未来 Docker 的安全 资讯

我在Opensource.com上写这些有关Docker安全的东西,想阐述的就一点——“纸已经包不住火了(containers do not contain)” Red Hat和Docker其中一个主要的目标,就是确保这一陈述不是绝对正确的。我在Red Hat的小组仍在努力利用别的安全机制使container更加安全。这些少数的几个安全特色,我们目前正在攻克,他们未来可能成为影响Docker和container的方式。

g2b4 2015-03-24   15059   0
Docker  
P2

  SQLSERVER 安全 文档

登录名:服务器方的一个实体,使用一个登录名只能进入服务器,但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在master数据库的syslogins表中用户名:一个或多个登录对象在数据库中的映射,可以对用户对象进行授权,以便为登录对象提供对数据库的访问权限。用户定义信息存放在每个数据库的sysusers表中。

frank1102 2012-11-04   2570   0
P3

  Servelt 线程安全 文档

什么是线程安全?线程安全是指在程序进程中有多个线程同时运行,或者当多个线程同时并发运行到某段代码时,不会彼此间相互影响导致运行异常或者数据错误的情况。一般若多个线程同时执行写操作,需考虑线程安全问题。线程安全由全局变量和静态变量引起的。若对全局变量、静态变量只有读取操作,而没有写入或修改操作时,变量是线程安全的;若多个线程间同时并发执行写操作时,需考虑线程同步,否则会影响线程的安全。

xjwwsh 2012-03-09   3864   0
P14

  8_安全管理 文档

第八单元安全管理目标学习完本小节后,应能做到:使smit创建用户和组查看与用户和组相关的控制文件用户帐号每个用户帐号都有唯一的用户名、用户ID和口令文件所有者依据用户ID判定文件所有者一般为创建文件的用户。

寒冰冷雪 2012-06-18   2496   0
IBM AIX  

Docker的安全基准 资讯

Docker公司与Center for Internet Security ( CIS )合作,制作了一份 基准文档 [pdf],包含很多针对部署Docker的安全性的建议。Diogo Mónica在一篇博客“ 理解Docker的安全性和最佳实践 ”中公布了该基准,她和Nathan McCauley一起最近受雇来领导 Docker的安全团队 。该团队也发布了“ 容器安全性入门 ”[pdf]白皮书。

jopen 2015-06-13   7519   0
Docker  

不再安全的 OSSpinLock 资讯

昨天有位开发者在 Github 上给我提了一个 issue ,里面指出 OSSpinLock 在新版 iOS 中已经不能再保证安全了,并提供了几个相关资料的链接。我仔细查了一下相关资料,确认了这个让人不爽的问题。

jopen 2016-01-15   13898   0
IOS  

PHP 安全编程建议 经验

要提供互联网服务,当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意,这很大程度上是因为有大量的无经验程序员在使用这门语言。但是,没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时,就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车,被攻击的可能性就上升到了无穷大。

jopen 2015-07-23   32790   0
PHP   PHP开发  

Python安全编码指南 经验

这个pdf中深入Python的核心库进行分析,并且探讨了在两年的安全代码审查过程中,一些被认为是最关键的问题,最后也提出了一些解决方案和缓解的方法。我自己也在验证探究过程中添油加醋了一点,如有错误还请指出哈。

jopen 2015-11-12   22794   0
P13

  java 线程安全 文档

最近想将java基础的一些东西都整理整理,写下来,这是对知识的总结,也是一种乐趣。已经拟好了提纲,大概分为这几个主题:java线程安全,java垃圾收集,java并发包详细介绍,javaprofile和jvm性能调优。慢慢写吧。本人jameswxx原创文章,转载请注明出处,我费了很多心血,多谢了。关于java线程安全,网上有很多资料,我只想从自己的角度总结对这方面的考虑,有时候写东西是很痛苦的,知道一些东西,但想用文字说清楚,却不是那么容易。我认为要认识java线程安全,必须了解两个主要的点:java的内存模型,java的线程同步机制。特别是内存模型,java的线程同步机制很大程度上都是基于内存模型而设定的。后面我还会写java并发包的文章,详细总结如何利用java并发包编写高效安全的多线程并发程序。

zengdan 2011-08-09   7154   0

高速、安全的 VPN - ShadowVPN 经验

ShadowVPN 是一个基于 libsodium 的高速、安全的 VPN。特别为低端硬件,如 OpenWRT 路由器设计。

jopen 2014-10-07   111863   0

WEB 应用安全的总结 经验

应用安全越来越重要 —— 互联网上看到的大多数安全事件1基本都和应用安全,尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系,借着这个机会也总结一下自己的一些观点。

jopen 2015-04-25   27514   0
P15

  Android 安全与权限 文档

Android是一个多进程系统,在这个系统中,应用程序(或者系统的部分)会在自己的进程中运行。系统和应用之间的安全性是通过Linux的facilities(工具,功能)在进程级别来强制实现的,比如会给应用程序分配user ID和Group ID。更细化的安全特性是通过"Permission"机制对特定的进程的特定的操作进行限制,而"per-URI permissions"可以对获取特定数据的access专门权限进行限制。

zhoukeran 2012-05-22   418   0

GoAgent的安全风险 资讯

GoAgent 利用 Google App Engine (GAE) 来实现安全上网,以免费、快速、稳定的特点深受网民的欢迎。但是,GoAgent 的安装和配置中存在两点严重安全风险的问题却鲜为人知。这两点安全风险都可能被攻击者利用进行 “中间人攻击(man-in-the-middle attack)” 来窃取 GoAgent 用户的网络帐号密码等敏感信息,其概括描述如下

jopen 2014-06-12   15736   0
GoAgent  

安全问题的本质 资讯

注:一口气写完此文,然后上网搜了下相关新闻,发现阿里小微金融的风险官胡晓明已经做出正式回应。

jopen 2014-01-20   9787   0
P37

  代码安全介绍 文档

第一章、序言1.1背景1.2编码中的安全问题据美国IDC公司2006年对企业信息安全的调查和统计,70%以上的信息安全问题是因为应用系统自身的安全问题而遭到黑客的攻击,而不是因为网络;同时NIST对近几年的信息安全的事故的跟踪调查显示,几乎92%的信息安全事故都与软件相关。*在软件的编码阶段,主要软件安全问题来源于如下几个方面:软件自身的代码缺陷用户恶意输入不期望的连接在整个软件系统中主要体现在如下几个方面带来安全隐患:输入验证与表示API误用安全特征时间与状态错误处理代码质量封装和环境等安全漏洞.

liangbq 2013-06-10   3878   0
P13

  linux安全配置基线 文档

本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的LINUX 操作系统的主机应当遵循的操作系统安全性设置标准,本文档旨在指导系统管理人员或安全检查人员进行LINUX 操作系统的安全合规性检查和配置。

wangguan20 2014-12-19   1012   0
Linux  
P9

  tomcat安全优化心得 文档

tomcat安全优化心得1.精简Tomcat和配置文件 1.删除不需要的管理应用和帮助应用,提高tomcat安全性。 #删除webapps下所有文件 #rm–fr$CATALINA_HOME/webapps/* #删除server/wenapps下所有文件 #rm–fr$CATALINA_HOME/server/webapps/* 2.精简sever.xml配置文件 使用tomcat发布版本中的最小配置文件,提高性能,如果有功能上的需求,在逐个的加入功能配置。 

sitechjrl 2015-08-21   2211   0
P20

  系统的安全管理方式 文档

该系统的安全管理方式是结合Spring Security 2.0实现的。

yypyang123 2011-05-30   3099   0

Windows 10:史上最安全 资讯

据外电报道,微软首席执行官萨提亚·纳德拉(Satya Nadella)周二表示,微软正通过无畏的行动来保护Windows用户不受数字安全的威胁,而且 微软已经向网络安全做出了公司最重要的贡献:免费提供Windows 10升级 。

jopen 2015-11-17   6742   0
P10

  PHP安全详解 文档

1、写代码时要有安全意识。 2、掌握PHP安全的一些常用方法。

scofier 2011-12-13   748   0
PHP开发   PHP  
1 2 3 4 5 6 7 8 9 10