安全进阶

SpringBoot中安全的设置阿里云日志SLS的accessKey

众所周知,阿里云的服务都是基于accesskeyId和accesskeySecret来进行身份鉴权的,但唯独日志因为需要写入到.xml文件里对于accesskeyId和accesskeySecret需要进行一定程度的改进,尤其是使用了jasypt进行加密的参数传递进去logback.xml更是会遇到需要对参数进行解密的问题,而官网只有简单粗略的带过如何自定义传入accessKey,以下由我来说一下
我是LJL啦·2025-03-25 07:31

基于CopyOnWriteArraySet的高并发在线用户状态收集器架构设计

《基于CopyOnWriteArraySet的高并发在线用户状态收集器架构设计》本文将通过一个电商平台实时在线用户监测系统的完整案例，详细讲解如何利用CopyOnWriteArraySet实现线程安全的用户状态收集
猿享天开·2025-03-25 07:00

关于 Java 策略管理器（Policy Manager） 和 安全策略文件（Security Policy File） 的详细说明，包括它们的作用、配置方式和协作关系

以下是关于Java策略管理器（PolicyManager）和安全策略文件（SecurityPolicyFile）的详细说明，包括它们的作用、配置方式和协作关系：1.策略管理器（PolicyManager
爱的叹息·2025-03-25 06:30

蓝桥杯备考冲刺必刷题（C++） | 蓝桥云课 1176 小明的背包3

题目涵盖了从基础到进阶的多种算法和数据结构，旨在为不同阶段的编程学习者提供一条清晰、平稳的学习提升路径。欢迎大家订阅我的专栏：算法题解：C++与Python实现！
热爱编程的通信人·2025-03-25 06:27

【爬虫系列】一些碎碎念的基础认知（1）

这些搜索引擎平台各自研发了专属的网页抓取工具，例如360安全浏览器采用360Spider，搜狗部署Sogouspider等。
海苔苔苔苔·2025-03-25 06:24

深入理解Java享元模式及其线程安全实践

然而在多线程环境下，享元模式的实现可能面临严重的线程安全问题。本文将从基础实现出发，逐步探讨如何构建线程安全的享元模式，并深入分析常见陷阱与最佳实践。
Vic10101·2025-03-25 05:51

常见前端安全问题及解决方案

一、跨站脚本攻击（XSS）问题描述‌XSS攻击通过向网页注入恶意脚本（如JavaScript），在用户浏览器中执行，窃取Cookie、会话Token或其他敏感信息‌。持久型XSS‌：恶意代码被存储到服务器数据库（如评论区），长期影响用户‌。非持久型XSS‌：通过URL参数或表单输入直接触发，攻击范围有限‌。解决方案‌对用户输入内容进行转义和过滤，禁止等危险标签的解析‌。使用HttpOnly属性限制
AmyGeng123·2025-03-25 05:20

Binder机制源码分析

Binder机制源码分析一、前言Binder是Android系统中最重要的进程间通信机制，它不仅是应用程序和系统服务通信的基础，也是Android系统安全机制的重要组成部分。
Ya-Jun·2025-03-25 05:18

网络安全风险评估工作 依据 网络安全风险评估机制

摘要主要包括三个方面：定性评估、定量评估、实时评估。定性评估：在定性评估方面，针对攻击图分析中的两个重要问题：最优原子攻击修复集问题和最优初始条件修复集问题，定义了原子攻击拆分加权攻击图和初始条件拆分加权攻击图，将最优原子攻击修复集问题和最优初始条件修复集问题分别归结于原子攻击拆分加权攻击图中的最小割集问题和初始条件拆分加权攻击图中的最小割集问题，并证明其等价性。在此基础上提出了基于网络流的具有多
网络安全-杰克·2025-03-25 05:15

Leetcode—242. 有效的字母异位词（字符串算法）

s="anagram",t="nagaram"输出:true示例2:输入:s="rat",t="car"输出:false提示:1<=s.length,t.length<=5*104s和t仅包含小写字母进阶
爱干饭的boy·2025-03-25 05:15

（八三）ArkCompiler 在智能安防中的应用：编译优化与安全性提升

ArkCompiler在智能安防中的应用：编译优化与安全性提升引言在当今数字化时代，智能安防系统已成为保障社会安全、维护公共秩序的重要手段。
小_铁·2025-03-25 04:43

爬虫百度新闻返回“百度安全验证”解决方案

在爬取百度新闻时，经常会遇到“百度安全验证”的问题，这给爬虫工作带来了很大的困扰。本文将详细介绍解决方案，帮助大家更好地应对这一问题。
britlee·2025-03-25 04:39

第十一章 | 智能合约主网部署与验证详解

合约要上主网，必须：正确部署代码公开验证保证合约安全优化Gas，降低使用成本这一章，从测试网到主网部署、Ethersca
白马区块Crypto100·2025-03-25 04:06

股票进阶分析-21日均线卖出法

前言在错综复杂的股票交易世界中，精准把握买卖时机堪称成功的关键所在。之前指标分析已经介绍了如何买，本文将深度剖析两个卖出的交易分析方法：一是21日均线在股价趋势判断中的应用，它能为我们揭示股价中期趋势的变化；二是封单成交比在涨停股卖出决策中的关键作用，帮助我们在股票涨停时做出更明智的抉择。掌握这些技巧，投资者能够更好地洞察市场动态，从而在股票买卖过程中更加游刃有余。一、基于21日均线判断卖出时点（
leo_厉锵·2025-03-25 03:33

MySQL WHERE与HAVING子句：理解与运用的艺术

：基础使用使用WHERE子句使用HAVING子句示例二：组合WHERE与GROUPBY示例三：复杂的HAVING子句示例四：WHERE与HAVING的综合应用功能使用思路与实战经验数据筛选策略性能优化安全性考虑实际工作开发中的使用技巧技巧一
DTcode7·2025-03-25 03:32

《网络安全自学教程》- 报错注入的5种报错方式原理分析及12个MySQL报错函数使用方式

《网络安全自学教程》这篇文章为大家讲解「5种报错注入方式」实现原理和「2个MySQL报错函数」1的使用方式。
士别三日wyx·2025-03-25 02:59

Electron从入门到精通：手把手教你用前端技术打造桌面级应用（万字长文）

开发环境准备1.2项目结构解析（关键文件详解）关键文件说明：1.3核心概念解析（文字版架构说明）Electron双进程模型：架构要点总结：二、核心机制详解：主进程与渲染进程2.1主进程开发实战2.2渲染进程安全实践
前端极客探险家·2025-03-25 02:24

金融级安全加速：群联SD-WAN如何兼顾防御与低延迟？

一、SD-WAN的核心价值1.传统回源痛点暴露风险：公网回源可能泄露源站IP，易遭针对性攻击。延迟抖动：跨国业务因网络拥堵导致延迟波动（如金融交易超时）。2.群联方案优势加密专线：通过IPSec/SSLVPN建立私有隧道，隐藏源站拓扑。智能选路：基于实时网络质量动态选择最优路径（文档提及“秒级切换备用线路”）。二、技术实现与配置1.专线隧道配置（Linux示例）#配置IPSec隧道ipseccon
群联云防护小杜·2025-03-25 02:53

加速还是安全？CDN与群联云防护的本质差异与适用场景

一、核心功能定位对比维度传统CDN群联云防护核心目标内容加速（降低延迟、提升访问速度）安全防护（抵御DDoS/CC攻击、隐藏源站）技术重心缓存优化、边缘节点分发流量清洗、AI行为分析、加密隧道主要能力静态资源缓存
群联云防护小杜·2025-03-25 02:53

【后端】【django】【models】【进阶】索引和约束全解

djangomodels索引和约束Django的Meta类支持索引（Indexes）和约束（Constraints），用于优化查询性能并确保数据完整性。（一）索引(indexes)索引的作用是加速查询，特别是在WHERE条件中经常被筛选的字段上添加索引，可以提高查询效率。classMeta:indexes=[models.Index(fields=['transaction_time']),#给t
患得患失949·2025-03-25 01:20

保姆级大模型学习路线！清华博士耗时半年整理的14个核心阶段，文科生也能跟着冲！（附论文笔记+项目源码+训练技巧）

用14张思维导图+32个实战项目，拆解出普通人可复制的进阶路径，文末送《大模型学习大礼包》（含2TB预训练数据+行业白皮书）。一、为什么你的大模型学习总是卡壳？
大模型入门教程·2025-03-25 01:17

Linux文件系统与磁盘管理

文件系统和磁盘管理是Linux系统管理的核心组成部分，直接影响系统的性能、数据安全性和存储效率。
vortex5·2025-03-25 01:16

ngrep ：网络嗅探的利器

在网络安全、渗透测试和系统调试领域，捕获和分析网络流量是不可或缺的技能。虽然像tcpdump和Wireshark这样的工具广为人知，但有一个轻量级且功能强大的工具却常常被忽视——ngrep。
vortex5·2025-03-25 01:16

Spring中Bean是线程安全的吗

Spring本身并没有针对Bean做线程安全的处理，所以：1.如果Bean是无状态的，那么Bean则是线程安全的。2.如果Bean是有状态的，那么Bean则不是线程安全的。
suuijbd·2025-03-25 00:44

牛客小白月赛94 解题报告 | 珂学家 | 茴字有36种写法

2023届秋招华为网络安全工程师面经荣耀二面蚂蚁后端一面4月13
huaxinjiayou·2025-03-25 00:41

ARM-V9 RME(Realm Management Extension)系统架构之功耗管理

安全之安全(security²)博客目录导读目录一、系统功耗管理1、功耗状态2、PE功耗管理3、系统和PE集群功耗管理4、系统功耗状态二、RME组件功耗管理本节规定了RME系统的功耗管理规则。
安全二次方·2025-03-25 00:09

Linux后门程序工作原理的详细解释，以及相应的防御措施

在Linux系统上，后门程序是一种恶意软件，通过隐蔽的方式悄无声息地绕过正常的安全机制，允许攻击者未经授权地访问并控制系统。这种威胁对系统的安全性和稳定性构成了极大的挑战。
CZIDC·2025-03-24 23:08

Python异步编程入门与进阶-利用asyncio进行高效并发处理

Python异步编程入门与进阶-利用asyncio进行高效并发处理在现代编程中，异步编程是一个重要的概念，尤其在处理I/O密集型操作时，能够显著提升程序的性能。
步入烟尘·2025-03-24 23:06

数据分析异步进阶：aiohttp与Asyncio性能提升

一、时间轴呈现方案进程2023-04-01：需求确认确定目标：使用aiohttp与Asyncio提升采集性能，目标采集今日头条网站的新闻数据（标题、内容、时间等）。同时要求在程序中加入代理IP、Cookie和UserAgent的设置，保证反爬策略应对得当。2023-04-02：初步开发与测试开发基础异步爬虫框架，实现对目标网站的异步请求。初步测试发现由于目标网站限制措施，直接请求经常返回异常或内容
亿牛云爬虫专家·2025-03-24 23:04

富文本编辑器（wangeditor）导入附件

加之，浏览器自身的安全，总不
quan2631·2025-03-24 23:02

学习新技术总是浅尝辄止？用 AI 打破瓶颈，真正掌握技能！

图书作者：《ESP32-C3物联网工程开发实战》图书作者：《SwiftUI入门，进阶与实战》超级个体：CO
网罗开发·2025-03-24 23:01

Elasticsearch快速上手与深度进阶：一站式实战教程

高级查询4.1布尔查询4.2范围查询4.3通配符查询5.聚合分析5.1统计年龄分布5.2计算平均值6.自定义分析器6.1创建分词器6.2应用分析器到索引7.集群管理7.1启用集群发现7.2添加节点8.安全配置
LCG元·2025-03-24 22:56

2025.3.19学习日报 封装与构造方法

封装后需要用getter和setter方法来获取封装的优点：增强数据安全性：通过限制对属性的直接访问，防止外部代码意外修改对象的状态。提高代码的可维护性：封装使得代码更加模块化，易于维护和更新。
nothingbutluck464·2025-03-24 22:54

Kubernetes基础体系架构入门学习笔记(一)

关注「WeiyiGeek」公众号将我设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！
全栈工程师修炼指南·2025-03-24 21:49

【产品小白】原型设计的进阶

在原型设计中，普通和进阶之间的差距往往体现在“功能堆砌”与“认知减负”的转变上。从功能堆砌到认知减负的进阶，是产品设计从简单满足需求到真正提升用户体验的重要演变过程。
百事不可口y·2025-03-24 21:47

AES加密解密CBC模式与ECB模式_aes cbc加解密

一、概要AES（AdvancedEncryptionStandard）是一种对称加密算法，广泛应用于信息安全领域。AES支持多种密钥长度，包括128比特、192比特和256比特。
全栈_XzJ·2025-03-24 20:45

2024年自学网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安kk·2025-03-24 20:14

SvelteKit 最新中文文档教程（9）—— 部署静态站点与单页应用

如果需要进阶学习，也可以入手我
·2025-03-24 20:24

蓝桥杯算法实战：技巧、策略与进阶之路

本文深入剖析蓝桥杯算法竞赛，结合历年真题总结核心考点与典型题型，分享实用解题技巧与备考策略，并探讨算法优化与进阶方向。通过系统学习与实践，助力参赛者提升算法水平，在竞赛中取得优异成绩。
竣雄·2025-03-24 20:37

Goroutine 与 Channel

理解它们的原理和使用方法，对于编写高效、安全的并发程序至关重要。以下是对Goroutine和Channel的深入解析，包括它们的原理、使用场景、常见问题及最佳实践。
九班长·2025-03-24 19:04

单例模式中的饿汉和懒汉模式

目录一.什么是单例模式一.饿汉模式1.饿汉模式的概念2.饿汉模式代码2.多线程是否线程安全二.懒汉模式1.懒汉模式的概念2.单线程情况下的懒汉模式2.多线程情况下的懒汉模式（1）导致懒汉模式在多线程情况下的不安全原因
筑梦小子·2025-03-24 19:33

基于ssm的药房管理系统

高效、准确、安全的药品管理不仅关系到患者的健康,更是医院运营的重要一环。传统的人工管理模式已经难以满足日益增长的医疗需求,因此,开发一套功能完善、易于操作的药房管理系统势在必行。
AI天才研究院·2025-03-24 19:32

解决后端的set-cookie无法写入浏览器的问题

一开始以为是浏览器安全设置的问题导致无法写入cookie，后面发现并不是。在网上翻阅了许多文章，终于定位到了问题。写这篇文章用于记录一下，以免以后忘了。
yudaleng·2025-03-24 18:24

杨辉三角 II（js实现，LeetCode：119）

这题是杨辉三角的进阶版题目，所以直接在返回值那里返回整个三角的rowIndex行的数组就可以做出来/***@param{number}rowIndex*@return{number[]}*/vargetRow
充气大锤·2025-03-24 16:36

JavaScript（JS）单线程影响速度

这种设计使得JS在处理诸如DOM操作、用户交互等任务时更为直观和安全，因为它避免了复杂的多线程并发问题，如竞态条件（raceconditions）和死锁（deadlocks）。
ok060·2025-03-24 15:02

腾讯面经，有点难度~

今天分享组织内的朋友在腾讯安全的实习面经。
·2025-03-24 15:13

技术书籍推荐(001):电子书免费下载

CodeLikeaProinRust(英文版)免费电子书PDF下载下载地址：http://t-book.sunlogging.com/2025/03/19/book/book_0000/书籍简介：本书是一本面向中高级Rust开发者的进阶指南
·2025-03-24 15:12

DunTrust IP SSL证书——支持多端口验证

一、IPSSL证书概述IPSSL证书是一种用于保护IP地址安全的SSL证书，它能够对IP地址进行HTTPS加密，确保传输数据的安全性和完整性。
·2025-03-24 15:10

内网IP地址SSL证书申请指南

SSL/TLS证书是保障网站和服务安全的重要工具，能够加密数据传输并验证服务器身份。
·2025-03-24 15:09

SM国密算法深度解析与技术实践

其核心组件包括：SM2：基于椭圆曲线的非对称加密算法（GB/T32918）SM3：密码杂凑算法（GB/T32905）SM4：分组对称加密算法（GB/T32907）与国际算法对比类型国密算法国际标准密钥长度安全强度非对称加密
·2025-03-24 14:35
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他