security - 随笔分类(第6页) - papering

访问控制模型 DAC MAC RBAC ABAC

摘要：https://en.wikipedia.org/wiki/Access_control#Access_control_models Access control models Access to accounts can be enforced through many types of cont 阅读全文

posted @ 2020-09-11 16:50 papering 阅读(434) 评论(0) 推荐(0)

Certbot CA 证书 https

摘要：certbot (base) a@test:~# certbot --help - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - certbot [SUBCOMMAND] [options] 阅读全文

posted @ 2020-07-15 20:53 papering 阅读(604) 评论(0) 推荐(0)

YAMLLoadWarning: calling yaml.load() without Loader=... is deprecated, as the default Loader is unsafe. Please read https://msg.pyyaml.org/load for full details. data = yaml.load(file_data)

摘要：YAMLLoadWarning: calling yaml.load() without Loader=... is deprecated, as the default Loader is unsafe. Please read https://msg.pyyaml.org/load for fu 阅读全文

posted @ 2020-06-12 01:08 papering 阅读(650) 评论(0) 推荐(0)

风险识别系统-大数据智能风控管理平台-企业风控解决方案– 阿里云 https://www.aliyun.com/product/saf

摘要：风险识别系统-大数据智能风控管理平台-企业风控解决方案– 阿里云 https://www.aliyun.com/product/saf 阅读全文

posted @ 2020-06-09 23:50 papering 阅读(564) 评论(0) 推荐(0)

分组密码

摘要：https://baike.baidu.com/item/分组密码设计原则扩散（diffusion）和扰乱（confusion）是影响密码安全的主要因素。扩散的目的是让明文中的单个数字影响密文中的多个数字，从而使明文的统计特征在密文中消失，相当于明文的统计结构被扩散。例如，最简单的方法让明文中的阅读全文

posted @ 2020-06-04 21:49 papering 阅读(454) 评论(0) 推荐(0)

AES加密模式

摘要：https://baike.baidu.com/item/高级加密标准/468774 AES加密模式对称/分组密码一般分为流加密(如OFB、CFB等)和块加密(如ECB、CBC等)。对于流加密，需要将分组密码转化为流模式工作。对于块加密(或称分组加密)，如果要加密超过块大小的数据，就需要涉及填充和阅读全文

posted @ 2020-06-04 21:47 papering 阅读(1319) 评论(0) 推荐(0)

数据水印 watermark

摘要：外发数据创建水印产品通过对外发数据进行添加数据标记、自动生成水印、数据源追溯等功能，避免了内部人员外发数据泄露无法对事件追溯，提高了数据传递的安全性和可追溯能力。数据水印系统_数据安全管理工具_【安华金和】 https://www.dbsec.cn/product/detail/25.html 阅读全文

posted @ 2020-06-04 12:58 papering 阅读(1548) 评论(0) 推荐(0)

A1Z26 Cipher - Letter Number A=1 B=2 C=3 - Online Decoder, Translator https://www.dcode.fr/letter-number-cipher

摘要：A1Z26 Cipher - Letter Number A=1 B=2 C=3 - Online Decoder, Translator https://www.dcode.fr/letter-number-cipher How to encrypt using Letter-to-Number 阅读全文

posted @ 2020-06-03 13:39 papering 阅读(702) 评论(0) 推荐(0)

Optimal asymmetric encryption padding 最优非对称加密填充(OAEP)

摘要：SubtleCrypto.decrypt() - Web APIs | MDN https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/decrypt SubtleCrypto.decrypt() - Web APIs | MDN 阅读全文

posted @ 2020-06-01 18:29 papering 阅读(672) 评论(0) 推荐(0)

secure hashes message digests 安全哈希消息摘要

摘要：hashlib 安全哈希与消息摘要 — Python 3.8.3 文档 https://docs.python.org/zh-cn/3.8/library/hashlib.html hashlib — Secure hashes and message digests — Python 3.8.3 阅读全文

posted @ 2020-05-29 20:10 papering 阅读(245) 评论(0) 推荐(0)

MFA

摘要：什么是 MFA？_启用和解绑MFA_账号常见问题_账号管理-阿里云 https://help.aliyun.com/knowledge_detail/37215.html 阅读全文

posted @ 2020-03-17 23:35 papering 阅读(270) 评论(0) 推荐(0)

常见的用户密码加密方式以及破解方法

摘要：https://mp.weixin.qq.com/s/T-t070BAiE2Zwf6G1Wt3_A 聊聊架构张辉 InfoQ 2016-11-07 阅读全文

posted @ 2020-03-12 20:29 papering 阅读(296) 评论(0) 推荐(0)

dll 劫持

摘要：s 阅读全文

posted @ 2020-01-15 19:02 papering 阅读(193) 评论(0) 推荐(0)

MD5碰撞后时代，MD5还有存在的意义吗？

摘要：MD5碰撞后时代，MD5还有存在的意义吗？ MD5是一种HASH函数，又称杂凑函数，由32位16进制组成，在信息安全范畴有广泛和首要运用的暗码算法，它有类似于指纹的运用。在网络安全协议中，杂凑函数用来处理电子签名，将冗长的签名文件紧缩为一段一起的数字信息，像指纹辨别身份相同保证正本数字签名文件的合阅读全文

posted @ 2019-12-07 00:42 papering 阅读(1238) 评论(0) 推荐(0)

内存保护机制及绕过方案——通过覆盖虚函数表绕过/GS机制

摘要：内存保护机制及绕过方案——通过覆盖虚函数表绕过/GS机制阅读全文

posted @ 2019-11-14 13:18 papering 阅读(430) 评论(0) 推荐(0)

PEP 476 -- Enabling certificate verification by default for stdlib http clients

摘要：SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain [SSL: CERTIFICATE_VERIFY_FAILED] certificate v 阅读全文

posted @ 2019-10-28 22:35 papering 阅读(384) 评论(0) 推荐(0)

漏洞分析：OpenSSH用户枚举漏洞（CVE-2018-15473）分析

摘要：漏洞分析：OpenSSH用户枚举漏洞（CVE-2018-15473）分析漏洞分析：OpenSSH用户枚举漏洞（CVE-2018-15473）分析 - FreeBuf互联网安全新媒体平台 https://www.freebuf.com/vuls/184583.html CVE-2018-15919 阅读全文

posted @ 2019-10-10 22:59 papering 阅读(2384) 评论(0) 推荐(0)

Web 前端密码加密是否有意义？

摘要：https://www.zhihu.com/question/25539382 翻译搜索复制阅读全文

posted @ 2019-09-18 15:07 papering 阅读(432) 评论(0) 推荐(0)

fingerprint for the ECDSA key

摘要：验证 fingerprint for the ECDSA key ssh-keygen -t ecdsa -f ssh_host_ecdsa_key 在B上ssh A ，得到A的fingerprint for the ECDSA key ：请问怎么在A上核实fingerprint for the E 阅读全文

posted @ 2019-08-20 20:59 papering 阅读(5409) 评论(0) 推荐(0)

未授权访问漏洞总结

摘要：FreeBuf https://mp.weixin.qq.com/s/yW_zVmvWkK3nSMXkANbGkA 阅读全文

posted @ 2019-07-28 20:43 papering 阅读(729) 评论(0) 推荐(0)

papering

随笔分类 - security