GC安全点(Safepoint)程序执行时并非在所有地方都能停顿下来开始GC，只有在特定的位置才能停顿下来开始GC，这些位置称为“安全点(Safepoint) ”Safe Point的选择很重要，如果太少可能导致GC等待的时间太长，如果太频繁可能导致运行时的性能问题。大部分指令的执行时间都非常短暂，通常会根据“是否具有让程序长时间执行的特征”为标准。比如：选择些执行时间较长的指令作为Safe Po
转载
2023-08-23 19:30:16
42阅读
开发人员哪些错误不能犯 As a developer, you’re the first line of defense against data breaches. You should know what to look out for, and you have a responsibility to your users to follow best practices. 作为开发人员，
wdcp的后台,默认端口,是8080,可以修改为其它端口wdcp的后台,可以限制IP地址的访问,也可以限制域名的访问做了这些限制与设置后,已相对安全了,也一般没人知道和能访问你的后台了但有一些情况,就是搜索引擎里,有些把这个后台的地址也给收录了,这样还是把这个后台的地址给爆露了那,有没一个比较绝对的安全限制方法,答案是有的,如下说的就是怎么实现,很简单在后台限制域名里,绑定一个不存在或没做解析的域
原创
2014-11-14 21:09:17
782阅读
WindowsXP以其稳定性、强大的个人和网络功能为大家所推崇，而它的“NT内核”，让我们不得不加强安全防护。
1.常规的安全防护
所谓“常规的安全防护”即施行同Windows98一样的安装防病毒软件、升级系统、禁止Ping三种安全方式。要强调的是WindowsXP和它的前辈Windows2000一样，漏洞层出不穷，对于系统的升级不能像对Windows98般马虎，除了要安装Micr
转载
2009-08-01 16:03:46
396阅读
unsafe.java总览sun.misc.Unsafe至少在Java 1.4(2004)中就已经存在于Java中。 在Java 9中，Unsafe将与许多其他供内部使用的类一起隐藏。 以提高JVM的可维护性。 虽然仍不确定究竟将取代Unsafe到底是什么，但我怀疑将取代Unsafe不仅仅是一件事，但它提出了一个问题，为什么要使用它？执行Java语言不允许但仍然有用的操作。 Java不允
转载
2024-07-12 14:13:46
10阅读
这是第❻篇神扯：谈谈那些“你以为”的安全。我们的安全，还是以前的安全吗？仿佛一夜之间，世界变了模样。冷不丁，就会爆出一个安全问题来——数据泄露、APT攻击、勒索病毒……为什么如今安全事件如此频繁？是因为大环境在变——❶ 以前 ，我们知道“敌人”在哪里。我们可以像修长城一样，部署防火墙，筑起一道屏障，我们在这边，敌人在那边。 现在 ，我们分不清“敌人”在哪
原创
2021-05-12 21:48:24
600阅读
1.常规的安全防护 所谓“常规的安全防护”即施行同Windows98一样的安装防病毒软件、升级系统、禁止Ping三种安全方式。要强调的是WindowsXP和它的前辈Windows2000一样，漏洞层出不穷，对于系统的升级不能像对Windows98般马虎，除了要安装Microsoft针对“冲击波”的漏洞补丁外，建议将WindowsXP升级为最新的ServicePack1(升级后会提高资源占有，不
转载
精选
2010-05-11 15:21:44
335阅读
不久前，我以极大的耐心下载了最新的内核版本，那可是通过拨入连接完成的。在整个下载的过程中，我渴望有一天在家里就能使用高速的Internet连接。xDSL和线缆猫的到来使其成为可能，但这并不包括价格因素。
在我写此文章的同时，在世界的某个地方，也许正有一个人在他家里的计算机上第一次安装发布的Linux.一个新的Linux 的管理员通过为其家人和朋友设置帐户来使
转载
精选
2008-11-18 09:34:32
650阅读
点赞
1评论
java的能够成为众多企业中应用广泛的语言,除了完善,强大的功能之外,重要的还有它的安全性. java设计了从程序编写,编译,类加载过程,执行的每一步都进行安全检查. 这里简要说一下java的安全管理器和访问权限 "安全管理器是负责控制某个操作是否允许执行的类." 安全管理器负责检查的操作包括一下几个: 创建一个新的类加载器 &n
转载
2023-09-01 11:56:44
126阅读
我看很多资料在介绍GC Root时，并没有说栈帧的操作数栈上引用的对象也是GC Root，包括我去翻阅《深入理解Java虚拟机》这本书也是一样。所以我才好奇。为什么我会觉得操作数栈上引用的对象也应该是GC Root节点？假设在垃圾回收标记阶段，由于并发标志(如cms、g1)，此时如果用户线程在方法中new一个对象，执行new字节码指令时，new出来的对象的引用是保存在操作数栈顶的，此时并未保存回本
转载
2024-06-11 17:37:15
70阅读
关于反射好处很多，为开发者提供了很多便利，但任何事情有好有坏，同样反射虽然有点很多，但同时也带来了性能的问题，反射会降低程序的性能。在说反射的性能问题之前先简单了解下Java的安全性，Java语言是安全的，这是因为它在编译和加载时都会进行安全检查。每次都进行检查，就像我们每次做事前都要准备一下，这样势必会降低我们的执行效率，因此这也是Java程序运行起来相比较C和C++慢的原因。在Java的反射当
转载
2023-07-18 20:08:17
106阅读
Kubernetes是目前最为流行、成为事实标准的容器集群管理平台，为容器化应用提供了部署运行、资源调度、服务发现和动态伸缩等一系列完整功能。在Kubernetes当中，用户通过使用API对象，如Pod、Service、Deployment等，来描述应用的程序规则，而这些资源对象的定义一般需要写入一系列的YAML文件中，然后通过 Kubernetes 命令行工具Kubectl进行部署。
原创
2019-12-04 15:58:57
517阅读
旁路检测作为问脉首创的云原生安全检测框架，打破了传统的容器安全产品必须在业务节点上安装探
原创
2023-07-19 10:40:57
22阅读
在实际应用中，很多网站都存放着一定的用户信息，当中最为重要的当然是用户密码，因为密码被破解意味着这个用户的所以信息都暴露了。当然大部份的站长都会考虑到这个问题，所以会对密码使用一定的加密策略，有可逆的，有不可逆的，当然可逆的加密策略只能说是防君子，防不了小人的，相信大部分站长都不是“小白”，今天我们主要计论的是不可逆的加解策略，针对不可逆加解来说，相信大家都第一反应会想
推荐
原创
2011-02-12 14:52:11
9829阅读
点赞
7评论
旁路检测作为长亭首创的云原生安全检测框架，打破了传统的容器安全产品必须在业务节点上安装探针的限制，采用 Agentless 方案进行部署，保证业务节点实现严格意义上的零侵入检测，让用户能够轻装上阵，轻松解决云原生安全问题。目前问脉商业版支持以旁路模式扫描 镜像/集群/IAC/代码仓库/OSS 等多种对象，无需单独配置宿主探针或平行容器探针即可覆盖90%以上前置风险。 同时基于任务式驱动，灵活定义扫描 周期/范围/插件，最大程度适配各类云原生业务场景。
原创
2022-10-14 10:42:18
67阅读
看看这个录像你就知道了，http://www.vimeo.com/2007855?pg=embed&sec=2007855
至少有四种以上的方法来获取键盘的输入，老外就是牛逼，通过信号监听和对信号的反编译，直接还原用户的输入，不过离真正的应用还有一段距离。
需要考虑：
（
原创
2009-10-06 22:35:22
1240阅读
一、控制台安全你可以通过限制能够登录的一组特定终端来限制root用户的访问。为了实现该目的，请编辑/etc/下安全文件的内容。该文件列出的是允许root用户登录的所有设备。我建议你只允许root用户去登录到一个终端之上，且强制所有其他用户都使用非root用户的身份进行登录。而如果确实需要root用户权限的时候，请使用su命令来获取。二、密码生命周期密码的生命周期就是允许你为密码指定一个有效的时间周
原创
精选
2024-03-09 14:37:12
322阅读
与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。不过，我们还是需要最大程度了解Docker技术本身的存在的安全隐患，这样才能实现最大程度保护我们的容器化系统。其中大部分将类似于我们已经为基于服
转载
2021-02-04 19:31:45
424阅读
首先，java安全特性为不同的使用者提供了不同的解决方式1.运行java程序的用户 内置安全功能保护您的文件和信息保密性，并且证实每位代码提供者的身分。2.开发者 可以使用API方法，将其纳入你的程序的安全功能，包括加密服务和安全检查。3.系统管理者，运行商，及用户 JDK工具管理你的密钥库
转载
2023-06-14 14:37:49
124阅读
安全管理器让java代码访问外部资源的时候受到一层过滤。就像classloader和class文件检验器是检测java文件一样，从2个方面保证了代码的安全性。 在Java应用中，安全管理器是由System类中的方法setSecurityManager设置的。要获得当前的安全管理器，可以使用方法getSecurityManager。 java.lang.SecurityManager类
转载
2023-08-15 20:00:26
128阅读
