https://www.jianshu.com/p/ba61020aeb1e 在看到《Google系统架构解密：构建安全可靠的系统》这本书之前，个人就有安全和可靠性不分家的观念。看到有同样想法的书籍，甚是欢喜。读完上一本书，终于可以读这一本了，接下来很长一段时间，看下Google是如何构建安全可靠系
deepin系统介绍 deepin(原名Linux Deepin)致力于为全球用户提供美观易用，安全可靠的 Linux发行版。deepin项目于2008年发起，并在2009年发布了以 linux deepin为名称的第一个版本。2014年4月更名为 deepin，在中国常被称为“深度操作系统”。 截
1. Infura Infura 是一种托管服务，提供对各种区块链网络的安全可靠访问，消除了管理区块链基础设施的复杂性，使开发者能够专注于构建创新的 Web3 应用程序。 Infura 作为连接应用程序与区块链网络的重要桥梁，为开发者提供强大的 API 来与区块链进行交互、部署和管理智能合约等等。无
PDF (便携式文档格式) 目前已经成为了文档交换和存储的标准。然而，找到一个功能全面、安全可靠、且完全本地化的 PDF 处理工具并不容易。很多在线 PDF 工具存在隐私和安全风险，而桌面软件往往价格昂贵或功能有限。那么，有没有一种解决方案能够兼顾功能强大、安全可靠和经济实惠呢？ 今天给大家推荐一款
前言 JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用 JWT 在用户和服务器之间传递安全可靠的信息。一个 JWT 实际上就是一个字符串，它由三部分组成，头部、载荷与签名。前两部分需要经过 Base64 编码，后一部分通过前两部分 Base64 编码后再加密而成。针对
《FFmpeg开发实战：从零基础到短视频上线》一书的“10.2 FFmpeg推流和拉流”提到直播行业存在RTSP和RTMP两种常见的流媒体协议。除此以外，还有比较两种比较新的流媒体协议，分别是SRT和RIST。 其中SRT全称为Secure Reliable Transport，中文叫做安全可靠传
背景信息 随着数字化新时代的全面展开以及 5G 与物联网（IoT）技术的迅速普及，操作系统正面临前所未有的变革需求。在这个背景下，华为公司自主研发的鸿蒙操作系统（HarmonyOS）应运而生，旨在满足万物互联时代的多元化设备接入、高效协同和安全可靠运行的需求。 HarmonyOS 不仅着眼于智能手机
由于最近服务器和域名出了问题，做了博客的迁移，也改了博客的二级域名。博客地址迁移到了朋友的本地服务器上，确保了数据的安全，可靠。之前挤压了一部分的博客笔记会补上。最近都在做chatgpt的服务开发。熬了一个月了，会把我的踩坑那些记录下来。后续的安排也会贴在博客 里。chatgpt网站：[https:
前言 在我们开发过程中基本上不可或缺的用到一些敏感机密数据，比如SQL服务器的连接串或者是OAuth2的Secret等，这些敏感数据在代码中是不太安全的，我们不应该在源代码中存储密码和其他的敏感数据，一种推荐的方式是通过Asp.Net Core的机密管理器。 机密管理器 在 ASP.NET Core
目录 安全技术Netfilter防火墙工具介绍iptablesfirewalldnftables iptables的组成概述netfilter与iptables关系 iptables的四表五链结构介绍iptables安装iptables的命令格式数据包的常见控制类型iptables 命令常用管理选项
在2019 年，安全研究人员发现 Atlassian JIRA 中存在安全配置错误，这是一款全球超过 100,000 家组织和政府机构使用的项目管理软件。JIRA 配置错误允许任何人通过简单的搜索查询访问敏感信息，包括企业员工姓名、电子邮件地址和有关内部机密项目的机密详细信息。安全配置错误已成为十分
安全公司 Mend 在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%，这反映了已发布的开源软件包数量的增长。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知漏洞中只有 13% 得到了修复，
学习&转载文章：安全多方计算(1):不经意传输协议 前言 在安全多方计算系列的首篇文章（安全多方计算之前世今生）中，我们提到了百万富翁问题，并提供了百万富翁问题的通俗解法，该通俗解法可按图1简单回顾。 图1 百万富翁问题通俗解法 百万富翁问题通俗解法场景中，我们可以将Alice和Bob的诉求总结如下
> 学习&转载文章：[安全多方计算(2)：隐私信息检索方案汇总分析](https://mp.weixin.qq.com/s/7JF-g6m8RLPWf0QgbYE-7g) ## 前言 **多头贷问题**是网络小额贷款平台放款时所要考虑的一个重要问题。假设银行A有一潜在贷款客户小张，银行A为了足够多的
学习&转载文章：安全多方计算(5)：隐私集合求交方案汇总分析 前言 随着数字经济时代的到来，数据已成为一种基础性资源。然而，数据的泄漏、滥用或非法传播均会导致严重的安全问题。因此，对数据进行隐私保护是现实需要，也是法律要求。隐私集合求交（Private Set Intersection, PSI）作
安全问题是企业信息化建设过程中非常重要的一环。随着数字经济时代的到来，近年来，企业 IT 环境发生了巨大的变化。作为保障企业 IT 运维安全审计的主要工具，堡垒机逐渐进入到大家的视野，越来越多的企业用户开始部署堡垒机，让企业的运维操作变得更加安全、更加高效。 传统的硬件堡垒机功能老旧，价格还很昂贵，
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S
摘要：微服务改造是政企客户云原生演进的重头戏，但如何做到成本低、安全性高、性能不变、方便调用等，却是一门学问。本文讲述华为云Stack的解决之道。 本文分享自华为云社区《【华为云Stack】【大架光临】第17期：更安全、更低耗的微服务架构改造之道》，作者：杨奕 华为云技术规划专家。 在以往的文章《云
摘要：OWASP 的一群研究人员，总结目前大模型中可能存在的TOP10安全风险，很好的揭示了我们在大模型应用中需要防护的目标，以及如何采取相应的防护措施。 本文分享自华为云社区《OWASP 定义的大模型应用最常见的10个关键安全问题》，作者：Uncle_Tom。 1. OWASP Top 10 fo
