-
强大 Node.js 组件存在代码注入漏洞
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。 漏洞已被修复 简单来说，「systeminformation」是一个轻量级的 Node.js 组件，开发者可以在项[详细]
-
代码安全性和健壮性：如何在if和assert中做决定?
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
我们在撸代码的时候，经常需要对代码的安全性进行检查，例如： 1. 指针是否为空? 2. 被除数是否为 0? 3. 函数调用的返回结果是否有效? 4. 打开一个文件是否成功? 对这一类的边界条件进行检查的手段，一般都是使用 if 或者 assert 断言，无论使用哪一个，都[详细]
-
面试官不讲公平，居然让我讲讲蠕虫和金丝雀！
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
蠕虫病毒是一种常见的利用Unix系统中的缺点来进行攻击的病毒。缓冲区溢出一个常见的后果是：黑客利用函数调用过程中程序的返回地址，将存放这块地址的指针精准指向计算机中存放攻击代码的位置，造成程序异常中止。为了防止发生严重的后果，计算机会采用栈[详细]
-
勒索，恶意软件和残酷的陷阱-恶意软件2021年报告
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
今天，我们在《2021年恶意软件状况》报告中向读者展示了这种升级演变的大致情况。该报告提供了我们对去年恶意软件趋势的最全面分析，并按恶意软件类别、恶意软件类型、操作系统、区域、行业等进行了细分。 以下是我们在2020年总结的主要情报： Windows商业[详细]
-
2021年的网络安全经验
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
去年，政府机构发布了几条警告，警告攻击者利用漏洞进行攻击，这些漏洞有可用的补丁，但仍然没有得到缓解。然而，并非所有的漏洞都是平等的。事实上，根据Tenable在2020年对高知名度漏洞的研究，并非所有关键漏洞都有一个名称和/或标识。 相反，并不是每个[详细]
-
勒索软件和物联网恶意软件检测飙升60％以上
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
SonicWall发布的《2021年网络威胁报告》，是根据全球100多万个传感器中获取的数据，以及在SonicWall安全系统之间共享的跨媒介威胁信息编制而成的。 随着Ryuk等更复杂的勒索软件间的不断的迭代，并针对性的攻击大型组织，勒索软件威胁在全球激增了62%，在北[详细]
-
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //... data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E[详细]
-
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。基于其攻击行为类型，赋予了两个通用漏洞披露 ID，分别是[详细]
-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
-
危机过后确保网络安全的4种技巧
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
在Trend Micro公司和Enterprise Strategy集团最近进行的一项调查中，约有85%的安全负责人表示，与两年前相比，企业董事会在安全决策和战略方面的参与度更高。但是，由于重大泄露事件、新的合规性要求或业务信息安全官(BISO)的安全计划，这些高管才会关注。[详细]
-
数据隐私安全怎样捍卫？
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
根据晚会上透露，过去一年央视发现了不少店铺偷偷安装和使用人脸识别摄像头，并以此抓拍、收集和滥用顾客人脸数据。其中最为广泛的应用就是精准营销，也就是我们所知的大数据杀熟!相关门店通过后台整理的数据汇总出顾客的消费习惯和喜好，从而以此进行商品[详细]
-
如何创造以数据为中心的架构
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
如今，几乎每个基础设施供应商都将混合云或多云作为一种产品采用。采用多个云服务与采用一个整体云计算解决方案比人们想象的要复杂得多。以下将研究混合云模型和多云模型的有效性，尤其是研究数据如何成为未来混合部署环境的中心。 混合被定义为多种事物的[详细]
-
提高企业业务数据安全性的五种技巧
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
这意味着企业需要采取更有力的预防措施来防止数据泄露。数据安全以及更广泛的网络安全是企业面临的最紧迫的数字问题之一，并且从各方面来看，企业在数字化安全方面并不完善。企业的数字化程度越高，其自身带来的数字化漏洞就越多，尤其是在数据安全性和数据[详细]
-
美国5G网路的速度稳居第一
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
中国三大运营商采用2.6GHz频段来建设5G，在4G基站的基础上进行改造，不用新建5G基地台，虽然快速推进5G网路覆盖，但中国5G网速逾270 M，比美国慢7.5倍。 韩国5G网速排名第2位，5G网路速率是超过600M，华为运营商BG总裁丁耘表示，韩国三星和韩国运营商采用[详细]
-
不难发现 真实的5G竞争力
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
SPACE矩阵中内部因素的核心是财务优势考虑，这一坐标中包含商业行为的投资收益、杠杆比率、流动资金、业务风险等考虑因素。 而在2021年5G 在中国规模商用已经有一段时间后，我们恰好可以从运营商的财务数据中得窥5G的商业回馈模型。 不久之前，中国三大运[详细]
-
芯片严重缺乏 导致价格暴涨？
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
自去年开始，疫情肆虐全球，1年半过去了，在全世界范围内，疫情非但丝毫没有得到好转，反而击溃了芯片制造产业，导致市场上的芯片价格暴涨且依然一片难求。 韩国某造车巨头就想了一个办法，既然芯片那么贵，为何不来一个消费者自我选择的方式。于是，他们[详细]
-
5G信号塔测试引爆了印度疫情?
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
据印度亚洲国际新闻社(ANI)10日报道，印度通讯部表示，我们注意到，各种社交平台上流传着一些误导性的信息，声称第二波疫情由5G信号塔测试引发，这些信息是错误的。 当前，印度第二波疫情急剧恶化，单日新增确诊连续18天超30万。然而却有不少网民误信，是5[详细]
-
5G应用“扬帆远航”的局面逐步形成笔并取得显著成效
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
作为新基建之首，5G涉及领域最多、涵盖范围最广、经济带动作用最强。因此，加快推进5G建设和5G应用的作用重大、意义深远。2020年的政府工作报告就已将拓展5G应用写入其中，提出加速5G+探索发展；2021年的政府工作报告则提出加大5G网络和千兆光网建设力度，[详细]
-
智能家居——守护家的一切！
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
一、智能家居守护家的安全！ 智能家居为家提供的安全性功能主要表现在三个方面： 1、创建和运营一个健康、可管理的室内环境系统，这是指环境健康和安全(创造更健康舒适的环境、减少疾病侵害、让人更健康长寿)； 2、对住宅内人的身心健康的监测、管理以及提[详细]
-
电力线通信技术分析
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
电力线通信技术详解--发展历程 电力线通信技术出现于20世纪20年代初期。应用电力线传输信号的实例最早是电力线电话，它的应用范围是在同一个变压器的供电线路以内，将电信号从电力线上滤下来。1991年美国电子工业协会确认了三种家庭总线，电力线是其中一种[详细]
-
别说你不清楚光纤有这七种类型！
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
首先什么是ITU标准？ ITU标准也就是国际电信联盟标准（International Telecommunication Union，简称ITU）。ITU-T的中文名称是国际电信联盟远程通信标准化组（ITU Telecommunication Standardization Sector），它是国际电信联盟管理下的专门制定远程通信相[详细]
-
阿里高级技术专家：优秀的应用架构“长”什么样？
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
很多同学不止一次和我反馈，我们的系统很混乱，主要表现在： 应用的层次结构混乱：不知道应用应该如何分层、应该包含哪些组件、组件之间的关系是什么; 缺少规范的指导和约束：新加一段业务逻辑不知道放在什么地方(哪个类，哪个包)、应该起什么名字比较合适[详细]
-
千兆网线怎么使用
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
百兆网线和千兆网线如何区分 1.看网线外皮 网线外皮一般都会印有CAT5、CAT5 E、CAT6、CAT7和CAT8等字样，对应的网线类型是五类线、超五类线、六类线、七类线和八类线。其中，五类线是百兆网线，超五类线和六类线是千兆网线，七类线是万兆网线，八类线是十[详细]
-
工厂发生安全事故时，人员定位系统能起到什么帮助？
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
导致工厂发生安全事故的原因： 1、难管理 作业人员在繁琐的工作中存在客观和主观上疏于巡视、检查，容易导致设备出现故障，这样既增加了运营成本，也将为企业带来了经济损失。 2、难定人 对于企业来说，无法对工作人员的工作轨迹实时监控；很难对企业内各类[详细]
-
维护保养电动机综合保护器都有哪些技巧
所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei
任何设备如果日常不注意保养维护，那么即使它原本的质量再好，其使用寿命也会缩短。毕竟，设备工作环境对设备日常运行的影响是很大的。在工业上，电动机的工作环境一般都比较复杂，甚至还比较恶劣。如果日常不注意设备的一个维护，那么设备的使用时效性会[详细]
