如何设计安全可靠的API
如何设计安全可靠的API，下图列出了12条原则。 1、使用HTTPS 数据加密：HTTPS 对客户端和服务器之间传输的数据进行加密。它使用 TLS 或其前身 SSL 对通信进行加密。这种加密可确保用户数据、身...
数据库事务隔离级别又是如何实现的？
事务隔离级别的实现方式可以根据具体的数据库系统和存储引擎而有所不同。 1. 锁机制： 数据库系统可以使用锁来实现事务隔离级别。 通过在读取和修改数据时加锁，可以确保事务之间的隔离性。 不...
Https客户端校验证书流程
如下图所示，为数字证书签发和验证流程： CA签发证书的过程，如上图左边部分： 首先 CA 会把持有者的公钥、用途、颁发者、有效时间等信息打成一个包，然后对这些信息进行 Hash 计算，得到一个 H...
Kali Linux 2023.3 版本：技术革新与新工具的全新结合
作为全球渗透测试人员的优选，Kali Linux 作为 注重于渗透测试的发行版，为各种使用情景提供了丰富的工具库。 就在 几个月之前，我们介绍过 Kali Linux 2023.2 版本，该版本中包含一系列显著改...
什么是KVM硬件辅助虚拟化？(KVM硬件辅助虚拟化有哪些优势)
KVM（Kernel-based Virtual Machine）是一种基于硬件辅助虚拟化技术的开源虚拟化解决方案。 硬件辅助虚拟化是指虚拟机监控器（hypervisor）利用处理器的硬件虚拟化扩展，以实现高性能和安全的虚...
缓存雪崩、缓存击穿、缓存穿透及其解决方案详细介绍
背景 Redis 作为目前使用最广泛的缓存，搭配MySQL的使用场景相信大家都不陌生。因为 Redis 是内存数据库，我们可以将数据库的数据缓存在 Redis 里，相当于数据缓存在内存，内存的读写速度比硬盘...
自签名证书：带CA与不带CA的区别及如何选择
在构建安全的网络通信环境时，SSL/TLS证书是不可或缺的一环。 它们为服务器和客户端之间的通信提供了加密保障。 在实践中，我们可以选择使用自签名证书，而这些自签名证书又分为带CA（证书颁发...
Linux防火墙之Firewalld
firewall 防火墙 firewalld服务拥有基于CLI和基于GUI的两种工作方式，相比于iptables防火墙firewall支持动态更新的技术并且加入的区域(zone)相关的概念。 简单来说，区域就是firewall预先准备了...