信息安全

今日 0 主题 219 排名 100

我们都希望自己管理的计算机系统在运转过程中不要遇到任何安全事件。只是，这个不完美的世界的现实告诉我们：学无止境。

对于>256 字节的文件，对全文和尾部 128 位字节分别进行 xxHash3-128 然后拼接得到 256bit 散列和 SHA256 一次得到的 256bit 哪个更抗碰撞？用于命名用户上传的文件，另外加盐用拼接还是 XOR 方式更好？

drymonfidelia•2025-7-16 21:44•最后回复来自 drymonfidelia

世界上还是坏人多啊

darklinden•2025-7-15 10:44•最后回复来自 NessajCN

[曝光] 网易邮箱服务器获取并访问用户邮件带 token 完整 url

Bigscience•2025-7-14 04:10•最后回复来自 Bigscience

在写 Java 安全靶场

nvyao•2025-7-13 21:58•最后回复来自 nvyao

顺丰 SRC 的审核人有没有脑子啊？

hanierming•2025-7-7 10:23•最后回复来自 qoo2019

各位大佬帮看下，这是被当地运营商 DNS 污染了吗

Mianmiss•2025-7-3 08:50•最后回复来自 Mianmiss

中国电信是有什么漏洞被人利用了吗？被几百个连贯的电信 ip 持续攻击

laov2•2025-6-16 21:46•最后回复来自 Lentin

Alist 疑似被卖，谨慎更新

frencis107•2025-6-11 10:06•最后回复来自 zhaoahui

多位金融博主反映微信公众号被盗：犯罪分子攻破人脸识别，替换法人身份盗取大 V 账号密码

bluetree2039•2025-6-11 08:32•最后回复来自 bluetree2039

阿里云 OSS 被用于诈骗网站

lns103•2025-6-9 17:07•最后回复来自 lns103

之前搞 polyfill.io 供应链攻击的 “方能 CDN” 被美国通缉了

est•2025-5-30 11:53•最后回复来自 Actrace

网络流量处理中的协议解析二:流重组

chunhuitrue•2025-5-28 15:00•最后回复来自 chunhuitrue

网络流量处理中的协议解析一:流量处理模型

chunhuitrue•2025-5-28 02:16•最后回复来自 fuzzsh

服务器中毒

kj334531•2025-5-27 11:33•最后回复来自 thinkm

交流下关于邮件 spamassassin 反钓鱼垃圾邮件的的方法

2022study•2025-5-21 10:31•最后回复来自 2022study

你听我说，这个仿闲鱼诈骗平台是这样的。

7sa74n•2025-5-7 02:49•最后回复来自 MajestySolor

朋友买卢浮宫门票被钓鱼网站骗

zerozz•2025-4-30 16:45•最后回复来自 simplove

前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新

drymonfidelia•2025-4-27 22:43•最后回复来自 codehz

Linux 挖矿病毒 perfctl 怎么处理？

wencan•2025-4-22 16:46•最后回复来自 littlepigpeppa

敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

drymonfidelia•2025-4-17 20:34•最后回复来自 drymonfidelia

1 2 345 6 7 8 9 10 ... 11 / 11 页下一页

浏览全部节点

FSHEX / 节点导航

分享与探索

问与答分享发现分享创造自言自语奇思妙想随想纯水无要点创意职场话题酷工作求职推广

编程	程序员 Vue 浏览器 React CSS JAVA Python C# PHP Go Node.js Swift Electron Android

休闲生活	随想休闲电影剧集综艺动漫阅读旅行骑行健身健康生活树洞投资美酒与美食学习课程

城市	西安重庆广州成都北京上海深圳京东香港郑州

注册会员	64614
主题	4975925
今日	1366
昨日	780