OpenIPMP是一个开放源码的DRM（数字版权保护）实现，支持MP4文件的保护。该项目只是在客户端只是提供一个基于命令行的最简单的例子。客户端是VC6.0下实现，服务端J2EE实现。 服务器端安装 Jdk1.4安装 mySql数据库的安装 安装并启动数据库 设JAVA_HOME为java的安装目录 设置环境变量Path，追加JAVA_HOME/bin 设置环境变量Path，追加mysql安装目录/bin Jboss 4安装 运行jboss解压目录下的run.bat文件启动jboss服务器 设置环境变量
默认情况下，在jboss eap 6.2+ 管理控制台创建datasource后，会在standalone.xml（独立模式）或host.xml（域模式）中以明文保存相关敏感信息。 这会给服务器留下安
PKI (Public Key Infrastructure) 公钥基础设施，又称为公钥基础架构、公钥基础建设或公钥基础机构，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，能够为所有网络应用提供加密和数字签名等密码服务及所必须的密钥和证书管理体系，简单来说 PKI 就是利用公钥理论和技术建立的提供的安全服务设施，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 一个基础的 PKI 系统包括狭义上的证书颁发机构 (Certificate Authority, CA)、注册管理机构 (Registration Authority, RA) 和相应的 PKI 存储库。CA 用于签发并管理中间证书；RA 可以是 CA 的一部分，其功能包括身份或许可验证、CRL 管理、签发最终证书等；PKI 存储库包括 LDAP 目录服务器和普通数据库，用于对用户申请、证书、密钥、CRL 和日志等信息进行存储、管理并提供查询服务。
配置JBoss数据源，为什么要在JBoss中配置数据源？这其实是面向对象思想的一种体现：通过容器管理对数据库的访问。
mv mysql-5.7 /usr/local/mysql5.7 或者其他文件夹
EJB：EJB(Enterprise JavaBeans)--J2EE核心组件,EJB并不是一个产品。它是Java服务器端服务框架的规范，软件厂商根据它来实现EJB服务器。
public interface HelloWord { public String sayHello(String name); }
在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权限，扩大战果，密码抓取必不可少，这里针对常见应用软件和系统等密码抓取做了记录和总结，希望能帮助你作为参考。
JBoss未授权访问，进入JBoss管理控制台可以通过加载远程的war来部署木马。
实体Bean就是跟数据库中某个表对应的一个类。 类的每个实例对应数据库的一行记录。如果用过hibernate的人一定很熟悉这个概念。这个就是所谓的ORM模型。Jboss就是使用的Hibernate来实现的。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/51006184
docker run -p 80:80 --name nginx --restart=always -v /root/nginx/www/:/usr/share/nginx/html -v /root/nginx/conf/conf.d:/etc/nginx/conf.d -v /root/nginx/logs:/var/log/nginx -v /etc/localtime:/etc/localtime -d nginx
转自阿里Druid官方，欢迎大家使用Druid，常见问题在这里解答，希望对大家有所帮助。
2018年11月初，绿盟科技发现部分金融客户感染了linux和windows跨平台的蠕虫病毒样本FT.exe，其采用类似Satan勒索病毒的传播渠道，利用多个应用漏洞进行传播。该蠕虫病毒进入系统后无明显破坏行为，仅传播自身。
记录WildFly 14 增加MySQL 8.0.11 数据源的过程，希望对大家有所帮助。
Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架，它主要适用于内网环境，加载漏洞检测Vuln模块后能够快速发现安全问题，并根据需要生成报表，以方便安全人员对授权项目完成测试工作。
<plugin> <groupId>org.codehaus.mojo</groupId> <artifactId>aspectj-maven-plugin</artifactId> <!– Have to use version 1.2 since version 1.3 does not appear to work with ITDs –> <version>1.2</version> <dependencies> <!– You must use Maven 2.0.9 or above or these are ignored (see MNG-2972) –> <dependency> <groupId>org.aspectj</groupId> <artifactId>aspectjrt</artifactId> <version>{java-version}</source> <target>
JBoss AS（重命名为WildFly）已被使用多年，是最有名的高效和免费的Java社区应用服务器之一。当Red Hat开始为其企业版JBoss EAP的对内部部署，虚拟或云提供商业支持时，吸引了更多关注。红帽还为红帽企业Linux提供商业支持，并为客户提供多种产品的庞大生态系统。
近日，国内出现Satan最新变种勒索病毒感染案例，被加密的文件都会被修改为.lucky后缀。该勒索病毒同时具有传播能力，其传播模块与Satan勒索病毒类似，利用多个应用漏洞进行传播。并且该病毒具有多平台感染的特点，恶意文件可在Windows和Linux系统下执行并传播。
早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。为了很好的回答这个问题，我们同样不急于切入主题。首先，深信服安全团队基于大量真实的客户案例及大量的威胁情报信息，来盘点近几年勒索病毒使用过的工具和漏洞。
weblogic有一个很贴心的功能，允许把多个war应用共同依赖的jar包，打包一个单独的war，以libary方式部署，然后各应用在weblogic.xml里声明引用该libary即可，这样可大大减少打包后的war文件尺寸，可以加快部署的上传进度，对web server而言，这类共用jar包只加载一次，也节省资源。 但是jboss下想达到类似的功能就要复杂很多了，先来一个简单的示例： 一、基础篇 1.1 假如我们先开发了一个工具库，打包后生成的mylib.jar ，为了减少各种依赖项的干扰，这个工程不依赖
一、前言 本文仅代表作者的个人观点； 本文在书写过程中，得到了同事kylin和shuli的指导，在此表示感谢； 本文的内容仅限于技术探讨，不能作为指导生产环境的素材； 本文素材是红帽公司产品技术和手册； 本文分为系列文章，将会有多篇，初步预计将会有9篇。 一.上篇回顾 在上一篇中，我们介绍了Java的基础，并通过maven编译和运行一个Java应用。具体而言： 企业应用程序的特点是能够处理事务性工作负载、多组件集成、安全性、分布式体系结构和可伸缩性。 Java企业版（Java EE）是使用Java开发
为了更好地帮助大家找到适合自己的流程引擎， 快速地完成流程引擎技术架构选型， 快速地完成项目交付。下面一起来看看java快速开发框架工作流引擎快速开发平台。 希望您能从中找到适合您自己的流程引擎。
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
本文将以比较简单的的方式让大家理解docker，以平时常用到的测试环境为主，从用开始，慢慢理解docker。
一、前言 本文仅代表作者的个人观点； 本文的内容仅限于技术探讨，不能作为指导生产环境的素材； 本文素材是红帽公司产品技术和手册； 本文分为上篇和下篇两部分； 本文实验的业务用例是一个汽车保险公司的报
什么是paas PaaS是Platform-as-a-Service的缩写，意思是平台即服务。 把服务器平台作为一种服务提供的商业模式。通过网络进行程序提供的服务称之为SaaS(Software as a Service)，而云计算时代相应的服务器平台或者开发环境作为服务进行提供就成为了PaaS(Platform as a Service)。 什么是openshift OpenShift是由红帽推出逇一款面向开源开发人员开放的平台即服务(PaaS)。 OpenShift通过为开发人员提供在语言、框架和云上的
最后一篇案例篇，"愿站在巨人的肩膀上"，加油熊二同学。 常见案例 淘宝网架构演进 2017年5月18日，阿里巴巴集团公布2016财年的全年业绩，集团收入为1582.73亿元人民币，同比增长56％
“用指尖改变世界” 📷 F5 Networks的安全研究人员已经发现了一个新的Linux加密僵尸网络并将其命名为“PyCryptoMiner”，它正在扩展到SSH协议上。 根据研究人员的描述，PyCryptoMiner主要包括以下五个特性： 基于Python脚本语言，意味着很难被检测到; 在原始命令和控制(C&C)服务器不可用时，利用Pastebin[.]com(在用户名“WHATHAPPEN”下)接收新的C&C服务器分配; 注册人与超过3.6万个域名相关联，其中一些域名自2012年以来一直以诈骗、赌博和成
选择对应你应用server的war包，不同应用之间的差别只是表面的，比如有排除一些应用程序已经包含的jar包等。
为了达到不同应用的服务器共享、避免单点故障、集中管理、统一配置等目的，不以应用划分服务器，而是将所有服务器做统一使用，每台服务器都可以对多个应用提供服务，当某些应用访问量升高时，通过增加服务器节点达到整个服务器集群的性能提高，同时使他应用也会受益。该Web前端系统基于Apache/Lighttpd/Eginx等的虚拟主机平台，提供PHP程序运行环境。服务器对开发人员是透明的，不需要开发人员介入服务器管理
这个好，直接jboss，一般可先尝试弱口令后台部署war包，后门文件进行压缩，改名为“.war”：
.Net中如果需要消息队列功能，可以很方便的使用微软自带的MSMQ，对应到Java中，这个功能就是JMS(Java Message Service). 下面以Jboss EAP 6.2环境，介绍一下基本的用法： JMS有二种基本的使用模式， 一种是点对点模式（即“一条”消息只能从“一个”发送方传输到“一个”接收方） - 这种模式下，发送方、接收方不必同时在线，消息在未取回走，一直存放在队列中。 另一种是发布/订阅模式，即一条消息（该模式下，称为“主题”），被一个发送方发送后，如果有多个接收方订阅了，这些接收
服务器就是一个软件，任何电脑只需要安装上了服务器软件， 我们的电脑就可以当做一台服务器了.
国内镜像地址 : https://developer.aliyun.com/mvn/guide
晚上把公司应用的架构结合之前研究的东西梳理了下，整理了一张架构规划图，贴在这里备份 下面是个人理解的做架构的几个要点： 1、系统安全 这是首要考虑的，以这张图为例，网络划分为3个区： a) DMZ区可
前言 时至今日，相信大多数人已经相信容器可以承载生产的应用了，就像当年大多数人相信vSphere虚拟化承载生产的过程一样；历史总是在重演，IT技术的更新总是很快，而作为IT技术人员，顺应趋势是非常
理论上讲，不存在牢不可破的漏洞，只是时间和成本问题。通常我们认为的不可破解，说的是破解需要难以接受的时间和成本。 对于java程序来说，class文件很容易被反编译，所以理论上而言，对java程序做license限制，无法真正起到保护软件被盗窃的作用。 但是，如果增加被反编译的成本，或者增加被反编译后能读懂源码的成本，也能从一定程度上起到保护软件被盗用的目的。 针对不同的应用程序，可以使用不同的方法。 1. Android应用程序 由于Android应用程序时需要下载才能被安装的，所以用户很容易可以得到程序包，且可以进行反编译。 所以只能通过增加被反编译后读懂源码的成本来达到保护程序被盗用的目的，通常的做法是进行代码混淆。 2. Web应用程序 （1）自己部署 Web应用程序通常部署在服务器端，用户能直接获取到程序源码的风险相对较小，所以就可以避免被反编译。 （2）交付给用户部署 如果想限制软件系统的功能或者使用时间，可以通过license授权的方式实现。但是，license加密和解密验证都必须在服务器端。 ########### 理论上没有任何意义，只要web程序提供给用户，同样可以被反编译绕开license验证过程。########### ########### 如果一定要做license限制，一定要对license解密代码进行混淆处理。############ 3. 关于RSA加密 公钥加密数据长度最大只能为117位，私钥加密用于数字签名，公钥验证。 通常，不直接使用RSA加密，特别是加密内容很大的时候。 使用RSA公钥加密AES秘钥，再通过AES加密数据。 【参考】 https://www.guardsquare.com/en http://www.cnblogs.com/cr330326/p/5534915.html ProGuard代码混淆技术详解 http://blog.csdn.net/ljd2038/article/details/51308768 ProGuard详解 http://oma1989.iteye.com/blog/1539712 Java给软件添加License http://infinite.iteye.com/blog/238064 利用license机制来保护Java软件产品的安全 http://jasongreen.iteye.com/blog/60692 也论java加壳 http://jboss-javassist.github.io/javassist/ Javassist http://www.cnblogs.com/duanxz/archive/2012/12/28/2837197.html java中使用公钥加密私钥解密原理实现license控制 http://ju.outofmemory.cn/entry/98116 使用License3j实现简单的License验证
1 OpenSSL TLS心跳扩展协议包远程信息泄露漏洞 OpenSSL TLS心跳扩展协议包远程信息泄露漏洞发布时间：2014-04-07漏洞编号：CVE(CAN) ID: CVE-2014-0160漏洞描述：OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。 OpenSSL TLS心跳扩展协议的实现上存在边界检查漏洞，远程无需验证的攻击者可以利用此漏洞导致泄漏64K的内存到连接的客户端或服务器，造成敏感信息的泄露。仅 OpenSSL的1.0.
作者简介 迟长峰，携程技术中心信息安全部应用安全工程师。 什么是序列化 序列化 (Serialization)是指将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
昨天也顺手整理了一下我所需要的后端技能清单。不过，由于我离非常有经验的后端开发者有点距离，希望大家可以给点意见哈。 入门 HTML / CSS 编程语言：Java / Python / PHP / Ruby等等 Web框架，如Spring MVC、Flask、Laravel等等 HTTP协议基础 CGI基础 中级篇 XML和JSON处理 数据结构与算法 面向对象编程 CMS API设计 高级篇 函数式编程 领域驱动设计 MVC架构 运行环境优化，如JVM 远程调试 工程化 版本管理 单元测试 依赖管理
架构本身就是一个伪命题，因为很多东西的考虑是一种权衡，也是一种选择，并且含有各种约束条件。
通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点：
Bondnet的控制者通过一系列公开漏洞，利用Windows管理服务（WMI）木马对服务器进行入侵控制。根据GuardiCore的分析显示，昵称为Bond007.01的Bondnet控制者，能获得对肉鸡服务器的完全控制权，具备数据窃取、勒索和发起其它进一步攻击的可能。Bondnet自2016年12月出现以来，主要进行门罗币（Monero）的挖掘，其一天的收入可达1千美元之多。
1. 赛门铁克：2017年Q4“加密货币劫持”事件增多85倍 https://wp.me/p8snp4-mZ 2. 通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞 https://wp.me/p8snp4-n1 3. 俄国防部网站遭到密集黑客攻击 来自西欧北美等地 https://wp.me/p8snp4-n3 4. 黑客手段攻击网站植入木马病毒发送提款指令 https://wp.me/p8snp4-n5 5. 黑客的狂欢？去年日本虚拟货币丢失总额超6.6亿日元 https
在这里有必要跟大家说说Hibernate中的各个jar包的含义：。。。。。上面的log4j-1.2.11.jar包没有都可以哦！！！
JPA:就是由Sun公司提供的一套对于持久层操作的标准(接口加文档),没有具体的实现。
Druid是Java语言中最好的数据库连接池。Druid能够提供强大的监控和扩展功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
