https://nacos.io/zh-cn/docs/v2/guide/user/auth.html 注意 Nacos是一个内部微服务组件，需要在可信的内部网络中运行，不可暴露在公网环境，防止带来安全风险。 Nacos提供简单的鉴权实现，为防止业务错用的弱鉴权体系，不是防止恶意攻击的强鉴权体系。
默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问). 今天调查了下如何在获取配置时增加权限验证以提高其安全性. 1. 启用 Nacos 的权限认证 只要 nacos.core.auth.enabled 设置为 true 就行了. ###
https://www.cnblogs.com/szhangli/p/9979600.html Redis string类型 字符串类型是 Redis 中最为基础的数据存储类型。 它在 Redis 中是二进制安全的，这便意味着该类型可以接受任何格式的数据。 如JPEG图像数据或Json对象描述信息等
https://www.cnblogs.com/qiujichu/p/12048763.html 一、什么是paramiko 要想明白什么是paramiko,要先明白ssh协议。 二、什么是ssh协议 ssh全称是Secure Shell (翻译：安全的外壳）,根据字面意思就可以知道是和安全相关的协
常见的数据存储方式有四种：在线存储、近线存储、脱机存储和站外保护。 不同的存储方式提供不同的获取便利性、安全性和成本开销等级。 在大多数场景中，四种存储方式被混合使用以达到最有效的存储策略。 来看一看这四种数据存储方式各自的含义： 1. 在线存储 (Online storage)： 有时也称为二级存
指定特定IP走特定网卡的方法 背景 目标: 能够在有VPN以及多个网卡的情况下, 使用特定的IP地址进行登录服务器. 作用: 便于审计以及安全管理, 避免出现安全风险. 方式方法: route 命令设置 VPN客户端的单独设置等 route命令 route命令是一个用于查看和操作网络路由表的命令。它
https://www.rrfed.com/2017/09/26/openvpn/ 为什么要搭建vpn 单独购买vpn服务器的成本比较高，可以在公司现有的服务器上搭建vpn服务 可以在任何有网络的地方访问到公司资源，比使用跳板机和高端口访问要安全 爱折腾的小伙伴可以搭建vpn来满足自己的技术需求 选
DellEMC 服务器安装ESXi的简单步骤 背景 ESXi的镜像其实分为多种. 官方会发布一个版本的ISO. 然后会不定期进行升级, 解决安全,性能以及功能bug等. 7.0 为例的话 就有ESXi7.0 以及后面的u1和u2以及u3. 一般到了u3 就是到了支持周期的末尾了. u3 后面会有一些
使用web client对 vcenter 进行补丁升级 背景：最近VMware官网发布了最新的VMware vCenter Server 7.0 iso补丁文件，为了安全起故此对vCenter 进行安全补丁升级。 VC版本：vCenter 7.0.3 参考链接：VMware vCenter Ser
使用shell 方式对 vcenter 进行补丁升级 背景：最近VMware官网发布了最新的VMware vCenter Server 7.0 iso补丁文件，为了安全起故此对vCenter 进行安全补丁升级。 VC版本：vCenter 7.0.3 参考链接：VMware vCenter Serve
概述 📚️Reference: 制作容器镜像的最佳实践 这篇文章是关于制作 Python Docker 容器镜像的最佳实践。(2022 年 12 月更新） 最佳实践的目的一方面是为了减小镜像体积，提升 DevOps 效率，另一方面是为了提高安全性。希望对各位有所帮助。 通用 Docker 容器镜像
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## Cilium 简介 Cilium 是一个开源的云原生解决方案，用于提供、保护(安全功能)和观察(监控功能)工作负载之间的网络连接，由革命性的内核技术 **eBPF** 提供动力。
不断增长的漏洞积压，加上对修复哪些漏洞以及何时修复缺乏明确性，可能导致一系列包括浪费开发人员的时间，延迟上市时间，以及由于修复时间长而增加企业攻击面等问题。当代行业和环境要求快速、频繁地推出功能性和安全代码的压力一直存在，而这也倒是需要开发人员确保和解决的任务和问题也越积越多，随之造成了漏洞积压。解
业内权威机构 Synopsys 最近发布了一项研究报告，结果表明在进行4300次测试后，发现95%的应用程序中都至少都有一个影响安全的漏洞或配置错误，其中高危漏洞占20%，严重漏洞则占4.5%。在此次研究中，82% 的测试目标是 Web 应用程序或系统，13% 是移动应用程序，其余是源代码或网络系统
Uber 数据泄露始于一名黑客从暗网市场购买属于一名 Uber 员工的被盗凭证。最初尝试使用这些凭据连接到 Uber 的网络失败，因为该帐户受 MFA 保护。为了克服这一安全障碍，黑客通过 What's App 联系了 Uber 员工，并假装是 Uber 的安全人员，要求该员工批准将 MFA 通知发
业内权威机构 Synopsys 称，2022 年软件质量问题可能使美国经济损失 2.41 万亿美元。 根据报告调查结果显示，截至 2022 年，薄弱的软件质量造成的问题包括——因现有漏洞造成的网络攻击、涉及软件供应链相关的复杂安全问题，以及快速积累的技术债务日益增长的影响。 该报告强调了软件质量问题
在《2022年云计算现状报告》中，国际知名软件资产管理商 Flexera 通过对近千家企业进行调查得出数据：企业平均浪费32%的云业务支出。随后，在2023年的报告中，FinOps 12年来首次超越安全，成为诸多企业关注的头等大事。 本文我们将展开聊聊企业乃至开发人员如何进行云成本优化。 1、设置指
更多精彩内容，欢迎关注公众号：数量技术宅，也可添加技术宅个人微信号：sljsz01，与我交流。 大资金如何做现金管理 做B圈交易时，通常都会保留一部分以usd计价的稳定币，用来作为保证金的安全垫，或是备用等待可能的交易机会。例如，我们做USDT本位合约的交易，往往不会完全满仓，会预留一部分保证金应对
前言 JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用 JWT 在用户和服务器之间传递安全可靠的信息。一个 JWT 实际上就是一个字符串，它由三部分组成，头部、载荷与签名。前两部分需要经过 Base64 编码，后一部分通过前两部分 Base64 编码后再加密而成。针对
《2021-2022年中国商用密码行业发展白皮》 转载文章：《2021-2022年中国商用密码行业发展白皮书》发布！ 密码发展：古典密码 -> 近代密码 -> 现代密码 三大法律文件：《密码法》、《数据安全法》、《网络安全法》 商用密码 标准发布：国家标准、行业标准、团体标注 密码产品：硬件（加密芯
