相关文章
)
开源相关书籍整理(更新于2024.12.19)
1.开源十讲
作 者：国家工业 信息安全发展研究中心软件所
出版日期：2024.12
阅读途径：暂时只有纸质书
简 介：全书围绕开源相关十个关键问题展开，分别设置十个章节，每个章节均以生动的故事案例作为引…
建站知识
2024/12/20 17:59:11
复现)
Spring Security身份认证绕过漏洞(CVE-2022-22978或CVE-2023-34034)复现
文章目录 Spring Security身份认证绕过漏洞(CVE-2022-22978或CVE-2023-34034)复现1 漏洞概述2 影响范围3 严重等级4 poc环境验证5 修复方案 Spring Security身份认证绕过漏洞(CVE-2022-22978或CVE-2023-34034)复现
1 漏洞概述
Spring Security是一个基于框架的安全性身份验证…
建站知识
2024/12/20 17:58:10
Web应用中的CSRF防护机制
什么是CSRF攻击？
CSRF (Cross-site request forgery) 跨站请求伪造是一种常见的网络攻击方式。攻击者诱导用户访问已被攻击者控制的网页时，利用用户在被攻击网站已经获取的注册凭证，绕过后台的用户验证，冒充用户对被攻击的网站发…
建站知识
2024/12/20 17:57:09
clickhouse-副本和分片
1、副本
1.1、概述
集群是副本和分片的基础，它将ClickHouse的服务拓扑由单节点延伸到多个节点，但它并不像Hadoop生态的某些系统那样，要求所有节点组成一个单一的大集群。ClickHouse的集群配置非常灵活，用户既可以将所有节点组成…
建站知识
2024/12/20 17:56:08
【java】spring中时间机制以及与MQ对比
事件机制
背景
场景 1：在项目管理平台中，当单子的属性发生变更时，异步发送消息给相关变更人。场景 2：外部上报某对象到服务器，该对象某字段的值需要到第三方获取后填充。
观察者模式
定义了对象之间的一种一对多依…
建站知识
2024/12/20 17:55:05
Redis和数据库的一致性（Canal+MQ）
想要保证缓存与数据库的双写一致，一共有4种方式，即4种同步策略： 先更新缓存，再更新数据库；先更新数据库，再更新缓存；先删除缓存，再更新数据库；先更新数据库，再…
建站知识
2024/12/20 17:54:03
【SH】Ubuntu Server 24服务器搭建MySQL数据库研发笔记
文章目录 搭建服务器在线安装1. 更新软件包列表2. 安装MySQL3. 检查MySQL状态4. 修改密码5. 新增用户6. 设置局域网访问 离线安装下载安装包 常用命令参考文档在线安装日志 搭建服务器
作者羊大侠搭建的是 Ubuntu Server 24.04 LTS 服务器环境 搭建参考文档：【SH】…
建站知识
2024/12/20 17:53:02
