在 SegmentFault，学习技能、解决问题

关注公众号“<font color=red>执鸢者</font>”，获取大量教学视频并进入专业交流群，回复“安全”获取本节思维导图。

与往年不同，今年 618 是京东核心业务全面上云的第一年，也是京东融合人工智能、云计算、物联网等业务板块升级为京东智联云之后其技术能力的第一次大考。

目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/DES(即将支持)加密算法，甚至可以直接将加密算法的js运行...

导读：近日百度安全发表的论文《Detecting Hardware-assisted Virtualization with Inconspicuous Features》入选国际TOP期刊IEEE TIFS，论文深度剖析了虚拟化检测技术，并创新性提出一种最新硬件虚拟化检测技术...

Web 安全是互联网中不可或缺的一个领域，这个领域中诞生了大量的黑帽子与白帽子，他们都是安全领域的王者，在平时里，他们利用各种巧妙的技术互相博弈，时不时就会掀起一场 Web 安全浪潮，真可谓神仙打架，各显神...

我问过同部门中毒的同事，他们的处罚是记过 + 罚款，领导是双倍。不过我却是辞退，所以我很不服，现在正准备申请劳动仲裁。我自己感觉的话，我的职位是助理工程师（打杂的，写代码、报表什么都干），我当时申请的...

OpenResty 最近发布的正式版本 1.17.8.2 修复了安全漏洞 CVE-2020-11724。这个漏洞是一个 HTTP request smuggling 漏洞，可以实现某种程度上的安全防护绕过。

来自：阮一峰的网络日志链接：[链接] SSH 是服务器登录工具，提供密码登录和密钥登录。 但是，SSH 还有第三种登录方法，那就是证书登录。很多情况下，它是更合理、更安全的登录方法，本文就介绍这种登录方法。 一...

数据加密，是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。它的核心是密码学。数据加密仍是计算机系统对信息进行保护的一种最可靠的办法...

作者：王少鹏爱可生 DBA 团队成员，负责项目数据库日常问题处理及公司 DMP 平台问题处理，对数据库有强烈的兴趣。认为不会游泳的厨师绝不是一个好数据库工程师。本文来源：原创投稿*爱可生开源社区出品，原创内容...

例如：一个线程想在控制台输出"I am fine"，刚写到"I am"，就被另一线程抢占控制台输出"naughty"，导致结果是"I am naughty"；对于资源的被抢占使用，我们能怎么办呢？当然不是凉拌，可使用锁进行同步管理，使得...

本文将从传统 SDL 开始，介绍百度从 SDL 到DevSecOps的演进历程。全文涉及 SDL 的痛点、DevSecOps 建设初衷、实践形式、落地思路，以及落地后的效果与收益，也会介绍DevSecOps在云原生时代的探索思路与落地场景。...

因为业务关系，要和许多不同第三方公司进行对接。这些服务商都提供基于http的api。但是每家公司提供api具体细节差别很大。有的基于RESTFUL规范，有的基于传统的http规范；有的需要在header里放置签名，有的需要SS...

近年来，无人机的发展越发迅速，既可民用于航拍，又可军用于侦察，涉及行业广泛，把无人机想象成一个“会飞的传感器”，无人机就成了工业4.0的一个空中数据端口，大至地球物理、气象、农业数据、小至个人位置信息，...

【导读】：2020年7月9日，关于联邦学习的团体标准—《基于联邦学习的数据流通产品技术要求与测试方法》首次发布，百度作为主要参与拟订单位参与了标准的制定及发布。