Oracle 发布大量安全更新，涉及 Java 等 资讯
Oracle 刚刚发布 大量安全更新 涉及多个产品的 104 个安全漏洞。 其中有 37 个漏洞是关于 Java SE，Oracle 的公告显示 35 个可在没有认证的情况下通过远程利用。其中 4
jopen Mozilla 推出开源的安全测试平台 Minion 资讯
目前正与黑莓（BlackBerry）在安全方面进行合作，致力于 Web 安全测试技术的研究和推广。此外，Mozilla 还推出了一个开源的安全测试平台 Minion，来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。
微软：开源软件没有闭源的安全 资讯
微软和开源社区似乎是永恒的敌人。近日，微软的一名法律代表又在欧洲议会举行的听证会上声称，开源软件更不安全，更容易被攻击。 欧洲议会的几名成员希望知道，NSA (美国国安局)是否在闭源软件中设置了后门
Hiawatha 9.2 发布，安全的Web服务器 资讯
Hiawatha 的是一个安全的和高级的UNIX Web服务器。它以安全为主要目标。防止SQL注入和跨站点脚本，禁止客户端尝试这样的攻击，以及许多其他功能。Hiawatha快，而且很容易配置。
Web开发中常见的九个安全误区 资讯
Developers 安全是 Web 应用程序不容忽视的一个重要因素，而在 Web 应用开发中，一些开发者由于缺乏安全方面的意识，导致 Web 应用存在风险。下面来介绍 Web 开发中常见的一些安全误区。 1
Chrome 38发布，修正了159个安全bug 资讯
稳定版本。类似过去发布的稳定版本，Chrome 38 没加入任何新功能，最主要的变化是修正了 大量安全漏洞 。Google 称 Chrome 38 修正了 159 个安全 bug，向发现 bug 的人支付了 75,633.70 赏金。
GitHub 给安全行业的四大启示 资讯
直到今天，安全行业才逐渐开始意识到开源社区已信奉多年的天条：协作才是创新的关键所在。 即使你不是软件开发人员，你也可能听说过全球最大的代码托管服务GitHub的大名，如今有800万用户使用GitH
开源软件的崛起会改善软件安全吗 资讯
以来就潜伏在开源Bash项目中。可以说，在软件安全方面，2014年是非常糟糕的一年。Jim Zemlin是Linux基金会的执行董事。近日，他就软件安全及开源的相关问题接受了InfoWorld总编 Eric
Django 1.8 beta 2/1.7.6 发布，安全更新！ 资讯
Django 1.8 beta 2/1.7.6 发布，此版本解决了 Django admin 的一个安全问题。建议所有用户尽快升级！此版本现已提供在 PyPI，下载： Django 1.8 beta
SourceForge 接管网络安全审计软件 Nmap 资讯
的软件的项目，并在分发的软件包中 捆绑推广软件 ，其后SF称将停止这种行为。但就在一天后，开源网络安全审计软件Nmap的开发者发现，他在SF上的该项目被SF官方接管。 Nmap已经被官方接管，账号所有者为SF的2名官方人员
P5 mdk3（信息安全技术实训） 文档
四川信息职业技术学院 实验报告 实验一 Mdk3无线网攻击 课 程 信息安全技术实训 实 验 mdk3攻击 院 系 信息工程系 专业班级 计网14-5 姓 名 高雨虹 学 号 14038011 指导老师
jiaruchun
加密聊天应用依然安全 资讯
维基解密今天放出的 “7 号保险库”文档 让许多人忧心忡忡，到处都是不实的传闻。一些安全人员指出，传闻中不再安全的加密聊天工具，比如 Signal 和 WhatsApp，并没有被攻破。纽约时报此前报道说
HTTPS为什么更安全，先看这些 资讯
HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥
谷歌的零信任安全架构实践 资讯
将应用置于虚拟专用网中。 谷歌公司基础架构产品营销负责人 Neal Mueller 将此称为云安全的“新模式”。实际上，这种模式属于业界所称的“零信任网络”或者“无边界网络”。 零信任架构创始人
三个案例看Nginx配置安全 经验
漏洞。 所以我挑选我觉得比较有趣，而且很有可能犯错误的三个典型案例，来说说Nginx配置文件的安全。 另外，本文所涉及的三个案例，均已上线到Vulhub（ https://github.com
安全的Web服务器 Hiawatha 7.8 发布 资讯
能，完善了文档。 Hiawatha 是一个Linux/UNIX下安全的Web服务器，其设计的最主要的目的就是安全，当然它也是快速的而且易于配置。 功能特性： Access/connection
fmms Amazon和Eucalyptus中的安全漏洞 资讯
在合著的一篇名为 《你的云真的由你掌控吗——云管理界面的安全分析》 的文章中讨论了 Amazon AWS 和 Eucalyptus 存在的安全漏洞，攻击者可以利用这些漏洞来完全控制受害者账户以及与之相关的存储数据。文章重点讨论了一种通过
Windows 8图片密码存在安全问题 资讯
，允许平板用户以正确次序点击图片上的点登录进系统。 这是一项很有意思的功能，但它可能存在严重的安全问题。RSA 安全令牌的发明者 Kenneth Weiss 认为它的安全性很差。最大问题是手指在图片上触摸的过程可以很容易被远处的摄像机拍摄下来，因而入侵系统相当更简单。
Chromium团队的安全开发核心准则 资讯
设立的 Chromium 浏览器安全奖励计划想必大家都还记忆犹新，找出漏洞并成功修复的人将有重赏，总计将有 100 万美金用于奖励支出。想看看 Chromium 的开发团队对于安全性问题的看法吗？ 别跳出来挡道
走进Android 4.2背后强大的安全系统 资讯
Android 还有一个神秘的背后灵——运行在云端的全新安全系统。 在 2 月份是，Google 为其 Play 商店引进了一个运行在云端的安全系统。这个安全系统能够检测开发者上传到 Play 商店里的 App