新型内存攻击，专治制程提高的芯片

大家肯定都知道，最近芯片的制程可谓越来越棒了，当前全球半导体最先进的制程已经发展到5nm了。但是随着芯片制程技术的提高，内存的漏电问题更加严重，这有可能导致比特翻转，数据泄露，会进一步影响整个器件和系统的性质。很多原先只存在于理论上的攻击方法，如今在现实中也确确实实地发生了。这不，最近，谷歌又发现了...

《数据安全白皮书》发布 全面推进数据基础设施安全

国家工业信息安全发展研究中心和华为在贵阳2021中国国际大数据产业博览会现场联合发布了《数据安全白皮书》。

企业在云计算超大规模发展期间如何选择合适的合作伙伴

自从冠状病毒疫情爆发以来，全球云计算市场迅速增长，随着全球网络化进程的推进，很多企业需要花费数年时间的数字化转型工作被缩减到几个月内完成，在某些情况下甚至要求在数周的时间内完成。

对MD5算法有误解

"MD5加密"纯属口嗨，MD5不是加密算法，是摘要算法。

解读六种常见的软件供应链攻击类型

软件供应链事件最近登上了新闻头条，引发了各界广泛关注。尽管这些安全事件有着诸多相似之处，但事实上，并非所有的供应链攻击都是相同的。并非所有的软件供应链攻击都是一样的。以下是攻击者目前通过第三方破坏合法软件的惯用方法。软件供应链事件最近登上了新闻头条，引发了各界广泛关注。尽管这些安全事件有着诸多相似之...

央视揭露诈骗软件：常隐身在App内嵌的广告中

6月5日消息，据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，做任务赚钱一类的广告屡见不鲜，其中有一些使用了“低付出”、“高回报”等诱人的用词，吸引用户下载使用，这里面就可能混入了有诈骗性质的软件。

别让 SSL 证书暴露了你的网站服务器 IP

我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP

如何避免云计算供应商的锁定

尽管云计算市场在过去几年日趋成熟，但是存在的一些问题和担忧仍然阻止很多企业的业务向云平台的迁移。其中的一个主要因素是云计算供应商的锁定。尽管云计算技术为企业的业务发展带来了巨大的好处，但是由于担心被云计算供应商的锁定，很多首席执行官仍然不愿将业务进行迁移。这些担忧与现实有关系吗?或者，当经历了锁定之...

谷歌上的AnyDesk广告为用户提供恶意的应用

著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该恶意版本的搜索排名甚至超过了合法的AnyDesk在谷歌上的广告排名。

云计算竞争大转化：IT不再重要，服务越来越有价值

2008年，中信出版社出版了尼古拉斯·卡尔关于“云计算”的著作，《IT不再重要》，这本书的副标题是，“互联网大转换的制高点——云计算”。但这本书的英文副标题直译是，“从爱迪生电器公司到Google”。尼古拉斯畅想着，互联网的未来路径应该像电力普及一样。一年后，阿里成立了阿里云。这应该是国内最早的云计...