-
-
Log4j2.x的升级指南-拷贝直接用
<slf4j.version>1.7.30</slf4j.version> <!-- Log4j2 整体升级配置 --> <!-- slf4j和log4j2 的整合绑定)--> &...
05月15日[精选文章]浏览:4
-
抢先看Visual Studio “15” Preview 2
Microsoft 发布了Visual Studio “15”的第二个预览版本Preview 2。和之前相同,VS15包括一个轻量级的安装程序,旨在加速安装过程,但在Preview 2版本中做了很多改进。对多平台开发者来说,预览版2包括最新的Apache Cordova Update 9工具,支持C...
05月15日[精选文章]浏览:4
-
阿里云未及时通报重大漏洞,会造成什么后果?
【文/观察者网 吕栋】 12月22日,阿里云被工信部暂停网络安全威胁信息共享平台合作单位6个月的消息引发舆论广泛关注。这事缘起于一个月前。当时,阿里云团队的一名成员发现阿帕奇(Apache)Log4j2组件严重安全漏洞后,随即向位于美国的阿帕奇软件基金会通报,但并没有按照规定向中国工信部通报。事发半...
03月02日[精选文章]浏览:12
-
安全科普:利用WireShark破解网站密码
当我们输入账号、密码登录一个网站时,如果网站允许你使用HTTP(明文)进行身份验证,那么此时捕获通信流量非常简单,我们完全可以对捕获到的流量进行分析以获取登录账号和密码。这种方法不仅适用于局域网,甚至还适用于互联网。这就意味着,攻击者将可以破解任何使用HTTP协议进行身份验证的网站密码。...
03月02日[精选文章]浏览:13
-
Log4j史诗级漏洞,我们这些小公司能做些什么?
事件背景12月10日,看到朋友圈中已经有人在通宵修改、上线系统了。随即,又看到阿里云安全、腾讯安全部门发出的官方报告:”...
03月02日[精选文章]浏览:13
-