按：汽车行业进军智能化，汽车搭载的电子/电气系统数量也随之不断增加。公开数据显示，一辆高端豪华轿车上有多达70多个电子控制单元(Electronic Control Unit，ECU)，其中发动机管理系统、底盘控制系统、制动系统等都是安全相关系统。为了实现汽车电子/电气系统的安全设计，道路车辆功能安...

编译/宁建越据国外媒体报道，微软已正式宣布于2014年4月8日停止对Windows XP操作系统安全技术支持。但考虑到Windows XP系统的用户群依旧庞大，微软公司决定将Windows XP的防病毒软件方案及引擎升级延期至2015年7月14日。微软公司表示：“通过调查发现防病毒解决方案目前虽然可...

在GRUB中设置密码vi  /etc/grub.conf增加：password = 654321或者：password --md5 (MD5值)使用yyd用户能以root用户执行所有命令vi  /etc/sidoersyyd ALL=(ALL)ALL Linux自带MD5加密/sbin/grub...

全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就是参考同行们的选择。近日一位国外信息安全专家发起了一项渗透测试工具在线调查，来自世界各地超过700名...

Linux 安装Web服务器并不难，但是其维护和安全加固并非易事，这需要深入了解Linux系统以及Apache的各种配置选项这里需了解的问题是如何在安全性， 可操作性和易用性上找到平衡点，但这也取决于项目的具体需求，下面的***实践将总结出LAMP项目中所有服务器都有的共同点。使用配置指令进行访问控制...

http://wenku.baidu.com/view/ca24a143be1e650e52ea992f.html

网络安全黑科技黑科技的诞生，往往是技术边界的突破。很多人说：黑科技改变世界，黑科技改变生活。也有很多人说：网络安全就是黑科技。黑中之黑的网络安全黑科技，是什么样的呢？在2017 先知创新大会，有一群创造了网络安全黑科技的专家们。分享他们在安全领域探索的更多可能。原文发布时间为：2017-11-4本文...

数据泄漏的成本是昂贵的，这之中包含着业务的中断、客户信任的丧失、损失的法律成本、监管罚款和勒索软件攻击。数据泄漏或导致巨大的影响。***的防御是好的进攻，所以让我们来看看保持数据库安全的五个关键实践：保护、审核、管理、更新和加密。1.使用数据库代理防止攻击数据库代理或网关代理介于应用程序和数据库之间，...

   许多北漂的女性，都有过这样的感受：刚步入社会，没有房子、车子，陌生的城市，近乎一无所有，感觉非常缺乏安全感。奋斗几年，多次跳槽后，虽然有了房子、车子，但是这些都是用无休止的偿还贷款换来的。

[Web安全]信息收集

最小化原则对Linux系统安全来说极其重要：即多一事不如少一事。具体包括以下几个方面：安装Linux系统最小化，即选包最小化，yum安装软件包最小化，无用的包不装开机自启服务最小化，即无用的服务不开启操作命令最小化，例如：能用“rm -f test.txt”就不用“rm -rf test.txt”登...

很多朋友对前段时间“删库跑路”事件应该还记忆犹新吧， 不仅如此近期的数据泄露问题也是从出不穷， 数据库作为企业核心业务系统的基础设施部分更是重中之重， 热璞数据库HotDB 结合企业数十年的技术沉淀以及在实战中的经验，以用户的视角打造的这份安全技术指南，跟各位一起分享：一：用户管理数据库应支持用户身...

转贴： http://www.cnblogs.com/duanxz/p/3195098.html Java中加密分为两种方式一个是对称加密，另一个是非对称加密。对称加密是因为加密和解密的钥匙相同，而非对称加密是加密和解密的钥匙不同。

该公式的目的旨在确保自动驾驶的车辆以负责任的方式运作，不会导致事故的发生。在昨天于韩国首尔举办的世界知识论坛上，Mobileye首席执行官兼Intel高级副总裁Amnon Shashua教授提出了一个数学公式，以此证明自动驾驶汽车的安全性。Shashua和他的同事Shai Shalev-Shwart...

在《实习医生格蕾》最新十四季的第九集中，格蕾斯隆纪念医院遭遇黑客入侵，要求医院支付巨额比特币，否则医院各种系统都被黑，不能使用。 不料，转眼类似的事情就在中国上演。近日有媒体报道国内湖南、上海两地有医院系统被入侵，黑客要求支付比特币才能恢复正常。

一.JAVA内存模型(JMM,JAVA Memory Model):    运行时涉及到两种内存,主内存和工作区内存,其中工作区内存通常为CPU的高速缓存区用来加快内存数据读取操作的(各线程独立).所有的变量内容都存在主内存中,当需要对内存数据进行操作时，数据将会从主存中load到工作区缓存并由CP...

诺基亚近日宣布将为欧洲首个专用测试机构提供支持，旨在通过无人机实现交通流量管理。该机构将在位于荷兰恩斯赫德附近的特温特机场（Twente Airport），帮助诺基亚开发及测试其无人机交通流量管理（UTM）系统，确保无人机能够在临近市区、人群、载人飞机以及大量物体的环境中正常使用。根据我们与恩斯赫德...

本文讲的是本文讲的是，在云计算成为人们热议的技术趋势的同时，其更多的安全黑洞也逐渐被曝光，于是人们对该技术的安全性充满了焦虑和不安，但是实际上任何技术都不可能是无懈可击的，理性的看待它的优势和不足，才是真正发挥该技术的强大之处。

知己知彼-关于Oracle安全比特币勒索问题揭秘和防范 原创 2016-11-17 盖国强 Oracle                     >           ...

在网上越来越多的 hacker 的出现，越来越多的高手出现的情况下。如何才能确保自己可以保存一份完整的 log 呢?稍微有点概念的 hacker 都知道，进入系统后的第一见事情就是去清理 log，而发现入侵的最简单最直接的方法就是去看系统纪录文件。