当前位置： 首页 > news >正文

网安周报|CISA发布增强开源安全性的计划

news 2025/10/14 23:50:44

1、CISA发布增强开源安全性的计划

美国一家领先的安全机构发布了一项期待已久的计划，详细说明了它将如何增强联邦政府和整个生态系统的开源安全性。美国网络安全和基础设施安全局（CISA）开源软件安全路线图在安全开源峰会上发布。据估计，解决开源软件中的网络风险是拜登政府的一个关键优先事项，因为 96% 的代码库包含开源代码。CISA警告了两个关键风险：Log4j等开源组件漏洞的“级联”影响，以及对开源存储库的供应链攻击，其中包括试图破坏开发人员帐户和/或将后门恶意软件滑入软件包的攻击者。

参考链接：
https://www.infosecurity-magazine.com/news/cisa-plan-enhance-open-source/

2、GitHub 曝出严重漏洞，或使4,000多个存储库遭受劫持攻击

新发现显示，GitHub中披露的新漏洞可能已经暴露了数千个面临重新劫持攻击风险的存储库。该漏洞可能允许攻击者利用GitHub存储库创建和用户名重命名操作中的竞争条件，成功利用此漏洞会影响开源社区，因为它可以劫持 Go、PHP 和 Swift 等语言的 4,000 多个代码包，以及 GitHub 操作。

参考链接：
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html

3、免费下载管理器可能对Linux机器进行供应链攻击

巴斯基研究人员研究发现，“免费下载管理器”软件的 Debian 存储库具有针对Linux攻击活动，通过对免费下载管理器组织域fdmpkg进行开源检查发现，恶意的Debian软件包可能是通过供应链攻击，通过freedownloadmanager[.]org网站分发的。但是并非所有情况下都会重定向到恶意deb.fdmpkg[.]org域，它可能会以某种概率出现或基于潜在受害者的数字指纹。

参考链接：
https://securelist.com/backdoored-free-download-manager-linux-malware/110465/

4、Microsoft 发现影响 Linux 和 macOS 系统的 ncurses 库中的缺陷

在 ncurses（新诅咒的缩写）编程库中发现了一组内存损坏缺陷，威胁参与者可以利用这些缺陷在易受攻击的 Linux 和 macOS 系统上运行恶意代码。Microsoft的代码审计和模糊测试发现，ncurses 库搜索多个环境变量，包括 TERMINFO，这些变量可能被毒害并与已识别的缺陷相结合以实现权限提升，并在目标程序的上下文中运行代码或执行其他恶意操作。

参考链接：
https://thehackernews.com/2023/09/microsoft-uncovers-flaws-in-ncurses.html

相关文章：

网安周报|CISA发布增强开源安全性的计划

1、CISA发布增强开源安全性的计划 美国一家领先的安全机构发布了一项期待已久的计划，详细说明了它将如何增强联邦政府和整个生态系统的开源安全性。美国网络安全和基础设施安全局（CISA）开源软件安全路线图在安全开源峰会上发布。据估计&#…...

编程日记 2023/9/19 5:43:41

使用 Docker 安装 Elasticsearch （本地环境 M1 Mac）

Elasticsearchkibana下载安装 docker pull elasticsearch:7.16.2docker run --name es -d -e ES_JAVA_OPTS“-Xms512m -Xmx512m” -e “discovery.typesingle-node” -p 9200:9200 -p 9300:9300 elasticsearch:7.16.2docker pull kibana:7.16.2docker run --name kibana -e EL…...

编程日记 2023/9/19 5:42:40

Visual Studio中MD与MT的区别及运行库类型选择

MT与MD的区别 /MT：是multithread-static version，是多线程静态版本的意思，项目会使用运行时库的多线程静态版本，编译器会将LIBCMT.lib放入.obj文件中，以便链接器使用LIBCMT.lib解析外部符号；/MTd&#xff…...

编程日记 2023/9/19 5:41:39

Vue3函数式编程

文章目录 前言一、三种编程风格1.template2.jsx/tsx3.函数式编写风格 二、函数式编程1.使用场景2.参数3.例子3.render渲染函数 总结 前言 本文主要记录vue3中的函数式编程以及其他编程风格的简介 一、三种编程风格 1.template Vue 使用一种基于 HTML 的模板语法，…...

编程日记 2023/9/19 5:39:37

【逗老师的无线电】艾德克斯TTL串口转网口

最近手搓了一个可以用于艾德克斯ITECH电源或者电子负载的TTL串口转网口的模块，用上之后，上位机软件就可以配置以太网IP连接设备啦。就像这样。 一、ITECH TTL接口定义 二、整体逻辑 嗯，就这么简单。IT9000控制软件的Ethernet功能就是直接S…...

编程日记 2023/9/19 5:37:36

如何修改jupyter notebook默认打开路径

1、用jupyter notebook在其他位置打开自己的ipython项目： jupyter notebook是一个很好用的工具，可以保存运行结果，还可以给项目添加很多可视化操作与介绍文字。安装anaconda后，jupyter notebook就会自动安装，点开它会…...

编程日记 2023/9/19 5:35:34

【leetcode】数组排序

【leetcode】数组排序 task03 主要了解了数组中常见的排序方法： 1.常见数组排序方法 冒泡排序（Bubble Sort）： 冒泡排序是一种简单的排序算法，它多次遍历数组，比较相邻的元素并交换它们，直到整…...

编程日记 2023/9/19 5:33:31

【C刷题训练营】第四讲(打好基础很重要)

前言: 大家好，这是c语言刷题训练营的第四讲，打好基础便于对c语言语法与算法思维的提高，感谢你的来访与支持！ 💥🎈个人主页:​​​​​​Dream_Chaser～ 🎈💥 ✨✨刷题专栏…...

编程日记 2023/9/19 5:31:29

MySQL 某个字段存储不了内容

1. 原因 某个字段存储的内容过大 2. 解决 修改max_allowed_packet参数 max_allowed_packet参数是指mysql服务器端在一次传送数据包的过程当中最大允许的数据包大小。如果超过了设置的最大长度，则会数据库保持数据失败。 2.1 查询参数 show variables like %max…...

编程日记 2023/9/19 5:30:28

7.代理模式

1.UML 2.代码 #include <iostream> using namespace std;class Subject{ public:virtual void Request() 0; };class RealSubject:public Subject { public:virtual void Request(){cout << "RealSubject" << endl;} }; class Proxy:public Subj…...

编程日记 2023/9/19 5:29:27

单例模式的安全写法

要想知道怎么写单例模式&#xff0c;那么必须得知道什么是单例模式。单例模式是一种设计模式&#xff0c;它确保某个类只有一个实例&#xff0c;并且提供一个全局访问该实例的方法。单例模式不会创建实例副本&#xff0c;而是返回对已创建实例的引用。单例模式的创建可以分为两…...

编程日记 2023/9/19 5:28:26

牛客网SQL156

各个视频的平均完播率_牛客题霸_牛客网 方法一 select a.video_id,format(count(b.video_id)/count(a.video_id),3) 完播率 from (select uid,video_id,(end_time-start_time) 播放时长from tb_user_video_logwhere year(start_time)2021 or year(end_time)2021 ) a left joi…...

编程日记 2023/9/19 5:25:24

【MongoDB】docker部署社区版（一）

0、背景介绍 项目中使用MongoDB了&#xff0c;服务器挂掉&#xff0c;自己在本地搭一个试试。 1、版本选择 首先有社区版和和商业版。我选的是社区版。链接&#xff1a;https://hub.docker.com/r/mongodb/mongodb-community-server/tags 1.1、标签选择 看到标签有两个大类…...

编程日记 2023/9/19 5:23:23

【Graph Net学习】GNN/GCN代码实战

一、简介 GNN&#xff08;Graph Neural Network&#xff09;和GCN&#xff08;Graph Convolutional Network&#xff09;都是基于图结构的神经网络模型。本文目标就是打代码基础&#xff0c;未用PyG&#xff0c;来扒一扒Graph Net两个基础算法的原理。直接上代码。 二、代码 …...

编程日记 2023/9/19 5:22:22

RocketMQ 发送顺序消息

文章目录 顺序消息应用场景消息组&#xff08;MessageGroup&#xff09;顺序性生产的顺序性MQ 存储的顺序性消费的顺序性 rocketmq-client-java 示例&#xff08;gRPC 协议&#xff09;1. 创建 FIFO 主题生产者代码消费者代码解决办法解决后执行结果 rocketmq-client 示例&…...

编程日记 2023/9/19 5:21:21

【面试经典150 | 双指针】判断子序列

文章目录 写在前面Tag题目来源题目解题解题思路方法一&#xff1a;双指针方法二&#xff1a;动态规划 写在最后 写在前面 本专栏专注于分析与讲解【面试经典150】算法&#xff0c;两到三天更新一篇文章&#xff0c;欢迎催更…… 专栏内容以分析题目为主&#xff0c;并附带一些对…...

编程日记 2023/9/19 5:20:20

自动驾驶信息安全方案

目录 1. 修订历史... 3 2. 概述... 4 2.1 目的... 4 2.2 适用范围... 4 2.3 参考文档... 4 2.4 术语和缩写... 4 3. 安全分析... 5 4. 总体设计... 6 4.1 ACU的安全防护... 7 4.1.1 系统安全引导... 7 4.1.2 密钥安全存储... 8 4.1.3 应…...

编程日记 2023/9/19 5:18:19

【云原生】kubernetes中pod（最小的资源管理组件）

目录 前言 一、pod 1.1pause容器使得Pod中的所有容器可以共享两种资源&#xff1a; 1.2 通常把Pod分为两类 1.2.1自主式Pod 1.2.2控制器管理的Pod 1.3 Pod 容器的分类 1.3.1基础容器&#xff08;infrastructure container&#xff09; 1.3.2初始化容器&#xff08;initc…...

编程日记 2023/9/19 5:17:18

[DB]数据库--lowdb

[DB]数据库--lowdb lowdb基本应用获取数据数据变更写入文件 lodash的使用获取数据lodash方法使用数据变更写入文件 lowdb lowdb ,是一个基于文件存储的非关系型数据库 基于loadsh的轻量级数据库 可用于在json中存储数据&#xff0c;大小一般为0~200M的json文件 方便简单的数…...

编程日记 2023/9/19 5:16:17

Kotlin | 在for、forEach循环中正确的使用break、continue

文章目录 for循环中使用break、continueLabel标签forEach中如何退出循环资料 Kotlin 有三种结构化跳转表达式&#xff1a; return&#xff1a;默认从最直接包围它的函数或者匿名函数返回。break&#xff1a;终止最直接包围它的循环。continue&#xff1a;继续下一次最直接包围…...

编程日记 2023/9/19 5:15:16

XML Group端口详解

在XML数据映射过程中&#xff0c;经常需要对数据进行分组聚合操作。例如&#xff0c;当处理包含多个物料明细的XML文件时&#xff0c;可能需要将相同物料号的明细归为一组&#xff0c;或对相同物料号的数量进行求和计算。传统实现方式通常需要编写脚本代码&#xff0c;增加了开…...

编程新知 2025/10/13 16:33:55

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言 现在我们有个如下的需求&#xff0c;设计一个邮件发奖的小系统&#xff0c; 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式&#xff08;Decorator Pattern&#xff09;允许向一个现有的对象添加新的功能&#xff0c;同时又不改变其…...

编程新知 2025/10/13 9:10:47

synchronized 学习

学习源&#xff1a; https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖&#xff0c;也要考虑性能问题&#xff08;场景&#xff09; 2.常见面试问题&#xff1a; sync出…...

编程新知 2025/9/8 2:34:58

Neo4j 集群管理：原理、技术与最佳实践深度解析

Neo4j 的集群技术是其企业级高可用性、可扩展性和容错能力的核心。通过深入分析官方文档，本文将系统阐述其集群管理的核心原理、关键技术、实用技巧和行业最佳实践。 Neo4j 的 Causal Clustering 架构提供了一个强大而灵活的基石，用于构建高可用、可扩展且一致的图数据库服务…...

编程新知 2025/7/4 0:49:28

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库&#xff0c;例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体&#xff0c;比如 SnowballFight、Huggy the Do…...

编程新知 2025/9/18 1:39:03

AspectJ 在 Android 中的完整使用指南

一、环境配置&#xff08;Gradle 7.0 适配&#xff09; 1. 项目级 build.gradle // 注意&#xff1a;沪江插件已停更&#xff0c;推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...

编程新知 2025/7/7 22:33:57

CSS设置元素的宽度根据其内容自动调整

width: fit-content 是 CSS 中的一个属性值&#xff0c;用于设置元素的宽度根据其内容自动调整&#xff0c;确保宽度刚好容纳内容而不会超出。 效果对比 默认情况&#xff08;width: auto&#xff09;&#xff1a; 块级元素&#xff08;如 <div>&#xff09;会占满父容器…...

编程新知 2025/9/28 1:12:20

【Go语言基础【13】】函数、闭包、方法

文章目录 零、概述一、函数基础1、函数基础概念2、参数传递机制3、返回值特性3.1. 多返回值3.2. 命名返回值3.3. 错误处理 二、函数类型与高阶函数1. 函数类型定义2. 高阶函数&#xff08;函数作为参数、返回值&#xff09; 三、匿名函数与闭包1. 匿名函数&#xff08;Lambda函…...

编程新知 2025/9/12 8:21:45

上位机开发过程中的设计模式体会(1)：工厂方法模式、单例模式和生成器模式

简介 在我的 QT/C 开发工作中&#xff0c;合理运用设计模式极大地提高了代码的可维护性和可扩展性。本文将分享我在实际项目中应用的三种创造型模式&#xff1a;工厂方法模式、单例模式和生成器模式。 1. 工厂模式 (Factory Pattern) 应用场景 在我的 QT 项目中曾经有一个需…...

编程新知 2025/8/18 3:01:22

[USACO23FEB] Bakery S

题目描述 Bessie 开了一家面包店! 在她的面包店里&#xff0c;Bessie 有一个烤箱&#xff0c;可以在 t C t_C tC​ 的时间内生产一块饼干或在 t M t_M tM​ 单位时间内生产一块松糕。 ( 1 ≤ t C , t M ≤ 10 9 ) (1 \le t_C,t_M \le 10^9) (1≤tC​,tM​≤109)。由于空间…...

编程新知 2025/7/7 14:36:50