这个页面将对系统的安全进行大致的描述，同时也会对 Confluence 的安全配置提供建议。作为一个向公众开放的 Web 应用程序，Confluence 的应用程序级别的安全是非常重要的。这个页面同时也对使用我们产品的用户经常可能会问到的一些安全问题进行说

2017年9月5日，Apache Struts 2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务

2017年9月5日，Apache Struts 2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务

今天有蝉知建站系统的客户反映，他的站点在用谷歌浏览器访问时提示“您要访问的网站包含恶意软件”，而是用其他的浏览器访问显示正常，红通通的页面并未让用户感到一丝喜庆。比如新版本谷歌浏览器在访问诸如注册、登录等带有密码提交的页面时，HTTP站点就会显示不安全提醒

通过对不同输入长度的信息进行散列计算，得到固定长度的输出信息。用户密码加密，salt+MD5。使用私钥加密的必须公钥才能解开。应用程序通过从密钥服务器获取密钥，并缓存在本地，对外提供加密解密接口。

最近在做一个监控系统，该系统主要包括对数据实时分析和存储两个部分，由于并发量比较高，所以不可避免的使用到了一些并发的知识。为了实现这些要求，后台使用一个队列作为缓存，对于请求只管往缓存里写数据。同时启动一个线程监听该队列，检测到数据，立即请求调度线程，对数

今天早晨看了一下blog的留言，发现有位朋友给我留了言，提到了他正在研究SCA，同时也有些困惑，当在异构分布式环境的情况下，不论是否使用SCA规范来实现，都采用Web Service来完成面向服务的服务调用，觉得SCA没有什么优势可言。而SCA和Sprin

京东，支付宝等大的互联网网站等也有暴露过相关泄漏用户账号黑客事件。有些技术人员为了省事，直接用“原始密码”MD5加密后存储。MD5虽然不能解密，但是原始值MD5加密后的值是不变，根据这些特性可以通过碰撞检测，字典表等猜出用户的密码。现在都有网站提供“MD5

2014年11月13日——犹他大学的计算机科学家开发了一款软件，不仅可以检测和彻底清除从未出现过的病毒，也可以自动修复其带来的破坏。并且可以继续阻止来自受感染机器的攻击。A3就是这一款可以在实体机上实现上述功能的软件，实体机可以是一个可以仿真一台计算机操作

SSL 通信原理及Tomcat SSL 双向配置目录1 参考资料 ...............................................................................................

UserLock能够阻止恶意用户无缝使用有效认证。UserLock为保护密码安全提供了动力，有助于保护企业的关键资产。UserLock赋予IT人员监控、记录及自动拦阻所有可疑会话的权利。并且，UserLock能够积极主动地应对可疑或尝试破坏的用户，减少发生

此文章主要讲述的是黑客利用Java Web Start安全漏洞展开攻击的实际操作步骤，现在根据国外媒体报道，互联网安全专家4月14日警告称，基于Java技术的应用程序解决方案Java Web Start中存在安全漏洞。目前已经发现黑客利用该漏洞攻击用户电脑

SSL 通信原理及Tomcat SSL 双向配置

“我认为就安全性而言，他们落后于微软十年。”卡巴斯基说，“多年来，我一直在说：从安全的角度来看，Mac和Windows并无多大差别。开发针对Mac电脑的恶意软件的可能性总是存在的。现在针对Mac电脑的这种病毒有所不同。例如，它会利用该系统中的漏洞，在用户毫

几年前，美国国防部为计算机安全的不同级别制订了4个准则。橙皮书包括计算机安全级别的分类。看一下这些分类可以了解在一些系统中固有的各种安全风险，并能掌握如何减少或排除这些风险。　　这是计算机安全的最低一级。　　C1级系统要求硬件有一定的安全机制，用户在使用前

入侵对邮件服务器的攻击形式多种多样：有利用缓冲区溢出漏洞进行的攻击，还有拒绝服务攻击和目录收集攻击等等。加固邮件服务器、使用邮件过滤工具、采用被管理的服务、安装集成软件等措施都可以从不同的侧面终止邮件服务器所受到的攻击。本文对上述这些措施都有具体描述。下面

今天平台联调时,把我们的产品挂在其他平台的<iframe>框架时,发现登录不了,原来是不能写cookie,通过网上资料查询,找到了解决办法.这也算是一个长期困扰我的一个问题，就是A站iframe其它站(B站)的内容时，B站的页面获取不到B站种下

废话不多说，用google常常提示安全证书过期，原因？

　　随着网络的发展，通过网络做国际贸易的企业及个人越来越多！在作企业或ＳＯＨＯ个人的外贸过程中扮演者重要的角色，外贸网站在客户电脑上能否打开、打开速度等都决定于所选择的网站空间。我们以美国空间为例。　　１、我们要知道自己网站属于什么类型站点。咨询可运行该程

360安全卫士是一款流行的防马软件。以前一直都挺好用，但是从5.0起，它的体积越来越臃肿，偷偷摸摸的行为也越来越多。搞不清楚它到底是防木马软件，还是一个木马软件。比如最近测试网站的功能，用了Loadrunner录脚本，发现360竟然会吧每次的访问情况发送到