开发安全推动数据安全之路
近年来,数据安全非常火,但数据安全落地难也是共识。毕竟信息安全的方方面面均与数据安全存在关联,并不存在一个纯数据安全的动作来把数据安全搞定。因此,把信息安全的各个子领域与数据安全交叉的部分搞透彻,对数...
DupeFS:利用文件系统去重功能以侧信道攻击的方式泄露用户数据
本篇论文发表于FAST 2022上。文件系统的去重功能数据去重的主要思想是,当遇到重复的文件块时,这些文件块只会有一份被物理地存放在磁盘上,剩下的块都只会存储索引来指向该文件块。现在一些文件系统,如Z...
黑客推动伪造的口袋妖怪 NFT 游戏接管 Windows 设备
威胁者正在使用精心制作的 Pokemon NFT 纸牌游戏网站来分发 NetSupport 远程访问工具并控制受害者的设备。 威胁者正在使用精心制作的 Pokem...
WhatsApp推出代理支持,帮助用户绕过互联网审查
日前,即时通讯服务 WhatsApp 在其最新版本的 Android 和 iOS 应用中推出了对代理服务器的支持,让用户绕过政府强制的审查和互联网关闭。这款消息服务应用由meta (Facebook的...
亚马逊S3将默认用AES-256加密数据
亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。AWS的服务器端加密已经存在了十多年,但现在为了加强安全将默认启用。管理员无需采取任何行动...
我国大型企业走出国门需注意的数据安全问题
文│中国信息安全测评中心 曹伟 熊菲随着数字孪生世界的到来,数据驱动一切。特朗普上台以来美国政府进行全球性战略收缩,经济领域以频繁威胁退出世界贸易组织(WTO)为主要标志,科技领域则以“科技冷战”为名...
我所使用的生产 Java 17 启动参数
JVM 参数升级提示工具:jacoline.dev/inspectJVM 参数词典:chriswhocodes.comRevolut(英国支付巨头)升级 Java 17 实战:https://www....
java虚拟机深入理解Java虚拟机:JVM高级特性与最佳实践(第2版)
题记:写这篇博客要主是加深自己对java虚拟机的认识和总结实现算法时的一些验经和训教,如果有错误请指出,万分感谢。 文章结束给大家分享下程序员的一些笑话语录: 程序语言综述 CLIPPER...
java中StringUtils中isEmpty 和isBlank的区别
StringUtils在commons-lang-2.2.jar包中:org.apache.commons.lang.StringUtils ;StringUtils方法的操作对象是java.lang...