nginx发展多年,自身的安全漏洞比较少,发现软件漏洞,一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全,而是利用nginx来加固web应用,干一些应用防火墙(WAF)干的活。在做安全加固的时候,我们一定要头脑...
软件中最常见和最古老的安全漏洞之一是缓冲区溢出漏洞。从操作系统到客户端/服务器应用程序和桌面软件的各种软件都会出现缓冲区溢出漏洞。这通常是由于编程错误以及应用程序端缺少或差的输入验证。在本文中,我们将了...
代码审计顾名思义就是检查源代码中的缺点和错误信息,分析并找到这些问题引发的安全漏洞,并提供代码修订措施和建议。
现在大家的安全意识在逐步提高,也渐渐的对无线网络wifi的安全开始重视起来, 买路由器看安全不,然后WiFi密码设置的非常复杂。现在家庭的路由器的加密模式都是,WAP2/psk,他是WEP加密的升级版,下图就是WEP的加密过程:...
数据显示,截止2018年6月,全球数字货币市场上,拥有超过1万家交易所。交易所何其多,但真正让用户满意的却屈指可数。在巨额上币费和高昂的投票拉票成本之下,项目方想对交易所说句爱你不容易。而不透明的强制爆仓、回滚交易机...
眼观目前区块链发展的步伐越来越急促,似乎我们已无暇回首当初那些辉煌与挫败,只能低着头继续跟从与追赶。
随着互联网成为一场大规模的革命,几乎每笔交易都是从金融到签署在线合同,保护机密信息变得非常重要。
【新智元导读】英特尔CEO科再奇因绯闻被迫辞职,如今绯闻女友浮出水面,曾担任“CEO特别助理”和英特尔集团首席人力资源官。现已去谷歌任职。因为桃色事件离职?事情远比你想得复杂。...
编写安全的代码很困难,当你学习一门编程语言、一个模块或框架时,你会学习其使用方法。在考虑安全性时,你需要考虑如何避免代码被滥用,Python也不例外,即使在标准库中,也存在着许多糟糕的实例。然而,许多 Python 开发人员却根...
近日,Apache软件基金会为Tomcat应用程序服务器推送了最新的安全更新,并修复了多个安全漏洞,其中包括一个DoS漏洞和一个信息泄露漏洞。