2021年10月 第125页
-
C/C++ 最易受攻击、70% 漏洞无效，揭秘全球开源组件安全现状
如今，使用开源已经成为一种主流的做法，如果没有开源，你就无法跟上当今软件生产的步伐。由于使用开源的人越来越多，因此开源的漏洞也急剧增加，这就需要各个开发团队解决日益剧增的开源安全问题。 在这份名为《开源漏洞管理现状》的报告中，我们将深入探查开源管理。为此，我们采访了650多名开发人员，并从NVD、安全专家、业内漏洞审核数据库以及流行的开源问题追踪器等渠道收集了数据，这份报告将为您呈现开源安全管理的最新状况。我们的使命是，确定这个行业目前的状况，并了解未来几年的发展方向。 该报告有以下四点主要发现： 1....
-
设计师怎么通过网络挣钱网上兼职要怎么赚钱
很多设计师除了上班赚钱外，一般会都会兼职来赚些外快，设计需求还是很大的，不是每个公司都能够养的起设计师，但也会有设计需求，这时候就会找兼职设计师来做临时的设计。平面设计接单赚钱也是需要看能力的，不过掌握平面设计基础软件后，加上会一些字体海报、排版配色等设计，也是能接到大大小小的单子的，还没达到要求的小伙伴还是要继续努力学习。 1、行业内网络平台接单 每一个行业几乎都有自己的网上交易平台，平面设计甚至其他设计，都是如此，比较有名的就是威客平台，包罗万象，想做什么设计项目几乎都有，很多人发布任务，只要你觉得自己...
-
安卓“零日”已达 250 万美元 为什么安卓比 iOS 攻击成本更高？
所谓 “零日漏洞” 的收购商为 Android 漏洞支付的费用比 iOS 还要高，直到最近这都是不可想象的。 零日漏洞收购商 Zerodium 现在为一个 Android 漏洞支付的费用高达 250 万美米，比 iPhone 高出 50 万美米。 多年以来，iPhone 一直被认为是世界上最封闭的主流计算设备。它的受欢迎程度和层层的安全保护，使得任何能够破解 iPhone 的技术在黑市上都比类似的针对 Android 攻击更罕见，也更昂贵。但现在市场发生了变化。一款能够远程控制 Android 智能手机的秘...
-
挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞
大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Youtube Studio平台（https://studio.youtube.com/）漏洞。作者通过其中涉及的视频id和频道id，从而可以对任意Youtube视频进行属性修改，并获取到相关用户的私享频道视频。 Youtube Studio平台是全新的创作中心，用户可以在上面轻松管理YouTube帐号、上传视频、推动频道发展并与观众互动，该平台具备多种炫酷功能，包括查看视频分析数据、更改社区和频道相关设置以及批量视频更新等。 一...
-
HTTP被动扫描代理的那些事
HTTP 代理这个名词对于安全从业人员应该都是熟知的，我们常用的抓包工具 burp 就是通过配置 HTTP 代理来实现请求的截获修改等。然而国内对这一功能的原理类文章很少，有的甚至有错误。笔者在做 xray 被动代理时研究了一下这部分内容，并整理成了这篇文章，这篇文章我们从小白的角度粗略的聊聊 HTTP 代理到底是如何工作的，在实现被动扫描功能时有哪些细节需要注意以及如何科学的处理这些细节。 开始之前我先来一波灵魂6问，读者可以先自行思考下，这些问题将是本文的关键点，并将在文章中一一解答： 1.http_pro...
-
新技术“分裂”使密码破解难度提升1400万倍
密码学家经常用来保护秘密（比如密钥）的一种方法就是将其分割成多个较小的份额，并将各个部分分配给各个不同的保管方，某些份额必须组合在一起才能完整地重建秘密。 现在，位于澳大利亚悉尼的非营利组织 Tide 的研究人员已经开发出了一种类似的方法来保护用户名和密码，他们声称，与现有机制相比，新方法可以将密码安全性提升 1400 万倍。 Tide 开发的这种新方法叫做 “分裂” (splintering)，涉及在认证系统中采用加密密码，将它们分成多个小块，并将这些部分存储在分散的分布式网络中，可以根据需要重新组合它们...
-
网络安全宣传周系列动漫——邮件安全篇
中国邮箱网讯 9月12日消息 电子邮件，人们几乎天天发、天天收。网络信息化时代，电子邮件已经成为常用通信工具，而且也成了企业内部主要的沟通工具。 然而，邮件安全问题也日益突出，逐渐成为电信诈骗、勒索软件攻击的重灾区。如何让邮件更安全?下面这组漫画，大家可以学习一下。 ■传输加密 【现象】 一些宾馆或公共网络的安全性较差，黑客很容易入侵到其网关设备并监控网络流量，如果收发邮件没有加密，黑客抓到这些数据包后很容易还原出邮件正文和附件。 【建议】 ◆收发敏感邮件时要确保传输通道是加...
-
计算机发展如何冲破“天花板”
图为“2019世界计算机大会”会场外景。本报记者 谢 瑶摄 计算机是人类文明的重要驱动力。毫不夸张地说，当今世界谁的计算能力强，谁就能引领人类未来发展潮流。 当前，我国计算机产业规模虽然位居世界第一，但产销已经接近“天花板”。因此，未来一方面要加大关键核心技术领域的投入和研发力度，一方面要搭建像世界计算机大会这样的交流平台，汇聚全球智慧，共谋长远发展，为行业进一步突破瓶颈、打开市场提供支撑。 9月9日至11日，备受瞩目的“2019世界计算机大会”在湖南长沙隆重召开。此次会议经国务院批准，由...
-
快手封禁恶意炒作账号 打击刻意炫富等行为
人民网北京9月12日电 (易潇)11日，快手社区官方账号“快手小管家”发布封禁恶意炒作账号的处罚公告，对一批涉嫌恶意炒作、低俗八卦、刻意炫富、严重扰乱社区秩序、有违社会公序良俗的账号进行封禁处理。 快手官方表示，社区一直致力于为广大用户营造积极、健康、绿色、公平的内容生态环境，对扰乱社区秩序的行为零容忍。此前，社区管理官方账号“快手小管家”已多次针对社区规则及用户处罚情况发布公告。 相关负责人表示，快手对涉嫌恶意炒作的行为绝不姑息，也提醒广大用户严格遵守相关法律法规及社区规则，维护社区生态，也鼓励用户对不良内容...
-
上海警方调查巨人网络案,将重点打击黑客犯罪
上海3月20日电(记者 陈静)记者从今日举行的“网络支付安全研讨会”上获悉，上海警方对木马盗取网银资金流向巨人网络的相关案件高度重视，目前正在全力调查中，并将在适当的时候公布详细案情。今年，警方制定了全年涉网违法犯罪活动打击整治方案，重点对于群众反映强烈、涉及广大群众切身利益的涉网违法犯罪活动进行集中打击和主动宣传预警防范。警方将重点打击利用黑客技术实施违法犯罪活动、利用网络技术实施网络诈骗、网银盗窃等涉网侵财类违法犯罪案件、利用互联网危害社会政治稳定和公共安全的违法犯罪活动以及利用互联网从事的严重刑事犯罪。 ...