作者：软件质量保障 知乎：https://www.zhihu.com/people/iloverain1024
大多数针对Web应用程序的攻击都非常隐蔽，不容易发现。从2015威瑞森数据泄漏调查报告来看，攻击者平均可以在网络上潜伏205天不被发现。许多组织都是从其他人那里发现安全受到了威胁。近日，InfoWorld资深编辑Fahmida Y. Rashid在一篇文章中分析了Web应用程序遭黑客入侵的五大征兆，并提出了一些确保应用程序安全的建议。 📷 征兆1：应用程序行为反常 应用程序监控是发现可疑行为的最好方式。Fahmida提到了以下几种异常行为： 从数据库中渲染结果页面的时间比以前长
发布于 2017-12-03 08:20 更新于 2018-02-04 13:19
停机成本有据可查，会影响从收入到生产力、合规性再到品牌声誉的一切。在过去的一年中，有几家主要航空公司在其面向客户的登机和电子票务系统中遇到技术故障，导致数千次航班取消和延误。今年 4 月，在线折扣经纪公司 Robinhood 因 2020 年的宕机而被猛烈抨击，被罚款 1000 万美元。
当今，任何软件系统都依赖于其他人的工作，可以参考《没有被了解的API？一个老码农眼中的API世界》。当然，我们写了一些代码，通过API调用操作系统和各种软件包中的函数，从而减少了代码量。随着分布式系统的日益普遍，我们的软件系统通过网络与服务器通信，依赖于网络相关的API函数和服务来实现正确的操作，也依赖于它们的执行性能以使整个系统拥有良好的性能。在涉及分页、网络延迟、资源共享等的复杂系统中，性能必然会有变化。然而，即使是在简单的环境设置中，当一个 API 或操作系统达不到性能预期时，我们的软件也会性能低下。
翻译自 How to Protect Containerized Workloads at Runtime 。
想象一下有人使用不同的电话号码一遍又一遍地打电话给你，而你也无法将他们列入黑名单。最终你可能会选择关闭手机，从而避免骚扰。这个场景就是常见的分布式拒绝服务（DDoS）攻击的样子。
在做测试过程中，我们的软件产品在安全性方面考虑了多少?应该如何测评一个软件到底有多安全? 这个软件因为涉及客户商业上重要的信息资料，因此用户关心的核心问题始终围绕“这个软件安全吗”。一个由于设计导致的
计算机性能是一门令人激动的，富于变化同时又充满挑战的领域。 系统性能是对整个计算机系统的性能的研究，包括主要硬件组件和软件组件。所有数据路径上和从存储设备到应用软件上所发生的事情都包括在内，因为这些都有可能影响性能。对于分布式系统来说，这意味着多台服务器和多个应用。如果你还没有关于你的环境的一张示意图，用来显示数据的路径，赶紧找一张或者自己画一张。它可以帮助你理解所有组件的关系，并确保你不会只见树木不见森林。 系统性能的典型目标是通过减少延时和降低计算成本来改善终端用户的体验。降低成本可以通过消除低效之处、
人工智能(AI)已经存在几十年了。然而，最近随着“大数据”的出现，它得到了越来越多的关注。维基百科对人工智能的释义如下:
C++ 程序 抛出异常后 对 局部变量的处理 : 当 C++ 应用程序 在 运行过程 中发生异常时 , 程序会跳转到异常处理程序 , 并执行一些操作以处理异常 ; 在这个过程中 , C++ 会自动处理函数调用的堆栈 , 并释放局部变量和对象等资源 ;
随着动态系统架构的复杂性和规模的增加，IT 团队面临着越来越大的压力来跟踪和响应其多云环境中的条件和问题。因此，IT 运营、DevOps 和 SRE 团队都在寻找对这些日益多样化和复杂的计算环境的更高可观察性。 但什么是可观察性？为什么它很重要，它实际上可以帮助组织实现什么？ 什么是可观察性？ 在 IT 和云计算中，可观察性是根据系统生成的数据（例如日志、指标和跟踪）来衡量系统当前状态的能力。 可观察性依赖于源自多云计算环境中端点和服务的仪器的遥测。在这些现代环境中，每个硬件、软件和云基础架构组件以及每个
在开发现代Web应用程序时，异常处理是一个必不可少的组成部分。Spring Boot作为一个快速开发框架，提供了一种简单而强大的方式来处理应用程序中的异常情况。本文将介绍如何使用Spring Boot实现统一异常处理，使你的应用程序在出现异常时能够以一种优雅的方式响应。
整理一下自己的思路，java为什么要引入异常处理机制？当然啊！因为程序运行可能会出错，在某一步骤出现问题，所以这个时候需要抛出异常，需要告诉用户是哪里是出现了问题。简单来说，这样说其实是没有问题的。但是还是没有进行严格的思考。程序运行中出现问题不一定就是异常所导致的（Exception）,也有可能是错误（Error）,不错，这是两个继承自Throwable类，但是其实在程序处理方面有很大的区别，所以我们区分看待。
该系列博文会告诉你如何从入门到进阶，一步步地学习Java基础知识，并上手进行实战，接着了解每个Java知识点背后的实现原理，更完整地了解整个Java技术体系，形成自己的知识框架。
大家好，我是ABC_123。在前面两期着重给大家讲解了最近比较活跃的顶级加密勒索组织LockBit相关情况，包括他的钻石模型、攻击者画像、攻击案例、技战法分析等等，使大家对LockBit有了一个比较深入的了解。本期ABC_123给大家分享这一系列的最后一篇文章，讲讲如何防御加密勒索攻击。
构建一个高可用、可伸缩的应用程序不是一件容易的事，也不会是天上掉下来的馅饼。问题总会以你从未预期的方式出现，让你精心设计的功能对所有用户都停止工作。
混沌测试是一种基于系统状态的测试方法。通过对系统状态进行测量，可以测试系统在不同条件下的运行状态，这是测试过程的基础。
未受保护的 IT 基础设施的代价是什么？Cybercrime Magazine 称，到 2021 年，全球损失将超过 60 亿美元。
java中的保留字，现在没有在java中使用。 ✎二、必须要知道的运行时异常 ArithmeticException 是出现异常的运算条件时，抛出此异常。 例如，一个整数“除以零”时，抛出此类
Hello folks，我是 Luga，今天我们来分享一下与云原生体系有关的话题- 云原生可观测性-Observability。 作为一个“核心”体系，可观测性在监控分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。
随着越来越多的组织采用云计算，内部部署数据中心的时代将会逐渐终结。从小规模企业到规模最大的跨国公司，无论在哪里，都可以看到云计算应用程序。云计算服务的使用量每年都会持续增长，截至2016年，每个组织平均使用1427个云服务。
作者 | Giulia Di Pietro 策划 | 孙瑞瑞 网络安全影响着我们的日常生活，Stefan Achleitner 解释了为什么人工智能和可观测性可以帮助你防止下一个大漏洞。 Dynatrace 云原生安全研究负责人 Stefan Achleitner 最近受邀成为 Red Hat X Podcast 的嘉宾，讨论了网络安全的最佳实践以及如何预测下一个大漏洞，如 Log4Shell。 这个话题其实和科技工作者以及每个人的日常生活都非常相关，我们认为演讲分享中的一些话题和讨论的一些点是非
背景知识 由于依赖感染指标（IOCs）的安全方法越来越不可靠，“突破口假设”成为业界公共的表示方法。这种情况经常发生，直到外部主机发现一个缺口并通知机构之前，入侵都没有办法检测到。 作为基于签名的解决方案和从第三方获取问题信息的替代，网络防御者需要来自于已经进入企业内部的未知敌手的“突破口假设”。 给定越来越多攻击者的目标和个人信息，网络防御者必须在已知IOC的基础上扩大搜索范围，并且在他们的网络中寻找未知的突破口。这个系统追踪未知攻击者的方法被叫做网络攻击追踪。 对攻击者的追踪并非没有难度，一些企业（
在软件开发领域，很少有问题像NULL值一样普遍存在且危害巨大。这个看似无害的占位符可能会给代码库带来重大问题，造成难以发现的漏洞，并损害数据完整性。尽管 NULL 有其用途，但处理不当且不了解其含义可能会导致严重问题。我们将在这篇详尽的博客文章中探讨 NULL 被称为代码中的无声杀手的原因，提供代码示例来展示其后果，并讨论减轻其负面影响的方法。
本周 AWS 发生了更大的中断，当然媒体报道再次大肆报道。例如，“亚马逊网络服务中断使企业陷入困境”，华盛顿邮报的标题，仅举一个例子。
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最活跃的一个季度。随着整体投资活动规模的上升，许多网络安全公司开始利用人工智能(AI)的优势，为网络威胁提供新的解决方案。 CB Insights公司的人工智能交易追踪器显示，在应用了人工智能技术的领域中，网络安全是活跃度排名第四的行业。 我们使用CB Insights的数据对超过80家使用人工智能的网络安全私营
在我们的编程世界中，有时候我们需要与外部系统或者命令行交互。这就像在一场迷宫中寻找出口一样，我们需要向迷宫的门口询问正确的道路。而在 Flutter 中，这个问路的过程就是通过 ProcessResult 来实现的。
https://cloud.tencent.com/developer/video/23621
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最
软件和系统开发是创新和解决未知问题的练习。软件和系统是容易出错的，因为它们是由具有不同观点和技能的人（很可能是多人）制作的。技术变得越来越分散和复杂，尤其是随着微服务的推动。很少有人拥有完整的端到端知识 […]
一、杀毒软件引擎与病毒库的关系 首先必须指出杀毒软件的引擎与其病毒库并没有什么直接的关系。杀毒引擎的任务和功能非常简单，就是对于给定的文件或者程序进程判断其是否是合法程序（对应于杀毒软件厂商自己定义的正常和非异常程序规范而言。正常的程序规范是指在程序所在系统平台上操所系统本身洗净有定义的或者业界已经公认的程序行为过程，比如操作系统正常运行就必须要求应用程序与系统核心进行进程响应并与交换相关数据。非异常程序活动是指可能存在非法程序操作结果但能够以较高的置信度确定其非非法程序活动规范的。一般情况下，相关文件的复
1、自定义异常处理过滤器 /// /// 自定义异常处理过滤器 /// public class CustomExceptionFilterAttribute : ExceptionFilterAttribute { public override void OnException(HttpActionExecutedContext actionExecutedContext) {
当官方网站遭受渗透攻击后，快速识别问题、控制损失并修复漏洞至关重要。以下是针对这一情况的一系列详细步骤和技术手段，帮助您系统地解决问题，并构建更安全的网站环境。
Exception和从它派生而来的所有异常都是所有应用程序能够catch到的，并且可以进行异常错误恢复处理的异常类型。而Error则表示java系统中出现了一个非常严重的异常错误，并且这个错误可能是应用程序不能恢复的。
近年来，勒索软件攻击经历了大流行加速的演变，而防御系统则难以跟上。勒索软件的第一阶段已经让位于新的、不同的、更好的和更坏的东西。为了帮助理解这一演变，Morphisec赞助了一份来自SANS的报告，探索勒索软件防御的现状。它研究了潜伏在攻击版图中的最新对手趋势，以及对它们最有力的防御。
错误。是所有错误的基类，用于标识严重的程序运行问题。这些问题通常描述一些不应被应用程序捕获的反常情况。
Hello folks，我是 Luga，今天我们来聊一下云原生生态核心技术之一-云原生可观测性。
企业如何规模化地赋能团队，以应对上云后所遭遇的未知暗债？在解决这个复杂问题的过程中，混沌工程诞生了。
在处理数据库和Java对象之间的映射时，MyBatis提供了一种高度灵活的机制来处理那些在结果集中存在但在Java对象中没有相应属性的未知列。这种机制通过AutoMappingUnknownColumnBehavior枚举来实现，它允许开发者定义对这些未知列的处理策略。
近几年越来越多的物联网设备被用于实施DDOS攻击，企业防护DDoS攻击的常态化将至关重要，否则在线业务的安全和可持续运营时刻面临威胁和挑战。DDoS攻击可轻易阻断正常网络服务或降低服务质量，给互联网企业和网络服务提供商带来巨大的损失。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
在数字时代的今天，互联网的普及使得我们能够与世界各地的人们实时连接，共享信息，完成业务交易。然而，随着互联网的蓬勃发展，网络的开放性也引发了安全的挑战。黑客、病毒、恶意软件等威胁迅速增加，使得网络安全成为了摆在我们面前的紧迫议题。而在这场数字战场上，防火墙就如同坚固的城墙，稳固地守护着我们的数字世界，保护着我们的隐私、数据和财富。然而，防火墙并非一概而论，它分为多种类型，每种都有着独特的功能、优点和应用场景。让我们踏上探索之旅，深入了解不同类型的防火墙，揭示它们在网络安全领域的至关重要性。
当我们谈论计算机网络和数据传输时，经常会听到有关端口的概念。每个设备都有许多不同的端口，它们用于不同的目的。其中，端口0是一个相对不常见的端口，它在网络中具有特定的功能和用途。本文将深入探讨端口0以及它在计算机网络中的用途，以及它与其他端口的关系。
程序员的一生中，错误几乎每天都在发生。在过去的一个时期, 错误要么对程序(可能还有机器)是致命的，要么产生一大堆无意义的输出，无法被其他计算机或程序识别，连程序员自己也可能搞不懂它的意义。一旦出现错误，程序就会终止执行，直到错误被修正，程序重新执行。所以，人们需要一个”柔和”的处理错误的方法，而不是终止程序。同时，程序本身也在不断发展，并不是每个错误都是致命的，即使错误发生，编译器或是在执行中的程序也可以提供更多更有用的诊断信息，帮助程序员尽快解决问题。然而，错误毕竟是错误，一般都是停止编译或执行后才能去
关注点分离是一种将计算机程序分离成不同部分的设计原则，以便每个部分专注于单个关注点。例如，应用程序的业务逻辑是一个关注点而用户界面是另一个关注点。更改用户界面不应要求更改业务逻辑，反之亦然。
入侵检测和防御系统（Intrusion Detection and Prevention System，简称IDPS）是一类关键的网络安全工具，旨在识别、阻止和响应恶意的网络活动和攻击。它在不断演化的威胁环境中扮演着重要角色，帮助组织保护其数字资产免受各种威胁。本文将深入探讨IDPS的作用、不同类型以及一些顶尖的IDPS解决方案。
性能问题往往是复杂和神秘的，可能根本没有或很少提供关于其起源的线索。在没有起点或者没有提供方法的情况下，性能问题通常是随机分析的: 猜测问题可能在哪里，然后改变事情，直到问题消失。如果我们猜得没错的话，虽然这可能会有结果 ，但它也可能会耗费大量时间或者具有破坏性，并可能最终忽视某些问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
