重大漏洞:Bitlocker成摆设,多款固态硬盘硬件加密均可被绕过
荷兰拉德堡德大学的两名研究人员日前发表论文,描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容,但该口令可以被绕过。 荷兰拉德堡德大学的两名研究人员日前发表论文,描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容,但该口令可以被绕过。只要能接触到设备,固态硬盘(SSD)所用加密系统中的漏洞可被黑客用
i3 窗口管理器使 Linux 更美好
Linux(和一般的开源软件)最美好的一点是自由 —— 可以在不同的替代方案中进行选择以满足我们的需求。我使用 Linux 已经很长时间了,但我从来没有对可选用的桌面环境完全满意过。直到去年,Xfce 还是我认为在功能和性能之间的平和最接近满意的一个桌面环境。然后我发现了 i3,这是一个改变了我的生活的惊人的软件。i3 是一个平铺窗口管理器。窗口管理器的目标是控制窗口系统中窗口的外观和位置。窗口管
Linux系统的命令应该如何记?
如果你问我,学习掌握Linux最快的方式是什么?我认为是背Linux常用命令,因为你在服务器上面操作的时候,无论你想做什么,都是在使用命令。比如:当服务器的应用有问题的时候,你想查看日志使用cat或者tail –f;比如你需要批量替换一个文件里面的指定字符串的时候,你会使用sed;当你要使用docker的时候,依然是使用docker下面的对应的命令,不过很多命令你看名字,就会知道这个命令是干什么的
8.1万个Facebook 账户被黑,私密信息正在出售
犯罪分子正在出售8.1万个被黑 Facebook 账户的私人信息,每个账户的售价是10美分。BBC 发布报告称,一个名为 “FABaler” 的卖家在地下犯罪论坛上开始出售1.2亿名 Facebook 用户信息的访问权限以及对8.1万份私人资料信息的访问权限。FBSaler 最初在名为 BlackHatWorld 的地下黑客论坛上营销该数据库,声称“我们出售 Facebook 用户的个人信息。我们
BlackArch Linux 发布2018.12.01版本
BlackArch Linux的新版本是一个基于Arch Linux的发行版,其中包含超过2800种渗透测试和安全工具,现已发布。BlackArch Linux官方今天发布了一个新的BlackArch Linux ISO和OVA映像。以下是发布日志:增加了150多种新工具默认启用wicd服务删除了dwm窗口管理器删除了wmii窗口管理器添加了bactl包(用于配置和设置BlackArch
如何构建满足用户需求的云环境的五个步骤
无论你如何定义,云就是你的用户展现其在组织中的价值的另一个工具。当谈论新的范例或者技术(云是两者兼有)的时候很容易被它的新特性所分心。由一系列无止境的问题引发的对话能够很快的被发展为功能愿景清单,所有下面的这些都是你可能已经考虑到的:是公有云、私有云还是混合云?会使用虚拟机还是容器,或者是两者?会提供自助服务吗?从开发到生产是完全自动的,还是它将需要手动操作?我们能以多块的速度做到?关于某某工具?
安全测试工具之-Burpsuite
端口即服务,每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果,正常用户可以访问系统所提供的服务,而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描,就可以得到任何一个系统都开了哪些端口,也就是提供了哪些服务。BurpSuite是什么Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具,并为这
分享四个 Linux 上的网络信息嗅探工具
在计算机网络中,数据是暴露的,因为数据包传输是无法隐藏的,所以让我们来使用 whois、dig、nmcli和 nmap 这四个工具来嗅探网络吧。请注意,不要在不属于自己的网络上运行 nmap ,因为这有可能会被其他人认为恶意攻击。精简和详细域名信息查询您可能已经注意到,之前我们用常用的老式 whois 命令查询域名信息,但现如今
教你如何构建异步服务器和客户端的 Kotlin 框架 Ktor
Ktor 是一个使用 Kotlin 以最小的成本快速创建 Web 应用程序的框架。Ktor 是一个用于在连接系统(connected systems)中构建异步服务器和客户端的 Kotlin 框架。它由 Kotlin 团队创建,因此,它充分利用了 Kotlin 的语言特性,为开发者提供出色的体验和运行时性能。import io.ktor.server.netty.* import&nb
linux需要你的不懈努力
自己二十几年的求学生涯,总结出:天赋固然重要,但是最为重要的还是要有一个持之以恒的心,而且还要有科学的学习方法,不只是针对今天的主题linux,无论我们从事什么行业这都是不变的法则。刚刚从一个稚嫩的学生走入社会,内心先是一顿欢喜,终于摆脱校的束缚,摆脱了老师的各种作业,像是雄鹰一样终于可以展翅了,想象着这一切的自由与美好,这是闹铃响了,该起床上班了!上班第一天就深刻体会到什么叫机会总是留给有准备的
Linux 学习基础入门之Linux发展史
Linux发展史1. 什么是操作系统我们在使用电脑时候,一般是使用应用程序的,你比如说我现在在Chrome浏览器访问云栖社区。Chrome运行在操作系统上,操作系统驱动硬件,也就是我们的电脑,他们的关系如下所示:2. Unix --> Minix --> LinuxUnix操作系统由贝尔实验室开发的,后来因为AT&T的政策改变,在Version 7 Unix推出之后,发布新的使
教你一些Linux中隐藏bash历史命令的小技巧
如果你登录过 Linux 系统,并敲过一些命令,那你应该知道,bash history 会记录你输入的所有命令。这个操作其实是有一定风险的。我个人经常使用 Linux,所以我想着研究一番,看看如何隐藏 bash history。下面就是我整理的一些方法,仅供大家参考:· exit normally – history 记录正常写入· kill– 服务器端运行 -kill bas
Linux 学习基础入门之Linux分区
安装Linux,首先要有镜像文件,以CentOS为例,可以在官网或者国内某些镜像Server来获取镜像。根据自己的需要可以选择是 Everything 或者minimal iso.这里不写关于安装的细节,对于其中的一些关键步骤做些说明。1. Linux 引导方式2. Linux分区方式Note:使用剩余空间,一般用在物理机双系统的时候3. 典型分区策略3.1通用分区策略/boot 引导系统启动,L
我国紧缺高端芯片人才,警惕外企高新挖人
除了我们技术落后市场没有规范的原因以外,还有人才的流失,在最新的《中国集成电路产业人才白皮书》中明确指出中国芯片业有40万的人才缺口,泱泱中华14亿,为什么凑不出这40万人呢?古往今来,国家的制度和人们的观念一直都在发生改变,但有一样东西千百年来从未改变,那就是人才对国家的重要性,人们都说当下是科技兴国的时候,科技的兴怎么来,当然是从掌握了技术知识的人才来,那我们中国高科技人才去哪里了,说到此处就
5G版iPhone确定后年登场!
随着2018年进入尾声,已经走过了七年的4G时代也渐渐进入了生命中的最后一段时间,5G成了明后两年智能手机业界追求的新风口。根据外媒曝光,苹果目前已经确定将会在2020年推出首款支持5G通信的iPhone,并继续采用Intel 生产的5G基带。苹果最早引入Intel基带芯片是在2015年的iPhone 6S产品上,不过这也仅限于部分产品,而今年的iPhone XS/XR系列倒是首次出现Intel基
Linux系统——程序员跳槽必备
相信在看这篇文章的你,曾经或者现在是否跳槽呢,在北上广一线城市,你是否还在挣着那可怜巴巴的工资,过着拮据生活呢?但是自己想跳槽,却没有一技之长或者是自己的技术找工作太难了,那么我建议你学习下linux,如果你这个学好了,找工作应该会简单的多,如果linux你已经玩的很好了,相信你的编程思维与技能已经相当不错了,那么对于跳槽也就简单了,那么我们该怎么学习linux,下面通过我的学习感悟跟大家讲下。一
5G频谱到底有多值钱?
继9月召开5G峰会并发布“5GFAST”战略后,美国于当地时间11月14日正式启动5G频谱拍卖。“这些频谱对于部署5G服务和应用程序至关重要,而我们并没有就此止步。”美国联邦通信委员会(FCC)主席AjitPai在当天这样表态。今年,各国陆续开展5G频谱的分配工作,5G网络商用将离我们越来越近。频谱争夺战3GPP对5G三大应用场景的定义为eMBB、mMTC和URRLLC。其中,eMBB对应的是3D
解析linux包管理和系统更新
1.rpm是一种开放的包管理系统,可以提供快速安装软件包的方式2.rpm不能很好的解决软件包依赖关系,所以出现yum.rpm命令 3.软件包相关安装rpm包一般用rpm -ivh升级软件包一般用rpm -Uvhrpm -V 验证软件包,4.yum安装包的作用(1)的方式提供了一种很好的解决软件包之间依赖性的问题。(2)yum便于管理大量系统的更新问题(3)可以配置多
通信厂商怎样快速跟踪云计算发展?
轻快而谨慎-最能描述传统通信服务提供商(CSP)对于云计算的采用。但随着通信行业继续经历大规模变革,人们看到通信服务提供商(CSP)加速使用云计算,帮助他们支持当前的运营,并转向新的业务模式,以利用新的增长机会。轻快而谨慎-最能描述传统通信服务提供商(CSP)对于云计算的采用。但随着通信行业继续经历大规模变革,人们看到通信服务提供商(CSP)加速使用云计算,帮助他们支持当前的运营,并转向新的业务模
使用 SSH 和 SFTP 协议
通过 SSH 和 SFTP 协议,我们能够访问其他设备,有效而且安全的传输文件等等。几年前,我决定配置另外一台电脑,以便我能在工作时访问它来传输我所需要的文件。要做到这一点,最基本的一步是要求你的网络提供商(ISP)提供一个固定的地址。有一个不必要但很重要的步骤,就是保证你的这个可以访问的系统是安全的。在我的这种情况下,我计划只在工作场所访问它,所以我能够限定访问的 IP 地址。即使如此,你依然要