在ARMv8中首次引入了Exception Level的概念，每个Exception Level代表了不同的特权级别。当然了ARMv7也存在同样的特权级别，只不过名字是用PL定义的。先来看下ARMv8的Exception Level的定义： ARMv8将特权级别分为4个level，分别是EL0，EL1，EL2，EL3。而每个level的特权不一样的，特权大小EL0<EL1<
转载
2023-08-02 16:51:21
1497阅读
聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 周一，谷歌发布2020年第一份安卓安全通告，发布了40个漏洞补丁，其中修复了Media 框架中的一个严重缺陷。这次安全公告共分为两部分，一部分解决的是Framework、Media 框架和 System 中的漏洞，第二部分解决的是还存在于 Kernel、Qualcomm和 Qualcomm 闭源组件中的33个缺陷。“20
转载
2024-01-24 15:47:21
62阅读
文章目录1. 简介2. NX(DEP)3. RELRO4. PIE(ASLR)5. CANARY(栈保护)6. FORTIFY7. RPATH/RUNPATH参考资料： 1. 简介在编译器层面，gcc提供了不少安全方面的编译选项，主要有：itemoptdescriptNX(DEP)-z execstack // 禁用NX保护 -z noexecstack // 开启NX保护堆栈禁止执行RELR
# Java安全程序设计
Java是一种广泛用于开发各种应用程序的编程语言。然而，随着网络安全问题的层出不穷，如何在Java程序中设计安全机制，保护敏感信息，已成为开发者必须考虑的重要因素。本文将探讨Java安全程序设计的基本原则，并通过代码示例说明如何实现这些原则。
## 安全编程的基本原则
在进行Java安全程序设计时，以下原则是至关重要的：
1. **最小权限**：程序应当仅具备执行
原创
2024-09-04 05:17:52
14阅读
我们的软工项目——博客园安卓app Beta版本已经上线！一、Beta版本新增功能新增功能描述展示我的收藏的删除功能可以通过左滑实现我的收藏的删除博问的历史记录功能增加了博问的历史记录页面，实现便捷查看已访问过的博问，提升用户使用体验感问答搜索功能可以通过关键字搜索问答,在首页点击搜索框就会进入搜索界面,在搜索界面输入关键字,点击搜索按钮,之后页面就会显示出检索出的内容了博问的删除功能对于自己发布
网络安全应用实现 最常用的网络命令的实现； 举例说明网络攻击是怎么实现的； 防火墙的简单实现； OpenSSL的利用。信息安全原理与应用 赵树升 20126.1 常用网络命令的实现 常用的网络命令有IpConfig(取IP地址)、Ping(验证远程计算机的连接状况)、Tracert(路由跟踪)、Netstat(显示协议统计和当前的TCP/IP 网络连接)、NET命令(管理网络环境、服务、
转载
2023-12-08 22:07:21
43阅读
java安全编程标准笔记（三）一、异常行为1. 不要消除或忽略可检查的异常简介违反规则代码示例一问题说明符合规则的实例一违反规则代码示例二问题说明符合规则的实例二2.防止通过异常泄露敏感信息简介3.不用使用浮点变量作为循环计数器4.不要从浮点字元构造BigDecimal对象4.确保将数值转换成较小类型时，不会产生数据丢失或曲解 一、异常行为1. 不要消除或忽略可检查的异常简介 程序员常常使用一
转载
2023-08-31 17:14:36
3阅读
android热补丁初探之二 热补丁分析对比 2015,年，各大国内互联网公司都开始研究热补丁技术，android热补丁技术层出不穷，下面是总结的热补丁的技术对比分析， 主要针对以下三种类型：
1.hotfix （QQ空间）
2.andfix （支付宝）
3.DynamicAPK（携程）
这三个都是国内的三家公司分享的开源技术。 此篇文章主要集中前
unsafe.java总览sun.misc.Unsafe至少在Java 1.4(2004)中就已经存在于Java中。 在Java 9中，Unsafe将与许多其他供内部使用的类一起隐藏。 以提高JVM的可维护性。 虽然仍不确定究竟将取代Unsafe到底是什么，但我怀疑将取代Unsafe不仅仅是一件事，但它提出了一个问题，为什么要使用它？执行Java语言不允许但仍然有用的操作。 Java不允
转载
2024-07-12 14:13:46
10阅读
技术编辑：徐九丨发自 思否编辑部近日，谷歌发布了 2020 年 7 月的 Android 安全公告，并发布了两个安全补丁。本月的补丁修复了几个非常严重的漏洞，推荐厂商和用户尽快安装。其中最严重的漏洞，允许本地恶意应用绕过用户交互要求，以获得额外权限。这意味着用户甚至不需要确定访问权限，恶意应用就可以深入访问用户的手机。此次除了修复框架以及系统层面的漏洞外，还专门针对联发科和高通组件进行了漏洞修复。
转载
2023-11-15 22:09:10
40阅读
认识主流无线加密方式
首先，我们先来了解一下主流的无线加密方式，也就是在无线路由器的安全设置中常常出现的WEP、WPA和WPA2这三种加密方式。
WEP（Wired Equivalent Privacy，有线等效保密）。只从名字上来看，WEP似乎是一个针对有线网络的安全加密协议，但事实并非如此。WEP标准在无线网络出现的早期就已创建，它的安全技术源
转载
2024-06-20 15:01:23
26阅读
高级别磁盘RAID技术全程图解
原创
2009-07-03 20:45:30
622阅读
1评论
0、注意点：1.经过大量计算的数据一定要保存下来，节省时间 2.更新数据的命名不要节省，不要因为想省着用名字造成反复多次嵌套的误区 3.reset_index=True必须一直记着，不然很容易导致index相关的报错一、变量重命名变量df.rename(columns={'a1':'b1','a2':'b2'},inplace=True)构造新变量【apply+lambda】
df['x2']=
转载
2023-08-21 16:33:53
65阅读
我国正在严格执行信息安全等级保护政策，但还有部分企业不知道信息安全等级保护的5个级别分别是什么？最高级别是哪个？这里我们小编给大家详细回答一下这两个问题。信息安全等级保护的5个级别分别是什么？目前我国信息安全等级保护的5个级别分别如下：第一级，自主保护级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；第二级，指导保护级，信息系统受到破坏后，会
转载
2024-10-22 14:14:17
35阅读
介绍 Android操作系统具有许多内置的安全功能，例如应用程序沙箱，针对缓冲区和整数溢出攻击的保护以及用于程序指令和数据的独立存储区。 因此，默认情况下，通常不将不执行任何文件系统或网络操作的简单Android应用程序视为安全的。 但是，如果您要开发更复杂的应用程序，则有责任确保其安全并保护用户的隐私。 在本文中，我将列出一些最佳实践，您可以遵循这些最佳实践来构建安全的Android应用程序，
转载
2023-07-24 14:03:51
9阅读
这两天写用ASM写了一个将普通JavaBean转成MongoDB的DBObject对象的一个方法，对其中遇到的一些问题做一个总结。 1.自动装箱功能 用ASM就意味着很多jdk的很多优化性的功能不能用了，其中之一就是自动装箱和拆箱。如果一个方法接收一个Integer
前言本文将结合一个实例讲解安装Fake Python Package时可能引起的任意代码执行风险(原理同Package 钓鱼，所以安装Python Package 一定要小心哦)以及相应的缓解办法。一般来说，利用Python Package执行一些特定代码有两种途径：在Package 执行的时候，称为运行时任意代码执行；在Package 安装时就触发任意代码执行， 称为安装时任意代码执行。本文以后
转载
2024-01-22 12:24:55
63阅读
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Python网络攻防基础知识、Python多线程、C段扫描和数据库编程，本文将分享Python攻防之自定义字典生成，调用Python的exrex库实现，并结合Selenium和BurpSuite实现网站暴库案例。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他B
在现代移动应用中，安全性已成为开发者最为关注的要点之一。尤其是在Android平台上，程序的安全码问题尤为突出。为了确保用户信息的有效保护，我将逐步记录解决Android程序安全码问题的过程，涵盖环境配置、编译过程、参数调优、定制开发、安全加固与进阶指南。
### 环境配置
解决安卓程序安全码问题的第一步是合理配置开发环境。这里我使用了多种工具以及框架。我的思维导图展示了安装流程的每个步骤，包
本文主要演示几种内置用法的用法和代码优化技巧，所以没有使用正则表达式。i
原创
2023-06-10 04:46:58
165阅读
