标签: security

如果中间人攻击很少见,Heartbleed 是否像建议的那样严重?

我通过安全的无线连接连接到互联网。我很确定没有人在我的局域网上对我进行过 MITM。其他人如何使用 Heartbleed 窃取私钥访问我的数据?我知道他们可以解密我的通信,但我使用的网站在没有 SSL 的情况下输入密码,据我所知,没有人泄露过我的任何帐户?如果 MITM 对我来说很少见,为什么会有这么大的安全风险?

security man-in-the-middle heartbleed

-1
推荐指数
1
解决办法
316
查看次数

为什么 Windows 10 允许无限制地消耗所有内存?

我用 g++ 编译的 C++ 编写了最愚蠢的程序来测试我的操作系统:

int main()
{
    while (true)
    {
        new int;
    }
}
Run Code Online (Sandbox Code Playgroud)

出于纯粹的好奇,我想了解 Windows 将如何响应程序,无情地分配内存。我预计它会在某个时候崩溃,或者 Windows 会进行干预,并释放所有内存。令我惊讶的是,Windows 并没有让它运行,导致整个 PC 无法使用。任务管理器仍然可以显示一些更改,而我的 32 GB RAM 已完全使用,直到它冻结。那么,什么都行不通。我仍然可以使用鼠标,我可以每 20 或 30 秒左右移动一次鼠标,持续一帧。CTRL-C 不起作用,但我不知道它是否识别出我之前从任务管理器切换到命令行。当我注意到我的 SSD 被大量使用时(LED 一直亮着),我决定什么最适合我的硬盘:硬重置...这就引出了一个问题:

为什么Windows 10允许程序无限期地消耗所有资源并让它使PC完全无法使用?

人们会认为一个编写良好的操作系统 - Linux 会如何响应?- 将采取一些安全措施来防止程序消耗所有资源。我认识到可能存在完全有必要使用所有可用资源的用法,但它是否应该仅通过简单的malloc(或在本例中new)可用?或者只是我的系统有问题?

注意:我强烈建议不要执行上面的程序,因为它可能会导致严重崩溃。

memory security memory-management windows-10

-1
推荐指数
1
解决办法
462
查看次数

网络上的非标准电压是否有任何防御因素?

假设攻击者作为一个好人加入我们的网络,我们给他一条连接到我们的交换机的电缆。

现在,如果他将该电缆的电线连接到高压(例如 60v),会发生什么?我们的开关烧毁,我们的一些客户将断开连接。(而且网卡也可能会烧毁!)是吗?

有什么设备可以防止这种攻击吗?也许是一种通过电气保险丝将电缆连接到开关的设备?

networking security router switch

-2
推荐指数
1
解决办法
49
查看次数

Windows 7 中的密码管理员

我是来宾用户,我没有任何特权,我什至无法访问 DVD 刻录机,也无法从 USB 或 DVD 启动系统,也无法访问 BIOS。请帮助我我想获得管理员用户或提高我的权限。谢谢

security

-2
推荐指数
1
解决办法
43
查看次数