- 华为伙伴暨开发者大会2022圆满落下帷幕，大会活动异彩纷呈，各位专家观点碰撞，分享实践，为观众奉上一场精彩绝伦的盛宴。“企业上云，安全当先”，华为云联合两家伙伴举办了以“筑巢结伴，打造云安全解决方案，为客户云化转型保驾护航”为主题的云安全论坛。会上，华为云安全服务产品部部长左文树、安恒信息首席科学家，高级副总裁刘博、知道创宇CEO赵伟、华为云安全首席专家万涛，围绕安全运营、政务数据安全、企业... 华为伙伴暨开发者大会2022圆满落下帷幕，大会活动异彩纷呈，各位专家观点碰撞，分享实践，为观众奉上一场精彩绝伦的盛宴。“企业上云，安全当先”，华为云联合两家伙伴举办了以“筑巢结伴，打造云安全解决方案，为客户云化转型保驾护航”为主题的云安全论坛。会上，华为云安全服务产品部部长左文树、安恒信息首席科学家，高级副总裁刘博、知道创宇CEO赵伟、华为云安全首席专家万涛，围绕安全运营、政务数据安全、企业...
- TLS/SSL是一种加密通道的规范，它利用对称加密、公私钥不对称加密及其密钥交换算法，CA系统进行加密且可信任的信息传输，在HTTP SSL中常用的对称加密算法有RC4,AES,3DES,Camellia等，SSL由从前的网景公司开发，TLS是SSL的标准化后的产物，事实上我们现在用的都是TLS，但因为历史上习惯了SSL这个称呼，平常还是以SSL为多。 TLS/SSL是一种加密通道的规范，它利用对称加密、公私钥不对称加密及其密钥交换算法，CA系统进行加密且可信任的信息传输，在HTTP SSL中常用的对称加密算法有RC4,AES,3DES,Camellia等，SSL由从前的网景公司开发，TLS是SSL的标准化后的产物，事实上我们现在用的都是TLS，但因为历史上习惯了SSL这个称呼，平常还是以SSL为多。
- 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。
- 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。
- CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
- 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
- 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标... 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标...
- 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst... 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst...
- 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。
- 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。
- 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ... 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ...
- 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。
- 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家
- 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN... 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN...
- 在如今信息技术日新月异、飞速发展的数字化时代，开源技术如同一股强劲的东风，为企业创新注入了源源不断的活力，然而，正如一枚硬币有正反两面，开源技术的广泛应用亦伴随着不容忽视的挑战。安全风险如影随形，合规难题接踵而至，这些都成为了企业使用开源软件时不得不面对的现实考验。如何有效规避潜在风险，成为了摆在每一个企业面前亟待解决的重大课题。 全球99%的商业软件含有开源软件，75%的商业软件直接由源码... 在如今信息技术日新月异、飞速发展的数字化时代，开源技术如同一股强劲的东风，为企业创新注入了源源不断的活力，然而，正如一枚硬币有正反两面，开源技术的广泛应用亦伴随着不容忽视的挑战。安全风险如影随形，合规难题接踵而至，这些都成为了企业使用开源软件时不得不面对的现实考验。如何有效规避潜在风险，成为了摆在每一个企业面前亟待解决的重大课题。 全球99%的商业软件含有开源软件，75%的商业软件直接由源码...
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签