最新 最热

Spring Security 常见过滤器梳理

Spring Security,作为Java平台上的一个强大且灵活的安全框架,为Web应用程序提供了全面的安全解决方案,包括认证、授权、加密、会话管理等。其核心机制之一就是过滤器链(Filter Chain),该机制允许开发者通过一系列精心设计的...

2024-05-10
1

苹果iCloud架构的关键组成

苹果iCloud的设计目的1. 跨设备同步与共享:iCloud的核心目标是实现苹果设备间的无缝数据同步与共享,包括iPhone、iPad、Mac、Apple Watch等。用户可以在不同设备上访问相同的照片、文档、联系人、日历等信息,提高数据的...

2024-05-10
1

如何用Java实现密码哈希和加盐存储?

在Java中,可以使用哈希函数和加盐技术来对密码进行安全存储。密码哈希是一种不可逆的转换,它将密码转换为一个固定长度的字符串,该字符串通常称为哈希值。加盐是指在密码哈希过程中引入一个随机字符串,使得相同的密码在不...

2024-05-10
1

【Rust日报】2024-05-06 WebAssembly 基础

在讨论如何在Rust中加载共享库时,作者展示了如何使用libloading库中的Library和Symbol数据结构来实现。也讨论了在跨FFI边界时确保类型安全以及Rust的ABI不稳定性的问题,并介绍了使用abi_stable库来解决它。...

2024-05-10
1

【社区投稿】基于Pingora实现k8s的网关,代码实战(一)

反向代理的网关,nginx通常是首选项,但是如果我们有一些业务需求,需要二次开发它,那简直就是噩梦,不管是用c直接改nginx的源代码,还是用lua写脚本,都各有各的问题。...

2024-05-10
1

DDOS攻击一次的成本有低?实战模拟一下看看!

分布式拒绝服务(DDoS)攻击以其低廉的启动成本和惊人的破坏力著称。攻击者通过黑市轻松获取服务,成本从几十元人民币的小额支出到针对大型目标的数千乃至数万元不等。为了具体理解这一成本结构,我们将通过一个简单的模拟示...

2024-05-10
1

国家标准《网络安全技术 软件产品开源代码安全评价方法》GB/T 43848—2024正式发布

依据中国国家市场监督管理总局(国家标准化管理委员会)2024年第6号中国国家标准公告,《网络安全技术 软件产品开源代码安全评价方法》国家标准经国家市场监督管理总局(国家标准化管理委员会)批准,于2024年4月25日正式发布。...

2024-05-10
1

开源软件安全指南

通过了解 OSS 安全的基本要素,组织可以增强其有效管理风险和确保供应链安全的能力。

2024-05-10
1

Secure Randomness in Go 1.22

计算机并不随机。相反,硬件设计师非常努力地确保计算机每次都以相同的方式运行每个程序。因此,当一个程序确实需要随机数时,那就需要付出额外的努力。传统上,计算机科学家和编程语言区分了两种不同的随机数:统计随机性和加...

2024-05-09
1

一文快速理解Rust语言扩展trait

科学无非就是在自然界的多样性中寻求统一性(或者更确切地说,是在我们经验的多样性中寻求统一性)。用 Coleridge 的话说,诗歌、绘画、艺术,同样是在多样性中寻求统一性...

2024-05-08
1