目录一、安全点1.1 垃圾回收的痛点1.2 安全回收必要条件1.3 安全点定义 1.4 线程中断方式1.5 安全点设置位置二、安全区域一、安全点1.1 垃圾回收的痛点 JVM进行垃圾回收是一个非常复杂的过程，如何进行垃圾标记、什么时候进行垃圾
转载
2023-08-31 07:55:00
54阅读
安全管理器是一个允许应用程序实现安全策略的类。它允许应用程序在执行一个可能不安全或敏感的操作前确定该操作是什么，以及是否是在允许执行该操作的安全上下文中执行它。应用程序可以允许或不允许该操作。SecurityManager 类包含了很多名称以单词check 开头的方法。Java 库中的各种方法在执行某些潜在的敏感操作前可以调用这些方法。对check 方法的典型调用如下：SecurityManage
转载
2024-07-21 18:33:12
96阅读
系列 1 分钟快速使用 Docker 上手最新版 Sentry-CLI - 创建版本 快速使用 Docker 上手 Sentry-CLI - 30 秒上手 Source Maps Sentry For React 完整接入详解 Sentry For Vue 完整接入详解 Sentry-CLI 使用详
原创
2021-09-26 14:31:15
354阅读
点赞
4评论
CSP简介 Content Security Policy(CSP)，内容（网页）安全策略，为了缓解潜在的跨站脚本问题(XSS攻击)，浏览器的扩展程序系统引入了内容安全策略（CSP）这个概念。 CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它的实现
原创
2021-06-04 20:29:51
744阅读
一.什么是同源策略1.1 同源策略的概念浏览器为了安全，制定了一套严格的访问机制，这种限制约束被业界称为同源策略。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容
转载
2024-09-02 09:51:06
98阅读
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 |在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值
转载
2023-11-14 11:03:28
106阅读
获取策略文件的Java服务器端代码import java.io.BufferedReader;import java.io.BufferedWriter;import java.io.IOException;import java.io.InputStreamReader;import java.io.OutputStreamWriter;import java.net.ServerSocket;
转载
2012-10-25 19:28:00
93阅读
2评论
安全点（Safepoint）：一、定义：程序执行时并非所有地方都能停下来开始GC，只有在特定的位置才能停顿下来开始GC，这些位置称为“安全点（Safepoint）”二、如何选择：Safe Point 的选择很重要，如果太少可能导致GC等待的时间太长，如果太频繁可能导致运行时的性能问题。大部分指令的执行的时间都非常短暂，通常会根据“是否具有让程序长时间执行的特征”为标准。比如：选择一些执行时间较长的
转载
2023-09-01 10:12:04
47阅读
Serverversion:5.7.9-logMySQLCommunityServer(GPL)mysql>GRANTREPLICATIONCLIENTON.TO'zabbix'@'%'IDENTIFIEDBY‘xxxxxxxx’;ERROR1819(HY000):Yourpassworddoesnotsatisfythecurrentpolicyrequir
转载
2018-03-07 14:46:59
5388阅读
ginx发展多年，自身的安全比较少，发现软件，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。1、屏蔽IP假设我们的网站只是一个国内小站，有着公司业务，不是靠广告生存的那种，那么可以用geoip
转载
2024-05-06 15:30:42
189阅读
跨域写在前面当今互联网行业，大部分Web项目基本都是采用的前后端分离模式。前端为H5项目，后端为Java、PHP、Python等项目。而且大部分后端服务并不会只部署一套服务，而是会采用Nginx对后端服务进行负载均衡。那么，此时就会出现一个问题了：如果一个请求url的 协议、域名、端口 三者之间任意一个与当前页面url不同就会产生跨域的现象。那么如何使用Nginx解决跨域问题呢？接下来，我们就一起
转载
2024-08-06 08:39:04
295阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
611阅读
A security policy is a set of rules, practices, and procedures dictating how sensitive information is managed,protected, and distributed. In the network security realm, policies are usually point spec
转载
2011-02-15 17:16:45
716阅读
第二部分: 编程者的指南(Part Two:Programmer's Guide)第三章 基本类型，字符串和数组(BasicTypes, Strings, and Arrays)当面对带有本地代码的Java的应用程序时，程序员问的最通常的问之一，是在Java编程语言中的数据类型怎样对映到本地编程语言例如"C"和"C++"中的数据类型。在上一章节中出现的"HelloWorld!"例子中，我们没有传递
一：本地安全策略
开始-程序-管理工具-本地安全策略
1：应用在工作组环境中
2：应用范围，适用于当前计算机（本机）
3：内容包括：1 账户策略-密码策略，账户锁定
&nbs
原创
2008-12-03 14:16:51
777阅读
大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。 防火墙的基本作用是保护特定网络
转载
精选
2014-11-20 15:58:14
1302阅读
add_header X-Download-Options noopen;
add_header X-Permitted-Cross-Domain-Policies none;
...}### 三、内容安全策略Content-Security-Policy（CSP）
`应对漏洞：XSS攻击`
>
> Content-Security-Policy (CSP) 是一种网页安全
转载
2024-08-27 11:22:17
135阅读
Android系统内置的安全策略可以有效的降低应用程序的安全问题。所以默认创建的应用程序已经包含了一定程度的安全保护措施。Android所包含的安全策略有：应用程序沙箱，它可以使APP的数据、代码与其它APP相互隔离。应用程序框架对于常见防护措施的强大实现，比如密码、权限以及安全的IPC机制。一些安全技术的应用，比如ASLR, NX, ProPolice, safe_iop, OpenBSD dl
in
原创
2023-01-09 17:26:24
51阅读
经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。 基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤
转载
精选
2014-11-20 16:06:39
943阅读
