英特尔AMT安全漏洞

企业安全漏洞一览：七大隐患及其防范措施

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软2023年数字防御风险报告，良好的基础安全实践可以防御99%的网络攻击。例如，漏洞管理、安全意识培训以及定期的安全评估工作。本文我们将
知白守黑V·2024-02-04 12:52

第9章 安全漏洞、威胁和对策（9.1-9.2）

9.1共担责任(sharedresponsibility)共担责任是安全设计的原则，表明任何机构都不是孤立运行的。相反，它们与世界有着千丝万缕的联系。我们使用相同的基本技术，遵循相同的通信协议规范，在同一个互联网上漫游，共用操作系统和编程语言的基础，我们的大部分IT/IS都靠解决方案现货（无沦是商用的还是开源的）实现。因此，我们与世界的其余部分自动交融在一起，共同承担建立和维护安全的责任。我们必须
HeLLo_a119·2024-02-04 10:04

第9章 安全漏洞、威胁和对策（9.3-9.10）

9.3基于客户端的系统客户端上的漏洞会把用户以及他们的数据和系统置于遭破坏乃至毁坏的风险之下。客户端攻击是指会对客户端造成伤害的任何攻击。我们在讨论攻击时，往往假设攻击的主要目标是服务器或服务器端组件。客户端攻击或侧重于客户端的攻击是以客户瑞本身或客户端进程为目标的攻击。通过恶意网站把恶意移动代码（如applet)传输给客户端上运行的脆弱浏览器，便是客户端攻击的一个常见例子。客户端攻击可以发生在任
HeLLo_a119·2024-02-04 10:02

Web安全—Web框架组成和各部分作用（持续更新）

Web框架组成和各部分作用：提要：了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。
the zl·2024-02-04 09:29

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
人工智能学派·2024-02-04 08:46

[EFI]英特尔 猛兽峡谷NUC11BTM电脑 Hackintosh 黑苹果efi引导文件

硬件型号驱动情况主板猛兽峡谷NUC11BTM处理器Intel®Core™i9-11900KB处理器已驱动内存英睿达DDR416G3200MHz*2已驱动硬盘铠侠RC201T已驱动显卡AMDRadeonRX6600XT已驱动声卡USB音频已驱动网卡以太网控制器i225-LM已驱动无线网卡+蓝牙奋威t919Sonoma以上版本自行安装补丁支持系统版本✅MacOSHighSierra(需修改机型)✅Ma
黑果魏叔·2024-02-04 08:17

主流DDR2内存芯片编号解析

另一方面，就连一直看好DDR3内存前景的英特尔也不得不让新款P35主板同时支持DDR2和DDR3两种规格内存。从上可以看出，虽然DDR3内存前景广阔，但高昂
彼华之年·2024-02-04 05:23

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

【INTEL（ALTERA）】内部错误：子系统：QHD，文件：/quartus/comp/qhd/qhd_design.cpp

说明由于英特尔®Quartus®Prime专业版软件23.2及更早版本存在问题，在使用GUI对设计进行完整编译后，您可能会看到此内部错误。此错误仅发生在GUI中，在命令行中不会发生。
神仙约架·2024-02-03 22:52

【INTEL（内部错误：子系统：CCLK，文件：/quartus/periph/cclk/cclk_gen7_utilities.cpp， 未在只读原子pr_part上设置全局标志（iterm 错误）

说明由于英特尔®Quartus®Prime专业版软件23.2中存在一个问题，在PR角色实现修订期间，在针对IntelAgilex®7F/I系列FPGA设备进行编译期间，您在部分重配置（PR）区域中对M20K
神仙约架·2024-02-03 22:52

【INTEL（ALTERA）】为什么在 HPS 引导优先模式下使用 hps_auto SOF 文件时 HPS 配置会失败？

说明由于英特尔®Quartus®PrimeProEdition软件版本22.4及更高版本存在问题，您可能会看到HPS配置故障，且hps_auto.sof处于HPS引导优先模式。
神仙约架·2024-02-03 22:15

端口经常被攻击怎么办？

常见的端口攻击有以下几种：1.端口扫描攻击：使用端口扫描工具扫描目标主机的开放端口，以发现潜在的安全漏洞。
德迅云安全-甲锵·2024-02-03 19:15

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。
小松聊PHP进阶·2024-02-03 15:18

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。
Python_P叔·2024-02-03 14:06

如何使用数字孪生技术防止网络攻击

“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。
大棉花哥哥·2024-02-03 13:29

nginx+openssl配置https协议需要注意的问题

nginx配置https协议需要用到openssl库，这个库一般系统会自带，但是自带的库都是版本比较老旧，会出现一些安全漏洞，比如Heartbleed（心血漏洞CVE-2014-0160）,CCS(ChangeCipherSpecCVE
luffy5459·2024-02-03 12:40

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&
wusuowei2986·2024-02-03 10:54

开源软件的影响力

开发者和用户能够审查代码，确保没有潜在的安全漏洞或恶意代码。这种信任是合作和协作的基石。全球协作：开源软件项目通常由全球范围内的开发者共同维护。这种多样性的贡献者群体带来了
胡图不迷糊·2024-02-03 09:09

路由器固件安全漏洞分析——开端入坑

前言今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如idapro在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地
昵称还在想呢·2024-02-03 09:32

OpenSSH主机安全漏洞解决方案

问题描述：OpenSSH用户枚举漏洞(CVE-2018-15473)【原理扫描】OpenSSHdo_setup_env函数权限提升漏洞(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞（CVE-2016-10708）OpenSSH安全限制绕过漏洞(CVE-2016-10012)OpenSSH远程代码执行
难以抹去·2024-02-03 08:41

盘点IT历史上具有独特意义的事件

图片发自App1.1986年9月9日，康柏(英特尔)模仿IBM胜出。(处理器从16位升级到32位)。2.1989年8月1日，微软推出office办公软件。
跳动细胞·2024-02-02 23:38

2024 高级前端面试题之 前端安全模块 「精选篇」

.跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击
八了个戒·2024-02-02 22:24

【Python】Python异常处理（四）

良好的错误处理可以增强用户体验、维护应用程序流程并防范安全漏洞。
初于青丝mc终于白发·2024-02-02 22:33

无需操作系统直接运行 Python 代码！

JoshTriplett以一个“笑点”开始了他在PyCon2015上的演讲：移植Python使其无需操作系统运行：他和他的英特尔同事让解释器能够在GRUB引导程序、BIOS或EFI系统上运行。
Java丶python攻城狮·2024-02-02 22:02

一次Rust重写基础软件的实践（三）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区·2024-02-02 19:21

OAuth1.0到OAuth2.0的演进解析--一起学习技术干货之Oauth协议

一、主要区别OAuth1.0和OAuth2.0是OAuth协议的两个不同版本，具有以下主要区别：安全性：OAuth1.0存在一些安全漏洞，而OAuth2.0通过引入新的安全特性，提高了安全性。
wd90119·2024-02-02 17:06

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
知白y·2024-02-02 15:45

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

DevOps落地笔记-07|案例分析：如何有效管理第三方组件

比如，依赖组件的某个版本存在缺陷或安全漏洞，不再继续使用。不管是第三方的依赖组件，还是企业内部开发的依赖组件，这类问题都是非常普遍的。
机智阳·2024-02-02 10:02

区块链技术存在的安全问题

智能合约漏洞：智能合约是区块链应用程序的核心，但编程错误或安全漏洞可能导致合约被攻击或滥用。例如，Reentrancy攻击可以让攻击者重复调用合约，从而窃取
M1r4n·2024-02-02 09:49

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞#知识点：1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全漏洞演示案例
wusuowei2986·2024-02-02 08:37

Java各个版本的新特性回顾与阐释

当然老版本的不更新迭代的稳定性和可靠性没的说，但是日久天长没有好的维护和打补丁安全漏洞一样是潜伏的。今天就回顾和总结下历代的Java帝国都有过那些新的特性让这个语言二十载未曾跌落神坛。
千码君2016·2024-02-02 06:09

终身学习

宇沃资本美国董事长、首位来自中国大陆的美国白宫学者、哈佛大学校友面试官、《征途美国》及《终身学习：哈佛毕业后的六堂课》作者、亚洲协会21世纪青年领袖、艾森豪威尔基金会学者、考夫曼基金会学者、萨尔兹堡全球论坛学者、英特尔前董事总经理
丹妮_ea63·2024-02-02 03:39

堆溢出：深入理解与防范

在计算机安全领域中，堆溢出是一种常见的安全漏洞，它涉及到程序中的内存分配和管理。本文将深入探讨堆溢出的概念、原因以及防范措施。首先，我们需要了解什么是堆。
白猫a~·2024-02-02 03:24

深入解析二进制漏洞：原理、利用与防范

一、引言二进制漏洞，也称为二进制安全漏洞，是指存在于二进制程序（如可执行文件、动态链接库等）中的安全缺陷，这些缺陷可能被攻击者利用来执行恶意代码、提升权限或造成其他安全威胁。
白猫a~·2024-02-02 03:53

浅述热点方向-具身智能

Facebook人工智能研究中心(FAIR)和英特尔实验室一直在引领嵌入式人工智能领域的新项目。“体现”被定义为“为想法提供有形或可见的形式”。
Moresweet猫甜·2024-02-01 22:37

刚刚，ChatGPT再爆安全漏洞！大量私密对话被泄露

ChatGPT又一次陷入了安全漏洞风波。国外一位用户在使用ChatGPT时表示，他原本只是进行一个无关的查询，却意外发现在和ChatGPT的聊天记录中出现了不属于自己的对话内容。
夕小瑶·2024-02-01 22:59

App全测试扫描漏洞工具

事情的梳理：1:我们看了他的APP审查过程，并非是安全漏洞，发现都是第三方SDK的调用，而且都是违规收集用户信息的
明月与玄武·2024-02-01 20:46

性价比满满的大显存甜点卡，Sparkle（撼与科技）Intel Arc A770 TIT

然而，在众多的甜点级显卡当中，除了N、A两家的甜点级显卡之外，前些年入局独显的英特尔也是有对应的产品可选，比如A770以及A750就有着优于同价位竞品的性能以及更低的售价，性价比尤为突出。作为英特尔
问界前讯·2024-02-01 14:03

安全漏洞大集合

格式可能有错位，稍后继续整理这也是开发中要注意的各种安全漏洞。
irizhao·2024-02-01 13:48

英特尔酷睿i7一定就比i5强吗？这些CPU选择的误区你应该知道

在许多人的眼里，电脑的处理器好像就是I3、i5、i7、i9这么迭代过来的？它们的更新好像对应的就是iPhone4、5、6、X，事实真的如此吗？酷睿系列处理器01i5、i7到底指的是什么？我们所说的的i5、i7都是由Intel生产的芯片，i5、i7只是它的定位，定位最低端的是G系列CPU，然后是低端i3，中端i5，高端i7，至尊i9。这个命名方法类似于宝马的3系，5系、和7系。购买电脑时我们会发现，
白鹿青崖间_4f43·2024-02-01 12:29

AI PC的引擎 – 英特尔第 14 代处理器Meteor Lake架构分析

英特尔从2023年12月开始在笔记本电脑中发售首款MeteorLake第14代CoreUltra芯片，开启新的“AIPC”时代。
hyang1974·2024-02-01 04:19

英特尔正式发布OpenVINO™ 2023.3版本

2024年1月24日，英特尔正式发布了OpenVINO™2023.3版本（ReleaseNotesforIntelDistributionofOpenVINOToolkit2023.3）。
hyang1974·2024-02-01 04:19

在Meteor Lake上测试基于Stable Diffusion的AI应用

上个月刚刚推出的英特尔新一代MeteorLakeCPU，预示着AIPC的新时代到来。AIPC可以不依赖服务器直接在PC端处理AI推理工作负载，例如生成图像或转录音频。
hyang1974·2024-02-01 04:18

【INTEL（ALTERA）】错误：*.onchip_flash_0：UFM 扇区不支持“隐藏”模式。请更新访问模式设置

说明由于英特尔®Quartus®PrimeStandardEdition软件版本22.1存在一个问题，当您针对10FPGACompact变体英特尔®MAX®在片上闪存英特尔®FPGAIP中选择单压缩映像配置模式时
神仙约架·2024-02-01 02:59

【INTEL（ALTERA）】如何在 Windows 操作系统上设置 Design Space Explorer II 远程 SSH 场

说明从英特尔®Quartus®PrimeProEdition软件22.1版本开始，您可以选择使用WindowsOpenSSH服务器设置DesignSpaceExplorerII（DSEII）。
神仙约架·2024-02-01 02:59

【INTEL（ALTERA）】为什么Nios® V 应用程序项目构建失败，并且观察到“找不到 -lstdc++”消息？

GCCv10.1.0-1.1工具链（WindowsBuild）中缺少多libarch/abi-to-directory映射，在Windows中使用命令“make-C”在Windows中构建Nios®V/m处理器英特尔
神仙约架·2024-02-01 02:28
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他