安全部第4页

安全漏洞：Fastjson反序列化漏洞

引言昨天，我收到了集团安全部门的告警消息：Fastjson≤1.2.80版本存在反序列化漏洞，好家伙，着手开搞，这又是一个不眠夜的开始，哦，为什么说“又”呢？

知其然亦知其所以然·2023-07-23 20:11

fork 详解

郑重提示向社区反馈代码提升自己的能力是好事；但是往github提交代码一定要谨慎；各个公司的安全部门为了公司的财产安全会做抓取对比；所以一定不要提交公司信息的代码！！！切记！！！切记！！！

球球T爸爸·2023-07-21 14:52

企业拥抱开源的同时，该如何做好风险防范？- 对话新思科技杨国梁

软件供应链安全·2023-07-19 08:51

【提醒】赴美留学前记得确认你的F1签证是否失效！

根据美国国土安全部DHS的“TheFive-MonthRule”（五个月规则）：国际学生终止其学生状态超过5个月，或者非参与海外学习项目的国际学生在美国境外停留超过五个月，在希望以F-1身份返美时，需要从学校重新获得

留学二三事·2023-07-18 17:01

linux 操作系统离线升级,Linux 离线升级nginx版本

版本说明Nginx1.13.9升级到Nginx1.18稳定版本环境说明服务器中最开始使用的是Nginx1.13.9版本,上线前该版本被安全部门扫出安全漏洞，故将当前运行Nginx服务版本升级到最新的稳定版

小豆君的干货铺·2023-07-18 02:11

如何避免安全部扫描出来的高危端口

问题描述在公司可能会遇见，自己搭建的一套环境，有可能是业务服务，也有可能是外部组件（有可能是公司没有专门维护这套组件的团队，也有可能是不能用，不好用等情况），比如：HDFS、HBase、Yarn、Spark、Mysql等等。可能不是默认端口，只要扫描到任意端口在监听，通过一些get请求就能获取到隐私数据，可能就会被认为是高危端口。我遇见的就是HDFS、Yarn的端口被扫描出来了（不是默认端口），理

帅东·2023-07-17 03:34

感受法治新生态

获得被害人谅解对“从宽”有何作用……近日，最高人民检察院召开新闻发布会，发布最高检联合最高人民法院、公安部、国家安全部、司法部制定的《关于适用认罪认罚从宽制度的指导意见》(以下简称《指导意见》)。

红尘不归客·2023-07-16 08:35

为甲方降低10倍安全成本，下一代零信任怎么做？

一面是越来越复杂的网络安全局面，一面是大而全的安全产品很难与业务部门落地，甲方安全部门饱受困扰。在预算有限的情况下，企业如何为员工创造安全、舒适、高效的工作体验？

持安科技·2023-07-14 20:56

何艺：一个甲方安全创业者的自白

何艺在甲方信息安全部门工作近20年，2015年开始着手负责在老东家研究并落地零信任，从一线安全工程师一直做到集团CSO，2021年开始创业成立零信任安全赛道的创新企业持安科技。

持安科技·2023-07-14 20:53

node-red安全部署方式-安全登录功能

node-red安全部署方式一、前期准备二、安全部署三、更多安装号的node-red，默认是没有用户登陆功能的，每次进入工作界面只需输入服务器ip:端口号即可登陆。

黎陌MLing·2023-07-13 23:01

云安全的第一站：CSPM

与此同时，数据量加大，网络攻击日趋频繁，对企业来说，包括云计算安全在内的网络安全部署的重要性日益显现。

HummerCloud云原生·2023-06-22 21:22

网络安全防御体系建设-防守实例

应对国家网络安全实战攻防演练工作不是网络安全部门一个团队的事情，也不单是信息技术

m0_73803866·2023-06-22 20:59

客户的认可，是我们前行中最大的动力

全力协助中国联通“供应链安全”实战演练圆满完成中国联合网络通信集团有限公司发出感谢信，对天空卫士在2023年集团网络与信息安全部组织开展的“供应链安全”网络安全攻防实战演练期间，大力支持、组织专业力量，

天空卫士·2023-06-22 06:36

番外篇：常见安全漏洞及解决方案

*写在前面：由于近期公司采购了自动化安全扫描系统，安全部门提了很多很多安全漏洞问题，这几天加班加点改好了。

快扶我去学习·2023-06-21 12:50

云原生安全联防联抗策略玩转微隔离

在《网络安全法》、《数据安全法》等多部法律法规要求下，各行业用户纷纷设立安全部门。不管安全部门里是“一人当关”还是“三三两两”的设置，都饱含企业用户们对解决棘手的网络安全威胁与事件的“美好寄托”。

安全狗新闻·2023-06-20 22:38

网络安全合规-职业发展路线

网络安全人才一将难求，缺口高达95%在以前，很多政企单位在进行IT部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门

艾文-你好·2023-06-19 05:25

基于pca人脸识别系统与实现

人脸识别技术是生物识别中的典型，有着远大的发展前景，人脸识别技术已经广泛应用到了涉密部门的门禁系统，车站、机场的安检系统，智能家居防盗系统，国防与军事安全部门等众多领域。人脸识别技术是模式识别领域的一

图灵软件设计·2023-06-18 23:42

记一次shiro应急响应

为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓01事件背景介绍02事件分析过程03事件分析结果04安全加固建议01事件背景介绍某内部应急演练中，安全部门监测到WAF上存在shiro攻击成功告警信息，

Vista、·2023-06-18 09:09

2022年山东省职业院校技能大赛网络搭建与应用赛项网络搭建与安全部署&服务器配置及应用

2022年山东省职业院校技能大赛网络搭建与应用赛项第二部分网络搭建与安全部署&服务器配置及应用竞赛说明：一、竞赛内容分布竞赛共分二个模块，其中：第一模块：网络搭建及安全部署项目第二模块：服务器配置及应用项目二

旺仔Sec·2023-06-17 14:20

Shiro反序列问题修复

问题描述公司的安全部门利用shiro破解工具：shiro-attack，可以暴力破解出系统shiro的AES秘钥问题分析本系统采用Shiro验权框架，而在使用Shiro时，如果使用方式不当会造成反序列化的漏洞

哦灬吼吼吼·2023-06-17 10:59

网络安全是一个好的专业吗？高考之后怎么选择？

目录一.始于大学二.一路成长三.如何学习网络安全学前感言零基础入门尾言本人信息安全专业毕业，在甲方互联网大厂安全部与安全乙方大厂都工作过，有一些经验可以供对安全行业感兴趣的人参考。

不是程序媛ya·2023-06-17 09:46

我的游戏我做主

首先，生活委员和安全部长告诉我们活动的规则。1：先要在本年级玩80分钟，才可以去别的年级去玩。

5529王佳鑫·2023-06-16 16:37

财务部门请注意！近期有恶意邮件攻击

近日安全部门研究发现，未知黑客组织使用大量钓鱼恶意邮件，正在针对我国企业财务部门实施定向攻击活动，已有相当数量的企业中招。

互联网安全研究院·2023-06-15 20:12

粗报30秒 12/5 |美国土安全部盯上匿名币币安BNB逆势暴涨！预告主网上线/发布DEX演示视频瑞士降低金融科技牌照门槛

为了更好的阅读体验，请去：https://www.hashbee.com/article/84147712

HashBee合适币·2023-06-11 04:12

计算环境安全

计算环境安全操作系统安全安全机制标识与鉴别访问控制权限管理信道保护安全审计内存保护与文件系统保护安全部署原则操作系统安全配置密码远程暴力破解安全审计针对系统的攻击信息收集公开信息收集-搜索引擎信息收集与分析的防范缓冲区溢出缓冲区溢出基础

暖风吹起云·2023-06-09 18:48

一图看懂｜腾讯零信任iOA SaaS如何一键打造随时随地、安全、便携的办公环境

此外，随着企业安全意识的不断增强，中小企业对于安全服务的需求有所增长，然而基于本地的安全部署需要较大投入，为有效管理

腾讯安全·2023-06-09 00:39

2022-12-05

企业的网络安全部门通常被视为“不受欢迎部门”。在网络风险不断升级、攻击面不断扩大和网络犯罪经济快速增长的世界中，安全团队热衷于限制员工可能造成的损害是可以理解的。

安全小金牛·2023-06-08 19:21

网站被攻击如何查找木马文件以及攻击者IP

对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵

websinesafe·2023-06-08 10:23

JWT(Json Web Token)的原理、渗透与防御

（关于JWTkid安全部分后期整理完毕再进行更新~2023.05.16）JWT的原理、渗透与防御目录JWT的原理、渗透与防御含义原理JWT的起源传统session认证问题token与session区别JWT

RDrug·2023-06-08 07:48

知行合一·开源合规沙龙

欢迎大家参加由中国信息通信研究院和中国通信标准化协会联合主办的2023OSCAR开源合规沙龙，我是中国信通院云计算与大数据研究所开源和软件安全部的郭雪。

·2023-06-06 21:46

重塑冰川

崇深即刻用意念器将此条报告传至陆域安全部门。海边常驻观察员是份不错的工作，现在时间全属于崇深自己了。他操纵蛛车向角马海岬快速爬去。此刻是薄暮时分，最后一缕阳光轻轻滑离海岬上的一颗石子。

JuneLondon·2023-04-21 13:39

疫情.怡情(之四百一十)

近日，罗马宪兵维护健康安全指挥部Nas部门和拉齐奥大区环境保护安全部门近日共同合作，对罗马市内外刚刚消过毒的公共交通工具进行检查时发现，即使是刚刚消毒了的公交交通工具的把手、按铃、车窗把手以及座位上仍然检查出新冠病毒阳性

飞扬的雪ing·2023-04-20 21:41

rust的并发以及kv server网络处理和网络安全部分

理解并发和并行Golang的创始人之一，对此有很精辟很直观的解释：并发是一种同时处理很多事情的能力，并行是一种同时执行很多事情的手段。我们把要做的事情放在多个线程中，或者多个异步任务中处理，这是并发的能力。在多核多CPU的机器上同时运行这些线程或者异步任务，是并行的手段。可以说，并发是为并行赋能。当我们具备了并发的能力，并行就是水到渠成的事情。在处理并发的过程中，难点并不在于如何创建多个线程来分配

explore翔·2023-04-18 14:01

2023年咸阳市职业院校技能大赛网络搭建与应用赛项《网络搭建及安全部署竞赛报告单》

2023年咸阳市职业院校技能大赛网络搭建与应用赛项《网络搭建及安全部署竞赛报告单》（二）交换配置与调试(90分)（一）1.按照题上要求把填写下表：设备名称

北方的流星·2023-04-17 13:01

桐乡安全行业的薪资水平如何？

因为很多拥有注册安全工程师证书的持有者本身就是安全部门负责人，甚至还仅仅是是个安全管理人员，安全员，以及基层管理人员。所以真正的安全工程师的工资会比

AloneAlong·2023-04-17 00:15

2022年陕西省职业院校技能大赛“网络搭建与应用”赛项竞赛试题

2022年陕西省职业院校技能大赛“网络搭建与应用”赛项竞赛试题竞赛说明一、竞赛内容发布“网络搭建与应用”赛项竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目

北方的流星·2023-04-16 19:43

我在东莞的第一周（流水账吧）

5.22晚上和部门同事，还有一个安全部，工会退休主席，人力资源部龚经理一起吃

人就这一辈子_c800·2023-04-15 21:56

如何让HTTPS站点评级达到A+? 还得看这篇HTTPS安全优化配置最佳实践指南

[TOC]0x00前言简述SSL/TLS简单说明描述:当下越来越多的网站管理员为企业站点或自己的站点进行了SSL/TLS配置,SSL/TLS是一种简单易懂的技术，它很容易部署及运行，但要对其进行安全部署的情况下通常是不容易

WeiyiGeek·2023-04-15 06:07

工作述职报告

图片发自App——助理团（安全部长）刘一蕾我是安全部长，我主要是负责管课间同学们的安全游戏，提醒同学们不要打闹我还负责管课间的开窗开门通风，但是我老是忘记喊，所以说我在这个岗位非常的不负责任。

5513刘一蕾·2023-04-15 00:55

居安思危，警钟长鸣！

消防讲解111.gif物业安全部每年定期会进行消防培训。消防讲解444.gif消防讲解333.gif物业的保安、保洁人员都要掌握基本的消防灭火知

桃花几度·2023-04-14 11:20

实战案例｜聚焦攻击面管理，腾讯安全威胁情报守护头部券商资产安全

如何在事前做好安全部署，构建威胁情报分析的防护体系至为重要，实现更为精准、高效的动态防御。

腾讯安全·2023-04-14 07:13

2022年陕西省中等职业学校技能大赛网络搭建与应用赛项《网络搭建及安全部署竞赛报告单》

2022年陕西省中等职业学校技能大赛网络搭建与应用赛项《网络搭建及安全部署竞赛报告单》网络搭建与应用赛项执委会及专家组2022年5月20月一、交换机配置与调试（90分）

北方的流星·2023-04-13 04:50

阿里云安全产品概览

Web应用防火墙应用安全部署Web应用防火墙防护恶意应用攻击，保障移动、PC等互联网用户的接入安全。SSL证书管理数据安全使用SSL证书服务，为HTTP网站提供转向HTTPS，加

kevin_feng老师·2023-04-11 06:47

【NDK-Build Error】Could not find application project directory

早上收到公司安全部门邮件，，对网络传输的用户敏感数据进行加密，经过和安全部门的大神们数次友好和不友好的亲切交谈，（在我即将拿出菜刀的那一刻）终于同意了我们的AESCBC256加密方案，但是有一个额外的要求

前端技术小咖·2023-04-10 20:23

EPC项目部总工、工程部经理、安全部经理3人坐牢！咋判的？丰城三期发电厂EPC特大事故案定性量刑规则初探

4月24日，江西丰城发电厂“11·24”致73人死亡特大事故案，一审宣判。该项目采用的是工程总承包的组织实施方式。工程总承包单位在2016年工程总承包合同额全国排名第30名，可以说是一家工程总承包领域综合实力非常强的企业。4月25日，我怀着沉重的心情，写下了《EPC模式特大事故第一案宣判，警钟长鸣，更要系统治理！》，谈走出悲痛，如何系统治理的问题。24小时阅读量，达到了1.2万。大家都知道，工程建

总包之声·2023-04-10 16:26

【2022阿里安全】真实场景篡改图像检测挑战赛决赛rank17方案分享

最近刚结束阿里安全部门组织的比赛，比赛链接：真实场景篡改图像检测挑战赛。训练、推理包括数据增强的代码都在ImageChallenge。

Guapifang·2023-04-09 16:22

centos7安装mysql5.7.30(解压版)及全量备份数据库及增量备份

请参考官方文档如何从Unix/Linux平台上的压缩tar文件二进制发行版中安装MySQL请参考官方文档MySQL5.7安全部署指南一.centos7安装mysql5.7.30(解压版)1.下载解压版mysql

mashirro·2023-04-08 22:49

安全架构评审实战

志刚（返町）美团安全应急响应中心2019-06-14原创丨志刚（返町）现任美团安全部安全架构师。曾在国内外知名大型互联网公司出任安全专家、架构师等职。

郭龙_Jack·2023-04-08 06:06

多部门下发补贴？Coremail邮件安全提醒：诈骗型钓鱼邮件正在活跃

经CACTER邮件安全部门确认，以下主题均为钓鱼诈骗邮件，甚至有多个企业员工反馈已上当受骗，金钱损失达数万元！

Coremail邮件安全·2023-04-06 19:16

阿里Android开发手册-安全

《阿里Android开发手册》中关于安全部分的说明1.【强制】禁止使用常量初始化矢量参数构建IvParameterSpec，建议IV通过随机方式产生。

sam.li·2023-04-06 17:54

推荐频道

安全部