监控你的 ES 访问日志和指标。如果发现有大量来自不该出现的 IP 的请求，或者有不正常的索引操作（比如删除、大规模导出），立马拉响警报。 最近新闻报道了一个配置错乱的 Elasticsearch 服务器，带着 60 亿条数据（包括银行和个人身份信息），裸奔在公网上了 ...

Nginx 最基础的功能是托管静态资源（如 HTML、图片、CSS、JS 文件）。通过简单的配置，你就可以让 Nginx 成为一个轻量级的网站服务器。 Nginx 是一款高性能的 Web 服务器和反向代理服务器，广泛应用于网站托管、负载均衡、安全防护等场景。当然对于刚接触 Nginx 的 ...

一个基于 Python 的综合性工具，用于诊断与远程服务器的 SSL/TLS 连接问题。该工具帮助识别证书问题、SSL 配置问题和网络连接问题。 此工具仅用于诊断目的。在生产环境中使用 SSL 相关配置时，请遵循安全最佳实践。禁用 SSL 验证仅建议在测试环境中使用。

从源码安装第三方库时，可能会遇到多种错误，以下为你详细介绍常见错误及其解决办法： 或者在编译时提示缺少系统库，如 `fatal error: openssl/ssl.h: No such file or directory`。 #### 解决办法 - **Python 依赖**：查看库的文档，找到所需的 Python 依赖列表，然后使用 `pip ...

当开发者在命令行中执行安装Python包时，突然遇到SSL相关报错，往往会感到困惑，这类错误信息通常与网络连接的安全性相关，尤其是在使用HTTPS协议下载资源时，系统未能正确建立SSL验证通道，本文将从实际场景出发，系统性地拆解问题根源并提供可操作的 ...

对于使用多个平台设备的用户来说，一定会有临时共享剪贴板的需求，比较容易想到的办法是通过各种支持多平台的 IM 软件（微信、Telegram）发送文本给自己，然后再到目标设备手动复制到剪贴板，但是这种办法依然很繁琐。具体步骤如下： 源设备复制 -> 切换 ...

IT之家11 月 26 日消息，OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。 OpenSSL 3.2.0版本现已发布，这是 OpenSSL 3.2 系列的首个通用版本，并包含许多新功能 ...

IT之家9 月 12 日消息，OpenSSL 1.1.1 生命周期（EOL）已在 9 月 11 日正式结束，IT之家此前报道，官方在今年 6 月发布警告催促用户升级。 图源 OpenSSL 博客 OpenSSL 是一个广受使用的开源套件，应用程序可以使用这个套件来进行安全通信。其 1.1.1 版本最初发布于 2018 ...

NVIDIA Jetson Orin Nano 系列模组以最小的 Jetson 外形提供高达 40 TOPS 的 AI 算力，功耗在 7W 至 15W 之间，算力相当于是 NVIDIA Jetson Nano 的 80 倍。Jetson Orin Nano 提供 8GB 和 4GB两个版本，其中 开发套件是8GB 版本。 可以广泛应用于智能机器人开发、智能无人机开发、智能 ...

编者按：在SSL／TLS的协议设计中，除了CBC模式，RC4之外，近几年还发现了一些其他相关的漏洞。在K.Bhargavan团队的相关研究中，三次握手攻击，SLOTH攻击，降级弹性等都是有代表性的研究。同时，在发现漏洞的工程中，研究人员还通过利用自动状态机来发现漏洞 ...