系統(tǒng)漏洞能不能修復(fù)SEARCH AGGREGATION
回答:作為信息安全領(lǐng)域的從業(yè)人員很高興回答你的問題。關(guān)于Web安全如何修復(fù)我認(rèn)為漏洞修復(fù)分四步發(fā)現(xiàn)漏洞、確定漏洞的危害、確定有那些修復(fù)方案及成本、綜合比較選擇修復(fù)方案進(jìn)行修復(fù)。發(fā)現(xiàn)漏洞在進(jìn)行漏洞修復(fù)之前肯定要確定漏洞是什么？(如注入、XEE、跨站、信息泄露、反序列化等OWASP top10常見漏洞或支付、驗(yàn)證碼、密碼修改等邏輯漏洞)?？梢酝ㄟ^(guò)專業(yè)的漏洞掃描工具或者專業(yè)的安全服務(wù)團(tuán)隊(duì)發(fā)現(xiàn)漏洞，不同類型的漏...
guyan0319
|
774人閱讀
回答:就經(jīng)驗(yàn)來(lái)看，linux 主流還是服務(wù)器上使用，這個(gè)漏洞修復(fù)對(duì)性能損失太大了，服務(wù)器是絕對(duì)不可接受的，所以很多服務(wù)器既沒有必要也不會(huì)立馬升級(jí)這個(gè)最新的linux 內(nèi)核，等到3-5年后看情侶再說(shuō)吧
zorpan
|
551人閱讀
回答:絕大部分的黑客尋找系統(tǒng)漏洞都不需要知道源代碼，因?yàn)樵创a大多都是保存在系統(tǒng)研發(fā)公司的內(nèi)部服務(wù)器上，外網(wǎng)一般是不能訪問這些服務(wù)器的。而放在線上服務(wù)器的系統(tǒng)文件，黑客如果想要獲取下來(lái)，也是需要攻破服務(wù)器，如果服務(wù)器都攻破了，我還要你系統(tǒng)文件干嘛？那么，黑客一般的攻擊手段有哪些呢？首先，黑客基本不會(huì)手工的去攻擊某個(gè)系統(tǒng)或者服務(wù)器，都是通過(guò)一些工具來(lái)完成的，通過(guò)編寫少量的代碼，然后工具包裝以后，向服務(wù)器或...
wyk1184
|
1185人閱讀
回答:這個(gè)不是絕對(duì)的，安卓系統(tǒng)由谷歌開發(fā)，各手機(jī)生產(chǎn)廠商進(jìn)行自己不同深度的定制，就是一家開發(fā)，多家使用，畢竟一個(gè)操作系統(tǒng)，代碼行數(shù)是驚人的，所以漏洞的出現(xiàn)很正常，包括微軟的Windows，從發(fā)布之后就經(jīng)常需要修補(bǔ)漏洞。而Linux也開源，但是主要模式是靠社區(qū)維護(hù)，就是集眾人的力量共同維護(hù)一個(gè)項(xiàng)目，利于發(fā)現(xiàn)漏洞并及時(shí)維護(hù)，并因?yàn)殚_源，所有的社區(qū)愛好者，都可以對(duì)系統(tǒng)進(jìn)行全面了解，對(duì)代碼優(yōu)化維護(hù)，并能相互分享...
mingde
|
1098人閱讀
回答:Linux操作系統(tǒng)是一個(gè)應(yīng)用的非常廣泛的操作系統(tǒng)，在絕大多數(shù)的智能設(shè)備上面都是安裝的Linux操作系統(tǒng)。中國(guó)能不能夠基于Linux操作系統(tǒng)研發(fā)一套手機(jī)的操作系統(tǒng)，其實(shí)從原則上來(lái)說(shuō)這是沒有任何問題的，我們中國(guó)人絕對(duì)能夠依賴于Linux操作系統(tǒng)開發(fā)一個(gè)桌面系統(tǒng)。但是這里面存在兩個(gè)問題，就是第一個(gè)這個(gè)開發(fā)周期還是相當(dāng)長(zhǎng)的，你不要認(rèn)為開發(fā)一個(gè)操作系統(tǒng)是一個(gè)非常簡(jiǎn)單的事情，其實(shí)開發(fā)操作系統(tǒng)是非常難的一件事情...
沈儉
|
1138人閱讀
...Rancher Labs極速響應(yīng)，Rancher Kubernetes管理平臺(tái)和RancherOS操作系統(tǒng)均在不到一天時(shí)間內(nèi)緊急更新，是業(yè)界第一個(gè)緊急發(fā)布新版本支持Docker補(bǔ)丁版本的平臺(tái)，并持嚴(yán)謹(jǐn)態(tài)度在oss-security郵件列表披露漏洞后的五小時(shí)內(nèi)連夜郵件通知所有Ran...
...用安全保護(hù)技術(shù)也在快速發(fā)展，運(yùn)行時(shí)應(yīng)用程序自我保護(hù)系統(tǒng)（簡(jiǎn)稱 RASP）之概念，一經(jīng) Gartner 提出，立即受到熱烈追捧。業(yè)界普遍認(rèn)為 RASP 會(huì)成為新一代應(yīng)用漏洞的「超級(jí)克星」。 WAF: 對(duì)應(yīng)用安全防護(hù)已力不從心 Web 應(yīng)用安全...
...能在想同樣的問題：為什么付出這么多努力還是不能確保系統(tǒng)安全呢？是什么原因?qū)е逻@樣的情況發(fā)生呢？本文從6個(gè)方面來(lái)解釋為什么編寫安全的代碼只能解決安全的一小部分問題： 1，確保自己代碼安全只是冰山一角 現(xiàn)代軟...
...一個(gè)數(shù)字，在2014年，超過(guò)160家 P2P 平臺(tái)由于黑客攻擊造成系統(tǒng)癱瘓、數(shù)據(jù)被惡意篡改、資金被洗劫一空。為了讓平臺(tái)更好的抵御外部侵襲，我們做了很多努力，下面就分享下我們?cè)诎踩Ｗo(hù)方面的一些實(shí)踐。 成熟的企業(yè)主要通...
...HTTP客戶端對(duì)給定主機(jī)名使用哪個(gè)代理，這些規(guī)則在企業(yè)系統(tǒng)中被廣泛使用。它們分布在本地網(wǎng)絡(luò)服務(wù)器和遠(yuǎn)程服務(wù)器上，通常通過(guò)HTTP而不是HTTPs不安全。 這個(gè)問題影響范圍很廣，因?yàn)镻roxy-Agent被用于Amazon Web Services Cloud Developme...
... XML 標(biāo)準(zhǔn)庫(kù)模塊。通過(guò) XML 的攻擊大多是 DoS 風(fēng)格（旨在使系統(tǒng)崩潰而不是泄露數(shù)據(jù)），這些攻擊十分常見，特別是在解析外部（即不可信任的）XML 文件時(shí)。 其中有個(gè)「billion laughs」，因?yàn)樗?payload 通常包含很多（十億）「lols...
...它將文件寫入用戶計(jì)算機(jī)上的任何路徑，只有本地用戶的系統(tǒng)權(quán)限有可能限制這一操作。 受影響的版本及升級(jí)建議 什么版本用戶會(huì)被此次漏洞影響？試著運(yùn)行kubectl version—client進(jìn)行查看，除了1.11.9、1.12.7、1.13.5、1.14.0或更新版...
...于SRPG。其中，游戲的核心玩法包括 PVP 和 PVE 戰(zhàn)斗、經(jīng)濟(jì)系統(tǒng)、英雄系統(tǒng)等。 其次，經(jīng)過(guò)對(duì)戰(zhàn)斗過(guò)程中服務(wù)器與客戶端間通信協(xié)議的分析，安全團(tuán)隊(duì)了解到該款游戲的戰(zhàn)斗實(shí)時(shí)性要求非常高，所有的操作都有協(xié)議上報(bào)。PVE戰(zhàn)...
...ode.js 官方博客 / XiNGRZ 編譯 Node.js 中的這一拒絕服務(wù)攻擊漏洞為：當(dāng)客戶端在一條連接內(nèi)發(fā)送大量管線化 HTTP 請(qǐng)求、并且不從連接讀取響應(yīng)，將會(huì)導(dǎo)致服務(wù)中斷。 我們建議所有 Node.js v0.8 或 v0.10 運(yùn)行在生產(chǎn)環(huán)境的 HTTP 服務(wù)器盡...
...乎每天都會(huì)通過(guò)安全媒體和網(wǎng)絡(luò)安全廠商接收到非常多的漏洞信息，并且會(huì)被建議盡快修復(fù)。盡管越來(lái)越多的企業(yè)對(duì)網(wǎng)絡(luò)安全的投入逐年增加，但第一時(shí)間修復(fù)所有漏洞，仍然是一件非常有挑戰(zhàn)的事。 關(guān)注網(wǎng)絡(luò)安全的企業(yè)大都...
圖片來(lái)自 http://www.redmondpie.com 最近蘋果發(fā)布了8.1.3系統(tǒng)更新。從更新日志看，沒有多少變化（錯(cuò)誤修復(fù)，提高穩(wěn)定性和性能），但是蘋果修復(fù)了一個(gè)漏洞，就是之前說(shuō)的假面。 科普一：假面漏洞 系統(tǒng)給每個(gè)應(yīng)用一...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
劉永祥
