DSO 2022 | “共生·敏捷·进化”第二届全球DevSecOps敏捷安全大会圆满举行
2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO...
admin
DSO 2022 | “共生·敏捷·进化”第二届全球DevSecOps敏捷安全大会圆满举行
2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO...
软件无线电和开源基站在漏洞挖掘中的应用 Part 1
原是去年五六月份给跳跳糖的投稿 -。-HW 期间跳跳糖关站维护就没开过了。so，发在自己的博客吧。公开时间：2020/03/080x00 概述17年写的使用OpenBTS基站测试物联网模块当时因为一些...
PyTorch机器学习框架遭遇恶意依赖供应链攻击
PyTorch机器学习框架遭遇恶意依赖供应链链攻击。 与Keras 和 TensorFlow类似，PyTorch是基于Python的开源机器学习框架。PyTorch广泛用于计算机视觉和自然语言处理任务...
禅道研发项目管理系统命令注入漏洞
阅读： 26一、漏洞概述近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。未经身份验证的攻击者利用权限绕过漏洞进入后台，之后通过命令注入漏洞在目标系统上实现任意执行代码，...
【Java Web开发学习】Spring消息-ActiveMQ发送消息
ActiveMQ发送消息转载：http://www.cnblogs.com/yangchongxing/p/9042401.htmlJava消息服务(Java Message Service, JMS...
对话 MySQL 之父 Monty：超越 MySQL 很难，但我做到了！
作者 | 王启隆 责编 | 唐小引出品 | 《新程序员》编辑部数据库是所有现代信息系统的支柱，打孔卡系统曾管理了 20 世纪的社会运作，而在计算机诞生之后，电子数据库系统存储和分析企业数据...
一个15年前的Python漏洞肆虐全球软件界
Python开源编程语言中一个15年前的漏洞在许多地方仍未修补，因此得以蔓延到全球成千上万个开源和闭源项目。研究人员警告，这无意中构成了一条大范围易受攻击的软件供应链，大多数受影响的组织还蒙在鼓里。T...
源码误发布在GitHub上5年之久，丰田近30万用户数据已泄露？
出品 | OSC开源社区（ID：oschina2013)全球最大的汽车制造商丰田近日承认，他们意外地将能够访问近 30 万用户资料的访问密钥公开在了 GitHub 上，并且长达 5 年时间，用户的部分...
GitHub(微博搜索)-20220924-1
本条微博地址程师视野Copilot不让「白嫖」了？开源组织SFC号召开发者退出GitHub！ 详情==˃ Copilot不让「白嫖」了？开源组织SFC号召开发者退出GitHub！搜索微博更多关键词-...