 近日，腾讯安全联合腾讯游戏安全发布《2022年上半年游戏安全洞察报告》（以下简称《报告》），对2022年上半年游戏市场的发展趋势、各类安全问题进行深入分析。《报告》显示，上半年游戏安全问题主要包括外挂攻击、经济安全、内容安全、帐号安全等四大问题。其中外挂问题仍然肆虐，腾讯PC端和移动端游戏的外挂检
日期 2023-06-12 10:48:40web安全一句话木马_web安全入门
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说web安全一句话木马_web安全入门,希望能够帮助大家进步!!!概述在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢?先来看看最简单的一句话木马： <?php @eval($_POST['a
日期 2023-06-12 10:48:40即时通讯安全篇（十）：IM聊天系统安全手段之通信连接层加密技术
本文由融云技术团队分享，原题“互联网通信安全之端到端加密技术”，内容有修订和改动。1、引言随着移动互联网的普及，IM即时通讯类应用几乎替代了传统运营商的电话、短信等功能。得益于即时通讯技术的实时性优势，使得人与人之间的沟通和交流突破了空间、时间等等限制，让信息的传递变的无处不在。但互联网为我们的生活带来极大便利的同时，用户的隐私和通信安全问题也随之而来。对于IM应用开发者来说，信息沟通的开放性也意
日期 2023-06-12 10:48:40waf(web安全防火墙)主要功能点
大家好，又见面了，我是你们的朋友全栈君。注入攻击 SQL注入防护：阻止恶意SQL代码在网站服务器上执行。 命令注入防护：阻止攻击者利用网站漏洞直接执行系统命令。 XPATH注入防护：阻止攻击者构造恶意输入数据，形成XML文件实施注入。 LDAP注入防护：阻止攻击者将网站输入的参数引入LDAP查询实施注入。 SSI注入防护：阻止攻击者将SSI命令在服务端执行,主要发生在.shtml,
日期 2023-06-12 10:48:40大数据平台安全建设实践[通俗易懂]
大家好，又见面了，我是你们的朋友全栈君。一、概述在大数据平台建设初期，安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员，提高数据开发效率，提供便捷的开发流程，有效支持数仓建设。大数据平台的用户都是公司内部人员。数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中，需要考虑哪些安全性方面的问题？环境隔离，数据开发人员应当只需关注自己相关业务域的
日期 2023-06-12 10:48:40
重保主题公开课举办，实战专家分享能源行业安全防护的破局之道
在国家“双碳”战略目标背景下，能源行业作为战略实现路径的主战场和主阵地，整个行业的数字化转型已是大势所趋。其中，安全能力作为千行百业数字化转型的基础，对于能源企业来说同样极为重要。为助力更多能源企业更好更快地构建网络安全体系，近日，腾讯安全与腾讯智慧能源携手举办“重保主题公开课”直播分享，带来《能源企业攻防视角下的安全能力构建及实战》的主题分享。腾讯云能源和资源行业电力业务总监施栋森、腾讯云安全专
日期 2023-06-12 10:48:40
CleanMyMac X苹果官方安全认证的专业清理软件
为了维护mac系统健康，优化系统功能，我们需要定期给电脑进行清理。那么作为mac清理软件CleanMyMac X软件具备哪些独特性和实用性呢？今天就给大家说明一下。CleanMyMac X是一款经过苹果官方安全认证的专业清理软件，具备智能扫描、清理、保护、速度、应用程序、文件六大功能模块，基本覆盖Mac用户全部日常实用需求，可全面智能识别和清理垃圾文件，保持系统清洁流畅、保护电脑运行安全。clea
日期 2023-06-12 10:48:40Web安全-一句话木马
大家好，又见面了，我是你们的朋友全栈君。 概述在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢?先来看看最简单的一句话木马： <?php @eval($_POST['attack']);?>复制【基本原理】利用文件上传漏洞，往
日期 2023-06-12 10:48:40安全帽识别的原理和系统应用
大家好，又见面了，我是你们的朋友全栈君。 安全帽识别的原理是用AI技术对工作现场的视频进行实时分析，如果发现工作人员未按要求佩戴安全帽或违规吸烟，系统会自动发出警报，在提醒监理人员的同时，系统会自动保存时间、地点及相应的照片，作为处罚的依据，AI大潮之下，传统的建筑工地也有许多方面得到了提升，除了人脸识别之外，智慧工地最关心的就是安全问题，如何将AI技术应用于安全方面呢？鹰眸安全帽识别系统就是
日期 2023-06-12 10:48:40基于python的安全帽识别安全帽检测可以检测图片，视频流，有界面[通俗易懂]
大家好，又见面了，我是你们的朋友全栈君。安全帽识别，安全帽检测yolo可以检测图片，视频流，有界面python识别率99%# parameters nc: 3 # number of classes <============ 修改这里为数据集的分类数 depth_multiple: 0.33 # model depth multiple width_multiple: 0.50
日期 2023-06-12 10:48:40浅析YOLO目标检测算法AI安全帽识别技术及场景应用[通俗易懂]
大家好，又见面了，我是你们的朋友全栈君。安全帽是建筑业、制造业等工业生产中重要的劳保工具，应用十分广泛。但是在实际场景中，比如建筑工地或工厂流水线上，依然有很多工人忽视安全帽的重要性，同时，由于企业的监督不到位，因未佩戴安全帽而引发的安全事故不计其数，因此对工作人员进行安全帽佩戴状况的实时检测是非常重要且必要的。通过人工监控安全帽的佩戴情况，不仅会消耗大量人力而且往往会造成漏检的风险，随着近年来计
日期 2023-06-12 10:48:40每周云安全资讯-2022年第34周
1无密码情况下抓取虚拟机密码hash在项目里面，经常会碰到vm的esxi，或者其他虚拟化平台，如云桌面。但是一般服务器都是需要开机密码才能进入桌面的，或者在内网横向的时候，也需要有虚拟机的hash来做碰撞。在这种情境下，我们可以通过kon-boot来在无密码的情况下抓取虚拟机的hash。https://mp.weixin.qq.com/s/zOqXd8JDvUgF22dDJHsA1w2浅谈云上攻防
日期 2023-06-12 10:48:40每周云安全资讯-2022年第35周
1"容器逃逸失败"案例分析本文带了一次"容器逃逸失败"案例分析，同时也带来了通过bpftrace来排查系统问题的小技巧。https://xz.aliyun.com/t/116232微软员工在 GitHub 上意外暴露内部登录凭证根据网络安全研究公司 spiderSilk 报告，多名来自微软的员工在 GitHub 上暴露了自己在公司内部的敏感登录凭证，为攻击者
日期 2023-06-12 10:48:4017张图：读懂国内首个《主机安全能力建设指南》
近日，青藤与信通院联合正式对外发布了国内首个《主机安全能力建设指南》，该指南受到业界普遍关注。指南对主机安全能力发展态势和关键技术要求进行分析，梳理了重点行业主机安全能力建设时的需求优先级和关键点，进一步明确了主机安全建设流程和评估要素，以帮助企业选择满足其需求的产品，构建高效的主机安全能力体系。主机安全关键能力分析随着攻击手段不断演进，主机安全防护技术也在持续更新迭代，衍生出一系列不同细分类别的
日期 2023-06-12 10:48:40如何做好数据安全治理「建议收藏」
大家好，又见面了，我是你们的朋友全栈君。 数据安全问题贯穿数据全生命周期的各个环节。在新形势下，要做好数据安全治理，就要做好企业的数据安全防护能力建设，建立起一个强保障且动态化的安全保护机制。这个机制的攻坚点主要是三个方面：完善数据安全治理规划，提高数据安全技术防护能力，和加强数据安全审计。 1.完善数据安全治理规划 (1)评估数据安全现状 一般来说，组织进行数据安全治理的目标主要是两个：一
日期 2023-06-12 10:48:40M91A安全帽识别布控球 安全帽穿戴AI视频分析功能
大家好，又见面了，我是你们的朋友全栈君。AI布控球基于前端边缘AI计算及后端云平台计算，AI布控球集成人脸识别、安全帽识别等的AI视频图像分析算法，通过计算机视觉技术对图像、人脸、场景、视频等进行深度学习，识别并标示图像、场景、视频内容，并对自定义的行为、意图进行识别并预警。 AI识别能力介绍： 着装检测：针对施工区域的人员是否戴安全帽。 人脸检测：针对施工区域的人员是否陌生人（黑名单）。
日期 2023-06-12 10:48:40小程序容器技术如何促进车载生态安全运转？
车联网（Internetof Vehicle），简称为IOV，就是指把汽车连接起来，组成网络。汽车和汽车组成车网，车网与互联网相连，三者基于统一的协议，实现人、汽、路、云之间数据互通，并最终实现智能交通、智能汽车、智能驾驶等功能。现阶段是车联网进入快速发展的新阶段，网络安全成为核心问题。车联网安全问题呈现复杂性和融合性，面对新的安全挑战与安全管理需求，车联网安全已成为关系到该领域能否快速发展的重要
日期 2023-06-12 10:48:40口罩、安全帽识别比赛踩坑记（一） 经验漫谈及随想
大家好，又见面了，我是你们的朋友全栈君。 前言 因为疫情迎来的史无前例大假期，从开始理直气壮的天天划手机，到中间百无聊赖的躺尸，再到之后实在憋得慌，就想找点什么事搞一搞。恰好这时，一直关注的极视角联合 Intel 公司举办了一个对口罩和安全帽进行识别的比赛，能免费用一个月的云服务器对于我这还在用跑个 Demo 都能卡死的老爷机来说还是相当具有吸引力的。于是乎，从3月3日到4月3日这
日期 2023-06-12 10:48:40前端安全XSS和XSRF[通俗易懂]
大家好，又见面了，我是你们的朋友全栈君。 gitbook完整版集合文章目录 gitbook完整版集合安全问题：常见的web前端攻击方式有哪些XSS跨站请求攻击XSS预防XSRF跨站请求伪造（类似于钓鱼链接）XSRF预防安全问题：常见的web前端攻击方式有哪些XSS跨站请求攻击XSRF跨站请求伪造XSS跨站请求攻击博客前端界面嵌入script脚本脚本内容：获取cookie发送到服务器（服务器配合
日期 2023-06-12 10:48:40[AI安全论文] 20.RAID19 基于Android移动设备的互联网流量中的位置数据泄漏分析（译文）
先祝大家五一节快乐。前一篇介绍了USENIXSec21恶意代码分析的经典论文——DeepReflect，它通过二进制重构发现恶意功能。这篇文章将带来RAID 2019的Android数据泄露分析的译文，是对真实移动设备用户网络流量的实证评估，预测用户兴趣点（POI）的位置，上一篇系统安全文章就提取了恶意功能函数的POI。此外，作者参加了RAID当时在北京的现场分享，亦是当年的读书笔记，故作为在线博
日期 2023-06-12 10:48:402022数据安全产业洞察报告
来源：炼石公众号后台回复： 报告 获取源文件欢迎添加本站微信：datajh（可上下滑动或点单个图片放大左右滑动查看） 共计430页+，此处展示部分 知识星球历史已上传相关资料概览：报告已同步至知识星球，需要源文件请公众号后台回复：报告报告仅做分享交流，文章开头已注明来源，如有侵权，请联系删除；
日期 2023-06-12 10:48:40调研表明只有13.5%的IT专业人员掌握云原生领域的安全性
根据调查，Kubernetes和云原生技术为企业开启了技术创新，让他们能够实现目标。但是，云原生技术的好处各不相同，这取决于它们的使用情况和使用云原生技术的企业成熟度，其中弹性和敏捷性、资源优化和降低服务成本被认为是最大的好处，安全性是最重要的考虑因素。开源软件项目开发商Canonical公司日前发布了一项调查报告，揭示了云原生技术的目标、优势和挑战。这项调查在去年采访了1300多名IT专业人士，
日期 2023-06-12 10:48:40