漏洞修复

从系统架构视角解析唯识学：感官模块的二层设计 & 认知系统的漏洞修复

作者：DeepSeek-R1标签：哲学与编程、认知科学、系统架构、佛教唯识引言：当哲学遇上系统设计在构建高可用系统时，我们常采用分层架构（如OSI七层模型）。有趣的是，1300年前的佛教唯识学派早已用类似思路解构人类认知系统。本文将用技术语言解析感官的二层模型（浮尘根/胜义根）与认知系统的两类漏洞（见惑/思惑），你会发现：佛学修行的本质竟是一场持续千年的“认知系统重构工程”。模块一：感官系统的硬件
109702008·2025-07-28 15:48

网络安全中的安全巡检：步骤、重点、文档需求与实际案例解析

安全巡检的详细步骤与重点2.1制定巡检计划与范围2.2信息收集与系统审计2.3漏洞扫描与漏洞验证2.4权限检查与身份管理审计2.5网络流量监控与日志审计2.6安全配置检查与补丁管理2.7安全事件响应与漏洞修复三
·2025-07-26 14:45

CVE-2005-4900：TLS SHA-1 安全漏洞修复详解

前言在信息安全日益重要的当下，任何微小的加密弱点都可能被攻击者利用，从而导致数据泄露、流量劫持或更严重的业务中断。本文将结合实际环境中常见的Nginx配置示例，深入剖析CVE-2005-4900（TLS中使用SHA-1哈希算法）的危害，并提供完整、可操作的修复流程。一、什么是CVE-2005-4900漏洞CVE-2005-4900定位于TLS协议中使用SHA-1作为消息认证和签名哈希算法的安全漏洞
Nova_CaoFc·2025-07-19 20:18

3步搞定Java漏洞修复？别再让黑客当“家”！

关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣Java城堡的“裂缝”与程序员的救赎想象一下：你的Java应用是一座巍峨的城堡，而安全漏洞就是那些悄悄蔓延的裂缝。SQL注入：像是小偷从窗户溜进来，偷偷改写数据库的账本。XSS攻击：像在城堡里偷偷放了一张带毒的地毯，路过的人会被“刺”伤。SSRF漏洞：像让城堡
·2025-07-19 12:53

HTTP注入、URL重定向漏洞验证测试

目录1.前言2.HTTP注入漏洞介绍3.URL重定向漏洞介绍4.HTTP注入漏洞验证5.URL重定向漏洞验证6.修复建议（1）针对HTML注入漏洞修复建议（2）针对URL重定向漏洞修复建议1.前言今天在公司使用
afei00123·2025-07-12 03:50

mediamtx v1.13.0版本深度解读：全面升级RTSP加密支持及多项关键改进解析

2025年7月7日，mediamtx发布了v1.13.0版本，此版本带来了大量重要的功能增强和漏洞修复，尤其是在RTSP协议支持、加密传输、KLV元数据路由等方面做出了卓越提升。
·2025-07-09 08:57

Android WebView 性能优化指南

优化需要从多个维度综合考虑：优化维度关键措施预期收益初始化延迟加载、实例复用降低内存峰值渲染硬件加速、合理布局提升流畅度20%+内存独立进程、泄漏防护减少OOM风险网络缓存策略、资源拦截节省流量30%+安全漏洞修复
·2025-07-06 05:00

【代码审计】安全审核常见漏洞修复策略

文章目录1.异常信息泄露修复建议不推荐用法推荐用法2.文件上传漏洞错误示例（缺乏校验）安全示例（含格式/扩展名校验）3.SQL注入漏洞（MyBatis${}）示例修复建议4.生成组件间接依赖生成依赖树建议5.间接依赖组件的漏洞什么是间接依赖后端修复1后端修复2前端修复1前端修复26.XSS（跨站脚本攻击）错误示例（存在风险）安全示例（自动转义）修复建议7.接口未鉴权修复建议8.路径遍历漏洞错误示例
秋说·2025-07-01 12:11

CVE-2017-15715 apache httpd换行解析漏洞复现

目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现4.1Vulhub搭建漏洞环境4.2CVE-2017-15715换行解析漏洞利用5.漏洞修复1.漏洞概述在Apachehttpd2.4.0至2.4.29
afei00123·2025-06-18 18:57

【一文看懂Nacos鉴权机制】Nacos服务端身份认证机制深度解析：从漏洞修复到生产实践

本文基于Nacos官方文档及社区安全实践，系统解析nacos.core.auth.server.identity.key/value的核心作用、配置逻辑与落地策略，助你构建安全的微服务治理体系。一、历史背景：为什么需要身份认证机制？早期Nacos（≤1.4.0版本）通过User-Agent请求头中的Nacos-Server标识判断服务端请求。该方案存在两大风险：伪造风险：攻击者可修改User-Ag
雨果talk·2025-06-15 04:25

微信小程序渗透测试方案，从零基础到精通，收藏这篇就够了！_小程序安全测试

本文将深入探讨微信小程序渗透测试的方案，从测试准备、测试方法、测试步骤到漏洞修复，全方位解析如何有效地进行渗透测试。一、引言微信小程序由前端的视图层（WXML和WXSS）和逻
程序员肉肉·2025-06-14 23:44

Centos7下的MySQL部署

然而，随着CentOS官方停止维护，其软件源更新滞后、安全漏洞修复不及时等问题日益凸显。尤其是在部署MySQL8.0时，用户往往会遇到镜像源失效、GPG签名验证失败等棘手问题。
Detachym·2025-06-11 15:04

K8S主机漏洞扫描时检测到kube-服务目标SSL证书已过期漏洞的一种永久性修复方法

3、故障现象PaaS平台部署1年以后，在主机漏洞扫描时，会收到：102xx、102xx端口检测到目标SSL证书已过期漏洞，需要运维工程师执行漏洞修复操作。
斯普信云原生组·2025-06-10 06:36

Linux服务器漏洞修复—OpenSSH升级到9.8（CentOS 7.6）

离线安装包提取地址链接：百度网盘请输入提取码提取码：uaio一:查看版本和下载1.1所需安装包目录1.2:查看系统openssh包rpm-qa|grepopenssh1.3:查看版本ssh -V1.4:下载地址Indexof/pub/OpenBSD/OpenSSH/portable/二:安装telnet建议安装,如果你升级到一半,VPN突然掉了,或者网络断开,你就连不上xshell了,如果安装了t
罗曼蒂克笑往事·2025-06-10 04:49

Linux有多么牛逼？为什么Linus Torvalds一个就写出来了？

这种开放性促进了广泛的社区参与，从而加速了系统的改进和漏洞修复。同时，由于无需支付版权费用，Linux为企业用户节省了大量的软件采购费用。Linux的安全性得到了广泛认可。
纵然间·2025-06-05 17:06

Agent平台安全实战：构建企业级AI防线（含20+漏洞修复方案）

文章目录一、引言：AI时代的安全新挑战1.1智能体安全事件全景扫描1.2安全护栏的核心价值1.3本文技术路线图二、安全威胁建模：知己知彼2.1智能体特有攻击面2.2STRIDE威胁分类2.3风险评估矩阵三、身份认证体系：筑牢第一道防线3.1多因素认证方案3.1.1认证流程设计3.1.2代码实现（Java）3.2联邦身份管理3.2.1OIDC集成方案3.2.2SAML单点登录四、权限控制矩阵：最小化
游戏人生的NPC·2025-06-01 13:55

端口 3389 服务 ms - wbt - server 漏洞修复方法

漏洞概述端口3389用于微软的远程桌面协议（RDP），ms-wbt-server是与该服务相关的组件2。常见的漏洞包括加密算法不安全、协议版本存在缺陷、证书问题以及可能的未授权访问等，这些漏洞可能导致攻击者窃取信息、执行恶意代码或进行中间人攻击等17。修复方法更新操作系统和远程桌面服务软件Windows操作系统更新：微软会定期发布安全更新来修复已知的与SSL相关漏洞和更新加密算法支持。用户可通过“
芊言凝语·2025-06-01 11:37

漏洞修复的两种核心方法

漏洞修复的两种核心方法一、引言在操作系统和软件的安全维护中，"打补丁"和"升级版本"是最常听到的两个术语。虽然两者的最终目标都是修复漏洞、提升系统安全性，但实现方式和应用场景却有显著差异。
Waitccy·2025-05-26 11:38

深入理解Kubescape: Kubernetes安全平台与容器镜像漏洞修复

本文将深入探讨Kubescape，特别关注其在容器镜像漏洞修复方面的能力，帮助读者全面了解这一工具如何增强Kubernetes环境的安全性。2.Kubescape概述Ku
ivwdcwso·2025-05-19 05:58

MySQL数据库的安全性防护

文章目录前言一、用户权限管理二、密码安全三、网络安全四、数据加密五、定期备份与恢复六、审计与监控七、系统更新与漏洞修复八、应用层安全九、安全配置最佳实践前言要保证MySQL数据库的安全性，需从多个层面进行防护
小白教程·2025-05-16 08:50

Struts2高危漏洞修复方案(S2-016/S2-017)

近期Struts2被曝重要漏洞，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大,受影响站点以电商、银行、门户、政府居多.官方描述：S2-016：https://cwiki.apache.org/confluence/display/WW/S2-016S2-017：https://cwiki.apache.org/confluence/
jzshmyt·2025-04-28 12:45

TLS/SSL 弱密码套件中危漏洞修复

TLS/SSL弱密码套件漏洞是一种常见的安全问题，它可能导致加密通信被破解或降级攻击。修复此漏洞的关键是禁用不安全的密码套件，并配置服务器使用强密码套件。以下是修复步骤和详细说明：1.了解弱密码套件弱密码套件通常包括以下类型：使用弱加密算法（如RC4、DES、3DES）。使用弱哈希算法（如MD5、SHA1）。不支持前向保密（ForwardSecrecy,FS）。使用过低的密钥长度（如512位或10
qq_33928223·2025-04-28 07:44

PCL学习：基于多项式平滑点云及法线估计的曲面重建

这些不规则很难用统计分析消除，所以为了建立完整的模型必须对表面进行平滑处理和漏洞修复。在不能进行额外扫描的情况下，我们可以通过对数据重采样来解决这一问题，重采样算法通
JoannaJuanCV·2025-04-27 19:31

【Java代码审计】反序列化漏洞篇

反序列化漏洞概述概述反序列化过程详解2.反序列化漏洞产生的必要条件3.反序列化漏洞检测方案代码审计白盒检测黑盒检测RASP检测攻击检测️4.普通反序列化漏洞5.XMLDecoder反序列化漏洞6.Java反序列化漏洞修复
世界尽头与你·2025-04-27 00:27

iOS 18.4修复多个核心安全漏洞，间接增强Find My服务的数据保护能力

漏洞修复，守护核心隐私此次更新中，苹果修补了多个可能被恶意攻击者利用的系统漏洞。其中一个关键漏洞涉及应用权限管理，此前第三方程序可能通过特定方式绕过权限限制，非法访问用户相册、通讯录等
北京自在科技·2025-04-08 09:27

【漏洞修复】Android Studio快速编译glibc2.39、curl7.86.0、openssl3.1.2、cups2.4.10、zlib1.3.0源码(arm64 Android11为例)

要在AndroidStudio中编译或获取高版本的glibc、curl、openssl等库的arm64-v8a架构二进制文件，需结合NDK工具链和构建脚本配置。以下是具体步骤和建议：一、环境配置安装NDK和CMake在AndroidStudio中通过SDKManager安装最新NDK（建议r25及以上版本）和CMake，确保支持C++17/20特性12。NDK路径通常位于Android/sdk/n
漫步企鹅·2025-03-28 22:12

SSl TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】漏洞修复

1、找到控制面板，控制面板->网络和Internet->Internet选项2、只选择TLS1.2,点击应用和确定3，接着win+r键打开运行，输入gpedit.msc，点击确定4、进入本地组策略编辑器，找到SSL密码套件顺序5、点击SSL密码套件顺序，点击编辑，点击已启用，SSL密码套件内容要编辑6、输入以下内容，并确定。TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA2
向阳而生，一路生花·2025-03-26 14:24

运维面试常问的100道题（大数据统计）

安全管理和漏洞修复。3、什么是服务器？有哪些类型？服
無爲謂·2025-03-17 15:33

Spring Boot Tomcat 漏洞修复

SpringBootTomcat漏洞修复ApacheTomcat远程代码执行漏洞(CVE-2025-24813)Tomcat是一个开源的、轻量级的Web应用服务器和Servlet容器。
高建伟-joe·2025-03-14 06:37

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

如何避免忽略安全、性能等非功能性需求

确保安全需求不仅仅是配置防火墙和加密技术，更需要从设计阶段就嵌入安全策略，通过持续监控和定期评估及时发现隐患，并借助行业标准与工具进行系统加固，如定期渗透测试与安全漏洞修复等措施。
·2025-03-06 23:46

【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持

本文内容来源perforce.com，由Perforce中国授权合作伙伴-龙智编辑整理。Perforce致力于为其产品和客户维持最高标准的安全性。近期，得益于一位独立安全研究人员的宝贵意见，Perforce进一步增强了HelixCore的安全性。此次发现进一步巩固了Perforce安全协议，并提供了用于改进测试和发布实践的见解。潜在影响一位独立安全研究人员发现了可能导致版本控制系统无法操作，直到管
·2025-03-04 18:40

网络安全从入门到精通（特别篇V）：应急响应之webshell处置流程

1.3Webshell的用途1.4Webshell的检测方法1.5Webshell的防御方法1.6常规处置方法1.6.1入侵时间确定1.6.2WEB日志分析1.6.3漏洞分析1.6.4漏洞复现1.6.5漏洞修复
HACKNOE·2025-03-03 22:05

【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持

本文内容来源perforce.com，由Perforce中国授权合作伙伴-龙智编辑整理。Perforce致力于为其产品和客户维持最高标准的安全性。近期，得益于一位独立安全研究人员的宝贵意见，Perforce进一步增强了HelixCore的安全性。此次发现进一步巩固了Perforce安全协议，并提供了用于改进测试和发布实践的见解。潜在影响一位独立安全研究人员发现了可能导致版本控制系统无法操作，直到管
·2025-02-27 21:27

软件供应链安全工具链研究系列—RASP自适应威胁免疫平台（下篇）

那么在当今高强度攻防对抗的大场景下，RASP作为最后一道防线，不论是从高危漏洞修复还是应对高级攻击技术，都有着更高的要求。
DevSecOps选型指南·2025-02-27 21:54

K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路

涉及得组件：kubeletkube-apiserveretcd等扫描方法：nmap-sV--scriptssl-enum-ciphers-p10250192.168.100.100nmap-sV--scriptssl-enum-ciphers-p2379192.168.100.100nmap-sV--scriptssl-enum-ciphers-p6443192.168.100.100扫描结果示例
筑梦之路·2025-02-21 13:48

k8s ssl 漏洞修复

以下是具体修复步骤及验证方法：一、漏洞修复步骤1.修复etcd服务修改配置文件：编辑/etc/kubernetes/manifests/etcd.yaml，在command段添加以下参数禁用弱加密算法：
魏 无羡·2025-02-21 12:10

ASan & HWASN 内存漏洞修复实践(一）简介

目录ASAN简介基本概念工作原理优势应用场景HWASanHWASan**与ASan的对比**本文首先简单介绍asan和hwasan的基本概念和区别，后续文章将详细介绍如何在arm平台或x86平台，利用asan/hwasan工具对大型协议软件进行内存问题分析。ASAN简介基本概念ASAN（AddressSanitizer）是一个由Google开发的、用于C和C++程序的快速内存错误检测工具，它能够在
月光技术杂谈·2025-02-18 16:26

OpenVAS 工具使用全攻略

OpenVAS3.1初始化OpenVAS3.2设置管理员密码3.3启动服务四、使用OpenVAS进行扫描4.1登录Web界面4.2创建扫描任务4.3启动扫描4.4查看扫描结果五、结果分析与处理5.1风险等级评估5.2漏洞修复建议六
垚垚 Securify 前沿站·2025-02-17 08:06

wireshark 网络安全 awd 网络安全

基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复
网络安全Max·2025-02-14 12:55

Fastjson 反序列化任意代码执行漏洞修复

腾讯云主机安全扫描报告，有几台主机存在“Fastjson反序列化任意代码执行漏洞”。安全报告漏洞信息如下：CVE编号pcmgr-345005披露时间2022-05-23漏洞描述Fastjson是一个Java语言编写的高性能功能完善的JSON库。由于其简单易用，已经被广泛使用在缓存序列化、协议交互、Web输出、Android客户端等多种应用场景。FastjsonDevelopTeam于2022年5月
乐大师·2025-02-09 04:04

[nginx] 一个CORS的漏洞修复

前端项目被扫描出了一个CORS漏洞，记录一下漏洞的复现和修复。首先要明确，这个问题出在哪里。我负责的系统是一个前后端分离的应用，前端部署使用Nginx做反向代理。对于前端应用来说client是浏览器，浏览器发起的请求都是通过nginx配置转发到不同后端的服务器。举个例子，某个用户用浏览器浏览页面，发起了4个请求：front.domain/api/auth/login->auth服务front.do
·2025-02-06 21:59

PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)

文章目录前言声明一、简介二、漏洞描述三、影响版本四、漏洞复现五、漏洞修复前言PHP在设计时忽略Windows中对字符转换的Best-Fit特性，当PHP-CGI运行在Window平台且使用了如下语系（简体中文
李火火安全阁·2025-02-03 10:22

XXL-JOB v2.4.2 发布 | 分布式任务调度平台

，健壮性提升；3、【优化】修改密码交互调整，避免CSRF隐患；4、【优化】JdkSerializeTool流关闭逻辑优化；5、【优化】任务信息、执行日志API非功能设计完善，避免越权隐患；6、【修复】漏洞修复
·2025-02-02 00:26

运维面试常问的100道题（大数据统计）

安全管理和漏洞修复。3、什么是服务器？有哪些类型？服
m0_67403143·2025-01-28 22:00

龙蜥衍生版 KOS 助力厦门高校创新实验室智算 300 节点成功迁移 | 龙蜥案例

随着CentOS停更，用户无法获得安全补丁和漏洞修复
·2025-01-27 00:47

云原生周刊：Kubernetes v1.32 正式发布

开源项目推荐HelmperHelmper简化了将HelmCharts导入OCI（开放容器倡议）注册表的过程，并支持可选的漏洞修复功能。
·2025-01-17 19:37

javaWeb安全漏洞修复总结

1Web安全介绍12SQL注入、盲注12.1SQL注入、盲注概述12.2安全风险及原因22.3AppScan扫描建议22.4应用程序解决方案43会话标识未更新73.1会话标识未更新概述73.2安全风险及原因分析73.3AppScan扫描建议83.4应用程序解决方案84已解密登录请求84.1已解密登录请求概述84.2安全风险及原因分析84.3AppScan扫描建议94.4应用程序解决方案95跨站点请
dechen6073·2024-09-04 03:50

常见中高危漏洞修复建议（汇总）

常见漏洞修复建议（汇总）1、未授权访问添加访问权限控制，对访问系统资源得用户身份进行标识，禁止未授权得情况下访问后台资源。2、敏感信息泄露1.后端控制严谨，用*号来隐藏敏感信息展现。
落樱坠入星野·2024-09-01 21:21

智能合约漏洞之整型溢出

智能合约漏洞之整型溢出漏洞介绍漏洞实例1.DAO事件2.BeautyChain事件3.漏洞修复1使用安全的整型库2使用assert()函数进行检查3变量的最大值和最小值4使用更高精度的数据类型漏洞介绍智能合约是区块链技术的重要组成部分
乘风破浪的区块链·2024-08-31 04:50
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他