全文约3000字 阅读约5分钟数据共享范式的演变，从过度授权的“默认知道”（Default-to-Know），到默认不共享的“需要知道”（ Need-to-know），再到默认共享的“需要...
06月02日云安全31 views评论数据安全
数据治理
数据治理的三种共享范式
06月02日云安全31 views评论数据安全
数据治理
06月02日云安全31 views评论数据安全
数据治理
某黑科技上w破解直接撸一年的会员价值120元（不是广告！）
本文转载自公众号：豆丸爱吃猪1.打开这个网站，点击注册https://vpn.zhenyevpn.xyz/#/register2.https://test.zhenyevpn.xyz/邮箱把上面这个链...
06月02日210 views评论https
test
如何在 Kubernetes Pod 内进行网络抓包
使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使...
06月02日60 views评论docker
kubernetes
React系列之代码分割
代码分割(代码分离) 项目构建时会整体打包成一个bundle的JS文件，而有的代码、模块是加载时不需要的，需要分割出来单独形成一个文件块chunk（不会打包在main里），让模块懒加载（想加载时才加载...
06月01日99 views评论动态
gitlab漏洞系列-子组的开发人员可以越权访问主私有组
背景复现步骤影响gitlab漏洞系列-子组的开发人员可以越权访问主私有组声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章...
06月01日安全文章107 views评论com
https
IPTABLES端口转发
文章前言iptables是unix/linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制，作为防火墙其端口转发...
06月01日72 views评论数据包
用户
密码政策问答百问之四十二密码工作监督检查规定
问:《密码法》对核心密码、普通密码工作的监督检查作了哪些规定?答:《密码法》第十六条规定:密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。密码工作机构...
06月01日45 views评论密码
密码法
【漏洞预警】Adobe Photoshop越界写入漏洞（CVE-2022-28277）
01漏洞描述Adobe最初于1983年10月在美国加州注册成立，于1997年5月在特拉华州重新注册。是一个全球最大，最多元化的软件公司。为世界各地的企业、知识工作者、创意人士和设计者、OE...
06月01日123 views评论cve
漏洞
【漏洞通告】Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞
漏洞概述MSDT 是微软支持诊断工具 (Microsoft Windows Support Diagnositc Tool) 的缩写，用以帮助诊断用户可能遇到的问题并记录相关信息。近日，美创安全实验室...
06月01日29 views评论server
windows
溯源反制——ElasticSearch 未授权漏洞到getshell
最近护网搞溯源的时候运气不错，打到好多红队的傀儡机，下面简单记录一下过程通过态势感知啊waf啊这些东西可以得到大量的攻击ip，随便挑几个ip拿去威胁情报网站去查威胁情报网站微步：https://x.t...
06月01日1,872 views评论https
ip
【漏洞预警】微软支持诊断工具远程代码执行漏洞（CVE-2022-30190）
01漏洞描述微软支持诊断工具（MSDT，MicrosoftSupport Diagnostic Tool）是一种实用程序，用于排除故障并收集诊断数据，供专业人员分析和解决问题。Micros...
06月01日54 views评论microsoft
windows
【漏洞预警】D-Link DIR882命令注入漏洞（CVE-2022-28896）
01漏洞描述友讯集团（D-Link），成立于1986年，1994年10月于台湾证券交易所挂牌上市，为台湾第一家上市的网络公司，以自创D-Link品牌行销全球，产品遍及100多个国家。D-L...
06月01日80 views评论cve
漏洞
11811