2022年04月07日
对称密码可分为分组密码（Block Cipher）和序列密码（Stream Cipher）。分组密码通常以一个固定大小作为每次处理的基本单元，而序列密码则是以一个单位元素（一个字母或一个比特）作为基本的处理单元，当然，当分组长度为单位长度时，分组密码也即为序列密码。分组密码是表示明文消息编码后的数字(简称明文数字)序列，分为长度n组(可视为长度n矢量)，每组在密钥控制下转换为等长输出数字(以下简称密文数字)序列。分组密码采用不随时间变化的固定变换，具有扩散性好、插入敏感等优点。分组密码的工作模式
2022年04月07日
本文转载自微信公众号「DBA闲思杂想录」，作者潇湘隐者。转载本文请联系DBA闲思杂想录微信官方账号。Zabbix 5.*默认自带模板Template Module ICMP Ping。它用于监控主机或设备的生存状态和网络状况，主要监控丢包率和响应时间。Template Module ICMP Ping模板有三个item，如下截图所示：Template Module ICMP Ping的配置1：检查或安装fpingZabbix使用外部命令fping处理ICMP ping请求，而不是ping命
2022年04月07日
谁有数据？谁能读取哪些数据？互联网上最棘手的问题的核心是将一切融入一套加密算法。这些例程在数学上非常复杂，甚至专家也很难理解，但在防止欺诈、保护隐私和确保准确性的背后，每个人都能正确使用不同的加密算法。加密算法在控制网络空间中的巨大作用吸引了大量的研究人员。他们不仅试图改进算法，还试图破译算法来发现弱点和漏洞。更复杂的协议和更强大的算法为提高安全性带来了新的解决方案和新的机会。新工具具有更好的隐私和更敏捷的应用程序。这些应用程序可以更好地抵抗攻击，包括量子计算机攻击。加密货币的蓬勃发展不仅为确保
2022年04月07日
随着区块链技术向国家战略的发展，该行业已经完成了快车道向标准化发展的转变。作为新基础设施的重要方向，其在数字经济和实体经济领域的授权作用逐渐得到了广泛的认可和接受。毫无疑问，中国企业专注于区块链技术“卡位战”它已经开始了。但对于大多数企业来说，区块链技术如何有效地提高企业的经营管理效率，实现真正的意义呢？“降本增效”?大多数企业仍然不太了解。一方面，从中央到地方各级政府鼓励区块链技术发展的支持措施层出不穷，另一方面，企业面临着快速发展“
2022年04月07日
本文转载自微信公众号「全栈码农画像」，作者小码甲。转载本文请联系全栈码农画像微信官方账号。前文提要2021.1我在月份写了一篇《这不是吗？.NET5 的bug? 在线求锤，它讲述了我在实现[全局授权访问 匿名访问] 遇到的技术困惑： [匿名访问，如何通过认证过程？博客园某大佬的看法:大致意思是 :无论是匿名访问还是鉴权访问，都要先识别用户身份，再决定跳过授权/应用授权！[身份访问 MVC Login]这一幕可以证明这一观点。头脑风暴后来，我仔细检查了授权的源代码，发现它不完整。请仔细观察我原文
2022年04月07日
众所周知，易受攻击、不安全的端点可以为网络犯罪分子打开大门，随着访问点呈指数级增长，风险因素也在增加。这就是为什么网络安全资产管理正在改变企业管理和保护资产的方式。它通过关联企业基础设施中各种解决方案的数据来提供完整和最新的资产清单。IT安全团队可以轻松识别安全漏洞，确保资产遵循安全策略，立即了解资产是否以任何方式偏离策略，并根据偏差自动执行操作。企业的安全团队面临着许多挑战，但这些挑战可以通过资产管理更容易地解决。以下是网络安全资产管理计划中可以发现的五个潜在问题。1.端点代理没有正确使用如今
2022年04月07日
据外媒报道，加拿大最高隐私监管机构裁定，有争议的面部识别初创公司Clearview AI违反加拿大隐私法，收集加拿大人不知情或未经许可的照片。总部位于纽约的公司一年前首次在报纸上宣传，声称收集了30多亿人的面部照片，并宣传了他与执法部门和警察部门的关系。但初创公司面临着一系列的批评，因为它也在社交媒体网站上收集，以促进它Facebook、LinkedIn和Twitter发出禁止通知，要求其停止这种做法。在一份声明中，加拿大隐私专员办公室表示，其调查发现，Clearview “在个人
2022年04月07日
如今，许多组织几乎完全被采用IaaS取代虚拟数据中心、内部部署服务器和设备。这种广泛的实现需要确保IaaS为了适应这种增加使用量的情况，操作环境是安全的。与PaaS或SaaS与环境相比，客户采用IaaS面对更多的安全责任。例如，在SaaS以操作系统为中心的任务(如操作系统补丁)超出了客户的控制范围。然而，在IaaS在模型中，它的责任在于客户，因为他们可以控制工作负荷，而在这种情况下是虚拟计算图像。拥有控制权将带来责任。通过更多地控制基础设施，IaaS客户还将承担确保其安全的负担。IaaS堆栈的位
2022年04月07日
最近，美国国土安全部和 HackerOne 平台共同推出Hack the Army 3.0 漏洞奖励计划。想想就很刺激。作为一顶白帽子，如果挖出政府官网的漏洞，立刻树立了国家安全守护者的光辉形象，太酷了，没有朋友。上任埋彩蛋，拜登重网安漏洞赏金计划一出来，就有很多白帽子挖洞赚赏金。然而，有人发现，打开白宫官方网站HTML代码结束后，发现隐藏着一个神秘的注释。仔细看写作“If you’re reading this,we need your help building b