黑客勒索23000个MongoDB数据库，还威胁要与GDPR当局联系

据报道，一名黑客上传了22900个MongoDB 数据库的赎金说明，这些数据库在没有密码的情况下在网上暴露，这个数字约占MongoDB数据库在线访问量的47%。*MongoDB是一种面向文档的数据库管理系统，用C++等语言撰写而成，以解决应用程序开发社区中的大量现实问题。MongoDB由MongoDB Inc.于2007年10月开发，2009年2月首度推出。黑客使用自动脚本扫描配置错误的MongoDB数据库，擦除他们的内容，并留下赎金单，要求支付0.015比特币付款。但是Gevers告诉ZDNet，攻击者似乎已经注意到他们在脚本中犯了一个错误。从昨天开始，黑客已经纠正了他们的脚本，现在正在清除MongoDB数据库。他说，在检查MongoDB系统时，他注意到了这些被删除的系统，他计划报告这些系统并希望获得安全保护。但是，这些“ MongoDB擦除和勒索”攻击本身并不新鲜。从2017年初在线暴露的60000个MongoDB服务器到今天48000个暴露的服务器，其中大多数未启用身份验证。

服务器中数据地位为何重要？

数据库可以对数据进行分类保存，并且能够提供快速的查询。2.可以有效地保持数据信息的一致性、完整性，降低数据冗余。保存在数据库中的数据，可以很好地保证数据有效，不被破坏，而且数据库自身有避免重复数据的功能，以此来降低数据的冗余。例如，超市中把物品销售信息保存在数据库中，每个月销售情况的排名情况实际上决定下个月的进货数量，数据库查询的信息实际上产生了新的信息。

iPhone12系列现身，一共四款

熟悉苹果的小伙伴们应该知道，苹果在发布新品之前，也就是想要销售加密设备的话都必须先在欧亚经济委员会数据库中进行注册。所以我们一般会通过这个数据库来得知一些苹果新品的消息，并且准确度也是非常高的。根据MacRumors报道，他们发现苹果已经在欧亚经济委员会 数据库中注册了9款未发布的iPhone型号。实际上去年的5月下旬苹果就在欧亚经济委员数据库中注册了iPhone11系列，今年只是比去年稍晚一点，当时显示的系统是iOS12，发布时搭载的是iOS13。可以看到今年新款iPhone的型号为A2176、A2172、A2341、A2342、A2399、A2403、A2407、A2408 和 A2411。此前各方面的消息都显示今年秋季苹果会发布四款iPhone，分别是iPhone 12、iPhone 12 Max、iPhone 12 Pro、iPhone 12 Pro Max。

QKFile具有哪些优势

首先QKFile具有这样的一些特性：基于内容寻址，而非基于域名寻址。这样就保证文件（内容）具有存在的唯一性，如果一个文件加入了QKFile的网络，就将基于计算对内容赋予一个唯一加密的哈希值，这样的一步将改变我们使用域名访问网络的习惯。最重要的的是QKFile的网络基于夸克区块链，即用来存储互联网文件的哈希值表，每次有网络访问，即要在链上查询该内容（文件）的地址。分布式数据库有一个统一的数据库管理系统来进行管理，称为分布式数据库管理系统。

要闻 | 人大金仓＆鲲鹏联合实验室成果展示

日前，人大金仓和中原鲲鹏创新中心联合建立的中原鲲鹏-国产数据库安全联合实验室落地河南。在双方有序推进下，已对重点合作项目启动研究。在发展软件生态的适配迁移过程中，由于国产组件厂商投入意愿弱、缺乏统一管理和质量把关等问题，无法达到一体化交付的效果。针对这些问题，人大金仓联合创新中心，强强联手，共促生态繁荣发展。支持Oracle数据库、支持多种软硬件平台、高可靠性断点续传，图形化数据比对能力、图形化状态监控、数据初始搬迁和增量同步一站式完成。

IT系统运维| 时序数据库简介

在谈到数据库，大多数IT运维会想到关系型数据库和非关系型数据库二大类。今天跟大家聊聊时序数据库。什么是时间序列数据从定义上来说，就是一串按时间维度索引的数据。用描述性的语言来解释什么是时序数据，简单的说，就是这类数据描述了某个被测量的主体在一个时间范围内的每个时间点上的测量值。它普遍存在于IT基础设施、运维监控系统和物联网中。

IT系统运维| 时序数据库简介

在谈到数据库，大多数IT运维会想到关系型数据库和非关系型数据库二大类。今天跟大家聊聊时序数据库。什么是时间序列数据从定义上来说，就是一串按时间维度索引的数据。用描述性的语言来解释什么是时序数据，简单的说，就是这类数据描述了某个被测量的主体在一个时间范围内的每个时间点上的测量值。它普遍存在于IT基础设施、运维监控系统和物联网中。对时序数据进行建模的话，会包含三个重要部分，分别是：主体，时间点和测量值。这里以图中的数据为例，介绍下时序数据的数学模型：。很多人可能认为在传统关系型数据库上加上时间戳一列就能作为时序数据库。

大家知道JavaEE项目开发的注意事项吗？

这是基于安全性的考虑，因为Javascript是很容易被绕过的，增加客户端验证只是为了减少服务器压力、界面更加容易使用。熟悉HTTP有助于更好的理解Session、Cookie、Request等的机制。使用GET方法传递参数要注意URL的长度不能超过1K。这并不是绝对的。

强化数据处理效能丨明朝万达两项专利获批

本发明提供了一种主备服务器切换方法及装置，包括：启动第一Keepalived服务；启动第一网桥服务，以判断本机网桥的第一网桥状态；在第一网桥状态处于工作状态的情况下，启动第一网桥检查线程；利用第一网桥检查线程检查本机网桥的第二网桥状态，生成第一网桥状态文件；利用所述第一Keepalived服务检查所述第一网桥状态文件；依据检查结果确定本机网桥处于非工作状态的情况下，停止所述第一Keepalived服务，并执行主备切换流程。

匿名Whisper应用程序被指控泄露用户数据

据《华盛顿邮报》报道，Whisper是一款提供匿名通信的移动应用程序，它通过可公开访问的在线数据库定期暴露数百万用户的敏感数据。这些记录是由安全公司Twelve Security的研究人员发现的，其中包含有关用户年龄，位置，种族和居住地的数据。该报称，由于其匿名性质，并未透露用户姓名的细节。MediaLab淡化了这一发现，认为该信息旨在面向公众，并由用户自行提供。但是，它告诉《华盛顿邮报》，由于该数据库并非旨在直接查询，因此已将其删除。2013年9月，Whisper的估值在7500万美元至1亿美元之间。

被删库后，微盟赔付 1.5 亿，放弃自建数据库，全力上云

2020 年 2 月 23 日 19 时，微盟内部系统监控报警，出现大面积服务集群无法响应；2020 年 2 月 25 日，微盟紧急恢复了核心业务的线上生产环境，保证新用户使用不受影响，并提供老用户临时过渡方案，确保商家在数据暂时没有恢复的情况下可以正常经营；3 月 1 日，微盟发公告称已全面找回数据。3 月 2 日凌晨 2 点至 8 点，微盟进行数据恢复上线演练，在此期间微盟系统会停止服务，演练完成后系统数据回滚到 3 月 2 日的数据。此次微盟宕机或导致 300 万商家生意停摆，损失巨大。

冲鸭||专升本计算机考点总结十篇（其六）

252.数据库不仅要反映数据本身的内容，而且要反映数据之间的联系。另一类是数据模型主要包括网状模型、层次模型、关系模型，新兴的数据库技术上还使用了面向对象的模型等，它是按计算机系统的观点对数据建模，主要用于DBMS的实现。一是能比较真实地模拟现实世界；二是容易为人所理解；258.在关系模型中实体通常是以表的形式来表现的。263.在Access 2000中，一个关系就是一个表对象。265.在Access 2000中，属性被称为字段，属性名叫做字段名。Access 2000中被称为记录。297.Access为表安排了设计视图和数据表视图两种显示窗口。

MySQL数据库无完整备份删库，除了跑路还能怎么办？

MySQL数据库无完整备份删库，除了跑路还能怎么办？结合这两天微盟的删库跑路事件，我们可以看到，数据库的备份与恢复显得尤为重要。本文将对此次内网数据恢复过程做一些整理，介绍删库后的抢救方案。同时，引发对数据库稳定性的思考。所有人员都只能通过这个平台操作数据库，同时，禁用危险命令，对高危操作进行分级审核。

腾讯网|摩天轮票务上线“瑶光”系统，加码数据安全

数据库审计系统作为数据安全防护的重要一环，正引发互联网企业的关注与探索。近日，摩天轮票务推出了其自主研发的数据库审计系统——瑶光，以帮助摩天轮票务在防范数据泄露上取得支撑性作用。该数据库审计系统会在业务变更、业务流程验证、系统故障、人为违规操作等方面起到关键性作用，全面覆盖数据库使平台达到“事前预防+事中防范+事后取证”的立体防御效果。当然，数据安全是一项极为庞大的课题，数据库审计系统也仅仅是数据库安全技术之一，摩天轮票务等互联网企业也绝不局限于单一数据库审计技术，还在积极探索更多的数据安全防护技术，以保障用户数据安全。