- 综合排序
- 最热优先
- 最新优先
- 来自专栏信安百科
CVE-2023-46805｜Ivanti Connect Secure & Policy Secure身份验证绕过漏洞
0x01 漏洞描述 Ivanti Connect Secure 和Ivanti Policy Secure中存在一个身份验证绕过漏洞（CVE-2023-46805）和一个命令注入漏洞（CVE-2024- 0x02 CVE编号 CVE-2023-46805：Ivanti Connect Secure & Policy Secure身份验证绕过漏洞（高危） Ivanti Connect Secure（9.x CVE-2024-21887：Ivanti Connect Secure & Policy Secure命令注入漏洞（严重） Ivanti Connect Secure（9.x，22.x）和Ivanti 0x03 影响版本 Ivanti Connect Secure & Ivanti Policy Secure 9.x、22.x 0x04 漏洞详情 Exploit： ## # This module requires article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways
1.5K10编辑于 2024-02-01 - 来自专栏嵌入式与Linux那些事
secure boot（三）secure boot的签名和验签方案
接下来的内容要求大家了解一些密码学的内容，之前也介绍过一些，可以看这篇文章 secure boot (一)FIT Image secure boot (二)基本概念和框架 secure boot签名的大致流程 secure boot验签的大致流程： 读取FIT Image 获得pubkey 从FIT Image 提取签名 计算镜像的hash 使用公钥验签获得hash值，与计算得到的hash值进行对比 签名是由 0xe95771c5>; rsa,num-bits = <0x00000800>; key-name-hint = "dev"; }; }; 签名方案 上一节内容提到过，在secure 签名镜像+签名配置 在secure boot中，除了对各个独立镜像签名外，还要对FIT Image中的配置项进行签名。 有些情况下，已经签名的镜像也有可能遭到破坏。
2.7K20编辑于 2022-12-01 - 来自专栏运维小路
Linux日志-secure日志
1.Linux日志-message日志 2.Linux日志-secure日志(本章节) 3.Linux日志-btmp日志 4.Linux日志-wtmp日志 5.Linux日志-lastlog日志 6.Linux 在Linux系统中，secure 日志是系统日志的一部分，主要用于记录与系统安全相关的活动和事件。一般情况下，我们没有安全相关的需求是不会分析这个日志的，这个日志主要记录一下几个方面的内容。 日志基本信息 日志路径：/var/log/secure 日志格式: 文本格式 查看方法：普通查看文件方法：tail cat vi 等命令 #登录成功的日志 Jul 2 21:16:50 localhost
2.5K10编辑于 2024-11-01 - 来自专栏code人生
Secure Randomness in Go 1.22
计算机并不随机。相反，硬件设计师非常努力地确保计算机每次都以相同的方式运行每个程序。因此，当一个程序确实需要随机数时，那就需要付出额外的努力。传统上，计算机科学家和编程语言区分了两种不同的随机数：统计随机性和加密随机性。在Go中，它们分别由math/rand和crypto/rand提供。这篇文章是关于Go 1.22如何通过在math/rand（以及我们之前文章中提到的math/rand/v2）中使用加密随机数源，使这两者更加靠近。结果是更好的随机性和在开发人员意外地使用math/rand代替crypto/rand时所带来的损失大大减少。
55610编辑于 2024-05-09 - 来自专栏嵌入式与Linux那些事
secure boot (一)FIT Image
前言 secure boot 和FIT Image是前段时间接触到的，其实早就该总结下了，奈何懒癌犯了，拖了好久才写出来。 之前也有人问我，工作后最大的感受是什么？我的回答是：“快速学习”。 本文这篇文章是对后面介绍的secure boot做铺垫。ARMv8 secure boot一种实现的方式就是利用了FIT Image的特性。
2.7K30编辑于 2022-12-01 - 来自专栏Hongten
Linux 学习_ssh(secure shell)
ssh(secure shell)是一款集远程操作linux和进行文件上传和下载的软件， 十分好用，在软件公司几乎所有的linux程序员都会使用ssh。 接下来，双击下图左边图标：SSH Secure Shell Client ? 出现下图， 双击：Quick Connection(红色框部分) ?
2.2K20发布于 2018-09-13 - 来自专栏全栈程序员必看
mysql secure file priv(private)
secure-file-priv特性 secure-file-priv参数是用来限制LOAD DATA, SELECT … OUTFILE, and LOAD_FILE()传到哪个指定目录的。 secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制 如何查看secure-file-priv参数的值： show global variables like '% secure%'; 没有到处权限。 | +------------------+-------+ | secure_auth | OFF | | secure_file_priv | | +---------- 解决问题: windows下： 修改my.ini 在[mysqld]内加入secure_file_priv= linux下： 修改my.cnf 在[mysqld]内加入secure_file_priv=
99010编辑于 2022-07-30 Pulse Secure Pulse Connect Secure 安全危机解析与防御指南
Pulse Secure Pulse Connect Secure（PCS）作为全球广泛应用的SSL VPN解决方案，曾被众多政府机构、金融企业、医疗单位及科技公司采用，用于保障远程接入的安全性。 一、漏洞核心概述：CVSS 10.0分的“致命隐患”Pulse Secure Pulse Connect Secure 爆出的高危漏洞，核心编号为CVE-2021-22893，该漏洞同时涉及认证绕过（CWE 二、漏洞核心细节拆解（一）漏洞成因该漏洞的根源在于PCS设备的Windows File Share Browser（Windows文件共享浏览器）与Pulse Secure Collaboration（ 四、修复与缓解方案：刻不容缓的防御行动目前，该漏洞已被野外广泛利用，且Pulse Secure已被Ivanti收购，PCS产品线已正式停产（EOS），不再提供新的补丁更新，仅部分关键版本提供有限修复支持 因此，企业需制定长期迁移计划，逐步将PCS设备替换为Ivanti新一代VPN产品（如Ivanti Connect Secure），或其他主流厂商的安全VPN解决方案，确保远程接入的长期安全性。
14621编辑于 2026-02-12- 来自专栏学习与分享
【Linux】文件服务OpenSSH（Secure Shell）
以下是一些常见的Linux文件服务： OpenSSH（Open Secure Shell）是一套用于提供安全网络通信的开源实现，主要包含SSH（Secure Shell）协议的实现。 ssh username@remote_host 文件传输： SCP（Secure Copy Protocol）和SFTP（Secure File Transfer Protocol）是OpenSSH的组成部分
72310编辑于 2024-02-20 - 来自专栏LuckySec网络安全
会话 Cookie 未设置 Secure 属性
0x01 漏洞描述 - 会话 Cookie 未设置 Secure 属性 - Web 应用程序设置了不含 Secure 属性的会话 Cookie，这意味着 Cookie 信息在传递的过程中容易被监听捕获造成信息泄露 标记为 Secure 的 Cookie 只会通过被 HTTPS 协议加密过的请求发送给服务端进行会话验证，它永远不会使用不安全的 HTTP 发送传输（本地主机除外），这意味着中间人攻击者无法轻松访问它。 此外，在不安全的站点（在 URL 中带有 http://）无法使用 Secure 属性设置的 Cookie 值。 0x02 漏洞等级 图片 0x03 漏洞验证 浏览器 F12 打开控制台，查看存储会话 Cookie 未设置 Secure 属性。 0x04 漏洞修复 如果 Web 应用程序采用 HTTPS 传输方式，并且所有涉及会话 Cookie 的逻辑都在 HTTPS 下完成，则建议将其设置为 Secure 属性。
5.3K30编辑于 2022-12-01 - 来自专栏解决方案服务
Ivanti Pulse Connect Secure关键漏洞披露与应对
引言近期，Ivanti公司披露了两个严重漏洞影响其产品Pulse Connect Secure，分别是CVE-2023-46805（身份验证绕过）和CVE-2024-21887（远程命令执行）。 幸运的是，通过一系列测试，我们成功发现了在旧版本的Ivanti Pulse Connect Secure上滥用身份验证绕过的方法。这表明漏洞的严重性，并突显了对安全性的深刻担忧。 社区挑战与解决当漏洞首次披露时，许多安全研究人员无法获得Pulse Connect Secure的VM副本，引发了社区内的一些不满。 结论与建议鉴于漏洞的严重性，我们建议所有使用Ivanti Pulse Connect Secure的用户及时升级到最新版本，以免受到潜在的攻击威胁。
71500编辑于 2024-01-22 - 来自专栏VoiceVista语音智能
Sensory TrulySecure - Easy, Embedded, Secure Authentication
Sensory TrulySecure Speaker Verification(TSSV)技术是独立于语言的(language independent)，具备高度安全性和便利性的，设备端(on device)用户语音和短语(passphrase)验证技术。
63310发布于 2021-03-15 - 来自专栏季鸟猴的分享
会话cookie中缺少secure属性
解决方案以及带来的安全性 你可以设置附加的secure标识来提示浏览器只能通过Https(加密方式)方式来传输cookie，Http(未加密方式)方式则不可以。 你只要在web.xml中添加如下片段： <session-config> <cookie-config> <secure>true</secure> </cookie-config> < 思路总结和验证 在session cookie添加secure标识（如果有可能的话最好保证请求中的所有cookies都是通过Https方式传输） 如下是示例：未添加secure标识的session cookie -可能会被泄露 Cookie: jsessionid=AS348AF929FK219CKA9FK3B79870H; 添加secure标识后： Cookie: jsessionid=AS348AF929FK219CKA9FK3B79870H ; secure; Q.E.D.
4.7K30编辑于 2022-11-14 - 来自专栏路过君BLOG from CSDN
springboot cookie增加SameSite=None；Secure属性
版本 2.x 依赖 <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-core</artifactId> </dependency> 配置 import org.springframework.boot.autoconfigure.session.DefaultCookieSerializerCustomizer; import org.springframework.
3.2K30编辑于 2021-12-07 - 来自专栏全栈程序员必看
WindowManager.LayoutParams.FLAG_SECURE_congestion window
FLAG_DISMISS_KEYGUARD Window flag: when set the window will cause the keyguard to be dismissed, only if it is not a secure parameters are used to perform scaling of the surface when it is composited to the screen. int FLAG_SECURE
1.3K30编辑于 2022-11-08 - 来自专栏MPSOC
Secure Boot Family Key(obfuscated key)(MPSoc)
the_ROM_image: { [keysrc_encryption] efuse_red_key [bootloader, encryption=aes,aeskeyfile = aes.nky, destination_cpu = a53-0] fsbl.elf }
42910编辑于 2024-11-11 - 来自专栏哲讯谈SAP
HANA Studio打开系统显示Secure storage is locked
之前一直用着好好的，今天打开HANA Studio突然发现一个系统都不在了；提示：‘Secure storage is locked’ 我点旁边的Unlocked没有任何反应，右键也没有功能了。 打开NANA Studio客户端——》Window——》Preferences——》General——》Security——》Secure Storage如上图所示，把之前的系统删除后，重启HANA Studio
17010编辑于 2025-09-23 - 来自专栏嵌入式与Linux那些事
secure boot (二)基本概念和框架
什么是secure boot secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。 secure boot预备知识 安全级别 ARMv8分为Secure World和Non-Secure World（Normal World），四种异常级别从高到低分别为EL3，EL2，EL1，EL0 EL1是一个特权模式，能够执行一些特权指令，用于运行各类操作系统，在Secure World则是secure OS（如TEE）。 EL0是无特权模式，所有APP应用都在EL0。 如它的runtime名字暗示的那样，它通过SMC指令为Non-Secure持续提供设计安全的服务，在Secure World和Non-Secure World之间进行切换。 总结 以上就介绍了secure boot相关的基本概念和框架，希望大家能对secure boot有更加深刻的理解。secure boot的具体实现方案各个厂家都有所差别，但原理都是相同的。
2.6K40编辑于 2022-12-01 - 来自专栏python前行者
小米笔记本怎么关闭secure boot
关闭Secure Boot的步骤： 一、关闭 “快速启动” 功能 1、右键-开始菜单- 电源选项，进入后 点击”选择电源按钮的功能”。 三、找到 Secure Boot 选项,并关闭它. 1、按键盘上下左右键选择各个导航夹，一般在”Security”导航夹内可以找到 Secure Boot 选项、后边的”Enabled”表示SecureBoot 3、至此，Secure Boot关闭成功。
3.6K10发布于 2019-03-25 - 来自专栏民工哥技术之路
Linux系统SSH(Secure Shell Protocol)服务
Linux系统SSH(Secure Shell Protocol)服务 一：什么是SSH服务 在数据传输前，SSH会对需要传输的数据进行加密，保证会话安全与会话中传输数据的安全，SSH客户端还包括一个远程拷贝命令 Centos ~]# man scp SCP(1) BSD General Commands Manual NAME scp - secure
1.4K20发布于 2020-09-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号