第一节介绍随着基础设施即代码、微服务和容器等云原生技术的兴起，安全责任正在向工程和 DevOps 团队的方向迅速转移。由于工程师可以更好地控制更广泛的基础架构以及用于配置和管理基础架构的流程和系统，因此他们对基础架构安全性的责任越来越大。这种趋势应该是一个强有力的考虑因素
SQL MySQL、PostgreSQL、MariaDB、Oracle、sqlite、db2、sql server NOSQL redis、mangodb、memcache 约束 unsigned 无符号 zerofill 零填充 not null 非空 defualt 默认值 unique 单例 enum 枚举 引擎engines innodb 5.5版本之后默认使用的存储引擎 速度较慢 外键，事物，行锁等功
欢迎加入我们的区块链社区 群里还有一些关于solidity学习的心得分享 还有一些免费小工具分享 EVM存储机制及安全性 EVM存储结构 EVM 存储数据分为两类： 存储在 code 和 storage 里的数据是 non-volatile (不容易丢失的) 存储在 stack，args，memory 里数据是volatile(容易丢
app主要测试类型：安全性、易用性、性能、安装卸载、注册登录、兼容性、更新推送 1.安全性：权限测试、安装卸载安全性、密码显示存储及长度要求、数据安全性、敏感数据的处理、备份与恢复要求、安全提示要求、数据删除要求、个人信息的使用要求、应用环境的改变、运行中断要求、通讯
ASIL该标准将功能安全定义为“不存在由电气电子系统故障行为相关的危害引起的不合理风险”。 ASIL 根据对汽车部件的危害概率和承受度，确立符合 ISO 26262 标准的安全要求。 ISO 26262 确定了四种 ASIL ：A、B、C 、D。ASIL A 代表最低程度的汽车危害，ASIL D 则代表最高程度的汽车危险
软件供应链安全处于起步阶段 软件公司 ActiveState 做了一项关于开源软件供应链安全的调研，其中包括开源组件的安全性，以及关键软件开发流程的安全性和完整性。结果表明，软件供应链安全仍处于起步阶段。 保护软件供应链安全包括漏洞补救以及在整个软件开发过程中实施控制措施。关键
一、Layer1 第一层是基础区块链，以太坊和比特币都是第一层区块链。 二、为什么需要 Layer2 区块链的三个理想属性是去中心化、安全和可扩展。 layer1 实现了 去中心化 和 安全性；、 Layer 2 实现了 可拓展性； 三、Layer2 优点 1、降低费用 2、维护安全：以太坊
会议笔记。 隐私计算框架“隐语”及其最新实用实践 总结 1、隐私计算很重要 2、介绍主要基础技术：TEE、MPC、DP、FL 3、隐语的安全性，在去中心化、集中式和联合计算模式下是安全的。 4、通用隐私计算框架“隐语”介绍及最新应用实践：https://www.bilibili.com/vid
敌手模型 1、根据敌手是否指示参与方行事 （1）半诚实模型 参与方即使被腐败，也会正常执行协议，但中间会手机相关信息（比如中间结果等），并试图利用这些信息学习协议中的保密信息。 （2）增强半诚实模型 在半诚实的基础上，敌手可以更改参与者的起始输入，并正常执行程序。 （3）恶意模型 参与方会根据
Linux的优点： 1. Linux有大量的可用软件，且绝大多数是免费的，如Apache Samba，PHP，MySQL等，构建成本低廉，因此被众多企业青睐。 2. Linux系统有良好的可移植性及灵活性。它几乎支持所有的CPU 平台，因此它便于剪裁和定制。 3. Linux具有优良的稳定性和安全性。因为Linux为开源代码，全世界
上周完成情况 熟悉运行之前的公文传输系统代码 在openeuler平台上使用openssl重新测试了SM2、SM3、SM4等密码引擎的调用。 测试代码链接：https://gitee.com/gao_ze_zheng/passage3/blob/master/实验一.zip 细化数据库加固方案 讨论了传输系统的安全性设计，初步撰写了系统安全性
实验二 数据库安全性设计 一、实验要求 基于openGauss或GaussDB（for MySQL）完成特定数据库的安全性设计。 二、实验目的 了解并学会运用数据库的安全性技术 掌握用户、角色的创建及管理； 掌握用户权限的授予及回收； 掌握用户安全策略如何设置； 掌握用户视图的设计与实现方法。 三、实验
线程安全 当多个线程访问某个类,不管运行时环境采用何种调度方式或者这些线程如何交替执行,并且在主调代码中不需要任何额外的同步或协同,这个类都能表现出正确的行为,那么就称这个类为线程安全的 新建线程不安全操作的案例类 public class UnSafeThread { private stat
把局域网划分成多个不同的VLAN，使得网络接入不再局限于物理位置的约束，允许逻辑地址划分网段。 这样就简化了在网络中增加、移除和移动主机的操作，特别是动态配置的VLAN，无论主机在哪里，它都处于自己的VLAN中。 VLAN内部可以相互通信，VLAN之间不能直接通信，必须经过特殊设置的路由器才可
这个作业属于哪个课程 至诚软工实践F班 这个作业要求在哪里 https://edu.cnblogs.com/campus/fzzcxy/ZhichengSoftengineeringPracticeFclass/homework/12580 这个作业的目标 分析软件开发后所存在的一些漏洞bug 学号 212106710 一、就I至诚App存在严重安全性信息泄
这个作业属于哪个课程 至诚软工实践F班 这个作业要求在哪里 https://edu.cnblogs.com/campus/fzzcxy/ZhichengSoftengineeringPracticeFclass/homework/12580 这个作业的目标 分析软件开发后所存在的一些漏洞bug 学号 212106710 一、就I至诚App存在严重安全性信息泄
在2018年的Sigcomm会议上，Google的工程师以自动驾驶汽车为例提出了一个观点，与其寄希望于超级AI算法的开发，不如先解决网络内生的安全性问题。以自动驾驶汽车为例，只有汽车安全性提高了，自动驾驶才更容易被接受。 那么Google的工程师认为网络有哪些内生的安全性问题，论文给出了几个例子：
谈到自动驾驶网络很容易让人联想到自动驾驶汽车，恰好读到Google的工程师用自动驾驶汽车和自动驾驶网络做的一个类比，感觉很有道理的样子，记录并分享一下： 开发一辆自动驾驶汽车所需要的： 1）一辆比较现代的车 2）各式各样的传感器、性能强大的计算机、AI软件。 3）大量的训练和测试。 类似地，
安全规划 密码学 身份鉴别 访问控制 密码学 基本概念 了解古典密码，近代密码，现代密码等各密码学发展阶段的特点 了解基本保密通信模型 理解密码系统安全性相关概念（柯克霍夫准则，密码系统安全性评估） 了解密码算法分类的概念 密码学发展 古典密码学（1949年之前） 主要特点-数据的
连续测试提供了一个框架，可以在生命周期的早期阶段进行测试。可以简化测试并使其在敏捷和连续过程中更少地成为抑制剂。需要做些什么？正确的自动化应用程序，并通过使用容器进行安全的软件开发，将精力集中在应用程序的最高风险领域。 这个神奇且行之有效的白盒测试方法
STL容器不是线程安全的。对于vector，即使写方（生产者）是单线程写入，但是并发读的时候，由于潜在的内存重新申请和对象复制问题，会导致读方（消费者）的迭代器失效。实际表现也就是招致了core dump。另外一种情况，如果是多个写方，并发的push_back()，也会导致core dump。 解法一： 加锁是一种解决方
如何做一个企业网站制作呢？其实想要做好企业网站制作，有很多企业可以，比如说企业有这方面的企业网站制作人员，像这样的企业完全可以自己设计网站。当然，如果企业没有这样的人才的话，需要企业用户借助外部的力量去开发自己的企业网站制作。 不管企业选择哪种方式去开发自己的企业网站
第四章 数据库安全性 一、数据库安全性概述1.数据库的不安全因素2.安全标准简介1.TCSEC/TDI2.CC 二、总结 一、数据库安全性概述 数据库的安全性：保护数据库以防止不合法使用所造成的数据泄露、更改或破坏 1.数据库的不安全因素 ①非授权用户对数据库的恶意存取和破坏。
0、ReentrantReadwriteLock读写锁 顾名思义：读可以被多线程同时读，写的时候只能有一个线程去写。 独占锁（写锁) ：一次只能被一个线程占有 共享锁（读锁)：多个线程可以同时占有ReadwriteLock 读-读可以共存! 读-写不能共存! 写-写不能共存! package threadMain; import java.util.
简介 Java并不只是一种语言，Java是一个完整的平台，有一个庞大的库，其中包含了很多可重用的代码，以及一个提供诸如安全性、跨操作系统的可移植性以及自动垃圾收集等服务的执行环境。 关键术语 1.简单性： 2.面向对象：面向对象设计是一种程序设计技术。它将重点放在数据（对象）和对象的接
