當(dāng)前位置::加密軟件主頁 > TAG標(biāo)簽 > 應(yīng)用安全
如何阻止下一次心臟出血漏洞(2) 日期:2014-07-25 13:25:243.3 編輯內(nèi)存分配標(biāo)準(zhǔn)和使用address guard或是sanitizer 如果在對抗來自潛在的漏洞攻擊,在未知的環(huán)境里你現(xiàn)在就要使用一個程序怎么辦呢? 一個方法就是使用偵測在分配的內(nèi)存的最后區(qū)域來實現(xiàn)讀...[閱讀全文]
360報告:帳號密碼+短信驗證登錄手機銀行存風(fēng)險 日期:2014-07-25 13:25:09近年來,手機支付大潮興起,享受便捷移動支付服務(wù)的同時,手機儼然變身成我們的“移動錢包”。與此同時,手機銀行也帶來了很大的安全隱患。據(jù)360近期發(fā)布的《2014年第二期中國移動支付...[閱讀全文]
如何阻止下一次心臟出血漏洞(3) 日期:2014-07-25 13:25:08四、前提條件 很多的技術(shù)有重要的先決條件;讓我們來討論下。 4.1 在沒有特別要求時內(nèi)存分配 許多靜態(tài)技術(shù)可以對抗心臟出血漏洞的缺陷,包括使用人工核查來對抗,因為OpenSSL的代碼很復(fù)雜...[閱讀全文]
網(wǎng)絡(luò)安全: 今天你加密了嗎? 日期:2014-07-25 13:24:58雖然本次世界杯已經(jīng)落下帷幕,但是仍有很多令人難忘的經(jīng)常時刻,確實,黑馬橫行豪門虐殺,還有那無數(shù)次的反轉(zhuǎn)逆轉(zhuǎn),以及那不斷涌現(xiàn)出的神奇撲救。這屆世界杯也曾被網(wǎng)名戲虐為“門神...[閱讀全文]
如何阻止下一次心臟出血漏洞(1) 日期:2014-07-25 13:24:56一、引言 基于OpenSSL的心臟出血漏洞被認(rèn)為是CVE-2014-0160的嚴(yán)重問題,OpenSSL被廣泛的應(yīng)用于SSL和TLS插件上。本文用對心臟出血漏洞的解釋來說明這個漏洞是怎么被利用的。 本文中研究了抗心臟出...[閱讀全文]
還在用密碼?弱爆了!網(wǎng)絡(luò)安全新設(shè)想 日期:2014-07-25 13:24:55指紋識別 在這個時代,什么東西都在日新月異,快速的發(fā)展著。唯有一樣?xùn)|西,似乎并沒有多少變化,那就是密碼。在海量數(shù)據(jù)的信息時代,尤其是經(jīng)過棱鏡門事件之后,公眾及政府機構(gòu)對于...[閱讀全文]
安全研究:第三方密碼管理工具有“致命傷” 日期:2014-07-25 13:24:53談到網(wǎng)絡(luò)安全,不得不提到密碼保護。不少網(wǎng)民常常用到第三方密碼管理工具,輔助加密、防范上網(wǎng)安全問題。不過安全研究人員發(fā)現(xiàn),目前流行的密碼管理工具存在嚴(yán)重安全缺陷,預(yù)計在8月...[閱讀全文]
A10啟動“安全策略引擎SPE”引領(lǐng)應(yīng)用交付安全風(fēng) 日期:2014-07-25 13:24:52全球應(yīng)用網(wǎng)絡(luò)領(lǐng)導(dǎo)者A10 Networks (NYSE: ATEN) 近日隆重推出了“安全策略引擎Security and Policy Engine,簡稱Thunder SPE”,為全線產(chǎn)品啟動更強的更高速、更大容量的應(yīng)用網(wǎng)絡(luò)處理能力。SPE利用專業(yè)硬件...[閱讀全文]
|

