Approach to mainframe penetration testing on z/OS. Deep dive into RACF 不安全 7 months ago 文章探讨了IBM z/OS大型机上的RACF安全包,分析了其决策逻辑、数据库结构及实体间交互关系,并介绍了一款名为racfudit的工具,用于离线分析RACF配置以识别潜在安全漏洞和权限提升路径。
I Ceo europei chiedono la sospensione dell’AI Act: una sfida fra diritti e competitività 不安全 7 months ago 44位欧洲大型企业CEO联名呼吁暂停AI Act实施,认为法规复杂性可能阻碍技术应用和竞争力,并担忧中小企业难以应对。
The Q-Day Countdown: What It Is and Why You Should Care 不安全 7 months ago “Q-Day”指量子计算机破解现代加密技术的关键时刻。文章探讨了量子计算的快速发展及其对RSA、ECC等加密算法的威胁,并介绍了Shor和Grover算法对非对称与对称加密的影响。为应对潜在危机,美国NIST发布了抗量子标准(FIPS 203、204、205),建议企业和组织清点现有加密技术、迁移至抗量子方案并加强数据保护措施。
Looking for a cybersecurity/tech-focused late-night chill community (like old-school gaming nights) 不安全 7 months ago 一位29岁女性从网络工程转行至网络安全领域后,怀念过去与朋友通宵游戏的时光,希望创建一个轻松随意的技术与网络安全社区,在线交流想法、协作项目并分享知识。
AI-Driven Password Recovery: Myth or Reality? 不安全 7 months ago 人工智能在密码破解中的应用虽有潜力,但受限于数据质量、缺乏个性化和文化差异等因素,在实际应用中效果不佳。未来需结合用户特定信息进行深度定制化开发。
Cervello e ChatGPT 不安全 7 months ago MIT研究指出,使用AI工具(如ChatGPT)进行写作任务会导致认知能力下降,过度依赖AI会产生“认知债务”,需采取策略避免其负面影响。
Green It: tecnologia sostenibile per il futuro dei data center 不安全 7 months ago 文章探讨了绿色计算(Green IT)的概念及其实践方法。绿色计算旨在通过优化资源利用、减少碳排放和推动循环经济来实现可持续发展。文章详细介绍了绿色数据中心的设计与管理要求,包括能源效率优化、可再生能源整合以及废物管理等关键指标,并提供了具体的实施策略和技术解决方案。
Ransomware negotiator investigated over criminal gang kickbacks 不安全 7 months ago 一家名为Digital Mint的勒索软件谈判公司前员工涉嫌与犯罪分子勾结谋利。该公司曾作为中间人帮助受害者与勒索者谈判降低赎金。事件曝光后公司配合调查并解雇涉事员工。该事件引发对赎金谈判行业可信度的质疑,并突显支付赎金的风险。
PortSwigger at Black Hat & DEF CON 33 不安全 7 months ago PortSwigger将在Black Hat USA和DEF CON 33会议上展示新研究和工具,呼吁淘汰HTTP/1.1协议以应对请求走私攻击风险。会议将包括技术演示、工具发布及互动活动。
macOS 图标历史,记录过去几十年的系统图标演变 不安全 7 months ago BasicAppleGuy整理了macOS图标的演变历史,记录了系统偏好设置、文件夹、便笺等图标在过去几十年中的变化,并计划持续更新。
社区速递 100 | 一周热评、派友的新玩意和组网方案大赏 不安全 7 months ago 文章介绍了Matrix社区的重启周报计划,分享了一周热评及派友的新玩意投稿,并展示了多种组网方案。此外,还介绍了剁手计划的特惠信息。