-
应用层安全架构设计方案
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
在操作系统中,对文件的访问也要访问控制。比如在Linux系统中,一个文件可以执行的操作分为读、写、执行三种,这三种操作同时对应着三种主体:文件拥有者、文件[详细]
-
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
漏洞概述 该漏洞CVE编号为CVE-2021-3011,攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥,[详细]
-
Egregor勒索软件组织详解以及防范它的技巧
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
Egregor是什么? Egregor是增长最快的勒索软件家族之一。它的名字来源于一个神秘世界,被定义为一群人的集体能量,特别是当他们有一个共同目标的时候,根据Record[详细]
-
Apex实验室揭发了5个月前发生的一起网络攻击
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
2020年7月25日,纽约州法明代尔市Apex实验室( Apex)发现其遭受到了是网络攻击,其环境中的某些系统已加密且无法访问。 该公司发布的有关数据泄露的通知中如此写[详细]
-
详解开源蜜罐识别与全网测绘
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
0x01前言 蜜罐是网络红蓝攻防对抗中检测威胁的重要产品。防守方常常利用蜜罐分析攻击行为、捕获漏洞、甚至反制攻击者。攻击方可以通过蜜罐识别技术来发现和规避[详细]
-
谷歌收购网页加载提速工具Relay Media:速度暴涨
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
Relay Media所从事的AMP(Accelerated Mobile Pages)网页加速项目,能够将普通网页转换为AMP格式,从而提高移动端网页载入的速度。AMP是一个开源项目,这项技术[详细]
-
MySQL读写分离后,Druid连接池参数优化演习
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
从以上两点可以推测 第一、应用程序数据库连接池超时参数设置有问题 第二、安装Mysql数据库时,对于Mysql的内在参数wait_timeout没有做实际场景的优化处理 问题[详细]
-
阿里架构师用3点告诉你数据中台,这些都是你没看过的
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
我们的目标是哪怕我的数据只有50%的准确性,那么在我提高数据质量同时,我也希望这50%准确的数据也能为我产生业务价值。 过去那么多年,建设的系统是把业务数据[详细]
-
消息队列Broker主从架构详细设计计划
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
Master Broker 与Slave Broker 消息如何同步 我们前面知道,要想 Broker 支持高可用,则将其设计成 主从架构,前面的分布式存储也讲了好多这种架构,可以自行查[详细]
-
学会这12个框架,你的薪资和Level能迅速提高
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
1)Angular 这是另一个JavaScript框架,它提供了一个完全的客户端解决方案。你可以使用AngularJS在客户端创建动态网页。它提供了声明性模板,依赖注入,端到端工[详细]
-
Nginx服务器架构总结
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
这5个模块由上到下重要性一次递减。 (1)核心模块; 核心模块是Nginx服务器正常运行必不可少的模块,如同操作系统的内核。它提供了Nginx最基本的核心服务。像进程[详细]
-
优秀的互联网架构模式,都在这里了
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
优点 结构简单,容易理解和开发 不同技能的程序员可以分工,负责不同的层,天然适合大多数软件公司的组织架构 每一层都可以独立测试,其他层的接口通过模拟解决[详细]
-
大火的“微服务架构”详解与实现
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
一、业务背景 1.1 产品现状 1、各产品系统独立开发,代码复用率低,系统之间互相调用,耦合严重,系统解耦独立部署困难。 2、传统的单体架构,规模越来越大也越[详细]
-
中国互联网公司的技术组织架构调整说明着什么?
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
2019年移动互联网月独立设备数逼近14亿台,但增速明显放缓,同比增加6.7%。男性与女性网民规模均有所上升,35岁以下用户是主要群体。人均单日上网时长达3.6小时[详细]
-
阿里高级技术专家:优秀的应用架构“长”什么样?
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
很多同学不止一次和我反馈,我们的系统很混乱,主要表现在: 应用的层次结构混乱:不知道应用应该如何分层、应该包含哪些组件、组件之间的关系是什么; 缺少规范[详细]
-
如何成为优秀的软件架构师?
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
软件架构师是什么? 在进行深层次的探讨之前,我们先来看两个定义: 软件架构师是指那些制定高级设计决策,并确定技术标准(包括软件编程标准、工具和平台)的软[详细]
-
勒索软件“财务年报”:Ryuk至少获利1.5亿美元
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
研究人员追踪了归因于Ryuk恶意软件团伙的61个比特币钱包,发现该加密货币已从中介交易所转至位于亚洲的交易所Huobi和Binance,这可能有助于他们摆脱审查。 他们[详细]
-
网络已成战场:英国情报、网军高官谈网络武器放纵
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
日前,英国情报与安全部门政府通信总部(GCHQ)主管杰里米弗莱明(Jeremy Fleming),与领导军方网络力量的英国战略司令部指挥官帕特里克桑德斯(Patrick Sanders)将[详细]
-
用了很多年Dubbo,连Dubbo线程池监控都不明白
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
前言 micrometer 中自带了很多其他框架的指标信息,可以很方便的通过 prometheus 进行采集和监控,常用的有 JVM 的信息,Http 请求的信息,Tomcat 线程的信息等[详细]
-
一个基于多云的企业该怎样进行安全控制
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
由于新冠病毒疫情的大流行以及随之而来的向在家办公模式的转变,在组织向云服务迁移的背景下,这一点将变得更加重要。正如研究公司IDC在2020年10月的一份报告中[详细]
-
Spring Boot 应用监控常见方案分析
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
应用监控是我们在生产环境下一个非常重要的东西,运维人员不可能 24 小时盯着应用,应用挂了及时解决,这不现实。我们需要能够实时掌握应用的运行数据,以便提早[详细]
-
深度分析.NET 5授权中间件的执行策略
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
大概的意思是说 :不管是匿名访问还是鉴权访问,均先识别用户身份,再决定跳过授权/应用授权![有身份访问 MVC Login]这个场景可以佐证这个看法。 头脑风暴 后来[详细]
-
安卓的“左倾”改变:内存安全语言
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
头号威胁:内存安全 根据谷歌最新公布的安卓安全报告统计(上图),Android操作系统的严重和高危安全漏洞中,有59%是内存问题,例如内存损坏和溢出。内存安全是迄[详细]
-
网络安全分析:密码技术之公钥密码
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
公钥密码也称非对称密码,即加密密钥和解密密钥不同,一个可被公开的密钥被称为公钥,一个私人专用保管的密钥被称为私钥。公钥与私钥在数学上是有紧密关系的,用[详细]
-
网络安全分析:非阻塞模式开发
所属栏目:[教程] 日期:2021-06-03 来源:DaWei
Winsock套接字的工作模式有两种,分别是阻塞模式(同步模式)和非阻塞模式(异步模式)。阻塞模式下的Winsock函数会将程序的某个线程(如果程序中只有一个主线程[详细]
