北京时间4月13日晚间消息，据国外媒体报道，互联网安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)周三称，他们在iOS 9.3.1之前的系统中又发现安全漏洞，能让iPhone和iPad重现“1970变砖”问题。所谓的“1970变砖”问题是指把iPhone或iPad的时间设定为1970年1月1日，然后关机再开机，设备就“变砖”，无法启动，直至电池电
转载
2024-01-12 22:44:52
20阅读
客户端程序安全位置无关代码检测客户端是有启用Position Independent Executable(PIE)编译选项，采用PIE选项编译的引用程序允许使用地址空间随机分布功能(ASLR, Address Space Layout Ramdomization)，提高内存漏洞被利用的难度。测试方法： 如图，使用otool在iOS设备上进行操作，查看是否设置PIE标志。威胁等级： 若客户端未启用
转载
2023-11-18 22:19:43
17阅读
一、安全的意义减少对生命的威胁，减少自身财务损失。二、如何减少自身安全隐患带胸牌 ：关于带胸牌这件事情，其实是非常重要的。可能说现在没有什么特殊的事情发生，如果 一旦发生特殊情况甚至发生在我们的身上。小了说损失了我们的财产大了说伤及到了我们的 人生安全。你想想如果大家都不带胸牌，有个外来人员进入八楼都无法分辨，悄无声息的把 我们的笔记本拿走了，对我们来说是财产上的一大损失，如果说来的是
原创
2022-12-21 10:06:46
162阅读
下载文件是否进行了权限校验
原创
2022-05-24 09:53:36
223阅读
【阿里云】尊敬的 ：您有服务器因攻被限制访问部分目的端口。本篇文章将简单介绍几种常用的网络安全检测方法。1. 端口扫描端口扫描是一种比较基础的网络安全检测方法。端口是指计算机与外界进行通信的接口，而每一个端口都有一个与之对应的服务。端口扫描的原理就是将指定的IP地址上的每一个端口都进行尝试，并来确定哪些端口在运行哪些服务。对于一些
原创
2023-09-04 08:19:13
196阅读
有人知道扫描到网站后台目录输入url进去发现页面载入错误,然后f12找到一个链接进去之后该干嘛
原创
2020-08-19 09:38:43
533阅读
Dustin Marx是一位专业软件开发者，从业已经有17年的时间，他拥有电子工程学士学位，还是一位MBA。Dustin维护着一个博客，专门介绍软件开发的各个主题。近日，他撰文谈到了Java开发中常见的危险信号，提出了在日常的Java开发中我们需要尽力避免的一些不正确的做法。感兴趣的读者可以参见本系列文章的第一部分。缺乏Javadoc注释我倾向于将所有的契约方法（特别是public方法）都使用Ja
转载
2024-08-23 22:12:08
75阅读
线程安全问题汇总线程安全定义：当多个线程访问一个对象时，如果不用考虑这些线程在运行时环境下的调度和交替执行，也不需要进行额外的同步，或者在调用方进行任何其他的协调操作，调用这个对象的行为都可以获得正确的结果，那这个对象就是线程安全的。线程不安全条件： 1）多线程并发 2）存在共享数据 3）对共享数据有修改解决思路 1）访问对象操作变成单线程 2）共享数据不共享 （同一时间，同一空间不共享）解决
转载
2024-04-05 12:13:10
80阅读
文章简介：当一个Android app 开发完成后，我们总是希望对app进行一些安全措施，防止自己开发的apk被别人二次打包和签名上传到应用市场，同时防止apk被别人拿到之后进行反编译进行二次开发。那么我们应该都做哪些防护措施呢？下面来一一说明。1、apk签名打正式包之前，需要对apk进行签名，如果您是用Android Studio开发工具，那么打包、签名就非常简单了。具体怎么签名，网上文章很多，
转载
2023-09-11 16:30:30
57阅读
在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天，我们
转载
2024-01-16 13:44:08
60阅读
前些天发现我的个人博客不能访问 了，开始以为是空间的问题，找空间客服咨询得知有可能是域名的问题，我域名是在godaddy申请的，2010年年底申请并设置好后就基本没进过godaddy的管理后台。结果我登陆到godaddy后台发现我的域名不见了，见下图：
咨询了一些朋友，告诉我说让我检查下我的邮箱，看有没有godaddy发来的通知邮件。随后我在邮箱中搜索godaddy，果然发现
原创
2012-03-27 22:00:00
551阅读
HCE 安全
原创
2015-12-11 16:28:14
1306阅读
收到任务！公司项目Redis被入侵了。大概就是服务器CPU暴涨，经检查黑客上
原创
2022-01-20 11:24:53
192阅读
当多个线程共同使用同一数据时候,可能会导致数据错乱,容易发生线程安全问题; 解决方案:使用同步代码块把需要一起运行的代码包裹起来,以达到数据安全的目的. Vector是线程安全的,ArrayList是线程不安全的 StringBuffer是线程安全的,StringBuilder是线程不安全的 Has
原创
2021-08-13 09:58:39
337阅读
问题：线程不安全， 调用测试代码： mian.cs 错误原因： init方法中只判断了!increments.ContainsKey(BusinessIdKey)是否包含这个键，其它线程绕过，去执行getnext方法了 解决办法： 每个都需要判断，加锁，防止其它线程跳过init,去执行getnext
原创
2021-07-28 11:44:45
274阅读
任何事情都是相对的，就像Rust给我们的印象一直是安全、快速，但实际上，完全的安全是不可能实现的。因此，Rust中也是会有不安全的代码的。
严格来讲，Rust语言可以分为Safe Rust和Unsafe Rust。Unsafe Rust是Safe Rust的超集。在Unsafe Rust中并不会禁用任何的安全检查，Unsafe Rust出现的原因是为了让开发者可以做一些更加底层的操作。这些事情
/* 需求： 模拟3个窗口同时在售50张 票 。 问题1 ：为什么50张票被卖出了150次？ 出现 的原因： 因为num是非静态的，非静态的成员变量数据是在每个对象中都会维护一份数据的,三个线程对象就会有三份。 解决方案：把num票数共享出来给三个线程对象使用。使用static修饰。 问题2： 出现了线程安全问题 ? 线程 安全问题的解决方案：sun提供了线程同步机制让我们解决这类...
转载
2017-02-02 17:05:00
127阅读
2评论
# JavaScript 安全问题
## 引言
如今，JavaScript 已经成为 Web 开发中最常用的脚本语言之一。然而，由于其开放性和灵活性，JavaScript 也存在着一些安全问题。本文将介绍一些常见的 JavaScript 安全问题，并提供相应的代码示例。
## XSS 攻击
XSS（Cross Site Scripting）攻击是一种常见的 Web 安全漏洞。攻击者通过在网站中
原创
2024-01-31 09:45:14
64阅读
常用认证方式在之前的文章REST API 安全设计指南与使用 AngularJS & NodeJS 实现基于 token 的认证应用两篇文章中，[译]web权限验证方法说明中也详细介绍，一般基于REST API 安全设计常用方式有： HTTP BasicBasic admin:admin &nbs
WLAN安全问题SSID(service set identifier服务集标识符)AP默认会自动广播自己的SSID,当客户与AP建立关联时，未加密SSID信息所以SSID不是无线安全工具
常见攻击方式1 WAR DRIVING(驾驶攻击) 使用带无线设备的电脑扫描无线网络，寻找无线中可攻击对象2 伪装AP(ROGUE AP) 未经过认证，就安装在网络中的非法AP
802.11WEP(wire
转载
2009-03-28 12:27:38
860阅读
