- 综合排序
- 最热优先
- 最新优先
- 来自专栏CV学习史
Thinking in Java学习杂记(5-6章)
Java中可以通过访问控制符来控制访问权限。其中包含的类别有：public, “友好的”(无关键字), protected 以及 private。在C++中，访问指示符控制着它后面所有定义，直到又一个访问指示符加入为止，而在Java中，每个访问指示符都只控制着对那个特定定义的访问。
58630发布于 2020-04-02 - 来自专栏腾讯云大数据
大数据产品双月刊 | 5-6月
功能2：控制台索引管理可视化 通过简单易用的可视化界面进行云端的索引创建、配置管理、监控以及检索分析。 功能3：TKE容器日志采集 支持通过配置化界面，实现TKE日志便捷采集同步，同时能够结合Kibana既有的强大分析能力进行下钻分析。 功能5：云硬盘加密 云盘加密为免费功能，能够有效保护数据隐私，满足安全合规要求，无需任何业务代码调整，对服务性能几乎没有影响。
84920编辑于 2022-07-12 - 来自专栏网站漏洞修补
网站安全公司-数据安全风险分析
现代信息化系统越来越普遍，但对于数据安全方面却有很多问题，数据完整性风险不仅影响信息的有效性，还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息，则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 如果已经出现了数据被篡改的问题，那么可以向网站安全公司求救来解决，国内像SINESAFE，绿盟，启明星辰，鹰盾安全，等等都是解决数据被篡改的安全公司。
2.3K30发布于 2020-08-04 - 来自专栏腾讯研究院的专栏
大数据安全分析
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 在整个过程中（数据收集、检测、分析）都需要以威胁为中心，如果丢掉这个中心点，单纯的追求数据的大而全，则必然达不到效果。以威胁为中心，用数据来驱动安全，是检测APT类型威胁的有效手段。 此类数据往往难以从机器中直接获取，但对安全分析会有巨大的帮助，往往要依赖安全体系建设而逐步完善； 2.网络数据：包括FPC（Full Packet Capture，一般是PCAP格式）、会话或Flow Bianco的关于情报驱动的企业安全监控的讲演（PPT、视频）。 见互联网分析沙龙：CSDN大数据
2.3K60发布于 2018-01-31 - 来自专栏绿盟科技研究通讯
Docker安全配置分析
因此，容器主机的安全性对整个容器环境的安全有着重要的影响。 1. 概述 最近有很多关于容器安全性的讨论，尤其是当在生产环境中部署使用容器的时候。 （2）容器的镜像是否是安全的。关于容器镜像的安全性，比如像镜像的漏洞、恶意程序等问题，之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析，这里就不再过多介绍了。 （3）容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面，简单介绍容器基础设施/运行环境的安全性。 至于第五部分的内容，涉及到运行时，不同的容器可能结果会不同，因此这里不再详细分析。 由于篇幅的限制，这里就不再对结果进行详细分析了。 点击此链接，下载《2018绿盟科技容器安全技术报告》完整版。
2.4K20发布于 2019-12-11 - 来自专栏算法修养
pta 习题集5-6 堆栈操作合法性
假设以S和X分别表示入栈和出栈操作。如果根据一个仅由S和X构成的序列，对一个空堆栈进行操作，相应操作均可行（如没有出现删除时栈空）且最后状态也是栈空，则称该序列是合法的堆栈操作序列。请编写程序，输入S和X序列，判断该序列是否合法。 输入格式: 输入第一行给出两个正整数N和M，其中N是待测序列的个数，M（≤50≤50）是堆栈的最大容量。随后N行，每行中给出一个仅由S和X构成的序列。序列保证不为空，且长度不超过100。 输出格式: 对每个序列，在一行中输出YES如果该序列是合法的堆栈操作序列，或NO如
2K120发布于 2018-04-27 - 来自专栏蓝天
strerror线程安全分析
strerror线程安全分析.pdf strerror是否线程安全了？ 答案是NO，但它有个线程安全的版本：strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么，在多线程中使用strerror是否安全了 答案是不一定，一定情况下也是非常安全的。 不安全会造成内存违规访问吗？也就是会发生SIGSEGV吗？答案是NO，仍是内存安全的，但是可能会返回错乱的字符串。 那么，在多线程程序中，什么情况下使用strerror是绝对安全的了？如果参数errnum是一个已知的errno，则使用strerror是绝对安全的，也就是会返回期待的字符串，而不会出现乱码。 )) return ret; 而这走的是_strerror_r中的分支： return (char *) _(_sys_errlist_internal[errnum]); errno是否线程安全
1.8K30发布于 2018-08-10 - 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
二、安全分析 （一）大数据安全分析架构 1、数据采集 数据采集包括日志采集和原始流量采集，日志采集器负责日志采集，流探针负责原始流采集。 5、事件关联分析 关联分析主要通过挖掘事件之间的关联和时序关系，从而发现有效的攻击。 关联分析采用了高性能的流计算引擎，关联分析引擎直接从分布式消息总线上获取归一化日志装入内存，并根据系统加载的关联规则进行在线分析。 系统预置了一部分关联分析规则，用户也可以自定义关联分析规则。当多条日志匹配了某一关联规则，则认为它们之间存在对应的关联关系，输出异常事件，同时将匹配用到的原始日志记录到异常事件中。 （4）文件防躲避检测通过对流量元数据中的文件类型进行分析和比较，从而发现文件类型与实际扩展名不一致的异常。
5K10编辑于 2025-01-22 - 来自专栏积累沉淀
必须掌握的八种排序（5-6）--冒泡排序，快速排序
5、冒泡排序 （1）基本思想：在要排序的一组数中，对当前还未排好序的范围内的全部数，自上而下对相邻的两个数依次进行比较和调整，让较大的数往下沉，较小的往上冒。即：每当两相邻的数比较后发现它们的排序与排
1K100发布于 2018-01-11 - 来自专栏AI 算法笔记
Python-100例(5-6) 排序&斐波那契数列
这次是分享 Python-100 例的第五和第六题，分别是排序和斐波那契数列问题，这两道题目其实都是非常常见的问题，特别是后者，一般会在数据结构的教程中，讲述到递归这个知识点的时候作为例题进行介绍的。
84620发布于 2019-08-16 - 来自专栏极安御信安全研究院
游戏安全丨喊话CALL分析-分析参数
文章主要内容是有参CALL如何分析参数，在写汇编时如何把参数写进去以及如何调用。以喊话CALL为例，喊话CALL是用代码来调用，打印任意的话。 x86dbg，文件-附加-打开游戏2.bp send（设置send函数的断点）回车，断点，再运行3.在游戏中，点击“当前”，输入123456，再运行x86dbg4.点击调用堆栈，找到断点，复制整个表格5.新建分析文本 ，粘贴整个表格，只留下主线程，在第三层74开始分析6.运行，然后断点禁用或删除7.Ctrl+G返回到这里，确定8.返回到是Nop，它的上一层就是调用的call，可以看到有三个参数rdx、r8d（r8的32 rax13.4 Rcx=那个call的返回值13.4.1进一层，Rax就是call的返回值+48，然后取值13.4.2再进去一层，发现一个基址放在rax里13.4.3 Rcx=[0x基址+0x48]到此数据分析的四个参数已经都找到了
90220编辑于 2022-06-23 - 来自专栏AI机器学习与深度学习算法
机器学习入门 5-6 最好的衡量线性回归算法的指标R squared
本系列是《玩转机器学习教程》一个整理的视频笔记。本小节主要介绍衡量线性回归算法最好的指标R squared。
2.4K40发布于 2019-11-13 - 来自专栏Bypass
Web日志安全分析技巧
通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。 常用分析工具： Window下，推荐用 EmEditor 进行日志分析，支持大文本，搜索效率还不错。 Linux下，使用Shell命令组合查询分析。 Shell+Linux命令实现日志分析，一般结合grep、awk等命令等实现了几个常用的日志分析统计技巧。 通过日志分析找到网站的漏洞位置并进行修复。
1.6K40发布于 2019-07-08 - 来自专栏Bypass
MSSQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登录，需修改为失败和成功的登录，这样就可以对用户登录进行审核。 ? 日志分析案例： 在日志文件查看器中，选择筛选，在筛选设置中源设置为“登录”，应用筛选器，确定。 ?
2.4K30发布于 2019-07-08 - 来自专栏FreeBuf
安全研究 | Jenkins漏洞分析
该漏洞通过将AST转换注释（如@Grab）应用于源代码元素，可以在脚本编译阶段避免脚本安全沙箱保护。 CloudBeesJenkinsCI1.650之前版本和LTS1.642.2之前版本的remoting模块中存在安全漏洞。远程攻击者可通过打开JRMP监听程序利用该漏洞执行任意代码。 9、CVE-2019-1003005 Jenkins远程代码执行 9.1、漏洞描述 Jenkins脚本安全插件1.50及更早版本的src/main/java/org/jenkinsci/plugins/ CloudBees Jenkins Git Plugin 3.7.0及之前版本中的GitStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。
7.9K10发布于 2020-07-29 - 来自专栏java学习java
变量的线程安全分析
局部变量是线程安全的 但局部变量引用的对象则未必 如果该对象没有逃离方法的作用访问，它是线程安全的 如果该对象逃离方法的作用范围，需要考虑线程安全 局部变量线程安全分析 public static void 24) at com.cc.db.ThreadUnsafe.lambda$main$0(Gun.java:16) at java.lang.Thread.run(Thread.java:750) 分析 ： 无论哪个线程中的 method2 引用的都是同一个对象中的 list 成员变量 method3 与 method2 分析相同 将 list 修改为局部变量 class ThreadSafe { } private void method3(ArrayList<String> list) { list.remove(0); } } 那么就不会有上述问题了 分析 分析下面代码是否线程安全？
81420编辑于 2023-10-15 - 来自专栏java相关
线程安全问题分析
1.为什么会出现线程安全问题 计算机系统资源分配的单位为进程，同一个进程中允许多个线程并发执行，并且多个线程会共享进程范围内的资源：例如内存地址。 当多个线程并发访问同一个内存地址并且内存地址保存的值是可变的时候可能会发生线程安全问题，因此需要内存数据共享机制来保证线程安全问题。 } } 创建100个task，每个task对map中的元素累加100此，程序执行结果为： {count=9846} 而预期的正确结果为： {count=10000} 至于出现这种问题的原因，下面会具体分析 判断是否有线程安全性的一个原则是： 是否有多线程访问可变的共享变量 2.多线程的优势 发挥多处理器的强大能力，提高效率和程序吞吐量 3.并发带来的风险 使用并发程序带来的主要风险有以下三种： 3.1.安全性问题 ： 竞态条件：由于不恰当的执行时序而出现不正确的结果 对于1中的线程安全的例子就是由于竞态条件导致的最终结果与预期结果不一致。
86320发布于 2018-07-24 - 来自专栏Bypass
Linux日志安全分析技巧
GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes 本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址， 本文简介一下Linux系统日志及日志分析技巧。 登录日志记录：/var/log/secure 目前登录用户信息：/var/run/utmp //w、who、users 历史命令记录：history 仅清理当前用户：history -c 0x02 日志分析技巧 6、sed -i '153,$d' .bash_history 删除历史操作记录，只保留前153行 B、日志分析技巧 A、/var/log/secure 1、定位有多少IP在爆破主机的root帐号：
3.4K32发布于 2019-07-08 - 来自专栏FreeBuf
WebSocket安全性分析
聊天 弹幕 协同编辑 股票报价实施更新 位置更新 直播实况段落的首行要 WebSocket安全性分析 websocket仅仅是web程序中的一种通信协议，并不会解决web应用中存在的安全问题。 因此在HTTP协议中出现的安全问题在websocket中都可能出现。 目前对于HTTP协议的漏洞已经很少了，可以去看看websocket协议的，说不定会有意想不到的发现。 因此，认证实现方面的安全问题与基于HTTP的Web认证并无区别。 但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。 websocket安全问题如何预防 正确验证输入输出的数据，跟http协议一样 使用CSRF Token、请求头令牌等方案保护WebSocket握手流程，防止WebSocket握手流程被CSRF攻击所利用
1.3K10编辑于 2023-08-08 - 来自专栏FreeBuf
数据安全分析思想探索
安全日志分析的目的意义 1.通过对企业内部的各项数据进行汇总关联分析，如防火墙、安全设备、WAF、HIDS等产生的攻击日志，关联killchain的上下文信息，感知可能正在发生的攻击，从而规避存在的安全风险 “关心”哪些系统； 6.安全漏洞：发现已知或未知攻击方法，从日志中发现应用0day、Nday； 数据安全分析图 要做数据安全分析，数据收集是基础，数据收集之后，就要对数据进行治理，数据治理的意义就是服务于数据分析阶段 其实这也是数据分析的基础问题，日志的翻译！比如web日志，在做数据安全分析前，至少我们需要知道每个字段的含义是什么。比如安全设备日志，每个字段是什么含义。 三、数据分析 买菜、洗菜的目的就是为了炒菜，大数据安全分析平台的核心价值体系就在于数据分析，合理的数据分析会给企业带来巨大的价值。 3.4 数据安全分析理论 《数据驱动安全》这本书的开篇有如下一张图，说是数据安全分析中的技能图。 3.4.1 黑客技能 并不是每个人都是大黑客的，甲方企业也不需要大黑客。
1.1K40发布于 2018-07-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号