一、Docker 容器与虚拟机的区别1.隔离与共享虚拟机通过添加 Hypervisor 层，虚拟出网卡、内存、CPU 等虚拟硬件，再在其上建立 虚拟机，每个虚拟机都有自己的系统内核。 而 Docker 容器则是通过隔离的方式，将文件系 统、进程、设备、网络等资源进行隔离，再对权限、CPU 资源等进行控制，最终让容器之间互不影响， 容器无法影响宿主机。容器与宿主机共享内核、文件系统、硬件等资源。2.
使用场景公司项目中需要集成Teams的视频会议功能，所以浅浅研究了微软官方文档。微软官方说明如下：Microsoft Graph 是 Microsoft 365 中通往数据和智能的网关。 它提供统一的可编程模型，可用于访问 Microsoft 365、Windows 10 和企业移动性 + 安全性中的海量数据。 利用 Microsoft Graph 中的大量数据针对与数百万名用户交互的组织和客户构
转载
2023-09-06 09:17:54
203阅读
安全机制的设计 现在，大部分App的接口都采用RESTful架构，RESTFul最重要的一个设计原则就是，客户端与服务器的交互在请求之间是无状态的，也就是说，当涉及到用户状态时，每次请求都要带上身份验证信息。实现上，大部分都采用token的认证方式，一般流程是：用户用密码登录成功后，服务器返回token给客户端；客户端将token保存在本地，发起后续的相关请求时，将token发回给服务器；服务器
The Security Risk Management Guide
Windows Server 2003 Security Guide
The Administrator Accounts Security Planning Guide
The Security Monitoring and Attack Detection Planning Guide
T
转载
精选
2006-11-22 21:02:16
734阅读
电子文档安全管理系统 电子文档安全管理系统 1. 权限管理 2. 动态加解密 3. 文件密匙与文件权限信息存储在db中，选择access、sqlserver、oracle 模块功能: Server:管理用户与组，负责认证。 管理文件权限，日志 DB:策略、日志、用户组、文件权限、密匙存储 Clien
转载
2021-02-07 21:34:00
352阅读
2评论
默认情况下，所有门都打开。 限制对Web应用程序的访问的一种简单方法是在网络级别之前...
翻译
2023-07-14 17:31:03
43阅读
原文：https://.cnblogs.com/heaven-xi/p/9961357.html#top 1.配置文档中有多处明确写出了nginx的配置文件路径，该路径是测试环境中的路径，线上系统的nginx配置文件与文档中所写的路径可能不一样，在进行相关配置时，应以线上配置文件的实际路径为准
转载
2019-05-07 10:49:00
115阅读
点赞
3评论
oracle审计主要用于记录用户对数据库所做的操作，基于配置的不同，审计的结果会放在操作系统文件中或者系统表中，默认情况下，使用管理员权限连接实例，开启及关闭数据库是会强制进行审计的，其它的基础的操作则没有进行审计，在一些安全性要求比较高的环境是需要做一些审计的配置的，下文简单介绍一下oracle中审计的配置方法，几种审计方法的不同，以及如何对管理员进行审计. 一。oracle中审计的配置： 1.
项目常见风险漏洞和解决方案记录敏感信息泄露漏洞描述：敏感信息泄露漏洞，是一种通过提交错误请求，使系统出现异常处理并报错，并且将系统程序、配置 等敏感信息泄露出来的漏洞。工程师发现系统搜索功能模块中普遍将系统的报错通printStackTrace 方法进行反馈，可造成报错信息如实的返回到前端。漏洞影响：攻击者可以利用此漏洞收集系统报错中泄露的数据信息，包括处理函数，系统版本等等。可以通过此 类问题获
转载
2023-07-18 16:28:43
18阅读
整理推荐有关安全方向的微软学习模块和学习路径，以及官方文档参考。
原创
2022-09-01 18:32:41
282阅读
Dubbo的接口设计&编写规范 Dubbo的接口设计&编写规范action->facade->biz->dao好的Dubbo服务接口设计，并非只是纯粹的接口服务化接口类型同步&异步简单的数据查询接口:action -> facade -> dao(例根据Id查询记录)带业务逻辑的数据查询接口:action
## Docker关闭OnlyOffice文档安全令牌
在使用Docker部署OnlyOffice文档服务器时，为了增强文档的安全性，系统会为每个文档生成一个安全令牌。这个令牌用于验证用户对文档的访问权限。然而，在某些情况下，我们可能需要关闭这个安全令牌功能。本文将介绍如何通过修改配置文件来关闭OnlyOffice文档服务器中的安全令牌功能。
### 步骤一：停止OnlyOffice文档服务器
SpringBoot—Security安全管理Spring Security 是 Spring 家族中的一个安全管理框架,Spring Boot 对于 Spring Security 提供了 自动化配置方案，可以零配置使用 Spring Security。SpringBoot 2.x版本1.整合Security。2.简单示例3.详细配置。一、整合Security1.加入Security依赖，为了方
一、介绍1.令牌简介令牌是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌持续存在系统中，除非系统重新启动。2.令牌窃取原理
在假冒令牌攻击中需要使用Kerberost协议。所以在使用假冒令牌前，先来介绍Kerberost协议。Kerberos是一种网络认证协议，其设计目标是通过密钥系
确保Excel文档安全的必备技巧 用了这么久的Excel，不知道大家对Excel文档的安全问题有没有特别留意。如果想要你的Excel更安全，以下的这些技巧是必备的 加密Excel文件 如果不想让自己的Excel文件被别人查看，最好将其加密：单击“工具”→“选项”，在弹出的“选项”对话框中单击“安全性”选项卡，然后在 “打开权限密码”（只允许读不能做修改）、“修改权限密码”（允可以阅
转载
2009-12-09 21:20:01
286阅读
安全性设计随着物联网的普及，人们开始担心能否保证其安全性。就物联网服务来说，有各种各样的设备要连接到网络，因此也就大大增加了遭到外部攻击的风险，比如联网的监控摄像头被黑导致影像被盗，或是系统被当成攻击其他系统的垫脚石等，诸如此类的事例皆有发生。国外还有过组装汽车的控制系统因感染病毒而瘫痪的事例。在开发物联网服务系统的初始阶段，开发者们为了验证效果，容易把精力放在操作的实现上，而忽视安全性问题。后来
对任何科技型公司来说，研发文档安全工作都非常重要，然而如何在研发团队中既做到较好的保密又不影响研发工作，的确是一个较矛盾的地方，本文给读者介绍几种文档安全方案。
研发工作总是会涉及到一些机密或者保密文档，研发工作者既是保密文档的开发者又是它们的使用者，这客观上造成了研发文档保密管理的难度。过于严格的文档权限管理，会导致研发人员在开发过程中获取文档的效率过低，而任何加大研发工作者获取文档的难度的管
原创
2010-12-28 14:26:15
1137阅读
0x01 系统安全记录文件 #more /var/log/secure 统计访问IP及次数。 #grep -oP '(\d+\.){3}\d+' /var/log/secure |sort |uniq -c 0x02 启动和登录安全性1．用户口令 修改改密码长度/etc/login.defs #vi /etc
2.4 安全各种iPhone设置用来保护用户设备和数据不被非法侵入，其中一些设置是非默认的。此外，某些功能或定制应用程序不像看上去那么安全，这使得用户对安全产生错觉。2.4.1 设备设置iPhone用户可以选择设置一个PIN码来阻止非法访问。默认情况下，PIN码是4位的数字码，但可以通过修改Simple Passcode（简单密码）选项将PIN码设置为可变长度。用户也可以设置若连续10次输入错误密
