为什么HTTP不安全？ 什么是安全？ 我们可能需要从最开始来说。...公开密钥密码学（英语：Public-key cryptography）也称非对称式密码学（英语：Asymmetric cryptography）是密码学的一种算法，它需要两个密钥，一个是公开密钥，另一个是私有密钥...哎，这不就是你拿了钥匙，但是你就是开不开这把锁吗？ 非对称加密，使用最广泛的是RSA算法。 一切看起来似乎都很美好！但是这样真正解决了问题了吗？ 我如果伪造一个公钥呢？...和客户通信用的是假的公私钥，和服务端通信用的是真的公私钥。 过程如下图： 这是最开始，你有一对钥匙，要把公钥发送给用户。 然后公钥发送出去，在网络中传输。被恶意的服务器抓包了，得到了你的公钥。...安全了吗？ 那我们分析上述下中间人攻击是否还能够成功？ 首先，操作系统必须是正版的！并且我们是信任CA这个东西的，如果CA也不相信，那确实只能武装押运了。这就好像你信任武装押运的人员吗？
前言 文章首发于Noah Sun’s Home 如何搭建个人私有云盘 市场上有很多云盘的产品，比如百度云盘，不过本教程主要目的是要搭建个人私有云盘。...查了网上很多资料，个人云盘也有很多，比如nextcloud，owncloud，seafile等。这里选择nextcloud，优势就不用说了，网上一搜一大把。...打开你的Nextcloud地址，会提示不安全，这个是ssl证书问题，你可以直接忽略。 下面是打开后的界面 image.png 怎么样，是不是很期待？
另外，私匙和终端安全，也是一个不得不考虑的问题。在当前的技术中，私匙存储在用户终端本地。如果用户的私匙被窃取，相应的比特币或者数字资产也将会被盗取，甚至是进入永久性的“黑洞”，再也找不回来了。”...此外，共识机制的安全同样值得深思。...目前，除PoW外，PoS、DPoS等多种共识机制虽然已经被提出，但是否能够实现真正的安全可信，还不能完全证明，毕竟比特币到现在的历史也不过10年，与黄金上千年的价值认可比起来，比特币或者其他虚拟货币还处于...timg (1).jpg 还有，随着量子计算机的快速发展，也将对以比特币为代表的虚拟货币的密码安全产生量子攻击，进而带来新的风险。 因此，借用股市的老话，“币市有风险，投资需谨慎”。
它将讨论 Docker 容器安全性，我们当前的位置以及未来的发展方向。 这是有关 Docker 安全性的系列文章的一部分，请阅读第二部分。...“你会走进我的客厅吗？” 蜘蛛对苍蝇说。（《蜘蛛与苍蝇》是玛丽·豪伊特（ Mary Howitt，1799–1888）的一首诗，于1828年出版。这首诗的第一行是“'您会走进我的客厅吗？'”。...从安全的角度来看，容器（比虚拟机在安全方面）要脆弱得多，我将在本文后面进一步介绍。...红帽企业Linux为管理员提供： 他们可以从其下载软件的受信任存储库 安全更新以修复漏洞 一个安全响应团队来查找和管理漏洞 一组工程师来管理/维护软件包并致力于增强安全性 通用标准认证，用于检查操作系统的安全性...尽管这些为用户提供了一定程度的安全性，但它绝不是像KVM那样全面的。在KVM环境中，虚拟机中的进程不会直接与主机内核对话。
这将是有争议的一篇文章 Python中真的有私有化操作吗？ 这篇文章，我们将会从这样几个方面进行讲解 面向对象，总会遇到封装的概念，封装就会涉及到私有化的概念，Python中真的有私有化操作吗？...面向对象，也有继承的概念，继承就会涉及到私有化数据是否能被继承的问题，Python中能继承"私有属性/私有方法"吗？ 当然，秉持以往的习惯，我们依然通过代码和原理跟大家一起分析。 1....约定的私有化 项目中我们开发公共模块的过程中，为了和其他语言一样，能给某些特定的属性添加合法的数据，或者在处理过程中将某些业务的实现隐藏在内部，通过公开方法完成合法访问，出现了私有化的概念，这里的私有化是一种约定的私有化操作...语法强制私有化？！...这里需要强调的是：这样真的就做到语法私有化了吗？ Python真的有私有化吗？
Azure VNet服务端点和Azure私有端点(由Azure私有链接提供支持)都通过允许VNet流量不通过internet与服务资源通信来促进网络安全，但它们之间存在一些区别。...例如，您可以创建一个端点来安全地将私有子网中的VM连接到存储帐户。在为存储帐户创建私有IP地址后，你可以选择阻止访问它的公共端点，这样唯一能到达它的流量来自通过私有端点的被批准的子网。...如果您已经阅读了本系列的第1部分(其中我们讨论了服务端点)，那么这一点听起来会很熟悉: 增强的安全性:由于私有端点促进了对目标资源的私有连接(Azure称之为私有链接资源)，所以没有必要在VNet资源端分配一个公共...私有端点必须部署在与虚拟网络相同的区域，但是私有链接资源可以部署在不同的区域和/或AD租户。 私有端点不支持网络策略，比如网络安全组(NSGs)，因此安全规则不会应用于它们。...但是不要担心——子网中的其他资源仍然像往常一样受NSG安全规则的控制。
如今在提供方面的同时如何保证安全性是人们普遍关心的问题。 1、 刷脸支付安全靠谱吗？ 一句话：完全不用担心。...3、 双胞胎可以互刷吗？ 不可以。亲兄弟，明算账。
CentOS 6.2下安装ownCloud 4.0图解 http://www.linuxidc.com/Linux/2013-03/80994.htm Ubuntu 12.04下使用ownCloud搭建私人存储云
Restful接口安全重要性 现在互联网开发的框架越来越丰富，大多数的系统架构也都是朝着微服务化，云原生化演进。...当我们的后台接口暴露给前端或者移动 app 端时就要考虑接口的安全性。...所以我们在设计接口时可以从以下几个方面加上接口安全性相关的设计。...https 加密 当然，最基础的安全加密是接口采用 https 协议 http 和 https 的区别 https 可以视为 http+SSL 安全套接层，https 协议需要到 ca 申请证书，客户端和服务端握手流程大致如下...最后 “魔高一尺 道高一丈” 安全无小事，凡事都没有万能之法，所以我们在接口设计时需要严谨考虑安全性，尽可能做到加密，验签，防篡改。
建议将使用的远程办公软件更新至最新版本，避免低版本可能存在的安全漏洞； 2. 在使用云盘分享文件时，如果文件重要性较高，建议对文件进行压缩并加密，同时分享文件时需设置提取码； 3....二、办公终端安全 ? 远程办公需要用到员工自有的电脑、手机等终端，个人终端因为难以统一管理，因此可能存在安全风险，例如操作系统未及时安装安全补丁，家里的Wi-Fi路由器漏洞长期未修复等安全问题。...公私数据分离，个人区不能访问工作区数据，同时工作区也不能访问个人区的数据和应用，保证个人数据的隐私和企业数据的安全； 2. 敏感数据传输时，可加密压缩后传送； 3....及时做好数据备份，数据备份可参考”三二一“原则，即至少3份备份，至少保存在两个物理位置，至少保存一份在私有云。 ? 六、其他风险 ?...进行统一的安全意识培训，增强个人防范意识。 附录 我们收集了一些常用办公软件的历史漏洞，请大家关注各自所使用的软件，如果存在安全隐患，请及时修补。
格式化数据安全性分析 格式化操作是数据销毁的常见手段，但其安全性取决于操作类型和存储介质特性。...以下从技术实现、风险场景和安全建议三方面分析： 一、技术实现与安全性差异 普通格式化（高级格式化） 仅删除文件系统索引（如FAT表、NTFS的MFT），实际数据仍保留在磁盘上，可通过专业工具恢复。...安全擦除格式化 符合NIST 800-88等标准，使用覆写算法（如DoD 5220.22-M）多次覆盖数据区域： SSD需配合厂商提供的Secure Erase指令，避免因磨损均衡机制导致数据残留 二、...混合存储与云环境 RAID阵列需对所有磁盘单独处理，云存储需依赖服务商接口（如AWS S3对象版本控制）1。...三、安全实践建议 分级处理策略 普通数据：单次覆写（符合NIST基础标准） 敏感数据：3次以上覆写或物理销毁（如引用[1]提到的硬盘消磁） 加密配合：先全盘加密（AES-256），再执行快速格式化 验证工具
文章介绍 Seafile是一款强大优秀的云同步软件，拥有跨平台文件同步、移动端文件访问、挂载盘、文件共享和权限控制、文件锁定、文件版本管理和资料库镜像、在线编辑和协同编辑、审计日志等功能。...配置格式如下： upstream seafile { # 云盘系统启动的服务端口 server 127.0.0.1:8000; } server { # 监听端口 listen
centos 6.3搭建个人私有云存储owncloud ownCloud 是一个来自 KDE 社区开发的免费软件，提供私人的 Web 服务。
因此，这篇文章从最基础的角度出发，希望能以最清晰明了，让大家都看得懂的方式，理清云计算中最基本的那些事儿。 什么是云？ 先从一段对话开始： 张三：我们公司的资料不让存放到个人电脑上，一般都存到云上。...李四：别逗了，你们单位就二十几个人，两台服务器，没有虚拟化也没有分布式，能叫云? 张三：那怎么了?几百块钱的西数NAS都叫云呢。 张三大概是个普通人，李四是个技术宅，对话也反映出不同人眼中不同的云。...私有云是为某个特定用户/机构建立的，只能实现小范围内的资源优化，因此并不完全符合云的本质——社会分工，所以Openstack等开源软件带来的私有云繁荣可能只是暂时的，会有越来越多的客户发现廉价的硬件和免费的软件并不是打造私有云的充分条件...很多客户担心公有云的安全问题，敏感行业、大型客户可以考虑，但一般的中小型客户，不管是数据泄露的风险，还是停止服务的风险，公有云都远远小于自己架设机房。...但是，到底多瘦才算瘦，各种应用不再用APP而以微信小程序的形式出现算瘦吗？这一点目前还没有答案 。 SaaS最接近于终端用户，是一个巨大的市场。
向客户讲到云桌面的几大优势：维护方便、使用灵活、安全性高、低能耗，问到我：能否重点推荐降低成本这个点、云桌面是否能解决学校提到的这些问题。 ?...首先我们来分析降低成本这个点：传统电脑的主机大概价格是2000元，而云桌面的租用价格一个月140元，也就是租用16个月就可以买一台电脑。从这个点来说，云桌面一点都不省钱。...其次，云桌面对应用场景要求特点高。...因此，云桌面的公有云应用场景无法在学校的教学场景中使用，只能应于教师的日常办公。如果教学场景中使用云桌面则必须将云环境就近或在学校内私有云部署。...目前有些终端厂商提出用胖终端（其实就是一台电脑）来解决教学场景使用公有云的场景，实际上公有云只启到了对终端远程管理的作用，数据流没有经过云桌面，这类方案在福建等省发展较好。
作者介绍：《漏洞战争：软件漏洞分析精要》作者，2011年毕业于福建中医药大学中西医骨伤专业，在腾讯安全平台部主要从事安全应急响应工作，涉及终端安全、Web安全、移动安全等方向。...但是这毕竟是电影里的场景，在现实生活中是否真的存在，技术上是否能够实现呢？...我想这张图已经回答了上面的问题，这也证明当前一些智能设备产品确实存在安全问题，并且甚至可能影响到人们的财产及人身安全。...关于ZigBee安全更多的探讨，可以参考《ZigBee安全探究》。...未来我们会继续关注智能设备安全、移动通讯安全（3G、4G）、车联网安全、移动支付等等方向，继续完善相关安全规范和审计工具，以帮助提高业界产品的安全性，也欢迎各位业界同仁共同探讨学习。
网络安全性威胁的种类 在网络通信中可能会受到各种各样的潜在的安全性威胁，这些威胁总的来讲可以大致分为下面几类： 截获(interception)：攻击者从网络上窃听他人的通信内容。...鉴别 在网络应用中，通常为了保证网络安全性，我们需要对通信的对象进行鉴别，鉴别是网络安全中一个很重要的方式。...鉴别的方式主要有两种：一种是对报文进行鉴别，即所收到的报文的确是报文的发送者所发送的，而不是其他人篡改和伪造的，这种方式我们通常称作报文鉴别；另外一种方式是对通信的端点进行鉴别，这个端点可以是一个人，也可以是一个进程...对于信息安全要求比较高的数据，一般会改用其他算法，比如 SHA-2，MD5 算法无法检测碰撞，因此不适用于安全验证。...大家认为这种传输方式安全吗？有没有什么问题？
这篇文章主要是和大家聊一聊，在设计一个登录接口时，不仅仅是功能上的实现，在安全方面，我们还需要考虑哪些地方。 安全风险 暴力破解！...这样确实可以过滤掉一些非法的攻击，但是以目前的 OCR 技术来说的话，普通的图片验证码真的很难做到有效的防止机器人（我们就在这个上面吃过大亏）。...比如现在很多学校、公司都是使用同一个出口 IP，如果直接按 IP 限制，可能会误杀其它正常的用户 现在这么多 V**，攻击者完全可以在 IP 被封后切换 V** 来攻击 手机验证 那难道就没有一个比较好的方式来防范吗？...我们可以看到近些年来，几乎所有的应用都会让用户绑定手机，一个是国家的实名制政策要求，第二个是手机基本上和身份证一样，基本上可以代表一个人的身份标识了。...所以很多安全操作都是基于手机验证来进行的，登录也可以。
写在前面的话 我们经常会说，“HTTPS是安全的”或者“HTTP是不安全的”。...HTTPS其实是HTTP的安全升级版（参考IETFRFC：7230、7237和2828），但我们也不能百分之百地认定HTTPS就是安全的，而HTTP就绝对不安全。...效率下降得非常明显吗？这就很难回答了。我们可以通过管理“控制转移”来降低应用程序的开销，大多数服务器级处理器现在都可以简化控制转移的整个过程。...但是厂商往往都会吹嘘他们的管理程序永远不会出现安全问题，他们会说：管理程序这么简单，而且开发起来也非常容易，我们还会对程序代码进行严格的安全审查，所以他们绝对不会出现安全问题。...总结 虽然虚拟机也有这样那样的问题，但我依然坚信虚拟机的安全性比容器要高得多。尽管如此，我们还是要带着批判的眼光来看到虚拟机系统的安全性问题。
环境说明： 系统版本：CentOS 6.9 x86_64 软件版本：nginx-1.12.2 php-5.5.38 可道云kodexplorer4.37 1、nginx的编译安装 1.1 创建目录...fastcgi_params 文件中含有各个nginx常量的定义，默认情况 SCRIPT_FILENAME = /scripts$fastcgi_script_name 检查语法nginx -t 6、配置网盘，下载解压可道云kodexplorer
云服务器
ICP备案
腾讯会议
对象存储
云直播
