首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在 Ubuntu 和 Debian 上启用双因子身份验证的三种备选方案

    使用 Google Authenticator 的 SSH Google 在 Google 自己的产品上使用的双因子身份验证系统可以集成到你的 SSH 服务器中。...PAM 是独立系统,负责 Linux 服务器上的大多数身份验证。...Authy Authy 是一个双重身份验证服务,与 Google 一样,它提供基于时间的代码。然而,Authy 不需要手机,因为它提供桌面和平板客户端。...它们还支持离线身份验证,不需要 Google 帐户。 你需要从应用程序商店安装 Authy 应用程序,或 Authy 下载页面所链接的桌面客户端。 安装完应用程序后,需要在服务器上使用 API 密钥。...现在,当你登录时,你将看到以下提示: AuthyToken(type 'sms' to request a SMS token):   你可以输入手机或桌面客户端的 Authy APP 上的代码。

    1.6K40

    JNDI 反击 - H2 数据库控制台中未经身份验证的 RCE

    在 H2 数据库的 vanilla 发行版上,默认情况下 H2 控制台仅侦听 localhost 连接 - 使默认设置安全。这与在 Log4j 的默认配置中可利用的 Log4Shell 不同。...在这篇博文中,我们将展示我们在 H2 数据库中发现的几种攻击向量,它们允许触发远程 JNDI 查找,其中一个向量允许未经身份验证的远程代码执行。...我们现在无法想象地球上还有人不熟悉这种攻击流程,但可视化可能仍然有帮助 CVE-2021-42392 攻击向量 H2 控制台 – 非上下文相关、未经身份验证的 RCE 此问题最严重的攻击媒介是通过 H2...运行 H2 包 JAR 时,它默认在http://localhost:8082上可用 java -jar bin/h2.jar 或者,在 Windows 上,通过“开始”菜单 此外,当 H2 用作嵌入式库时...不幸的是,我们观察到一些依赖 H2 数据库的第三方工具会默认运行暴露给远程客户端的 H2 控制台。

    2.2K30

    Java近期新闻:JDK 21进入Rampdown阶段、JEP 404、JDK 22专家组、Jakarta EE 11升级

    他在其每周博客 Hashtag Jakarta EE 上宣布,Jakarta EE 11 的计划评审请求已经在 2023 年 5 月 30 日的截止日期之前提交。...PrivilegedAction 接口中,以便重用 Kerberos 身份验证;修复了 JaasSubjectHolder 类的 NotSerializableException。...JHipster JHipster 团队发布了 JHipster Lite 0.34.0,带来了许多依赖项升级和重要的增强,诸如:删除了未使用的局部变量;用文本块替换连接字符串;改进 React 应用程序...Yupik Yupiik Fusion 1.0.3 发布,带来了一些显著的变化,比如:在 Kubernetes 客户端库中支持 kubecconfig 文件;改进了 CliAwaiter 类的重用;通过将访问指示符从...private 更改为 public 来暴露 KubenetesClient 类的 prepare() 方法。

    30050

    Java 近期新闻:JDK 21 发布计划、Payara 平台、JBang、JHipster、WildFly

    要了解关于这个版本的更多细节,请查看发布说明。 Payara 团队还发布了 CVE-2023-28462 漏洞。该漏洞会影响在版本低于 1.8u191 的 JDK 8 上运行的服务器环境。...要了解关于这个版本的更多细节,请查看 发布说明。 Apache James 3.7.4 的发布 解决了 CVE-2023-26269 漏洞,即通过未经身份验证的 JMX 实现特权升级。...该漏洞存在于 Apache James Server 3.7.3 及更早的版本中。这些版本默认提供了无需身份验证的 JMX 管理服务,使得攻击者可以获得特权升级。...要了解关于这个版本的更多细节,请查看发布说明、弃用及破坏性更改。...JHipster JHipster 团队发布了 JHipster Quarkus Blueprint 的 2.0.0 版本,其中有一些显著的变化,包括:修复生产配置文件的 OIDC 设置;将 Blueprint

    2.1K20

    Java 近期新闻:字符串模板、Quarkus、Open Liberty、PrimeFaces、JobRunr、Devnexus

    Quarkus 2.16.6.Final 是第 6 个维护版本,带来了一些重要的更改,如:如果 ID 令牌验证失败,则删除会话 cookie;允许在 REST 客户端请求体中使用null;在响应式消息传递中支持可重复的...JHipster JHipster 团队发布了 JHipster Lite 0.31.0,其中包括许多依赖项升级,并有一些显著的变化,如:修复在 MongoDB 和 Redis 中使用的customConversions...Gradle Gradle 8.1 的第 3 个候选版本带来了一些新特性,包括:对配置缓存的持续改进;支持依赖关系验证;改进 Groovy 闭包的错误报告;支持 Java lambdas;支持使用 JDK...要了解关于这个版本的更多细节,请查看发布说明。 Devnexus 上周,Devnexus 2023 在乔治亚州亚特兰大的乔治亚世界会议中心举行。...关于 Devnexus 和 AJUG,如果想要了解更多信息,可以观看由 Azul 高级技术作家 Frank Delporte 在 Fooday.io 上提供的播客。

    1.6K30

    利用顶层框架,秒变微服务专家

    快速建成一个制作就绪的基本项目工作模版,令你可以用有限的精力专注业务上的运作。...这就是J潮客(jHipster)闪亮卖点。 早在十多年前在道琼斯总部打工时, 时常接触实体或虚撰的Java网络服务器和应用服务器, 其运作十分复杂费时。...install -g generator-jhipster 粗体字是输入指令(ios): sudo npm install -g yo 在终端 terminal出现以下的显示:(你的可能不完全相同,大概相同就可以...打开一个终端 terminal或 cmd,用管理员权益安装,选取要安装的磁盘,输入以下指令: mkdir kenlenècd kenlenèyo jhipster (以下是萤幕上显示出来的) Welcome...部分一直由 Google 工程师维护, Hazelcast 官方提供了相关的数据库缓存代码 站在巨人的肩膀上 价值 新人:在一整套集成开发环境和前后分离的示例代码中迅速成长 老鸟:体验全栈和运维的各种新组件

    2.3K60

    Java 近期新闻:JDK 20的JEP提升为Targeted状态,亚马逊云科技推出Lambda SnapStart特性

    需要注意的是,除了少量在 JDK19 中被固化的 JEP 425 API 外,本预览版本没有进行任何更改,因此没有在第二次预览中提出。...JavaFX 专为使用 JDK 20 早期访问构建版本而设计,应用程序开发人员可以在 JDK 20 上使用 JavaFX 20 构建和测试其应用程序。...Spring Vault 3.0 也已发布,其特点包括:JDK 17 基线;支持额外的 HTTP 客户端,包括响应式 JDK HTTP 客户端;并支持使用版本化密钥 / 值机密引擎的 Vault 存储库...该版本还加强了对跨源资源共享(CORS)的处理,包括在 CORS 请求因来源无效而被拒绝时将 200 OK 更改为 403 FORBIDEN 。...有关该版本的更多详细信息,请参阅发布说明。 JHipster 在 JHipster,已经开始将平台升级到 Spring Boot 3.0。

    1.5K20

    SpringBoot详细研究-05微服务与拾遗

    通过Zuul实现,支持自动路由映射到Eureka Server上注册的服务,提供@EnableZuulProxy启动路由代理。...负载均衡:提供Ribbon和Feign作为客户端负载均衡,比如使用Ribbon直接注入一个RestTemplate对象,此RestTemplate已经做好负载均衡的工作;使用Feign只需要定义一个注解...,有@FeignClient注解的接口,然后使用@RequestMapping注解在方法上映射远程的REST服务,此方法也已做好负载均衡。...(问题,能否提供类似CAT的监控功能,可以查看接口调用的频次,响应时的时间等) Tip: GitDemo: https://github.com/wanliwang/bluesky 在构建项目时,...JHipster JHipster是一个代码生成器(基于nodejs+yeoman),可以生成基于Spring Boot和AngularJS的项目,通常来说,需要按照如下步骤进行安装。

    1.4K100

    Java新闻综述:LangChain4j 1.0-Beta1、JHipster Lite、GlassFish

    翻译审校 InfoQ 编辑部 本周(2025 年 2 月 3 日当周)的 Java 新闻综述聚焦于以下重要内容:LangChain4j 1.0 的首个测试版发布;JHipster Lite 推出 1.27.0...这个新版本在软件供应链方面增强了安全性,包括对从源代码构建的 Maven 构件与 Maven Central 上的对应版本进行验证;同时对 GDK Launcher 和 GDK CLI 进行了更新。...JHipster JHipster Lite 的 1.28.0 和 1.27.0 版本(分别在 此处 和 此处 发布)进行了多项依赖项升级,其中最值得注意的是将 Vitest 升级到 3.0.5 版本...Keycloak Keycloak 26.1.1 版本发布,带来了漏洞修复和新功能:在 X.509 身份验证器中新增x509-cert-auth-crl-abort-if-non-updated选项,...若配置证书吊销列表(CRL)来验证证书,且 CRL 在指定时间内未更新,则会中止登录;在reset-credential-email(发送重置密码邮件)身份验证器中新增force-login选项,用于终止会话并强制用户重新登录

    17210

    Java 近期新闻:JDK 22、GraalVM for JDK 22、JDK 23 发布时间表、JMC 9.0

    Mission Control 客户端现在在 Eclipse 2023-12 及以上版本上最佳运行。InfoQ 将跟进更详细的新闻报道。...Spring Authorization Server 1.3.0 第三个里程碑版本包含了依赖项升级和新功能,例如:实现 OAuth 2.0 的令牌交换;支持 PKI Mutual-TLS 客户端身份验证方法...Apache 软件基金会 Apache Tomcat 11.0.0-M18 和 9.0.87 已发布,包含了一些显著变更,例如:确保在成功的FORM身份验证后恢复保存的POST请求正文时 URI、查询字符串和协议不会损坏...JHipster JHipster 8.2.1 版本包含了错误修复、依赖项升级和新特性,例如:更新了 @AuthorizedFeignClient 注解,使用 Spring Cloud OpenFeign...JHipster Lite 1.6.0 已 发布,包含了错误修复、依赖项升级和新特性 / 增强,例如:使用 Kafka 官方不带 ZooKeeper 的 Docker 镜像;改进了对依赖项排除的处理;在使用

    20810

    了解如何使用 Jenkins-X UpdateBot

    A 的发布过程可以使用 UpdateBot 更新项目 B 的源,以使用 A 的新版本。在 pull request 中使用 UpdateBot,可以测试和检查更改或自动合并更改。...但是我们实际上并不会进行任何更改-我们将在本地运行它,这样我们就不需要 GitHub 对存储库的写权限。...然后,我们可以运行一些 UpdateBot 命令,并查看从 Git 克隆的项目中替换了什么。为此,我们可以在 GitHub 上使用一个包含预配置脚本的演示项目。...请注意,在依赖项引用的属性中将其替换,在这种情况下,pom.xml 在属性中具有此版本。UpdateBot 还可以用于直接在依赖项或父项或插件中进行的更改。...Dockerfile 实际上使用两个不同的 openjdk 镜像,每个镜像都有一个不同的标签,并且此命令将替换这两个镜像: ?

    1K20

    基于Spring Boot和Spring Cloud实现微服务架构学习!

    Dubbo(服务注册管理),采用的是分布式调用,注册中心只记录地址信息,然后直连调用,适合并发及压力比较大的情况;其侧重服务的治理,将各个服务颗粒化,各个子业务系统在程序逻辑上完成业务的编排。...Spring Cloud的一部分RPC功能,而且也谈不上谁好谁坏。...Spring Cloud是通过Zuul来实现的,支持自动路由映射到在Eureka Server上注册的服务。Spring Cloud提供了注解@EnableZuulProxy来启用路由代理。...负载均衡 Spring Cloud提供了Ribbon和Feign作为客户端的负载均衡。...关于JHipster扩展 JHipster -> 关于SpringBoot,AngularJS及Spring生态融合的技术栈, 是SpringBoot的最佳实践,是SpringCloud对Netflix

    1.1K20
    领券