网络空间安全博客-专业IT技术发表平台

推荐付费专栏 VIP文章

不去幼儿园

【RL Latest Tech】安全强化学习（Safe RL）：理论、方法与应用在强化学习（Reinforcement Learning, RL）中，智能体通过与环境的交互来学习一个策略，以最大化长期累积回报。然而，传统的强化学习算法在优化回报时往往不考虑智能体行为的安全性，导致在训练或部署过程中可能出现不安全的行为。**安全强化学习（Safe Reinforcement Learning，Safe RL）**正是在此背景下提出的，它旨在在优化回报的同时确保智能体的行为符合某些安全约束。这对于实际应用尤为重要，如自动驾驶、机器人控制、医疗系统等场景中，安全问题至关重要，任何不安全的行为

阅读 1.9w

133赞

在VMware Ubuntu虚拟机中重置Root密码的完整指南（附安全注意事项）本文提供的两种方法均经过实测验证：优先使用方法一（快速且无需重启）完全无法登录时使用方法二（需谨慎编辑GRUB参数）建议定期备份文件或使用密码管理工具（如KeePassXC）。

阅读 1.8k

12赞

Edge浏览器如何安全查看已保存的密码？详细步骤与注意事项 Edge浏览器的密码管理功能在便捷性与安全性之间取得了良好平衡，通过本文介绍的详细操作步骤和安全建议，用户可以更高效地管理数字身份凭证。分层管理：将密码按重要程度分级，核心账户使用独立强密码定期审计：每季度检查一次密码列表，清理无效或过期的条目多工具协同：对技术用户，可搭配Bitwarden等开源工具增强管理安全意识培养：关注最新网络诈骗手法，提高钓鱼网站识别能力数字时代，密码管理已成为个人信息安全的第一道防线。

阅读 1.9k

25赞

o***0102恶化王企鹅

WPS自动保存设置全攻略：保障文档安全无忧在日常办公和学习中，文档的安全性至关重要。WPS Office作为一款广泛使用的办公软件，提供了强大的自动保存功能，可以有效防止因意外情况（如软件崩溃、电脑断电等）导致的文档丢失。以下是一份WPS自动保存设置的全攻略，旨在帮助用户确保文档的安全无忧。

阅读 1.5k

5赞

码农阿豪@新空间

MySQL 表结构变更优化：如何安全添加字段而不阻塞业务？ MySQL 5.7+ 支持 Online DDL，通常不阻塞。大表 ALTER 仍可能短暂阻塞，建议使用pt-osc或gh-ost。Java 应用层可优化：监控长事务、动态切从库、分批更新。

阅读 7.2k

67赞

JoySSL证书厂商

访问网站提示“不安全”“有风险”怎么办？访问网站提示“不安全”“有风险”有以下几种解决方案。

阅读 1.2k

7赞

最新Spring Security实战教程（十二）CORS安全配置 - 跨域请求的安全边界设定我们日常开发中，跨域资源共享（CORS）已成为前端与后端分离架构的必备能力。正确配置CORS是后端安全边界的重要一环。但安全与便利的天平往往难以把握——过于宽松的配置可能导致敏感数据泄露，过于严格的策略又会影响正常业务交互，本文我们继续实战教程讲解CORS安全配置。跨域请求是指浏览器在一个域（Origin A）加载的脚本访问另一个域（Origin B）的资源。为保护用户数据，浏览器默认禁止跨域访问，除非服务器在响应头中明确允许。CORS机制通过。

阅读 4.4k

101赞

中杯可乐多加冰

远控安全金标准，ToDesk、向日葵、网易UU安全功能盘点，是否能攻破防线其中，自定义隐私屏允许用户上传个性化的屏保图片，替代默认的隐私屏界面。只需要在个人中心-软件定制中，点击新增定制就可以自定义隐私屏幕了，我马上换成了我喜爱的壁纸星际公民。强隐私模式则进一步增强了隐私保护。在该模式下，被控端的显示器将被完全关闭，无法通过任何方式查看屏幕内容。此功能适用于处理高度敏感信息的场景，如财务数据、研发资料等。

阅读 4.3w

57赞

Pilz安全继电器介绍(PNOZ X2.8P,Pilz MB0) 本文介绍pnoz X2.8P以及可编程安全继电器Pilz MB0的使用介绍（下载、编程）

阅读 3.4k

26赞

从密码到握手：一文拆解HTTPS背后的7大安全加密技术护城河网络安全依托哈希算法、对称/非对称加密与数字签名保障数据完整性与身份可信，CA证书验证身份，HTTPS通过SSL/TLS动态生成会话密钥，建立高效加密通道，实现端到端安全防护。

阅读 1.9k

44赞

HTTPS协议：更安全的HTTP HTTPS 协议作为现代互联网的基石之一，通过 SSL/TLS 加密技术为我们的数字生活提供了必要的安全保障。从本文的介绍可以看出，HTTPS 并不是 HTTP 的简单升级，而是通过复杂的安全机制，解决了 HTTP 的核心安全缺陷。作为开发者，理解 HTTPS 的工作原理至关重要。这不仅有助于我们构建更安全的 Web 应用，还能帮助我们正确处理 SSL/TLS 相关问题。通过本文提供的 Python 代码示例，您可以立即开始在项目中实践 HTTPS 安全特性。

阅读 1.5k

21赞

Ollama 默认配置的安全风险与大模型私有化部署的隐患 Ollama 作为一款开源的跨平台大模型部署工具，凭借其高效的私有化部署能力以及对 DeepSeek 等先进模型的广泛支持，受到开发者和技术爱好者的青睐。然而，在追求技术便捷性的同时，安全风险往往被忽视，导致潜在的网络和数据安全隐患。

阅读 1.4k

22赞

【区块链安全 | 第二篇】区块链概念详解区块链是一种去中心化（Decentralized）的分布式账本技术（Distributed Ledger Technology, DLT），它通过密码学、共识算法和点对点网络，实现多个节点之间无信任的存储和共享数据。区块链的核心特性包括去中心化、不可篡改、透明性和安全性。

阅读 1.2k

17赞

从概念表达到安全验证：智能驾驶功能迎来系统性规范 2025年以来，围绕智能驾驶功能的争议不断升级。多起因辅助驾驶误用、滥用甚至宣传误导所引发的交通事故，引发公众舆论广泛关注，也使这一领域的监管问题被再次摆上了台面。

阅读 4.5k

22赞

Docker Compose 安装了 Milvus 单机版启用安全验证在使用 Docker Compose 安装了 Milvus 单机版（Standalone），默认情况下是没有启用安全验证（即用户认证）的。要为 Milvus 添加安全验证，需要修改配置文件 milvus.yaml，启用认证功能，并确保 Docker Compose 正确映射该配置文件。

阅读 1.4k

17赞

开源项目精选

Daytona：一款开源、安全和标准化的开发环境管理器通过即时、可自定义的云环境加速开发。提高远程团队的工作效率和协作能力。

阅读 1.4k

4赞

搞安全必看——IPS和IDS到底有啥区别？从零基础到精通，收藏这篇就够了！这种类型的IDS依赖于预定义的威胁特征库（即签名），当网络流量或系统活动中出现与已知威胁相匹配的签名时，系统就会触发警报。入侵检测系统（IDS）和入侵防御系统（IPS）作为网络安全防护体系中的重要组成部分，其作用日益凸显，相信不少搞安全的朋友也对这俩比较熟悉吧。这种方法结合了签名和异常检测的优点。一些高级的IPS系统具有学习能力，能够根据网络流量的变化动态调整其检测规则，以适应新的威胁形势。**配置复杂性：**为了达到最佳效果，IPS需要精细的配置和持续的规则更新，这增加了管理难度。

阅读 922

9赞

柴犬小管家

一站式后端云服务解决方案：提升Web、小程序、APP开发的效率与安全简介：后端云服务对于Web、小程序和APP开发者而言，是一套全面的解决方案，涵盖了数据库、身份验证、API构建等功能，简化了开发和维护流程，提高了开发效率。该服务允许快速实现核心后端功能，支持实时数据同步和智能功能，如数据分析和机器学习任务，并提供了"一键生成源码"和私有化部署选项。利用云计算的弹性资源和计费模式，后端云服务确保了应用的稳定性和经济高效的运营。

阅读 1.1k

10赞

达瓦里氏123

危险化合物安全处理，有机反应淬灭操作解析化学淬灭操作是指在化学反应过程中，通过人为干预快速终止反应的技术。在有机化学反应中，某一反应底物是过量的，当化学反应进行到一定程度，目标产物已经获得，该过量反应底物继续存在会进一步反应生成副产物或者影响后处理操作，所以需要将其淬灭。

阅读 1.4k

6赞

SOC- armv8 启动流程和安全启动以atf的BL1 smc处理流程为例，EL1调用者通过smc指令陷入到EL3异常，此后CPU将跳转到EL3异常向量表的vector_entry SynchronousExceptionA64入口处，该函数解析esr_el3寄存器的异常原因，若其为smc异常，就跳转到smc处理函数smc_handler64中。，各家厂商基于这个进行DIY。（5）从前面的镜像启动流程可知，若BL2运行于secure EL1下，当其执行完成后，需要通过smc再次陷入BL1去执行BL31流程，因此BL2和BL1的地址不能有重叠。

阅读 1.7k

8赞

作者推荐

网安教程: 公众号【码农资料库】免费分享有趣的知识和学习资料

关注

白帽子黑客罗哥: 网络安全工程师，5年渗透，为数不多的野生安全生

关注

白帽子黑客小白: web安全技术，网络安全将是我一生热爱与奋斗的方向，日常分享网络安全干货

关注

徐老师教网络安全: 一枚爱好网络安全工作者，乐于分享技术与快乐的博主。

关注

白帽黑客啊一: 分享网络安全干货，教授网络安全知识

关注

白帽子黑客-宝哥: 资深白帽子~

关注

程序员晓晓: 一个热爱网络安全、黑客技术的小伙子，给大家分享一些前沿技术教程~

关注

DevSecOps选型指南: 专注DevSecOps、软件供应链安全内容。

关注

小杰的网工专栏: 慢慢来，谁还没有一个努力的过程

关注

黑客demon: 我是一位网络安全专家，在网络安全领域工作超过7年，曾在国内知名安全公司从事网络安全顾问工作。致力于向各个层次的人群传递关于网络安全的实用知识。实用知识分享: 我会分享各种层次的网络安全知识和资料，从基础入门到高级技巧，让粉丝在学习过程中找到适合自己的内容。互动答疑: 我会回答大家提出的问题，帮助大家解决网络安全方面的困惑。

关注