作者：刘巍然-学酥 链接：https://www.zhihu.com/question/33645891/answer/57721969 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
随着数字经济的蓬勃发展，数据已经成为新时代的重要生产要素，并成为国家基础性战略资源。与此同时，数据泄露事件呈现出愈演愈烈的态势，层出不穷的数据安全事件轻则为企业带来资金及名誉损失，重则影响国家安全。
去年，一位名为Nathan Seidle的美国小伙制造了一个低成本机器人，花费了30分钟来打开一个SentrySafe牌保险箱。这个机器人可以将上百万的密码组合减少到1000个，然后快速地穷尽剩下的密码，直到打开保险箱为止。
最近在看《图解http》这本书，非常喜欢书中那种卡通风格的诠释，我自己也在想我可不可以把一些晦涩抽象的知识转化为一些简洁直观的例子，帮助新人快速理解一些知识点，于是便有了这篇文章。
本文是FreeBuf《走进科学》系列最新力作，翻译自国外安全组织G DATA SecurityLabs一篇针对酒店保险箱的分析报告。他们的研究对象是一款产自中国并且以很多不同的品牌出售的保险柜（made in China and is sold under many different brands）。相信读完本文之后大家会对酒店保险箱的安全性有一些新的认识。 保险箱介绍 下图中是一个标准的酒店保险箱。外壳是钢制的，自带电池，即使断电依然可以工作。通常打开保险箱的方式有两种，使用PIN码(4到10位的数
美国科罗拉多州Niwot公司的创始人Seidle在去年的圣诞节收到了他妻子的一个礼物——一个防火保险箱。由于是一个二手商品，保险箱已经被原来的持有者锁上而且已经忘记了密码，于是 Seidle打算亲自
刚刚落下帷幕的BlackHat和DEFCON大会显然是这几天安全圈关注的焦点。除了之前我们介绍的精彩议题，各路英雄豪杰还带来了各种各样的硬件破解技巧，今天就大家介绍一些那些在安全“两会”中的精彩破解。 两种方法破解苹果支付 在各种移动支付解决方案中，苹果支付往往被公认为是最安全的方案之一，苹果芯片中分配了专门的区域（Secure Enclave）用来处理支付，银行卡数据也并非存储在设备中，支付过程中的交易数据也进行了加密传输。但尽管如此，来自Positive Technologies研究人员还是在Black
数据互联互通是当下数字化时代发展的一个必然趋势，那么如何顺应时代潮流，更好地保障数据安全流通、尽可能减少数据泄露风险呢？在此背景下，隐私计算顺势而生。
有一个需要密码才能打开的保险箱。 密码是 n 位数, 密码的每一位是 k 位序列 0, 1, …, k-1 中的一个 。
在上一期我们介绍的控制模块（CM），无论它是何种回路，里面包含了哪些功能块，都需要执行下载的操作才能在系统中生效。
软件套装系列是帮助大家发掘那些好用、实用的软件群，会首先付费使用或申请试用后，为大家测评软件的完整功能。将在文中明确标注功能、价格、下载地址等信息，如果大家喜欢可以入手。
这个问题，可是说是面试中最高的考点了，覆盖了计算机网络的大部分知识，一般你描述的越详细，能拿到的分数就越高吧，这篇文章讲的还不错，各位小伙伴可慢慢品读，对计算机网络不怎么懂的可以看我先看我写的这篇文章：一文读懂一台计算机是如何把数据发送给另一台计算机的
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
Google曾遭遇一个有关安全性和可靠性的死循环。最终，Google的工程师用一把电钻破解了死循环。
坐在电脑前，看着键盘发呆，为毛这么黑乎乎的玩意，搭配起来，能让我在虚拟喵界四处撩猫呢？
密码学是指一个加密系统所采用的基本工作模式，它有两个基本要素:加密/解密算法和密钥。根据使用的密钥数量，密码系统分为单密钥加密和双密钥加密。相应地，现代密码系统分为对称密钥密码系统和非对称密钥密码系统。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
我相信大家面试的时候对于 HTTPS 这个问题一定不会陌生，可能你只能简单的说一下与 HTTP 的区别，但是真正的原理是否很清楚呢？他到底如何安全？这一篇让我们用大白话来揭开 HTTPS 的神秘面纱吧！
老浅友都知道，自浅黑科技开播以来，每年10月24日我们都会参加GeekPwn极棒大赛。当观众。
Dendron 是一个开源的、本地优先的、基于 markdown 的笔记工具，它是专为开发人员构建的个人知识管理解决方案（PKM），可以与 VS Code 和 VSCodium 等 IDE 原生集成。
2017年3月，阿里巴巴宣布启动NASA计划为20年之后储备核心科技，在近日，阿里巴巴召开“阿里技术下午茶”活动，首次向外界展示NASA计划——量子通信技术研究成果。 在量子信息领域，阿里巴巴已走在前列。2015年与中科院成立量子计算实验室，研制量子计算机；在量子通信领域，2015年云栖大会上，阿里云与中科院联合发布量子加密通信产品，双方以阿里云作为实测环境，建立了多个量子安全传输域，实现同城数据中心基于量子加密通信的组网，为客户提供无条件安全数据传输服务。 在“阿里技术下午茶”上，阿里巴巴集团首席通信科
科技即商业 TECHNOLOGY IS BUSINESS 引言 「互联网+」的浪潮正在冲击传统的商业模式和商业组织。支付宝与天弘基金开发的余额宝在短短一年之内，吸引用户数超过1个亿，资金量超过5742亿，一跃成为全国最大的货币基金。2013年成立的菜鸟网络将传统的「四通一达」快递公司整合进其统一信息云平台，迄今已经实现了全中国超70%快递包裹的跟踪管理 。微信在短短三四年之内，月活用户量达到6亿，2014年春节顶峰时间每分钟微信数量超过1000万条，与此同时，传统电信运营商的短信量剧减41.57% 。这些新
上海交通大学硕士，区块链技术专家，全栈开发者，麦子钱包CTO&联合创始人，EOSData.io技术社区联合创始人。
过去10多年，比特币生态系统吸引了大量开发者投入上千小时来改善和改进其底层代码库。比特币（ BTC ）也基本相同。原因是定义其货币属性的共识规则核心集是保持不变的，比如算法通货膨胀和硬编码的供给是不变的。
许多前沿性的科技创新在融入人类历史后，都促成了大事件。50年前尼尔·阿姆斯特朗在月球上留下的脚印就是其中一件。
3000年前姜子牙就发明了阴符，2000年前罗马帝国诞生了广泛使用的凯撒密码。这些都称为古典密码，通常使用替换法或者移位法。古典密码非常容易破解，只要得到密文，即使不知道加密方法，也能通过频率分析，暴力破解，得到原文。
子类继承了超类定义的所有实例变量和方法包括静态的变量和方法(马克-to-win见下例)，并且为它自己增添了独特的元素。子类只能有一个超类。Java不支持多超类的继承。
Concurrent翻译过来是并发的意思，字面理解它的作用是处理并发情况的 HashMap，在介绍它之前先回顾下之前的知识。通过前面两篇学习，我们知道多线程并发下 HashMap 是不安全的(如死循环)，更普遍的是多线程并发下，由于堆内存对于各个线程是共享的，而 HashMap 的 put 方法不是原子操作，假设Thread1先 put 值，然后 sleep 2秒(也可以是系统时间片切换失去执行权)，在这2秒内值被Thread2改了，Thread1“醒来”再 get 的时候发现已经不是原来的值了，这就容易出问题。
如果大家看过速度与激情这部电影，一定对下面这一幕有深刻的印象：黑客通过远程控制上千辆的僵尸车辆，去自动拦截抢夺握有核发射密码的人! 然后掌控人类的命运。
如下图所示，右边是EOS Wallet钱包，里面只存放私钥，而且钱包有一个密码，需要输入密码才能解锁钱包，读取私钥。 左边是EOS Account账户，可以把它看成是一个保险箱，里面有EOS Tok
最近在自己的工作中，把其中一个PHP项目的缓存从以前的APC缓存逐渐切换到Redis中，并且根据Redis所支持的数据结构做了库存维护功能。缓存是在业务层做的，准确讲应该是在MVC模型中Model的ORM里面。主要逻辑就是先查缓存，查不到的话再查数据库。不过这些不是本文的主要内容，下面我把库存管理功能的缓存设计思路分享一下，希望能带给大家一些收获，有不足之处或者有更好方案的，也希望各位多多指教。
云原生（CloudNative）是一个组合词，Cloud+Native。 Cloud表示应用程序位于云中，而不是传统的数据中心；Native表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以最佳姿势运行。
题目线索：人类的科学日益发展，对自然的研究依然无法满足，传闻日本科学家秋明重组了基因序列，造出了名为ningen的超自然生物。某天特工小明偶然截获了日本与俄罗斯的秘密通信，文件就是一张ningen的特写，小明通过社工，知道了秋明特别讨厌中国的六位银行密码，喜欢四位数。你能找出黑暗科学家秋明的秘密么？ 注意：得到的 flag 请包上 flag{} 提交 丢到Stegsolve里操作操作并没有发现什么线索，通过010Editer发现了图片里藏了一个zip
作者：eckygao，腾讯 CSIG 云产品部 1.案例概述 1.1 背景 实现一个人脸识别进行开锁的功能，用在他的真人实景游戏业务中。总的来说，需求描述简单，但由于约束比较多，在架构与选型上需要花些心思。 1.2 部署效果 由于该游戏还在线上服务中，此处就不放出具体操作的视频了。 1.3 玩家体验 玩家发现并进入空间后，在显示屏看到自己在当前场景出镜的实时画面。 玩家靠近观察时，捕获当前帧进行人脸识别，实时画面中出现水印字幕“认证中” 人脸认证失败时，实时画面水印字幕变更为“认证失败”，字幕
实现一个人脸识别进行开锁的功能，用在他的真人实景游戏业务中。总的来说，需求描述简单，但由于约束比较多，在架构与选型上需要花些心思。
CSRF 是 Hacker 利用用户登录的身份凭证（即伪造），通过在用户不知知情的情况下（即跨过）发送恶意请求和执行未经授权的操作。
2019年国庆，帮朋友实现了一个人脸识别进行开锁的功能，用在他的真人实景游戏业务中。几个月来运行稳定，体验良好，借着这个春节宅家的时间，整理一下这个应用的实现过程。
不得不说selenium不仅在自动化测试作为不可或缺的工具，在数据获取方面也是十分好用，能够十分快速的见到效果，这都取决于selenium框架的足够的灵活性，甚至在一些基于web端的自动化办公都十分有效。
最近在实施App安全方面的方案，下面是一些思考。有些安全方面的产品需要购买，本文中的却要自己集成。需要开发的组件很多，所以依个人经验，简单做了下分层，不包括App端和主机环境。
11月30日下午，2022腾讯全球数字生态大会「安全高效·协同办公」专场在线上召开。论坛针对混合办公变革下的安全风险进行解析，并给出便捷规范的评估工具协助各行业客户评估自身办公安全成熟度，详细解读了腾讯数据安全解决方案、腾讯零信任iOA、腾讯云账号连接器和腾讯电子签等产品如何帮助各行业应对变革实现安全高效办公。
张松 ThoughtWorks “前沿技术、消费行为和跨界竞争带来商业社会的急剧变化。企业领导者面临跟以前不同的挑战，突破现有格局不再是偶尔为之的思考，而是成了日常。在总结了ThoughtWorks国
区块链技术可以说是互联网之后的颠覆性创新，它是一个能够改变人类社会价值传递方式的信任建设项目。一种以分散的方式以一定的时间顺序集体记录和维护可靠数据库的技术。由于区块链本身无法篡改和分布式会计的特点，给其技术开发的登陆应用带来了更多的期待。
在之前的文章中，我们讲到了对称密码，公钥密码，消息认证码和数字签名等密码学的技术，这些技术中都使用到了一个叫做密钥的东西。
试想一下，在一个嘈杂的鸡尾酒会上，同时存在着许多不同的声源：多个人同时说话的声音、餐具的碰撞声、音乐声等等。如何在酒会上分辨出特定人物的声音，这对于我们人类来说十分简单。
今天，国际安全极客大赛GeekPwn2019在上海正式拉开帷幕。作为GeekPwn的“老朋友”，腾讯安全连续六年来到现场，与GeekPwn一起见证极客的奇思妙想。
一、共享主机和云主机 从互联网诞生至今，大部分站长都是从"共享主机"（shared hosting）开始学习建站的。所谓"共享主机"，就是一台服务器上有许多网站，大家共享这台服务器的硬件和带宽。如果它发生故障，那么上面的所有网站都无法访问。 "云主机"（Cloud hosting）可以看成是新一代的共享主机。 首先，主机公司将它的硬件和网络线路，做成一朵"云"，然后提供一些通向这朵"云"的网络接口API，供客户使用。这时，每个客户共享的不再是某一台特定的服务器，而是云里的所有服务器。 比如，假设你要把本
很少有人知道，庞大的互联网系统背后隐藏着一个神秘的组织，这个神秘组织的成员是来自世界各地的网络安全专家，他们手中的钥匙可以组合成控制DNS系统的主钥匙，可以影响整个互联网的运作。如今卫报记者詹姆斯·波尔(James Ball)就有机会加入这些钥匙持有者，近距离观摩一次安保程度极高的神秘仪式。 这是一处平凡无奇的工业园区，位于洛杉矶西南郊，离洛杉矶国际机场仅有一两英里的车程，而有20个人正等在一个没有窗户的餐厅里，等着一个特定仪式的召开。外面是二月鲜有的温暖阳光，而在室内，则只有卤素灯泡放射出的幽暗灯光。 餐
安装MetaMask 打开Google Chrome浏览器并导航至： https://chrome.google.com/webstore/category/extensions 搜索“MetaM
去年4月30日，在微软的开发者大会上，其介绍了一个网站——“How-Old.net”，然后各路神魔都开启了疯狂的“刷脸”模式，比如那张经典的郭德纲、四爷和小志测龄图，让人不禁掬一把同情泪。不过，不管是被系统认定为小鲜肉，还是老腊肉，如果忽略年龄的话，单从结果来看，该软件的鉴定效果还是相当不错的。而在这其中，关键因素就是现在被人们称之为“人脸识别”的人工智能技术。 在跨越了一年多的时间后，人脸识别已经成为语音识别之后又一广受关注的领域。此前，“How-Old.net”网站的火热传播让普通大众初步认识了人脸识别
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
