-
什么是缓冲区溢出漏洞?
缓冲区溢出漏洞是一种常见的安全漏洞，发生在程序尝试向预分配内存空间填充数据时，超出其预定大小，进而覆盖了不应被修改的数据区域。这种漏洞通常发生在输入验证不足的情况下，攻击者可能会利用它来注入恶意代码、改变程序流程甚至获取系统控制权。例如，在处理用户输入的字符串时，如果开发人员没有正确检查输入长度，就可能导致字符串越界并覆盖相邻的内存位置。缓冲区溢出漏洞在C/C++等未管理内存的语言中比较常见，主要
-
AMD和英特尔处理器中仍然存在Spectre漏洞
自Spectre安全漏洞影响现代CPU处理器曝光已过六年多，最新研究显示，最新的AMD和Intel处理器仍易受到投机执行攻击。该攻击由苏黎世联邦理工学院的研究人员Johannes Wikner和Kaveh Razavi披露，旨在破坏x86芯片上的间接分支预测器屏障(IBPB)，这是防范投机执行攻击的关键缓解措施。
-
夏洛克·福尔摩斯式的网络安全策略：通过暴露验证排除不可能
夏洛克·福尔摩斯以其从海量信息中筛选出关键线索的非凡能力而闻名，他剔除无关信息，揭露隐藏真相。他的理念简单却卓越：“当你排除了不可能，剩下的，无论多么不可思议，都一定是真相。”福尔摩斯并不盲目追随每一条线索，而是专注于引导他找到解决方案的细节。
-
新能源数智云一体化监控管理系统方案
对新能源运营服务商来说，包括风电、光电、水电、生物质电等多种新能源场站，呈现越来越多的站点数量、越来越广泛的服务范围以及越来越庞大的数据量，对于运营维护工作来说是一个挑战，能源浪费、运维效率低、数据标准化低、融合共享困难、确保精细化运营等问题无时不刻在倒逼着企业的数字化转型升级。 通过搭建数据监控管理中心平台，实现各地新能源场站设施的统一纳管与数据共享，按照各类数据标准进行标准化处理，实
-
恶意广告活动劫持Facebook账户，以传播SYS01stealer恶意软件
网络安全研究人员发现了一起正在进行的恶意广告活动，该活动滥用Meta的广告平台并劫持Facebook账户来传播名为SYS01stealer的信息。
-
变电站智能运检物联网平台解决方案
在电力系统中，变电站作为电能传输与分配的核心环节，其稳定运行对于保障电网安全、提高供电质量至关重要。然而，在实际运维与检修过程中，变电站面临着诸多挑战与痛点，这些问题不仅影响了运维效率，还可能对电网安全构成潜在威胁。 痛点分析1、随着变电站的运行年龄不断增长，设备逐渐老化，性能下降，故障风险越来越大，需要安排人员现场实时值守，成本高同时工作量也大。 2、变电站内各个系统间数据共
-
Google已修复Chrome浏览器中的一个关键漏洞
2024年10月23日，苹果安全工程与架构团队(SEAR)报告的、编号为CVE-2024-10487的Chrome关键漏洞已被Google修补。该漏洞是一个存在于Dawn实现中的越界写入问题。Dawn是WebGPU标准的一个开源且跨平台的实现，更具体地说，它实现了与WebGPU IDL一一对应的webgpu.h。Dawn旨在作为更大系统的一部分进行集成，并且是Chromium中WebGPU的底层实现。
-
B站大数据集群管理平台BMR的实践与创新
随着 B 站业务的快速发展，大数据的规模和复杂度也突飞猛进。为应对这一挑战，B 站一站式大数据集群管理平台（BMR），在千呼万唤中孕育而生。BMR 平台包含集群管理、元仓建设、智能运维等核心模块，这些功能很好的承接了业务场景的需求，显著提升了变更效率，保障了系统安全变更，优化了运维流程。本次分享将详细介绍 BMR 平台的各个模块功能及其在实际应用中取得的成效。
-
服务器数据恢复—使用RAID5阵列中部分成员盘重建RAID5阵列如何恢复原阵列数据？
服务器数据恢复环境： 一台服务器挂接一台存储，该存储中有一组由5块硬盘组建的RAID5阵列。 服务器故障： 存储raid5阵列中有一块硬盘掉线。由于RAID5的特性，阵列并没有出现问题。工作一段时间后，服务器出现故障，用户方请人维修。维修人员在没有了解故障磁盘阵列环境的情况下，用另外4块硬盘（除去掉线的硬盘）重新创建了一组全新的RAID5阵列并完成数据同步，导致原raid5阵列数据全部丢失。
-
泡罩包装机远程监控运维管理物联网方案
行业背景随着工业4.0的快速发展和全球制造业对效率提升需求的日益迫切，泡罩包装机行业正经历着数字化转型升级的挑战。传统的包装机械行业依赖于人工监测设备和出差维护，这种方式不仅效率低下，而且无法实时掌握设备运行情况，导致生产过程中可能出现不必要的中断或延误。因此，越来越多的企业开始关注设备的智能化运维，希望通过引入远程监控运维管理平台，提高生产效率、降低运营成本，并实现可持续发展。 痛点分
-
松下PLC数据采集IoT平台有什么功能
随着物联网（IoT）技术的不断发展，PLC（可编程逻辑控制器）在工业自动化领域的应用日益广泛，在提高生产效率、保障产品质量等工作发挥着关键作用。数之能推出的PLC数据采集IoT平台，为企业提供了更加灵活、高效和扩展性强的物联网解决方案，实现松下、西门子、三菱、欧姆龙、施耐德、台达、汇川等PLC数据采集上云与远程监控管理，快速实现工业物联网智能应用。 PLC数据采集IoT平台的核心功能是实
-
云专线优势有哪些？对接入网络有什么要求？
云专线是一种连接企业本地数据中心与云服务提供商之间的专用网络连接方式，具有以下优势：高安全性：云专线提供了物理隔离的数据传输通道，减少了数据在公共互联网上传输时可能遭遇的安全风险。低延迟：由于是直接连接，云专线可以显著减少数据传输的延迟，这对于实时性要求较高的应用非常重要。高可靠性：云专线通常由运营商提供SLA（服务水平协议），保证了网络连接的可用性和稳定性。可管理性：企业和云服务提供商可以通过专
-
抖音集团指标管理与消费体系建设实践
本文将介绍抖音集团管理数据、应对数据质量与效率挑战的策略，重点聚焦于如何通过指标服务提升数据产品的稳定性和可复用性。
-
软件安全领域 5 大注入攻击
注入攻击指的是针对注入漏洞的任何类型的攻击——注入漏洞是一大类网络安全漏洞，其中包括几个严重的应用程序安全风险。尽管攻击向量种类繁多，但注入攻击的共同点是攻击者能够通过未经验证的用户输入将有效负载插入已执行的应用程序代码中。根据具体的漏洞和攻击目标，注入可能涉及数据库查询、JavaScript代码、本机应用程序代码、操作系统命令等。一旦成功，注入攻击可能会产生各种各样的后果，从泄露不太敏感的信息到
-
光伏农业大棚远程监控运维管理系统方案
在现代化的清洁能源探索中，“光伏+农业”的新模式越来越受到关注。这种模式能够综合利用土地，在大棚上部署光伏发电系统，从而为大棚灌溉设备乃至居民生活等提供电力，从而有效提高农业生产的附加值，也能减少用电成本，促进打造绿色智慧农业。 对光伏设备制造商来说，随着业务规模不断增长，需要售后服务的范围也越来越大，导致有限的运维团队难以满足越来越繁重的运维任务，客户反映也不佳。因此，如何灵活调度有限
-
服务器数据恢复—SAN环境下LUN被重复映射到不同服务器导致故障的数据恢复案例
SAN光纤网络环境，存储由一组6块硬盘组建的RAID6阵列构成，划分为若干LUN，MAP到跑不同业务的SUN SOLARIS操作系统服务器上。 因为业务需要，用户在该光纤存储环境中新增一台SUN SOLARIS操作系统服务器。将存储中的某个LUN映射到新增的服务器上，但是映射的这个卷之前已经MAP到SOLARIS生产系统上的某个LUN上了。在SOLARIS操作系统层面磁盘报错，重启后卷无法挂载。
-
单元化架构在字节跳动的落地实践
本文将围绕字节跳动当前的模式——同城容灾+异地多活，介绍团队在异地单元化架构落地上的一些思考和实践。
-
破局新生 | 基调听云可观测性与应用安全技术研讨会在平潭圆满举办
2024年10月24日，由中国信通院稳定性保障实验室、华为云、基调听云联合主办的“破局新生 · 可观测性与应用安全技术研讨会”在福建平潭隆重举行。
-
工业设备物联网平台能够解决什么问题
工业物联网是由众多联网设备组成的网络，形成了一个可以手机、监测、管理、控制和分析数据的信息化系统，这些数据可用于更迅速、更准确地推动业务决策，使得企业能够更快发现效率低下与异常能耗所存在的问题，有效提高工作效率与管理水平。 对整个制造业供应链而言，工业设备物联网平台能够提供的功能是不一样的，但目标确实一致的，那就是降本增效，无论是设备制造商、经销服务商还是设备用户，都能产生益处。对此，数
-
网络工程师的利器：深度解析20+常用工具
网络工程师的日常工作离不开各种工具的辅助和支持。通过合理使用这些工具，网络工程师能够高效地解决网络问题、优化网络性能、确保网络的稳定和安全。希望以上对20多种常用工具的详细阐述能够帮助大家更好地了解这些工具的功能和优势，并在实际工作中加以应用。
