学习文章：全同态加密是否完美？-2017 引言 分类&发展 第一代FHE ⚠️： 电路：算法可以用电路表示（实现） 电路深度：电路中任意路径所含有的最大电路门的个数 自举：在密态环境下下，利用计算密钥（加密的密钥）来计算解密电路，得到结果仍是密文。 第二代FHE ⚠️： 循环安全假设：在计算“加密密
国密、商密和普密 区分 国家将信息安全划分为三个等级：核密、普密和商密。其中核密最高，普密次之，商密最低。 核密指国家党政领导人及绝密单位的安全级别，此领域不存在任何商务行为； 普密是指国家党政军机关的信息安全级别 国密是国家自己制定的密码算法标准，商密和普密是《密码法》按密码用途进行分类。 三者的
前言 加密解密是前后端开发经常需要使用到的技术，应用场景包括不限于用户鉴权、数据传输等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的签名加密算法来达到业务目标。所以了解加解密，以及常用的加解密函数库，可以根据不同的业务场景，选择适合当下业务场景的加解密函数库。 安全性威胁 这
我们是袋鼠云数栈 UED 团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。 前言 数栈作为云原⽣⼀站式⼤数据开发平台，从2016年发布第⼀个版本开始，数栈就始终坚持着以技术为 核⼼、安全为底线、提效为⽬标、中台为战略的思想，坚定不移地⾛国产化信
微软在`x64`系统中推出了`DSE`保护机制，DSE全称`(Driver Signature Enforcement)`，该保护机制的核心就是任何驱动程序或者是第三方驱动如果想要在正常模式下被加载则必须要经过微软的认证，当驱动程序被加载到内存时会验证签名的正确性，如果签名不正常则系统会拒绝运行驱动，这种机制也被称为驱动强制签名，该机制的作用是保护系统免受恶意软件的破坏，是提高系统安全性的一种手段
内核中的`InlineHook`函数挂钩技术其实与应用层完全一致，都是使用劫持执行流并跳转到我们自己的函数上来做处理，唯一的不同只有一个内核`Hook`只针对内核API函数，虽然只针对内核API函数实现挂钩但由于其身处在最底层所以一旦被挂钩其整个应用层都将会受到影响，这就直接决定了在内核层挂钩的效果是应用层无法比拟的，对于安全从业者来说学会使用内核挂钩也是很重要的。
所谓的应用层钩子（Application-level hooks）是一种编程技术，它允许应用程序通过在特定事件发生时执行特定代码来自定义或扩展其行为。这些事件可以是用户交互，系统事件，或者其他应用程序内部的事件。应用层钩子是在应用程序中添加自定义代码的一种灵活的方式。它们可以用于许多不同的用途，如安全审计、性能监视、访问控制和行为修改等。应用层钩子通常在应用程序的运行时被调用，可以执行一些预定义的
CRC校验技术是用于检测数据传输或存储过程中是否出现了错误的一种方法，校验算法可以通过计算应用与数据的循环冗余校验（CRC）检验值来检测任何数据损坏。通过运用本校验技术我们可以实现对特定内存区域以及磁盘文件进行完整性检测，并以此来判定特定程序内存是否发生了变化，如果发生变化则拒绝执行，通过此种方法来保护内存或磁盘文件不会被非法篡改。总之，内存和磁盘中的校验技术都是用于确保数据和程序的完整性和安全性
摘要：解决数据问题的本质，还要从数据层面入手，数据库的价值就十分关键。 过去很长一段时间，不动产行业的数字化程度都是比较低的，特别在业务层面，存在大量碎片化和多主体的问题，导致在数据层面的标准化和数据结构统一化不足；而且在不动产行业全生命周期中，每个阶段都频繁涉及到数据流转问题，对数据一致性和安全性
摘要：当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。不同域之间相互请求资源，就算作“跨域”。 本文分享自华为云社区《九种跨域方式实现原理咋回事》，作者：龙哥手记 一、什么是跨域？ 1.什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同
本文作者：陈桐乐 李卓嘉 随着云原生的兴起，微服务、容器、kubernetes容器编排正在快速改变着企业软件架构的形态，单体架构、分布式架构、微服务架构，软件架构在持续演进的过程中，变得越来越复杂，管理和维护也越来越困难，不断出现的安全漏洞也在持续挑战着企业的安全运营响应能力，如何准确识别风险点，怎
应用健康度是反馈应用健康程度的指标，它将系统指标分类为基础资源、容器、应用、报警配置、链路这几项，收集了一系列系统应用的指标，并对指标进行打分。 应用健康度的每一项指标显示着系统在某一方面可能存在的隐患和安全问题；因此提高应用健康度对于系统监控具有重要意义。知其然需知其所以然，了解应用健康度中的指标背后的隐患，对于我们了解和提升系统安全性很有帮助。 笔者作为后端研发工程师，同时在推动组内应用健
在服务器的VMWARE ESXi系统环境中，我们经常需要创建虚拟机来运行各种应用程序。然而，服务器如果偶尔出现自动重启以及紫屏报错的问题，说明服务器内部出现了故障，一般情况下重启机器能够解决问题，但时间一长，问题会越来越严重，可能会出现无法启动的情况，这就会导致数据丢失，因此为了确保数据的安全，需要...
补充部分 《数据通信与网络》必背考点（黑书） 填空题 Part 1 1. 数据通信效率取决于 传递性、准确性、及时性、抖动性。2. 数据通信系统的组成 报文、发送方、接收方、传输介质、协议。3. 网络准则为 性能、可靠性、安全性。4. 协议三要素为 语义、语法、时序。5. 4层地址为 物理地址、逻辑
本文分享自华为云社区 《【华为云云耀云服务器L实例评测｜云原生】自定制轻量化表单Docker快速部署云耀云服务器 | 玩转华为云》，作者：计算机魔术师。 华为云的云耀云服务器L实例备受推崇，以其高效、可靠和安全的基础设施服务而闻名。本文将为展示在该服务器上部署轻量化定制表单服务，这是一款基于pywe
极客的浪漫，是怀旧复古的开源操作系统 SerenityOS 献上的情书；也是实用派用 AI 作画工具 novelai-bot 生成二次元女友。LxgwWenKai 用仿宋 / 楷体中文字体书写而成的那份 maigret 可寻的充满时间痕迹的个人档案，是开源人独有的浪漫。 最后，还有安全为先的自动化测
对于 ML 模型训练而言，好的数据集能让结果更健壮，cleanlab 是一个降低数据噪音，及时帮你修正数据集错误的工具。好的工具能让你的结果更完美。同样的，RedTeam-Tools 提高了渗透测试的能力，也间接地让你的安全系统更牢固。DocsGPT 一看便知它是个 Docs + GPT 的结合体，
摘要：本文介绍了SpEL表达式以及常见的SpEL注入攻击，详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。 本文分享自华为云社区《SpEL表达式注入漏洞分析、检查与防御》，作者：华为云软件分析Lab。 在安全角度来看外部来源的数据，均应视为不可信数据，对外部数据，其包含的所有信息都须经过校
