腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技研究通讯
专栏作者
举报
515
文章
641362
阅读量
88
订阅数
订阅专栏
申请加入专栏
全部文章（515）
安全（249）
网络安全（232）
https（86）
tcp/ip（51）
编程算法（50）
容器（47）
神经网络（43）
物联网（43）
机器学习（35）
api（34）
数据分析（33）
数据安全（31）
深度学习（29）
人工智能（23）
kubernetes（22）
数据库（21）
知识图谱（21）
网站（21）
区块链（20）
企业（20）
微服务（20）
模型（20）
自动化（19）
开源（18）
大数据（18）
云计算（18）
网络（17）
漏洞（16）
数据（16）
腾讯云测试服务（14）
云镜（主机安全）（13）
http（13）
系统（13）
linux（12）
apt-get（12）
存储（12）
安全漏洞（12）
科技（12）
github（11）
SSL 证书（11）
论文（11）
内容安全（10）
git（9）
容器镜像服务（9）
shell（9）
ddos（9）
数据结构（9）
隐私计算（9）
数据挖掘（8）
html（8）
数据加密服务（8）
devops（8）
运维（8）
5g（8）
漏洞扫描服务（8）
服务（8）
权限（8）
云服务器（7）
数字货币（7）
聚类算法（7）
汽车（7）
工具（7）
架构（7）
加密（7）
软件（7）
NLP 服务（6）
php（6）
javascript（6）
sql（6）
黑客（6）
数据处理（6）
数据脱敏（6）
云原生（6）
比特币（5）
node.js（5）
分布式（5）
虚拟化（5）
网站渗透测试（5）
学习方法（5）
云安全中心（5）
管理（5）
java（4）
bash（4）
json（4）
serverless（4）
强化学习（4）
dns（4）
windows（4）
迁移（4）
联邦学习（4）
部署（4）
程序（4）
行业（4）
框架（4）
内核（4）
搜索（4）
通信（4）
虚拟机（4）
异常（4）
主机（4）
python（3）
硬件开发（3）
access（3）
ide（3）
windows server（3）
bash 指令（3）
数据备份（3）
电商（3）
工业物联（3）
爬虫（3）
图像识别（3）
卷积神经网络（3）
kernel（3）
powershell（3）
sdn（3）
可信计算（3）
数据湖（3）
rsa（3）
web（3）
二进制（3）
供应链（3）
开发（3）
量子计算（3）
流量（3）
配置（3）
效率（3）
隐私（3）
优化（3）
LLM（3）
自动驾驶（2）
android（2）
单片机（2）
arm（2）
打包（2）
apache（2）
nginx（2）
spring（2）
访问管理（2）
检测工具（2）
移动应用安全（2）
DevOps 解决方案（2）
医疗（2）
无人驾驶（2）
ssh（2）
监督学习（2）
自动化测试（2）
rpc（2）
敏捷开发（2）
迁移学习（2）
系统架构（2）
腾讯云开发者社区（2）
防火墙（2）
安全治理（2）
特征工程（2）
数据保险箱（2）
攻击面管理（2）
软件定义边界（2）
应用安全开发（2）
零信任安全（2）
chatgpt（2）
security（2）
操作系统（2）
产品（2）
函数（2）
基础（2）
解决方案（2）
进程（2）
连接（2）
浏览器（2）
实践（2）
事件（2）
算法（2）
协议（2）
性能（2）
元宇宙（2）
云安全（2）
云服务（2）
对象存储（1）
负载均衡（1）
人脸识别（1）
ios（1）
mac os（1）
swift（1）
c++（1）
lua（1）
actionscript（1）
servlet（1）
scala（1）
react（1）
makefile（1）
云数据库 SQL Server（1）
sqlite（1）
flask（1）
搜索引擎（1）
负载均衡缓存（1）
专用宿主机（1）
容器服务（1）
文件存储（1）
命令行工具（1）
数据库一体机 TData（1）
VPN 连接（1）
全站加速网络（1）
登录保护（1）
物联网通信（1）
量子密钥管理服务（1）
图像处理（1）
混合云解决方案（1）
日志数据（1）
出行（1）
游戏（1）
缓存（1）
spark（1）
jvm（1）
spring boot（1）
推荐系统（1）
线性回归（1）
unity（1）
asp（1）
grep（1）
二叉树（1）
cdn（1）
单元测试（1）
flash（1）
udp（1）
jenkins（1）
socket编程（1）
无监督学习（1）
kerberos（1）
微信（1）
机器人（1）
架构设计（1）
sas（1）
processing（1）
企业组织（1）
信息流（1）
mqtt（1）
机器学习平台（1）
sdk（1）
模型测试（1）
etcd（1）
emr（1）
服务网格（1）
安全.（1）
云访问安全代理（1）
验证码（1）
应急响应服务（1）
智能推荐平台（1）
分布式身份（1）
智能家居（1）
ado（1）
aws（1）
azure（1）
gps（1）
gpt（1）
list（1）
mesh（1）
navigation（1）
server（1）
service（1）
signals（1）
splunk（1）
transactions（1）
编码（1）
测试（1）
代理（1）
服务器（1）
后台（1）
集群（1）
监控（1）
接口（1）
镜像（1）
开发者（1）
设计（1）
渗透测试（1）
视频（1）
事务（1）
手机（1）
数据管理（1）
压缩（1）
研发（1）
源码（1）
云函数（1）
搜索文章
搜索
搜索
关闭
移花接木：看CVE-2020-8559如何逆袭获取集群权限
api
安全
node.js
linux
kubernetes
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，攻击者可以截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升，CVSS3.x评分为6.8[1]。版本在v1.6-v1.15之间以及v1.16.13、v1.17.9和v1.18.6之前的版本均受影响。该漏洞由Tim Allclair提交[2]。
绿盟科技研究通讯
2021-11-10
958
0
原创 | 工控安全之危险的工程文件
node.js
网络安全
安全
数据分析
sqlite
在工控系统中，工程师会将编写好的组态程序或者HMI画面保存到工程文件中，方便下次打开进行查看或者编辑。然而，开发人员在打开工程文件时，会发生什么呢？正常来说，组态软件负责解析对应的工程文件，在这过程中，如果组态软件的开发人员如果缺乏安全开发的意识，那么就可能导致一些常见的堆栈溢出甚至是命令注入的漏洞出现。攻击者可以引诱工程师打开恶意工程文件，利用代码执行漏洞在工程师站执行任意代码。本文以某个国产的SCADA软件的工程文件作为例子，分析在解析工程文件中存在的漏洞和利用的思路。
绿盟科技研究通讯
2020-12-14
659
0
【云原生技术研究】 从bpftrace看如何利用eBPF实现内核追踪
node.js
linux
github
git
开源
bpftrace提供了一种快速利用eBPF实现动态追踪的方法，可以作为简单的命令行工具或者入门级编程工具来使用。本文以bpftrace为例，介绍如何利用eBPF实现内核的动态追踪。
绿盟科技研究通讯
2020-09-01
1.9K
0
【云原生技术研究】Cilium网络概述
node.js
容器
api
网络安全
Cilium[1]是一种开源网络实现方案，与其他网络方案不同的是，Cilium着重强调了其在网络安全上的优势，可以透明的对Kubernetes等容器管理平台上的应用程序服务之间的网络连接进行安全防护。
绿盟科技研究通讯
2020-07-14
5.2K
0
Kubernetes网络初探
kubernetes
nginx
node.js
容器
tcp/ip
随着容器技术的发展，越来越多的企业使用了容器，甚至将其应用于生产环境。作为容器编排工具的Kubernetes同样得到了广泛关注。
绿盟科技研究通讯
2019-12-11
722
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档