草庐IT

安全扫描

全部标签

基于多方安全计算的公共数据融合创新模式研究及应用

基于多方安全计算的公共数据融合创新模式研究及应用金加和1, 赵程遥1, 求昊泽2,  刘鹏21  浙江省数据开放融合关键技术研究重点实验室,浙江杭州3100072  浙江大学计算机科学与技术学院,浙江杭州310027摘要:多方安全计算技术已广泛应用于金融、互联网等领域,用于解决“数据孤岛”难题,然而其在公共数据领域的应用尚不成熟。针对公共数据领域提出了基于多方安全计算的公共数据融合创新模式,开发设计了在保护数据安全前提下利用各主体公共数据联合计算的技术架构。该模式通过技术创新突破制度制约,实现数据价值提升和保障数据安全的兼顾。主要分析了模式中多方安全计算核心系统的3个子层:联合计算子结构层、安

【安全狐】Windows隐藏计划任务技术及排查方法

0x00前置知识计划任务SCHTASKS命令SCHTASKSSCHTASKS/Create参数SCHTASKS/Create[/Ssystem[/Uusername[/P[password]]]][/RUusername[/RPpassword]]/SCschedule[/MOmodifier][/Dday][/Mmonths][/Iidletime]/TNtaskname/TRtaskrun[/STstarttime][/RIinterval][{/ETendtime|/DUduration}[/K][/XMLxmlfile][/V1]][/SDstartdate][/EDenddate][

Java:是 CountDownLatch 线程安全的

在docs对于CountDownLatch,我看到类似的内容:publicvoidrun(){try{startSignal.await();doWork();doneSignal.countDown();}catch(InterruptedExceptionex){}//return;}这里的startSignal和doneSignal是CountDownLatch对象。文档没有提及该类是否是线程安全的。 最佳答案 由于它被设计为由多个线程使用,因此可以公平地假设它是线程安全的线程安全的大多数含义。甚至还有一个happens-be

java - 堆检查安全漏洞

我针对安全漏洞的checkmarx工具运行了我的java应用程序,它不断地给出一个问题-堆检查,用于我使用字符数组的密码字段。除了指出密码字段的声明外,它没有给出任何解释。privatechar[]passwordLength;谁能帮我解决这个问题,我还能寻找什么来解决这个问题? 最佳答案 堆检查是关于存储在未加密的机器内存中的敏感信息,因此如果攻击者执行内存转储(例如,Heartbleed错误),该信息就会受到损害。因此,仅仅持有这些信息就会使其变得脆弱。可以通过以安全方式存储此类敏感信息来缓解这种情况,例如使用GuardedSt

使用WAF防御网络上的隐蔽威胁之扫描器

在网络安全领域,扫描器是用于侦察和识别网络系统漏洞的工具。它们可以帮助网络管理员识别安全漏洞,也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义:扫描器是一种自动化工具,用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。类型:端口扫描器:探测开放的端口和运行在这些端口上的服务。漏洞扫描器:搜索和报告已知漏洞。网络扫描器:绘制网络拓扑,识别网络上的设备和服务。扫描器的使用场景安全评估:网络管理员和安全专家使用扫描器进行常规安全评估。侵入测试:在侵入测试中,扫描器用来寻找网络和系统的潜在弱点。攻击前侦察:攻击者使用扫描器识别可利用的漏洞。如何防御扫描器防火墙配置:使用防火墙阻止未授权的访

java - spring boot 组件扫描包含单个类

这个问题在这里已经有了答案:Using@ComponentScanorwithonlyoneclass(4个答案)关闭4年前。我正在使用spring组件扫描来自动检测beans:@ComponentScan({"com.org.x,com.org.y"})问题是我想要扫描com.org.x中的所有类,但我想要一个类,com.org.y.SomeService.class,单独从com.org.y扫描我怎样才能做到这一点?另外,除了使用上下文扫描,我如何创建这个bean并注入(inject)到应用程序上下文中?

云端技术驾驭DAY13——Pod污点、容忍策略、Pod优先级与抢占、容器安全

往期回顾:云端技术驾驭DAY01——云计算底层技术奥秘、云服务器磁盘技术、虚拟化管理、公有云概述云端技术驾驭DAY02——华为云管理、云主机管理、跳板机配置、制作私有镜像模板云端技术驾驭DAY03——云主机网站部署、web集群部署、Elasticsearch安装云端技术驾驭DAY04——Logstash安装部署及插件模块云端技术驾驭DAY06——容器技术概述、镜像与容器管理、定制简单镜像、容器内安装部署服务云端技术驾驭DAY07——Dockerfile详解、容器镜像制作、私有仓库云端技术驾驭DAY08——部署容器服务、Compose微服务管理、harbor仓库部署及管理云端技术驾驭DAY09—

FCIS 2023网络安全创新大会:洞察前沿技术,探索安全新境界(附大会核心PPT下载)

随着信息技术的飞速发展,网络安全问题日益凸显,成为全球关注的焦点。作为网络安全领域的重要盛会,FCIS2023网络安全创新大会如期而至,汇聚了全球网络安全领域的顶尖专家、学者、企业家和政策制定者,共同探讨网络安全的最新技术、创新应用和发展趋势。本文将为您详细介绍FCIS2023的盛况,分析大会带来的知识财富,以及PPT分享的价值所在。一、大会介绍FCIS2023网络安全创新大会是全球网络安全领域最具影响力的年度盛会之一。本次大会以“洞察前沿技术,探索安全新境界”为主题,旨在促进全球网络安全技术的交流与合作,推动网络安全行业的创新与发展。大会设有多个主题论坛、技术研讨、创新展示和互动体验区,涵盖

java - Spring 安全 : Custom UserDetailsService not being called (using Auth0 authentication)

我是Spring框架的新手,所以对于我理解中的任何漏洞,我提前表示歉意。我正在使用Auth0来保护我的API,它运行良好。我的设置和配置与suggestedsetup相同在Auth0文档中://SecurityConfig.java@Configuration@EnableWebSecurity(debug=true)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{//auth0configvarshere@Overrideprotectedvoidconfigure(HttpSecurityhttp){JwtW

java - 如何创建安全许可的 Java EE 应用程序?

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭7年前。Improvethisquestion我们正在开发由客户选择的任何数据库支持的JavaEE应用程序。我们将根据每用户许可价格向客户销售。我如何确保应用程序按照我们的条件得到使用,即不容易被黑客入侵?有教程吗?