对于计算机从业的朋友们来说，开源和闭源是很常见的概念，简而言之，开源软件是一种源代码可以任意获取的计算机软件，任何人都可以通过互联网查看项目的部分或全部源代码，继续延伸的话，还包括允许代码修改后自行使用，或者修改后再次发布等。 闭源，就是代码不对外开放；我们常用的PC属于客户端，系统大多数是MAC或者Windows，这些都是闭源的操作系统；而是多数企业和托管公司在其服务器上使用的开源操作系统多以Linux为主，而红帽公司就是Linux最成功的的代言人之一，因为红帽的开源战略和在变幻莫测的市场上所做的正
在一个月之前，蔺老师给我出了一道题目，据说是可以吹一年的题目，所以我当时压根就没觉得我这么蠢的人能答得出来蔺老师给我出的题目，也就一直没回答，拖了将近一个月，才终于被老师想起来。先把题目放出来，具体的题目是这样的：
逻辑思维题：一间房中有5顶帽子，3顶红色，2顶蓝色，拿其中3顶分别给A、B、C三个人戴上，每个人只能看到另外两个人帽子颜色，不知道自己帽子什么颜色，又来了个人，问A帽子颜色，A说不知道。问B帽子颜色，B说不知道。问C帽子颜色，C说知道了。请问C帽子什么颜色？没被拿走的帽子颜色A、B、C是不知道的，C在没听A、B说话的时候是不知道自己帽子是什么颜色的。现在请你分析C是如何知道自己帽子颜色的？ 答案往下翻 答案往下翻 答案往下翻 答案往下翻 答案往下翻 答案往下翻 答案往下翻 答案往下翻 答案
来源：人民日报 记者： 喻思娈 网络安全隐患无处不在。近来，勒索病毒“永恒之蓝”和“必加”在全球大规模爆发，再次敲响了警钟。有攻就有防，面对网络世界的安全隐患，面对黑客攻击及其布下的陷阱，“白帽子”黑客是我们的第一道屏障。 目前网络安全人才不足，既有供不应求的原因，也和人才培养模式相关。“白帽子”黑客们的工作究竟有哪些神秘之处？如何让他们更好地发挥专长，守护网络使用安全？本报记者带您走近这群“网络游侠”。
本文介绍了“白帽子”黑客这一网络信息安全领域的特殊职业，以及培养“白帽子”黑客的必要性。文章指出，“白帽子”黑客是网络空间的侠客，对网络安全负有重大责任。目前，网络安全人才供不应求，市场缺口极大。同时，培养“白帽子”黑客的过程需要政府、高校、企业和社会共同努力。
现在，想在分析行业里分得一杯羹是非常不容易的事情。约三成的分析公司（特别是顶尖公司）会要求应聘者解决谜题，并借此评估他们的能力。从中他们能够观察出你是否逻辑清晰，思维活跃，且精通数字处理。 如果你能通过独特视角看待并解决商业难题，那么你就能从众多应聘者中脱颖而出。但是这种解决问题的能力不是一朝一夕得来的，需要有计划地训练和长期的坚持。 对我来说，解决谜题就像是脑力训练。我每天都会做，长期下来我觉得效果显著。为了帮助你也达到这种效果，我和你们分享一些我遇到过的最复杂最费解的问题。这些问题在一些大公司的面试中
如我们平常所看到的品牌名称一样，例如“Kleenex”或“百事可乐”，开源世界也拥有自己独特的名称，这些名称背后真正的起源，我们通常并不在意。
最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子，在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理，希望对刚入门的小萌新有一些帮助。
http://www.cnblogs.com/renyuan/archive/2012/09/24/2699654.html
这几天看到《硅谷之谜》的时候，心里会有咯噔一下的感觉，原来这种看起来不太关心的领域之中竟然有这么多的传奇故事，当然书没有看完，也是泛泛而读，突然对里面很多公司的名字由来很感兴趣，那就简单来扒一扒。 首先先来说一说国内大家呼声很高的去IOE中的三位巨头。 IBM InternationalBusiness Machines Corporation，国际商业机器股份有限公司。有“蓝色巨人”（Big Blue）的昵称 ,据称汤姆·沃森为了要高出前雇主（全国现金出纳机公司）一筹，而定了这个名字。 Oracle
绘制思维导图时，分类是最重要的，其需要满足MECE（相互独立，完全穷尽），而且需要逻辑自洽，否则就会导致结构不清晰，部分信息分类不明确 为什么要做分类？ 因为人脑擅长记忆和处理结构化的信息 如何分类？ 需要符合MECE（Mutually Exclusive & Collectivyly Exhaustive）原则，也就是相互独立，完全穷尽，简单来说就是不重不漏 分类集合需要逻辑自洽，比如时间关系，组合关系，关系，层次关系等 某一类信息太多的时候，也可以使用多级分类 常用分类和结构化分析模式 做信息分类
在开篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，但是处理起来并非无据可循。为了解决上述两个问题，同时提升工作效率和降低安全风险。经过大量的运营处置实践，总结出以下常见的处置标准操作程序（SOP）。
Data-Mining 100 Million Instagram Photos Reveals Global Clothing Patterns 原文作者：anonymous 原文地址：https:
本插件适用于大厅使用，如果你要放入生存服等服务器也不是不行，如果出现问题请自行查清楚，如果遇到插件本身问题，请留言。 HubHats给玩家一个GUI操作界面的帽子管理插件，适用于大厅，游戏服那种给予VIP后解锁帽子使用的插件。 每一个帽子都有一个权限，所以你可以分很多个VIP来分配不同的权限 （就算白痴也能用，就一个GUI←我指的是玩家）
最近看到小伙伴问我，圣诞节到了，怎么给微信头像加圣诞帽，其实方法非常的简单，先来看一下我设置好的效果吧！
如果把互联网比作江湖，那么黑客就是江湖中的“风云儿女”，攻守交错，正邪不两立，吃瓜群众多以帽子的颜色来给他们划分善恶与派系，比如，“黑帽子黑客”、“白帽子黑客”这样大家可能有所耳闻的，还有“灰帽子黑客”、“红帽子黑客”、“蓝帽子黑客”。
越来越多的企业招聘安全人员，然而安全人员大多草根出身，可谓鱼龙混杂。作为企业，你就必须要知道如何才能招到最优秀的Web渗透人员，而不是“职业骗子”。本文罗列了一些安全招聘中其可能需要具备的素质，技能和准则，仅供参考。 有开发背景（知道如何编写代码） 你不会想招一个只会对Web应用运行漏洞扫描器的脚本小子。而与一个仅仅知道扫描器的来龙去脉的脚本小子相比，经过安全培训后的开发人员的优势在于： 了解他们自己开发的应用程序的漏洞和缺陷，并知道如何测试和修复。 在评估过程中可以自动化或者开发相应的工具。 如果培训
我们正身处一个黑客时代：他们有时被誉为英雄；有时也是媒体的每日话题，不时会被丑化；他们还是好莱坞青睐的形象，常常在影片中出镜。他们可以有任意一种面孔，但每一种，都不容忽视。 全球知名漏洞众测平台 HackerOne 近期发布了 2018 白帽黑客调查报告，针对 1698 白帽受访者展开调查，并得出了一些结论，报告结果显示：白帽黑客也许将迎来暖春。 截至 2017 年 12 月，HackerOne 共有超过 16.6 万在册白帽子，一共提交了 7.2 万多个漏洞，平台累计发放奖励 2350 万美元奖金。 主要
在互联网时代的安全江湖中，有一群武功高强、行侠仗义的“白帽子”，他们热衷于研究网络与计算机，善于发现安全漏洞，并及时将漏洞提交给企业协助修复，在锻炼自己能力的同时也能获取企业反馈的奖励与致谢。在外界看来，这是一群神秘的正义的代表。然而，和普通人一样，他们也有自己的工作和生活，也需要通过学习不断积累，加强自身的挖洞能力。
持续四年之久的“3Q大战”（2010.09~2014.10）已经过去了差不多四个年头，这场围绕隐私安全的斗争放到现在来看依然值得品味。如今，腾讯以5800亿美金的市值成为全亚洲市值最高的公司；360回归A股之后市值曾一度暴涨数倍，成为A股首个市值超过4000亿元的互联网上市公司。
先发上来的是第三部分，前面还有part2未整理好，下面一些内容是细细的读完文档之后的成果，对selinux是越来越感兴趣了。陆续更新中哦。 selinux contexts 系统里的文件和进程都打上的selinux 上下文标记，这些标记包含：selinux 用户，角色，类型，选项，等级。当系统运行selinux时，所有的这些信息来决定访问控制。在红帽子企业版中，selinux提供了一种组合了角色为基础的访问控制（RBAC）,TYPE Enforcement,和混合等级安全(MSL)multi-level。 在linux 操作系统中用 ：ls -Z flies 来查看文件和目录的selinux的上下文。 显示的语法如下：selinux user：role:type:level linux user---->selinux policy---->selinux user policycoreutils-python装包。 [root@kikupotter ~]# semanage login -l 登录名 SELinux 用户 MLS/MCS 范围 __default__ unconfined_u s0s0:c0.c1023 root unconfined_u s0-s0:c0.c1023 system_u system_u s0-s0:c0.c1023 第一列的话是Linux user，第二列是selinux用户。第三列是mls/mcs的范围。这样的话linux user，通过selinux policy 于selinux user关联在一起，selinux user被限定在一定的role，和leave中运行进程。 role selinux的另一部分role-based access control security model(RBAC).role 就是RBAC的属性。 selinux user 要通过role的认证，而role 需要domain的认证。 role相当我momain与selinux user的中间人。这个role可以决定那个domain可以进去。最终，控制哪种类型的类可以通过，增加的安全性。 type type是type enforcement 的属性。 type为进程定义一个domain,为文件定义一个类型。 selinux policy rules定义了怎样的type可以相互访问，domain与type的互访，domain与domain的互访。 level level是mls和mcs的属性。 mls等级是连续的。像这样： lowlevel--highlevel。可以一样或不一样。s0-s0也可一表示成s0. 每个level都用一对sensitivity.category sensitivity:category-set category c0.c3=c0,c1,c2,c3 mcs在红帽子系统里支持1024不同的种类。s0.s0:c0.c1023,sensitivity为s0可以通过任何的category. mls加强了强制访问控制，并且用于lspp环境。要用mls的限制功能要安装，selinux-policy-mls,配置mls为默认的selinux policy.mls 不支持x server所以在桌面环境不可用。 3.1 domain transitions 在一个域中的一个进程要过度到另一个域中通过运行程序的手段，这是需要另一个域的入口点的类型。这个入口点（entrypoint） [root@kikupotter ~]# ls -Z /usr/bin/passwd -rwsr-xr-x. root root system_u:object_r:passwd_exec_t:s0 /usr/bin/passwd A.用户想改密码。为了做这个他运行了passwd. passwd是运行在passwd_exec_t的类型下。 passwd程序通过/etc/shadow,shadow被表上了shadow_t的类型。 [root@kikupotter ~]# ls -Z /etc/shadow -r--------. root root system_u:object_r:shadow_t:s0 /e
信安之路的使命是帮助安全从业人员成长，在安全从业人员中有很大一部分人员通过挖掘漏洞提交给 SRC 平台来获得一些收益或者提升技能，而 SRC 部门的安全从业人员通过各种方式来提升部门影响力，提高漏洞赏金来吸引更多的白帽子前来提交漏洞，这两方都在为了一个目标而奋斗，就是提升企业的安全性，提前发现漏洞、修复漏洞、吸收经验然后在后续的开发中避免相同的问题出现，然后更新扫描器，发现类似的威胁，对于企业来说是非常有意义的。
在安全行业，SDLC（软件安全开发生命周期）已经死了，如果各位安全从业人员还在追求所谓的微软最佳实践，立足的根本理念已经落后；如果信息安全管理者还看到下属做此类SDL的规划，那就是在浪费组织宝贵的预算。由微软早期提出的SDLC已经不适应现在的网络安全生态，不要照猫画虎不成反类犬，不要神化SDL理念，要看到与时俱进的安全风险，关注真实的风险治理。定位业界最佳实践可以是安全团队的追求，但更要立足于企业在大趋势下的安全背景。业界追求技术卓越的公司已经放弃了单纯在SDLC方向的投入，只有那些低头走路的小伙子，依旧在故纸堆里寻安全。
IT界开源贡献Top 10，你认识几个呢？ 林纳斯·本纳第克特·托瓦兹 Linux之父 📷 林纳斯·托瓦兹是Linux之父，他是开源理念的发起者之一，他曾经花费了两周时间写出了著名的GIT版本控制器，现在林纳斯在非营利性组织开放源代码开发实验室工作，全职开发Linux。对于Linux，林纳斯表示:一切为了好玩。 林纳斯支持开源主要由两个原因：第一是开源能够促进软件行业的发展，第二是开源是追求最佳技术的最好方式。事实证明林纳斯的想法是对的，如今开源已经受到多个国家政府的支持，越来越多的企业不断拥抱开源，开源正
截至 2020 年 5 月 底，HackerOne平台宣布，已经向全世界的白帽子们支付了 1 亿美元的赏金。
今天 Spring 框架更新了一条可能造成 RCE（远程命令执行漏洞）的问题代码，如图：
目录 一、概述 二、漏洞详情等信息以及漏洞验证程序(PoC)收录状况 2.1 漏洞验证程序(PoC)数量统计分析 2.2 收录漏洞的危害等级分布统计分析 2.3 收录漏洞的类型分布统计分析 2.4 漏洞组件分布统计分析 三、2016年重大漏洞记录 3.1 struts 2 远程代码执行漏洞(S2-032) 3.2 Dirty COW Linux内核漏洞 3.3 Nginx 权限提升漏洞(CVE-2016-1247) 3.4 Netgear R6400/R7000/R8000 - Command Inj
1. 林纳斯·本纳第克特·托瓦兹 外文名：Linus Benedict Torvalds 别 名：Linux之父 📷 著名的电脑程序员、黑客。Linux内核的发明人及该计划的合作者。托瓦兹利用个人时间及器材创造出了这套当今全球最流行的操作系统（作业系统）内核之一。因为成功地开发了这个操作系统Linux内核而荣获2014年计算机先驱奖。他的获奖创造了计算机先驱奖历史上的多个第一：第一次授予一位芬兰人；第一次授予一位“60后”（其实只差3天，就是“70后”）;获奖成果是在学生时期取得的。 2. 理查德·马修·斯
Linus Torvalds不重视 Linux kernel 安全性，是因为这些安全问题注定存在的吗？ 这也是最近一篇刊登在Washington Post关于安全的开源操作系统文章所提出的建议。该报将
工地安全帽佩戴识别根据安装在现场施工工地的各种各样监控系统，创建智能监管和防护系统软件，开展面部识别、个人行为识别和安全帽子识别，工地安全帽佩戴识别合理填补施工现场监管中传统式方式和技术性的缺点，真真正正完成预警信息、正常的检验、规范化管理。安全帽子做为施工作业现场的维护和保护的主要方式，一直是公司规定职工佩戴，但仍产生各种各样安全生产事故。工地安全帽佩戴识别分析系统能够处理安全生产过程中的个人行为，提升职工防范意识的创建，帮助安全管理人员开展现场安全管理，保证职工的生命安全。
工信部于19年发布文件中明确提出，2025年要培育形成一批营收20亿元以上的网络安全企业，且截至2019年11月底，国内上市的网络安全企业达到了23家，有100多家创投机构在网络安全领域进行投资布局……
3月，当美国国防部宣布与HackerOne合作邀请黑客参与“Hack the Pentagon”的漏洞奖励计划之后，让HackerOne再次成为业界焦点。对于混迹于国内外各漏洞众测平台的菜鸟，以个人之见和能力所及对HackerOne写点介绍，谈点感受。 1. 公司介绍 HackerOne是一个总部位于美国旧金山的漏洞众测公司，公司分部位于荷兰格罗宁根。多家世界知名技术公司都使用HackerOne平台，如Yahoo、Twitter、Adobe、Uber、facebook等。 目前，HackerOne平台注册黑
12月19日，腾讯安全应急响应中心（TSRC） 2016年度颁奖盛典在深圳隐秀山居揭开了序幕。深圳的冬天一如既往的温暖，从四面八方远赴而来的兄弟朋友们，更让今天这场安全人的聚会增加了一份暖意和热情。 风雨同舟，始终有你一路同行 本次颁奖盛典以“同舟共济，安全守护”为主题，这也是TSRC一直以来的初心。四年前，TSRC在各方安全侠客的帮助下成立了，开启了国内SRC的探索之道。在这条道路上，有很多身怀绝技的安全大牛和行业领军企业与我们一路同行。正如腾讯安全平台部负责人杨勇所说，腾讯做TSRC四年，做安全十
黑客需要掌握的知识很多，不是一朝一夕就能学完的，所以对于“小白”而言，Web安全容易上手，是最好的入门方向。不仅如此，随着Web技术应用广泛、发展迅速，“Web安全”已经成为信息安全中一个重要的分支，就业范围也非常广泛。
最近有同学，问我，自己加了一些信息安全的群，发现大佬们说的话大多数都不懂，麻烦整理一章信息安全的术语方便自己收藏，我说可以，马上整理笔记。
WitAwards2020 近日，全国大部分地区气温骤降，严寒渐至，但是并未影响第六届WitAwards （2020）中国网络安全创新年度评选活动（以下简称“WIT评选”）如火如荼的进程。 WIT评选由国家信息技术安全研究中心、中国信息通信研究院安全研究所指导，网络安全行业门户FreeBuf主办，已连续举办五届。WIT评选自 2015 年举办以来一直饱受赞誉，是业内广受关注的网络安全创新大奖评选。评选旨在以最专业的角度和最公正的态度，发掘优秀行业案例，树立年度标杆。颁奖盛典在「CIS 2020网络安全创新大
在这个中秋期间，大家都在团圆过中秋，而我们团队的小伙伴在忙碌加班搞比赛，从构思到题目开发完成仅仅用了一天的时间，有的甚至加班到凌晨两点，下图是设计师完成海报发给我的时间：
2016.04.28，BlackArch Linux新版本发布，此版本为白帽子和安全研究人员提供了大约1400款渗透测试工具。 如果你是一位白帽子或者安全研究人员，这个消息无疑会让你很感兴趣。BlackArch Linux是一款基于Arch Linux的发行版，主要面向渗透测试人员和安全研究者群体。目前BlackArch Linux开发者已经公布了新版本的ISO镜像。 开发者在忙碌了几个月之后，终于发行了新版本镜像，替换掉了旧版的ISO镜像(2016.01.10)，新版本增加了超过80款工具，这些工具可
引子 随着移动互联网的发展，大数据、云、人工智能等IT技术的持续火热，越来越多人开始意识到我们正身处由IT技术引发组织变革的大时代中，所以才会有Technology is Business或Tech@
大家都是经历过九年义务教育的人，在上大学之前，传统的学习模式就是老师上课，学生听讲的方式，对于个人而言是属于被动接受知识的学习方式，回顾身边考上大学的同学，主要分两种，一种是天才，只需听老师讲课就能取得好成绩，平时看不到他在主动学习，另一种是普罗大众，除了认证听老师上课，还利用课余时间进行复习和练习。
软件安全性包括软件功能安全性和软件信息安全性。软件功能安全性是指当软件发生故障的时候，会自动切换到安全模式。比如高铁在运行过程中遇到雷电袭击后，系统软件就应该将其离开正常模式，然后切入到安全模式下进行运行。软件信息安全性是保证软件信息不被泄露，不被篡改。由于软件功能安全性仅在嵌入式高安全软件下比较常见，所以本章经介绍软件信息安全，且基本局限在WEB软件安全。
科技界联组会热议基础研究改革 “我国的基础研究存在一些问题必须要改革。”在6日的科技界联组会议上，中科院院士、地球物理学家朱日祥委员争取到了一个主题发言的机会，他要说说他最关注的基础研究。他的发言很快受到不少委员的当场“点赞”。中国科学院空间科学与应用研究中心主任吴季委员也发言表示，“进一步加强由政府主导、有组织的定向基础研究”。 这几天，科技界的小组讨论中，“基础研究”一直都是热词。政府工作报告明确提出要强化基础研究和应用基础研究，更让委员们“激动”和“期待”。 人才评价，从评“帽子”转为评“创新”
在安全的江湖之中，有一群武功高强、行侠仗义的英雄叫做： “白帽子黑客” 他们热衷于研究网络与计算机， 善于发现安全漏洞， 但他们并不会做坏事， 而是将漏洞及时提交给企业协助修复， 在锻炼自己能力的同时也能获取企业反馈的奖励。 他们可以是医生、可以是老板， 不过大部分 “白帽子黑客”本身也是企业的安全人员 从事着安全建设与安全维护的工作。 古语有云“与其临渊羡鱼，不如退而结网。” 你是否愿意成为一名行走在信息安全江湖的“白帽子黑客”呢？ 黑客需要掌握的知识很多，不是一朝一夕就能学完的，所以对于“小白”而言，
几十年来，装配线等受控环境中的机器人能够一次又一次地拾取同一物体。最近，计算机视觉的突破使机器人能够在物体之间进行基本区分。尽管如此，系统并没有真正理解物体的形状，因此机器人在快速拾取后几乎没什么用了。
李林 李根 假装发自 阳谷(CA) 量子位 出品 | 公众号 QbitAI 一想到众多美国公司流淌着中国血液，特朗普似乎就坐立难安。 从今年年初起至今，路透社、彭博社、《纽约时报》、《华尔街日报》等
本文介绍我们最新的工作《Progressive Local Filter Pruning for Image Retrieval Acceleration》，采用剪枝方法解决深度网络图像检索的加速问题。
OpenAI最近训练了一个名为DALL·E的神经网络，该神经网络通过文本描述为自然语言可表达的各种概念创建图像。
作者 | Elaine 按要求转自FreeBuf.CO 随着近年来数据泄露和安全攻击数量的增长，大量企业和组织开展漏洞奖励计划，用以吸引并奖励那些发现并提交安全漏洞报告给相应的服务厂家的白帽子。美国国防部（DoD）在去年成功举办“Hack the Pentagon”和“Hack the Army”活动后，于前日宣布即将举办“Hack the Air Force”漏洞奖励计划项目。 侵入美国国防部的网络一度是违法的，但在2016年4月开展“Hack the Pentagon”活动之后，国防部开始鼓励大家寻找
大家都知道黑客，但是黑客也分很多种类，那么秦淮属于哪种黑客呢，我们先来看一看黑客的种类：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
