小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

加密可以保证机密性,但不保证完整性,可能会遭到恶意篡改。消息认证码(MAC)用于验证消息的来源和完整性,HMAC是一种安全的MAC方案,利用哈希函数构造,防止长度扩展攻击。设计MAC时需避免简单拼接密钥和消息,以确保安全性。常见的误用包括重放攻击和不当的加密顺序。选择合适的MAC方案至关重要,HMAC是安全的默认选择。

【密码学百科】MAC 与 HMAC:消息认证的正确姿势

土法炼钢兴趣小组的博客
土法炼钢兴趣小组的博客 · 2026-04-04T00:00:00Z
关系数据库约束的工作原理及其重要性

数据库是日常生活中重要的工具,关系数据库通过隐式、显式和语义约束确保数据的准确性、完整性和一致性。这些约束有助于构建更可靠的数据库。

关系数据库约束的工作原理及其重要性

freeCodeCamp.org
freeCodeCamp.org · 2026-01-14T22:48:02Z

Java 26将对通过反射修改final字段发出运行时警告,并计划在未来默认禁止此类修改,以提升Java的完整性、维护性、安全性和性能。虽然建议避免修改final字段,但可以使用命令行选项--enable-final-field-mutation在特定模块中进行修改,同时引入临时选项--illegal-final-field-mutation以便于迁移。

Java 26 警告深度反射 - Inside Java 新闻播报 #101

insidejava
insidejava · 2025-11-20T00:00:00Z

Java平台正致力于提升性能、可移植性和安全性,以确保抽象的稳健性和局部不变性。尽管库可能会违反某些不变性,但需选择性地允许。本次会议讨论了“默认完整性”的愿景。

默认完整性

insidejava
insidejava · 2025-11-04T00:00:00Z
为什么Kubernetes安全对生成性AI的完整性至关重要

随着生成性AI的普及,Kubernetes成为管理复杂工作负载的平台。然而,安全性问题日益突出,76%的组织将其视为最大担忧,主要风险包括未授权访问和配置错误。Kubernetes的灵活性虽然适合AI,但也带来了传统安全模型无法解决的盲点。因此,安全解决方案需超越传统IP防火墙,具备AI特定的可观察性和微分段能力。

为什么Kubernetes安全对生成性AI的完整性至关重要

The New Stack
The New Stack · 2025-10-23T21:00:43Z
提升Web上JavaScript的可信度

文章讨论了Web应用程序的安全性,特别是加密通信的挑战。提出的WAICT系统通过完整性、透明性和一致性来增强Web安全性,结合子资源完整性和完整性清单,确保网站资产的安全和可审计性。该系统旨在提升Web应用的安全性,促进更广泛的共识与合作,而不依赖单一中心权威。

提升Web上JavaScript的可信度

The Cloudflare Blog
The Cloudflare Blog · 2025-10-16T14:00:00Z

苹果推出内存完整性强制保护技术(MIE),旨在阻止iPhone内存漏洞,特别是针对间谍软件。MIE结合硬件与操作系统安全,提供持续保护,显著提升攻击难度,成为消费级操作系统的重要安全升级。

iPhone17"史上最重要升级":内存完整性强制保护技术

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-09-10T02:37:38Z

苹果推出内存完整性强化(MIE),结合硬件与操作系统安全,提供持续的内存保护,旨在防止针对用户设备的内存攻击,特别是雇佣间谍软件的威胁。

苹果设备内存安全的完整愿景:内存完整性强化

程序师
程序师 · 2025-09-10T01:40:50Z

当前AI安全讨论多集中于单一维度,忽视技术缺陷的连锁反应。KDDI研究所提出的AI安全全景图强调信息系统与外部影响的双重视角,揭示完整性和机密性的重要性,建议企业全面管理AI风险。

AI安全全景图:揭示技术漏洞与现实影响的关联链条

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-08-26T22:00:06Z

第38集讨论了Java运行时的完整性及其重要性。尽管Java提供内存安全和类型安全等保障,但某些机制可能会破坏完整性。因此,默认情况下应禁用这些操作,以确保应用程序的稳定性。

第38集《默认完整性》与Ron Pressler

insidejava
insidejava · 2025-06-24T00:00:00Z
CNCF 毕业 in‑toto,增强软件供应链安全性

2025年4月23日,云原生计算基金会宣布in-toto框架毕业,成为成熟的供应链完整性框架。该框架确保软件开发生命周期的每一步都经过授权和可验证,防止篡改和内部威胁,已被多家机构采用,支持合规与安全创新,标志着其在生产环境中的应用准备就绪。

CNCF 毕业 in‑toto,增强软件供应链安全性

InfoQ
InfoQ · 2025-06-23T12:00:00Z

第38集讨论了Java运行时的完整性及其重要性。尽管Java提供内存安全和类型安全等保障,但某些机制可能会破坏完整性。因此,默认情况下应禁用这些操作,以确保应用程序的稳定性。

第38集《默认完整性》与Ron Pressler

insidejava
insidejava · 2025-06-23T00:00:00Z
数据安全与授权:强大数据库系统的双重支柱

在数据库管理系统中,数据安全和授权至关重要。用户身份验证确保合法用户访问数据库,而用户授权定义用户的操作权限。这两者共同构成强大的安全框架,保护数据库免受未授权访问,确保数据的完整性和机密性。

数据安全与授权:强大数据库系统的双重支柱

DEV Community
DEV Community · 2025-05-27T06:04:00Z
保护NATS及开源的完整性:CNCF对社区的承诺

CNCF与Synadia达成协议,确保NATS项目的开源发展。Synadia曾试图将NATS从CNCF撤回,并采用限制用户自由的BUSL许可证,威胁开源原则。CNCF将继续支持NATS,维护其开放治理和社区所有权。

保护NATS及开源的完整性:CNCF对社区的承诺

Cloud Native Computing Foundation
Cloud Native Computing Foundation · 2025-05-01T19:00:00Z
保护NATS及开源的完整性:CNCF对社区的承诺

公司将项目贡献给云原生计算基金会(CNCF),不仅是分享代码,更是对开源社区的承诺。Synadia计划将NATS项目撤回并重新授权为非开源许可证,这威胁到社区的开放治理和信任。CNCF将继续支持NATS,确保其开放治理和自由可用。

保护NATS及开源的完整性:CNCF对社区的承诺

Cloud Native Computing Foundation
Cloud Native Computing Foundation · 2025-04-24T13:55:30Z
CNCF宣布in-toto安全框架毕业,提升各行业软件供应链的完整性

NYU Tandon开发的in-toto软件供应链安全框架获得CNCF毕业,提升了软件开发生命周期的透明度和安全性,帮助组织验证开发流程,降低风险,确保合规,已被SolarWinds等公司采用。

CNCF宣布in-toto安全框架毕业,提升各行业软件供应链的完整性

Cloud Native Computing Foundation
Cloud Native Computing Foundation · 2025-04-23T16:00:00Z
理解信息安全:在数字时代保护您的数据

在数字时代,信息安全至关重要,旨在保护数据免受未经授权的访问和损害。核心原则包括机密性、完整性和可用性。常见威胁有恶意软件、网络钓鱼和勒索软件。遵循最佳实践,如使用强密码、定期更新软件和数据加密,可以有效保护信息。同时,用户意识和培训也能减少人为错误带来的安全风险。

理解信息安全:在数字时代保护您的数据

DEV Community
DEV Community · 2025-04-23T04:10:27Z

HashTools是一款文件完整性验证工具,支持批量计算文件夹中所有文件的哈希值,包括MD5、SHA1、SHA256等算法。用户可通过右键菜单快速访问,简单易用。它还具备比较功能,帮助用户检查文件完整性,并可导出结果为SFV文件,适合批量生成哈希值。

HashTools – 一款文件完整性验证工具

老董日志
老董日志 · 2025-04-19T00:47:38Z

OpenHashTab 是一款便捷的工具,用于计算和检查文件哈希,确保下载文件的完整性。它集成在 Windows 资源管理器的右键菜单中,支持多种哈希算法(如 MD5、SHA-1、SHA-256),并可进行哈希值比较,适合新手使用。

OpenHashTab – 一款开源文件哈希外壳扩展

老董日志
老董日志 · 2025-04-19T00:44:56Z
防止Outlook数据损坏:开发者的PST/OST完整性与恢复技巧指南

微软Outlook是企业生产力的重要工具,但其PST/OST文件易损坏,原因包括文件过大、意外关机和网络不稳定。开发者可通过监控文件大小、实施自动归档和备份策略来预防数据损坏。修复方法包括使用SCANPST.EXE和高级恢复工具,确保Outlook工作流程的稳定性至关重要。

防止Outlook数据损坏:开发者的PST/OST完整性与恢复技巧指南

DEV Community
DEV Community · 2025-04-18T04:48:40Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码