医疗it安全漏洞开源软件

开源软件的影响力

开源软件，简单来说，就是那些将源代码公开，并允许任何人查看、使用、复制、修改和分发的软件产品。它的出现和发展对整个软件行业和社会信息化进程产生了深远的影响。
李建军·2024-02-07 01:50

关闭Ubuntu 默认开启的自动安全更新

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）例如：Mysql会被自动重启，如果是集群可能会导致无法启动。
Songxwn·2024-02-06 21:31

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。
背儿头·2024-02-06 20:59

细说开源软件的影响力分析

开源软件的影响力分析一、开源软件如何推动技术创新开源软件以其开放源代码的特性，极大地推动了全球软件技术的创新和发展。
卢卡上学·2024-02-06 19:00

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod
亚信安全官方账号·2024-02-06 18:01

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。
carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery，服务器端请求伪造)漏洞，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞
红烧兔纸·2024-02-06 17:46

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能
qq_45926195·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。
偷偷学习被我发现·2024-02-06 17:43

docker 容器搭建个人博客网站

很多人想创建自己的博客网站，WordPress是一款能让您建立出色网站、博客或应用程序的开源软件。但由于安装比较麻烦，很多人望而兴叹。docker镜像运行简便，可以下次复用。
业祥运维室·2024-02-06 17:59

最新的 Ivanti SSRF 零日漏洞正在被大规模利用

2024年1月31日，Ivanti首次就网关SAML组件中的安全漏洞发出CVE-2024-21893警告，并将该漏洞判定为”零日状态“，一旦威胁攻击者成功利用安全漏洞，就可
FreeBuf_·2024-02-06 17:13

0 SDN开发环境关键技术介绍以及实验环境搭建

查看当前宿主主机Ubuntu的内核版本：uname-r一、相关软件：1.MininetMininet是一个用于构建虚拟网络实验环境的开源软件工具。
qq_28938301·2024-02-06 15:04

网络安全-好用的模糊测试器汇总与思考

+GoDOMJS关于模糊测试器的思考模糊测试器的组成部分用例生成器监控器过滤器核心部分结果统计提高代码覆盖率引导多进程、多线程分布式可视化内核&&通用模糊测试器OSS-Fuzz-7.1kstars,对开源软件进行持续模糊测试
lady_killer9·2024-02-06 13:01

米桃安全漏洞讲堂系列第1期：SQL注入漏洞

一、概述漏洞原理所谓SQL注入，即攻击者猜测Web系统的数据验证过程，在输入数据的最后加上一段SQL语句，让服务器端的SQL执行出现偏差，最终达到欺骗服务器执行恶意SQL命令。SQL注入的本质为对输入检查不充分，导致SQL语句将用户提交的非法数据当作语言的一部分来执行，即拼接SQL命令。如：uname=request.POST['username']password=request.POST['p
赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第3期：任意文件上传漏洞

一、概述信息系统的建设过程中，经常会涉及文件上传的业务功能需求。如果在系统研发过程中未对上传的文件进行合理限制，或限制功能存在绕过漏洞，则系统投产后存在“任意文件上传漏洞”。恶意攻击者可以通过上传恶意文件并在服务器端执行，造成严重危害。如下图某WebShell所示，攻击者可浏览并查看服务器文件，并对服务器拥有管理权限。历年企业护网行动中，红队（攻击队）经常利用系统的“文件上传”功能，上传木马工具，
赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞

一、一次钓鱼攻击引发的反制某日，安全团队收到监控预警，有外部人员使用钓鱼邮件对公司内部人员进行信息诈骗。安全团队立即开始分析事件进程。攻击者以劳动补贴名义群发邮件，诱导内部员工扫描二维码，进而填写个人信息、银行卡等敏感内容。安全团队立即开始对邮件进行溯源。首先，扫描该二维码，跳转到钓鱼邮件域名为https://4z3ichiecr.512kasmdkasijdiashdjdfdfpewkpxxxx
赛博米桃·2024-02-06 10:55

开源软件全景解析：驱动技术创新与行业革新的力量

目录什么是开源开源的核心开源软件的特点为什么程序员应该拥抱开源1.学习机会：2.社区支持：3.提高职业竞争力：4.加速开发过程：5.贡献和回馈：开源软件的影响力开源软件多元分析：开源软件如何推动技术创新
Srlua·2024-02-06 10:51

Java中SQL注入的防范与解决方法

SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。这可能导致数据泄露、数据损坏或者其他恶意行为。
hymua·2024-02-06 09:39

推荐系统工程篇之搭建以图搜图服务

基于内容的召回在推荐系统中是比较常见的召回策略，常见有基于用户或物品的标签召回或者基于用户的年龄，地域等召回，一般该策略的实现是基于开源软件Elasticseach实现的。
飘移1族·2024-02-06 07:39

小皮php面板mysql配置_体验phpStudy小皮面板创建LAMP/LNMP系统和建站图文

系统初次体验-一键安装phpStudy面板查看功能)，初次体验这款面板之后我们肯定会会当前比较热门的宝塔面板作为比较，有些人说UI和功能上有所参考，但是本身在功能上你说有多可以创新也不可能，毕竟都是用的开源软件搭配组合的
qbkivlin·2024-02-06 07:14

开源软件：技术创新与应用的推动力量

文章目录每日一句正能量前言开源软件如何推动技术创新开源软件的历史开源软件的开发模式开源软件与闭源软件源代码和开发许可维护特点、支持和成本开源软件的优势减少开支可定制性快速创新发展透明度和安全性开源软件的应用常见问题后记每日一句正能量不好等待运气降临
想你依然心痛·2024-02-06 07:46

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例
月亮今天也很亮·2024-02-06 04:48

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公
@背包·2024-02-06 02:59

Centos7.5+Ambari2.7.3+HDP3.1.0.0离线安装

Centos7.5+Ambari2.7.3+HDP3.1.0.0离线安装1简介Ambari跟Hadoop等开源软件一样，也是ApacheSoftwareFoundation中的一个项目，并且是顶级项目。
WaiSaa·2024-02-06 02:53

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。
黑贝是条狗·2024-02-06 02:56

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

权威认可！海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

Prometheus安装与部署

简介Prometheus受启发于Google的Brogmon监控系统（相似的Kubernetes是从Google的Brog系统演变而来），从2012年开始由前Google工程师在Soundcloud以开源软件的形式进行研发
简单爱你心所爱·2024-02-06 00:17

【安全漏洞】一次前台任意文件下载漏洞挖掘

1、起因日常闲逛，翻到了某后台系统先是日常手法操作了一番，弱口令走起admin/123456yyds！U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载2、经过经过fofa收集，我发现这是一个小通用，正当我打算兴致勃勃的打一发别
H_00c8·2024-02-05 22:33

【浅谈开源】

开源软件（英语：opensourcesoftware，缩写：OSS）又称开放源代码软件，是源代码可以任意获取的计算机软件，这种软件的著作权持有人在软件协议的规定下保留一部分权利并允许用户学习、修改以及以任何目的向任何人分发该软件
纪大侠·2024-02-05 22:49

浅谈——开源软件的影响力

✨特色专栏：国学周更-心性养成之路本文内容：浅谈——开源软件的影响力开源软件的影响力  随着信息技术的快速发展，开源软件已经成为软件开发的趋势，并产生了深远的影响。
Java Fans·2024-02-05 22:18

开源软件开发导论第一次作业——关于“开源”的疑问

开源软件开发导论第一次作业——关于“开源”的疑问这个作业的要求是：https://bbs.csdn.net/topics/607938212什么是开源？
mayfly_strive·2024-02-05 22:18

开源软件：引领技术创新与商业模式转型

开源软件：引领技术创新与商业模式转型随着信息技术的飞速发展，开源软件已然成为推动软件行业进步的重要力量。它不仅促进了技术的创新和应用，还催生了多样化的商业模式，深刻影响着全球软件生态系统的演变。
赵闪闪168·2024-02-05 20:24

在windows笔记本中安装tensorflow1.13.2版本的gpu环境

1.2tensorflow-gpu安装1.3python编译器-pycharm安装1.1Anaconda安装从镜像源处下载anaconda，地址：Indexof/anaconda/archive/|北京外国语大学开源软件镜像站
bug生成中·2024-02-05 20:22

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。漏洞评级CVE-2021
迷途的小兵·2024-02-05 15:20

开源软件在企业中的应用：降本增效的利器(AI)

开源软件在企业中的应用：降本增效的利器引言企业选择开源软件的动因1.降低成本2.灵活性和定制化3.安全性和可靠性4.社区支持和生态系统开源软件的降本增效之道1.降低软件许可成本2.提高IT基础设施效能3
cheungxiongwei.com·2024-02-05 11:25

开源文化的未来：面临的挑战与机遇(AI)

面临的挑战与机遇引言开源文化面临的挑战1.商业利益与社区价值的平衡2.维护和治理的难题3.安全性和隐私问题4.开源社区的多样性与包容性开源文化的未来机遇1.技术创新的推动2.共享经济的崛起3.教育与技能培养4.社会参与与民主化未来开源软件可能走向的方向
cheungxiongwei.com·2024-02-05 11:50

CVEMap：用于查询、浏览和搜索 CVE 的开源工具

尽管CVE对于查明和讨论安全漏洞至关重要，但它们的快速增长和偶尔夸大的严重性往往会导致误导性信息。安全专家必须时刻保持警惕，阻止对手寻找任何漏洞，但他们却被大量的CVE分散了注意力。
网络研究院·2024-02-05 09:44

开源软件的影响力

开源软件的影响力开源软件的影响力在软件行业中日益增强，具有以下几方面的重要影响：低成本和灵活性：开源软件通常是免费提供的，这对于个人用户和小型企业来说是非常有吸引力的。
你不懂、、、·2024-02-05 06:30

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
代码讲故事·2024-02-05 05:07

Solo 开发者周刊 （第4期）：什么样的新科技，能提高生活效率？

在这期周刊中，我们将深入探讨开源软件产品的开发旅程，分享来自一线独立开发者的经验和见解。本杂志开源，欢迎投稿。
Solo 社区·2024-02-05 05:54

Solo 开发者周刊 （第2期）：一站式解决各类办公绘图问题

在这期周刊中，我们将深入探讨开源软件产品的开发旅程，分享来自一线独立开发者的经验和见解。本杂志开源，欢迎投稿。
Solo 社区·2024-02-05 05:23

我国开源软件产业发展现状以及前景

开源的核心是社区运营，注重开源用户和贡献者的反馈，从产业主体的角度上看，开源软件包括软件的源作者（个人/企业）、开源基金会、开源社区（包括代码托管平台、软件论坛、行业联盟）、二次开发者
互联网科技、·2024-02-05 03:03

一个c++开源软件，类似Qt，区别在于仅需要几百KB硬件资源

在尊重、不侵犯Qt知识产权的前提下，尽量提供类似Qt的API接口，仅需要几百KB的硬件资源，运行在Qt不支持的低性能领域。http://giveda.com简介和概述2019-06-03，发表v1.0，版本代号为：沉默的蓝色幽灵。https://gitee.com/giveda/GOSP/Qt是芬兰人做的一个优秀的c++开发框架，API简单易用、远远超越了那些还在使用win32API&callba
GOSP作者-明心·2024-02-05 03:02

开源软件在千行百业中的应用

开源软件的影响力开源软件是指在其源代码可以被公开查看、使用、修改和分发的软件。与传统的专有软件不同，开源软件的核心思想是透明度和共享。
程序媛小刘·2024-02-05 03:32

开源软件的未来发展趋势

开源软件的影响力开源软件的影响力已经渗透到全球的各个角落，不仅改变了软件开发的方式，也影响了整个技术产业的发展。
程序媛小刘·2024-02-05 03:27

谈谈开源软件的影响力

开源软件（OpenSourceSoftware）的影响力是深远和广泛的，它不仅在技术领域产生了巨大的影响，还对经济、教育、社会和文化等多个方面产生了深远的影响。
人生万事须自为，跬步江山即寥廓。·2024-02-05 03:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他