微軟：開源軟件沒有閉源的安全 資訊
微軟和開源社區似乎是永恒的敵人。近日，微軟的一名法律代表又在歐洲議會舉行的聽證會上聲稱，開源軟件更不安全，更容易被攻擊。 歐洲議會的幾名成員希望知道，NSA (美國國安局)是否在閉源軟件中設置了后門
jopen 
Hiawatha 9.2 發布，安全的Web服務器 資訊
Hiawatha 的是一個安全的和高級的UNIX Web服務器。它以安全為主要目標。防止SQL注入和跨站點腳本，禁止客戶端嘗試這樣的攻擊，以及許多其他功能。Hiawatha快，而且很容易配置。
Web開發中常見的九個安全誤區 資訊
Developers 安全是 Web 應用程序不容忽視的一個重要因素，而在 Web 應用開發中，一些開發者由于缺乏安全方面的意識，導致 Web 應用存在風險。下面來介紹 Web 開發中常見的一些安全誤區。 1
Chrome 38發布，修正了159個安全bug 資訊
穩定版本。類似過去發布的穩定版本，Chrome 38 沒加入任何新功能，最主要的變化是修正了 大量安全漏洞 。Google 稱 Chrome 38 修正了 159 個安全 bug，向發現 bug 的人支付了 75,633.70 賞金。
GitHub 給安全行業的四大啟示 資訊
直到今天，安全行業才逐漸開始意識到開源社區已信奉多年的天條：協作才是創新的關鍵所在。 即使你不是軟件開發人員，你也可能聽說過全球最大的代碼托管服務GitHub的大名，如今有800萬用戶使用GitH
開源軟件的崛起會改善軟件安全嗎 資訊
以來就潛伏在開源Bash項目中。可以說，在軟件安全方面，2014年是非常糟糕的一年。Jim Zemlin是Linux基金會的執行董事。近日，他就軟件安全及開源的相關問題接受了InfoWorld總編 Eric
Django 1.8 beta 2/1.7.6 發布，安全更新！ 資訊
Django 1.8 beta 2/1.7.6 發布，此版本解決了 Django admin 的一個安全問題。建議所有用戶盡快升級！此版本現已提供在 PyPI，下載： Django 1.8 beta
SourceForge 接管網絡安全審計軟件 Nmap 資訊
的軟件的項目，并在分發的軟件包中 捆綁推廣軟件 ，其后SF稱將停止這種行為。但就在一天后，開源網絡安全審計軟件Nmap的開發者發現，他在SF上的該項目被SF官方接管。 Nmap已經被官方接管，賬號所有者為SF的2名官方人員
P5 mdk3（信息安全技術實訓） 文檔
? 四川信息職業技術學院 實驗報告 實驗一 Mdk3無線網攻擊 課 程 信息安全技術實訓 實 驗 mdk3攻擊 院 系 信息工程系 專業班級 計網14-5 姓 名 高雨虹 學 號 14038011 指導老師
jiaruchun
加密聊天應用依然安全 資訊
讓許多人憂心忡忡，到處都是不實的傳聞。一些安全人員指出，傳聞中不再安全的加密聊天工具，比如 Signal 和 WhatsApp，并沒有被攻破。紐約時報此前報道說 CIA 的黑客可以繞過這些加密聊天工具獲取信息，但隨后發出勘誤。
HTTPS為什么更安全，先看這些 資訊
HTTPS 是建立在密碼學基礎之上的一種安全通信協議，嚴格來說是基于 HTTP 協議和 SSL/TLS 的組合。理解 HTTPS 之前有必要弄清楚一些密碼學的相關基礎概念，比如：明文、密文、密碼、密鑰
谷歌的零信任安全架構實踐 資訊
將應用置于虛擬專用網中。 谷歌公司基礎架構產品營銷負責人 Neal Mueller 將此稱為云安全的“新模式”。實際上，這種模式屬于業界所稱的“零信任網絡”或者“無邊界網絡”。 零信任架構創始人
三個案例看Nginx配置安全 經驗
漏洞。 所以我挑選我覺得比較有趣，而且很有可能犯錯誤的三個典型案例，來說說Nginx配置文件的安全。 另外，本文所涉及的三個案例，均已上線到Vulhub（ https://github.com
安全的Web服務器 Hiawatha 7.8 發布 資訊
能，完善了文檔。 Hiawatha 是一個Linux/UNIX下安全的Web服務器，其設計的最主要的目的就是安全，當然它也是快速的而且易于配置。 功能特性： Access/connection
fmms Amazon和Eucalyptus中的安全漏洞 資訊
在合著的一篇名為 《你的云真的由你掌控嗎——云管理界面的安全分析》 的文章中討論了 Amazon AWS 和 Eucalyptus 存在的安全漏洞，攻擊者可以利用這些漏洞來完全控制受害者賬戶以及與之相關的存儲數據。文章重點討論了一種通過
Windows 8圖片密碼存在安全問題 資訊
，允許平板用戶以正確次序點擊圖片上的點登錄進系統。 這是一項很有意思的功能，但它可能存在嚴重的安全問題。RSA 安全令牌的發明者 Kenneth Weiss 認為它的安全性很差。最大問題是手指在圖片上觸摸的過程可以很容易被遠處的攝像機拍攝下來，因而入侵系統相當更簡單。
Chromium團隊的安全開發核心準則 資訊
設立的 Chromium 瀏覽器安全獎勵計劃想必大家都還記憶猶新，找出漏洞并成功修復的人將有重賞，總計將有 100 萬美金用于獎勵支出。想看看 Chromium 的開發團隊對于安全性問題的看法嗎？ 別跳出來擋道
走進Android 4.2背后強大的安全系統 資訊
Google 最新發布的 Android 4.2 操作系統。Photo Sphere 功能、，多用戶帳戶支持 、重新設計的 UI，這些新特性大家可能一眼就能注意到。但是，大家一下子還注意不到的是新版 Android
PHP 安全通訊庫發布 0.3.0 版本 資訊
3DES, RC4, Rijndael, AES, SSH-1和 SSH-2 等標準的實現。 PHP 安全通訊庫發布 0.3.0 版本，該版本主要改進有： 1. 支持恢復 Net_SFTP::put()
JSPatch 部署安全策略 資訊
net/tech/2879/ 使用 JSPatch 有兩個安全問題： 傳輸安全：JS 腳本可以調用任意 OC 方法，權限非常大，若被中間人攻擊替換代碼，會造成較大的危害。 執行安全：下發的 JS 腳本靈活度大，相當于一次小型更新，若未進行充分測試，可能會出現