运营_草根网

惠普打印软件JetDirect漏洞致多款网络打印机受威胁

所属栏目：[运营] 日期：2016-11-21 热度：170

本月中，西班牙研究人员Guerrero研究发现惠普打印软件JetDirect存在漏洞，使攻击者可以绕过生物或刷卡的安全保护，访问部分打印文档，或通告网络对存在漏洞的网络打印机造成拒绝服务攻击。 JetDirect虽然是惠普设计的，但是众多打印机都使用该软件，包括Ca[详细]
Project Mayhem攻击暴露企业财务系统漏洞

所属栏目：[运营] 日期：2016-11-21 热度：103

研究人员揭露了一个独特的概念证明型漏洞利用，被称为Project Mayhem，该漏洞利用展示了攻击者如何操纵企业财务会计系统以及窃取公司资金，而同时保持这种非法交易不被传统网络防御发现。这个攻击是专为微软Dynamics Great Plains（GP）会计平台而设计的[详细]
甲骨文漏洞曝光揭秘Java安全的真相

所属栏目：[运营] 日期：2016-11-21 热度：113

关于Java的安全事件屡屡发生，黑客通过发现IE浏览器中Java插件的漏洞，在有漏洞的用户计算机中安装恶意软件。近日甲骨文发布了Java的一个紧急更新。由于一个严重漏洞的曝光，美国政府数天前建议PC用户暂时禁用Java，以免遭到黑客攻击。但是通过Java，可以[详细]
网络管理软件常见的漏洞盘点

所属栏目：[运营] 日期：2016-11-21 热度：196

随着网管管理软件的应用和普及，全球范围内的计算机网络病毒、操作系统漏洞层出不穷，尤其是很多网吧都是在网上去下载破解的，存在的漏洞更多，对网吧网络安全造成很大的风险。那么下面我们就来盘点常见的网管管理软件漏洞： 1、鼠标右键漏洞网页上有那[详细]
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析

所属栏目：[运营] 日期：2016-11-21 热度：146

Author: wofeiwo#80sec.com 注意，本文基本是这篇文章的中文版本，由于我水平有限，因此如果大家看的不是很明白，建议去原文查看。近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156. CVE-2013-0155主[详细]
如何使用Nessus扫描漏洞

所属栏目：[运营] 日期：2016-11-21 热度：161

漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，漏洞扫描是保证系统和网络安全必不可少[详细]
甲骨文针对Java 7发布零日漏洞更新

所属栏目：[运营] 日期：2016-11-21 热度：190

甲骨文公司昨日发布了两个针对Java零日（zero day）漏洞的带外（out-of-band）安全更新，其中漏洞CVE-2013-0422在发现当天就已被攻击，并已经添加到了Blackhole和Nuclear Pack开发套件两款软件当中。安全专家建议用户在安装补丁程序之前停用Java，该漏洞[详细]
软件开发成熟零日计划漏洞提交量减少

所属栏目：[运营] 日期：2016-11-21 热度：80

根据监督惠普TippingPointZDI零日计划 (Zero Day Initiative)的漏洞研究人员表示，迅速崛起的零日漏洞二级市场和改进的软件编码做法正在合力减少提交到惠普ZDI的漏洞数量。虽然今年漏洞提交量似乎有所下降，惠普TippingPoint DVLabs管理人员Brian Gorenc[详细]
开源安全工具可维持桌面安全修复Windows漏洞

所属栏目：[运营] 日期：2016-11-21 热度：84

使用免费的开源安全工具，可以帮助你维持桌面安全和修复Windows漏洞。在Windows系统安全上，你无疑承受着来自各方面的压力（业务合作伙伴、客户、行业组织、政府等等）。你还在继续试图用最少的钱购买最好的服务来检查和控制企业系统。你可以做些什么呢[详细]
哥伦比亚大学研究人员称：办公电话易受黑客窃听

所属栏目：[运营] 日期：2016-11-21 热度：172

哥伦比亚大学研究人员发现，在美国办公普遍使用的高科技电话可以被黑客入侵成为监听设施。黑客向NBC展示了如何通过电话麦克风监听世界任何一个角落的对话，他们表示，只要有网络就行。在一项美国国防部资助项目中发现这一漏洞的博士生Ang Cui和哥伦比亚[详细]
短信平台相关常见问题整理

所属栏目：[运营] 日期：2016-11-21 热度：159

在近期的渗透测试项目中，在短信平台相关功能都出现了一些问题，现对渗透过程中发现，及wooyun上出现的相关短信平台的几类问题做个整理。一、短信发送无频率限制通过wooyun上搜索可见，该类漏洞是最为常见的。漏洞成因：对发送信息功能调用未做任何限[详细]
惠普执行副总裁兼首席战略和技术官Shane Robison：云计算驱动科

所属栏目：[运营] 日期：2016-11-21 热度：70

498)this.width=498;' onmousewheel = 'javascript:return big(this)' height=150 alt="" src="/files/uploadimg/20080704/1346540.jpg" width=120 border=0> 惠普公司执行副总裁兼首席战略和技术官Shane Robison 如今，IT技术行业正处于一个重要的转折阶[详细]
大道至简云透视风云第1季 ——防暑降温由美国对云计算的态度说

所属栏目：[运营] 日期：2016-11-21 热度：64

副标题#e# 【51CTO独家特稿】近期，一篇篇反映美国政府和云计算间接触亲密程度的文章不断侵入笔者的眼帘。时热时冷，时激进时冷静，美国政府上演了一出与云计算间悲欢离合的情感缠绕，最终以美国政府将用10年时间缓慢接受云计算而暂时告一段落。云计算随父[详细]
你可能没听说过的BaaS，却是Facebook、苹果和Google同时盯上的领

所属栏目：[运营] 日期：2016-11-21 热度：107

498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="479" height="316" alt="" src="http://s7.51cto.com/wyfs02/M02/54/3B/wKioL1R9IX-jopD8AABYT_bAAbQ547.jpg" /> 2013年4月，Facebook收购Parse；2014年6月，苹果在[详细]
EMC收购Cloudscaling对OpenStack应用意义何在？

所属栏目：[运营] 日期：2016-11-20 热度：95

EMC收购了CloudScaling，希望能够让他们在OpenStack方面的专业技能更加尖端。但是，这对于OpenStack技术应用的影响尚不明朗。随着越来越多的公司进入云计算领域，云市场上的并购持续发生着。近来，各大企业把目标瞄准了各种OpenStack云的创业公司。HP最近[详细]
Windows Azure发布HDInsight服务公众预览

所属栏目：[运营] 日期：2016-11-20 热度：129

数据世界瞬息万变，给现有IT基础设施带来了巨大的挑战，实时产生的海量非结构和半结构化数据让原有的数据库架构捉襟见肘。这些数据类型各异，既包括人们在社交网络上的各种情绪表达，也有地理位置信息，传感器产生的机器数据，以及自动生成的大量日志记录[详细]
5 个发展中的 Docker 技术

所属栏目：[运营] 日期：2016-11-20 热度：95

498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="424" height="212" alt="" src="http://s1.51cto.com/wyfs02/M02/53/D9/wKioL1RyjHKiTcu5AAA1n-MbHYM949.jpg" /> 自从大约18个月前Docker发布后，此领域的新技术已[详细]
亚马逊打开大门拥抱混合云

所属栏目：[运营] 日期：2016-11-20 热度：135

498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="404" height="333" alt="" src="http://s4.51cto.com/wyfs02/M01/53/A8/wKioL1RtVBfQ15chAAEAMgGR0nQ588.jpg" /> 说起亚马逊云计算，大家能想到就是全球最大的公有[详细]
谷歌借助容器引擎超越微软与Amazon

所属栏目：[运营] 日期：2016-11-20 热度：63

498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" width="424" height="246" src="http://s3.51cto.com/wyfs02/M02/53/9A/wKiom1RsDA3CSwc7AABlZ4RNr24249.jpg" alt="" /> 谷歌祭起自己的Docker法宝，并借此在这场以容器技[详细]
[Docker]公有云容器服务进入2.0时代--Amazon与Google容器方案对

所属栏目：[运营] 日期：2016-11-20 热度：66

近来Google、Amazon接连发布基于容器（其实主要是Docker)的新业务。 2014.11.05 Google发布Google Container engine 2014.11.13 Amazon发布AWS Container Service 估计很快我们也将看到Azure的新容器服务发布了。如果我们把之前IaaS公有云提供商的产品看[详细]
亿阳信通联姻VMware 共同推广云计算服务

所属栏目：[运营] 日期：2016-11-20 热度：72

VMware公司日前召开VMware 2013合作伙伴大会，宣布与亿阳信通建立战略合作伙伴关系，并在新闻发布会上签署合作备忘录，面向国内用户推出亿阳信通产品云化解决方案，共同在中国市场推广云计算服务。VMware表示此举也是重申VMware致力于与本土合作伙伴共同开[详细]
Forrester：2013年服务器虚拟化发展9大预测

所属栏目：[运营] 日期：2016-11-20 热度：73

服务器虚拟化发展如火如荼，VMware占据虚拟化市场多年，微软也不甘示弱，并在2012年推出了Windowes Server 2012，其Hyper-V得到了众多好评。Forrester近期对2013年的虚拟化发展走向进行了预测。作为一项主流的成熟技术，x86服务器虚拟化已经有十几年的时[详细]
服务器虚拟化市场持续升温开源技术大露头角

所属栏目：[运营] 日期：2016-11-20 热度：144

服务器虚拟化是一项用以整合基于x86服务器、提高效率的技术。任何一个拥有超过一台物理服务器的企业，都应该拥有自己的虚拟化策略，用来部署一个高度虚拟的x86服务器平台。当前，企业用户已经接受了虚拟化，开始将虚拟化作为优先考虑部署的方案。超过半数[详细]
用Workstation测试ESX虚拟机

所属栏目：[运营] 日期：2016-11-20 热度：150

在VMware vSphere架构中部署虚机之前，需要对虚拟进行测试。总是在vSphere中测试有点不可能，VMware Workstation是另外一个很好的选择。在vSphere中测试虚机需要为之分配资源并始终保持在线连接到vSphere架构。用Workstation来测试ESX虚机，需要注意虚机[详细]
借助vSphere Replication保护你的虚拟机(1)

所属栏目：[运营] 日期：2016-11-20 热度：141

副标题#e# 保护IT环境的一个基本方面就是，确保虚拟机提供的服务在计算架构的所有层面(从硬件直到应用程序)都具有弹性和稳健性。 vSphere Replication是伴随vSphere 5.1推出的一项特性，它提供了一项内置功能：可以将运行中的虚拟机持续不断地复制到另一个[详细]

20610

775