记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华我在腾讯造“炮弹”
浅友们好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你想和我做朋友，不妨加微信（shizhongmax）。我在腾讯造“炮弹”文 | 史中（一）真的狠人，可以写自己的“命运剧本” 我们现在回忆起来，腾讯好像是“嗖——”地一下就成了今天这么大。但事实显然不是这样，我们的记忆最爱骗人。在腾讯的“历史相册”里，每时每刻，身边都站着至少一个强大到随时能把自己“掐死”的对手。比如2005年，这个对手就是微软。确切地说，是微软的 MSN。
发布时间:2023-03-27 19:39 |
阅读:29523 | 评论:0 |
标签:腾讯
在腾讯云上安装和使用 JuiceFS 存储
JuiceFS 是一个云原生的企业级开源共享文件系统，广泛应用于大数据、企业级数据共享、Kubernetes 容器编排、AI 机器学习、Web 服务和内容管理、数据容灾备份等场景。它将对象存储作为大容量本地磁盘使用，为云上应用提供近乎无限的存储空间。与此同时，得益于其独特的技术架构，在存储和处理大规模数据时，性能通常高于本地存储。另外，JuiceFS 具备跨云共享能力，如果你需要在多台位于不同云服务商的云服务器之间共享数据，只需在每一台云服务器上挂载同一个 JuiceFS 存储，它的数据强一致性设计，可以确保每台主机都能实时同步数据的变化。
腾讯云harbor私有仓库部署实践
Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务,并且提供UI界面。一般harbor可以通过helm或者docker-compose安装，本文以compose安装为例，介绍harbor如何配置腾讯云对象存储COS作为私有镜像仓库存储地址。
腾讯安全威胁情报中心推出2023年2月必修安全漏洞清单
欢迎关注腾讯安全威胁情报中心腾讯安全威胁情报中心推出2023年2月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险严重、影响面较广、技术细节已披露，且被安全社区高度关注时，就将该漏洞列入必修安全漏洞候选清单。
12.腾讯云物联网设备端学习---NTP功能及实现
本系列主要目的在于记录腾讯云物联网设备端的学习笔记，并且对设备端SDK进行补充说明。简介ntp功能ntp功能是简单的上下行topic配合的功能，设备端订阅下行主题，往上行主题发送消息，触发服务器下发下行消息，并根据下行消息进行处理。下面主要以NTP功能为例子，介绍下如何基于iot-hub-device-c-sdk 实现该功能。
FB 赠书第 96 期 | 来自腾讯的大数据安全对抗经验结晶
互联网创造了新的时代，但伴随而来的，也有黑灰产这样的“恶疾”。只要身处网络中，我们每个人可能都是黑产眼中的目标。凡是在互联网开展业务的企业，都必须要建立起专业的反欺诈体系。《大数据安全治理与防范——反欺诈体系建设》这本书就如何对抗黑产，给出了具体的对抗思路、关键技术方案与反欺诈实战案例，帮助企业打造安全护城河。本书凝结了腾讯的一线经验，可以帮助读者全面学习大数据安全治理与防范的背景、关键技术和对抗思路，手把手教你打造反欺诈对抗系统。作者张凯和张旭是来自腾讯的工程师。
锐捷与腾讯达成战略合作 加速共建安全“情报生态”
2月28日，锐捷网络联合腾讯云、腾讯安全举办“威胁情报”战略合作发布会，锐捷网络安全产品事业部总经理项小升、腾讯安全总经理陈龙代表双方签署战略合作协议。近年来，国内外针对能源、交通、电信等关键行业的网络攻击事件频发。针对新技术、新场景的网络威胁日益增多，各类网络安全威胁与日俱增，新型攻击手段层出不穷，影响企业和组织业务的正常运营。网络安全防护就是与时间赛跑，快速地发现威胁、响应和恢复已成为信息安全团队的普遍诉求。“威胁情报”是对未知安全威胁进行提前防御，核心在于主动“出击”，从不计其数的报警信息中筛查，提前获取黑客的攻击工具、途径、意图等，帮助企业识别和预防威胁信息。
腾讯云MySQL数据库代理正式发布，支持自动读写分离
2021年7月22日，腾讯云数据库正式发布数据库代理（又名proxy）服务，支持MySQL 5.7 版本和8.0 版本，可为用户提供透明且安全的网络代理服务，实现自动读写分离，降低业务使用数据库的复杂度，完美解决了数据库故障切换的网络瞬断问题，网络中断时间降低至0，MySQL数据库的故障转移时间最多可减少 60%，使得应用程序抵抗数据库故障风险的能力大幅提升。这标志着腾讯云数据库MySQL完成了企业级中间件的孵化，在可用性、稳定性和扩展性方面均有了突破性提升，能够更好地为用户提供企业级服务。 数据库代理是位于云数据库服务和应用服务之间的网络代理服务，用于代理应用服务访问数据库时的所有请求。
行业 | 锐捷与腾讯达成战略合作 加速共建安全“情报生态”
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410632月28日，锐捷网络联合腾讯云、腾讯安全举办“威胁情报”战略合作发布会，锐捷网络安全产品事业部总经理项小升、腾讯安全总经理陈龙代表双方签署战略合作协议。近年来，国内外针对能源、交通、电信等关键行业的网络攻击事件频发。针对新技术、新场景的网络威胁日益增多，各类网络安全威胁与日俱增，新型攻击手段层出不穷，影响企业和组织业务的正常运营。网络安全防护就是与时间赛跑，快速地发现威胁、响应和恢复已成为信息安全团队的普遍诉求。
腾讯安全与锐捷网络战略合作，威胁情报能力“被集成”
2月28日，腾讯安全和锐捷网络在北京联合举办“威胁情报”战略合作发布会。双方发布了一款集成了腾讯安全威胁情报的新一代防火墙，并举办战略合作签约仪式。会上，锐捷网络安全产品事业部总经理项小升、腾讯安全总经理陈龙代表双方签署战略合作协议。与此同时，信通院、锐捷网络、腾讯云、腾讯安全等行业专家及嘉宾受邀参会，并从威胁行业趋势、产品创新能力等角度发表主题演讲。（腾讯安全和锐捷网络签署战略合作协议）本次战略合作是腾讯安全生态共建战略的又一次落地。腾讯安全将业界领先的威胁情报能力整合输出到锐捷网络安全产品中，将有效帮助其主动预防潜在安全威胁和及时响应，让安全防护更高效。
腾讯安全与锐捷网络战略合作，优势互补共建安全生态
2月28日，腾讯安全和锐捷网络在北京联合举办“威胁情报”战略合作发布会。双方发布了一款集成了腾讯安全威胁情报的新一代防火墙，并举办战略合作签约仪式。会上，锐捷网络安全产品事业部总经理项小升、腾讯安全总经理陈龙代表双方签署战略合作协议。与此同时，信通院、锐捷网络、腾讯云、腾讯安全等行业专家及嘉宾受邀参会，并从威胁情报行业趋势、产品创新能力等角度发表主题演讲。（图：腾讯安全和锐捷网络签署战略合作协议）本次战略合作是腾讯安全生态共建战略的又一次落地。腾讯安全将业界领先的威胁情报能力整合输出到锐捷网络安全产品中，将有效帮助其主动预防潜在安全威胁和及时响应，让安全防护更高效。
玩转腾讯云CDN
本人见证了腾讯云一步步的成长，整体团队的不断进步，个人能力一点点的提升，遇到过各种各样的用户，咨询过各类相关问题。 今天开始用最简短的语言总结CDN产品的各类问题，方便广大用户了解和使用，感谢支持！ 一、开通 1、实名认证： 根据国家规定，使用cdn产品需要完成实名认证。 认证完成可能存在10分钟左右延迟，可以喝杯茶，耐心等待一会。 2、信用度检查： 在开通 CDN 服务时，会进行账号信用度检查。 这里不仅仅是当前账号出现违规信息会导致无法开通使用cdn服务，如果相关联账号出现过违规，一样无法使用； 例如：当前账号和违规账号认证信息相同；手机号相同等。
阿里、腾讯、亚马逊、微软、苹果等巨头服务器物理访问权限疑遭窃取
图片作者：Hokyoung Kim安全公司Resecurity披露，黑客于2021年入侵两个亚洲数据中心运营商的客户支持网站，窃取了阿里、腾讯、亚马逊、微软、苹果等超2000家组织的登录凭证，掌握时间超过一年之久；安全专家认为，攻击者可以此获取受影响组织的服务器物理访问权限；万国数据承认客户支持网站遭入侵，新科电信媒体GDC否认受漏洞影响，但均声称凭证外泄没有对客户的IT系统或数据构成风险，两家运营商在今年1月强制所有用户重置密码。
全球首个云渗透测试认证专家课程发布！腾讯安全领衔编制
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。CSA是全球中立权威的非营利产业组织，在全球设立四大区，包括美洲区、欧非区、亚太区和大中华区，现有1000多家单位会员，13万多名个人会员，CSA以其中立性、权威性和专业性，在云计算领域享有盛誉。
腾讯轻量应用服务器部署seafile私有云盘
Seafile 是一款开源的企业云盘，注重可靠性和性能。支持 Windows, Mac, Linux, iOS, Android 平台。支持文件同步或者直接挂载到本地访问。下面就来介绍使用腾讯轻量应用服务器部署seafile私有云盘。
腾讯安全威胁情报中心推出2023年1月必修安全漏洞清单
欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全 威胁情报团队腾讯安全威胁情报中心推出2023年1月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合评估为风险严重、影响面较广、技术细节已披露，且被安全社区高度关注时，就将该漏洞列入必修安全漏洞候选清单。
广东省游戏安全专委成立，腾讯游戏安全担任主任委员单位
IT之家 2 月 16 日消息，据腾讯游戏安全中心消息，2 月 16 日，广东省游戏产业协会游戏安全专业委员会正式成立，腾讯游戏安全担任主任委员单位。广东省游戏安全专委将应对日趋复杂的游戏安全问题，集中资源引导游戏产业健康发展。据介绍，广东作为游戏产业发展的“大省”，无论是游戏厂商体量还是游戏市场收入，都处于全国的领先地位，此次“游戏安全专委”的成立标志着游戏安全圈子逐渐走向“组织化”。
招人啦！腾讯安全研究岗位（武汉）
职责：1、负责研究腾讯安全产品所涉及的系统和软件的底层技术；2、根据研究成果，输出相关原型设计或PoC，协同产品团队，提升产品安全能力;3、热点漏洞原理分析。岗位基础和必备要求：1、1年及以上工作经验；2、精通Windows或Linux操作系统底层机制、技术原理和使用场景；3、具备很强的问题分析和总结能力，富于钻研精神，有攻防、逆向或漏洞挖掘经验者优先；4、熟练掌握C/C++/Golang中的一种，具备编写PoC验证所研究技术原理的能力；5、良好的沟通和表达能力，工作积极主动，具备良好的团队协作能力。
利用腾讯云函数上线CS
在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。实验环境腾讯vpsCS4.7首先，我们需要登录腾讯云，开启云函数。登录腾讯云后，搜索云函数。开通即可。初次登录，需要授权。登录控制台后，点击新建。函数名称随意，选择从头开始，环境填Python3.6，选完后下拉，把代码搞里头。复制下面代码，并修改服务器地址。
头豹研究院发布《2022年腾讯安全威胁情报能力中心分析报告》：助力企业掌握安全防御主动权
编者荐语： 头豹研究院发布《2022年腾讯安全威胁情报能力中心分析报告》 以下文章来源于头豹 ，作者头豹 头豹 . 头豹是基于深度行企研判的全资本生命周期服务专家，致力于成为企业资本价值的加速器。更多精彩内容及服务，敬请登录头豹科技创新网：www.leadleo.com 了解。 12月23日，头豹研究院发布了《2022年腾讯安全威胁情报能力中心分析报告》（以下简称《报告》），深度研究了腾讯安全威胁情报能力建设、威胁情报能力应用、威胁情报价值实践方面的现状及成果，从专业视角分析腾讯安全威胁情报能力的技术领先性和应用优势。
腾讯人脸数据加密专利公布，可提高人脸数据安全性
IT之家 12 月 21 日消息，据国家知识产权局中国专利公布公告（申请公布号：CN115495720A）显示腾讯科技（深圳）有限公司申请的“人脸数据签名方法、装置、电子设备和存储介质”专利获授权公布。专利摘要显示，本申请通过获取待签名的人脸数据、以及其对应的参考加速度数据，将二者融合，得到融合后人脸数据，并对其进行特征编码，得到编码信息。对编码信息进行特征重构，得到加速度安全因子，对加速度安全因子和人脸数据进行哈希运算，得到人脸数据对应的哈希值。基于人脸数据对应的密钥，对哈希值加密处理，得到人脸数据的签名信息。
腾讯：游戏安全问题频发，DDoS 攻击为全行业最高
IT之家 12 月 18 日消息，2022 游戏安全行业峰会于 12 月 16 日举办。本届峰会上，腾讯安全联合腾讯游戏安全、广东省游戏产业协会发布了《2022 游戏安全白皮书》（以下简称《白皮书》）。
腾讯WiFi管家正式停服：将删除用户数据
近日，腾讯WiFi管家官方称，因业务调整，腾讯WiFi管家于12月1日零时零分起正式停止服务，用户将无法使用腾讯WiFi管家任何功能和服务，在停止服务后将依法对用户资料等数据进行删除。此前，腾讯WiFi管家曾宣布，由于业务调整，腾讯WiFi管家于2021年12月31日开始从电子市场下架。电子市场下架将不影响正常使用，但卸载后将无法从电子市场、官网安装。值得一提的是，腾讯WiFi管家出品的“WiFi一键连”也将于12月28日零时零分起停止服务。据悉，腾讯WiFi管家通过腾讯公司与全国商家之间的关系，建立了海量的公共免费WiFi热点数据库。
发布时间:2022-12-06 16:14 |
阅读:215219 | 评论:0 |
标签:腾讯
腾讯云原生安全“3+1”一体化方案发布，重构云上安全防御体系
12月1日，2022腾讯全球数字生态大会上，以“安全守护，行稳致远”为主题的「云原生安全专场」顺利召开，论坛深入讨论了云原生安全的行业发展趋势、技术探索、产品创新和落地实践。会上，腾讯安全发布了云原生安全“3+1”一体化解决方案，通过云安全中心打通云防火墙、云WAF、云主机安全三道防线，实现产品一体化、技术架构一体化、安全能力一体化和运维体系一体化，助力企业安全运营“化繁为简”。腾讯安全副总经理董文辉在致辞中提到，上云是企业兼顾成本、效率和安全的最优解。全球网络安全形势日益严重，传统异构设备堆叠式的安全体系下，各安全产品各自为战，安全告警量巨大，处置效率极低。
腾讯安全董文辉：以“一体化”理念重构云原生安全防御体系
2022年12月1日，腾讯全球数字生态大会「云原生安全专场」成功召开。此次专场以“安全守护，行稳致远”为主题，聚焦云原生安全的行业发展趋势、技术探索、产品创新和落地实践。会上，腾讯安全副总经理董文辉发表了致辞。董文辉表示，上云是企业兼顾成本、效率和安全的最优解。面对日益严峻的网络安全形势，传统异构设备堆叠式的安全架构已无法应对，需要以“一体化”理念重构云原生安全防御体系。董文辉指出，在云原生安全架构下，威胁的处置效率就会高很多。面对复杂攻击场景，安全原子能力可以快速地拼张组合；大流量攻击也可以依赖云的弹性能力，做到TB级的防护；应急事件的响应，在半小时内就可以完成。
腾讯安全玄武实验室于旸：知患于未然，防患于将然——基于知识驱动的安全实践
2022年11月30日，腾讯全球数字生态大会在深圳启幕。此次大会以“数实创新，产业共进”为主题，聚焦数字技术与实体经济创新发展，旨在汇聚全球智慧洞察产业发展新机遇，描绘云、AI、大数据、安全等关键技术的发展蓝图，展示腾讯最新的研究成果、战略规划、前沿技术、核心产品、解决方案。在Techo前沿技术论坛上，腾讯安全玄武实验室负责人于旸带来了题为《知患于未然，防患于将然》的主题分享。
腾讯云技术实践精选集 2022
2022 年，数字化转型成为了全行业关注的焦点，数字经济的价值进一步凸显。云计算作为数字时代的关键要素之一，正从单一云向多云、混合云战略过渡；分布式云服务也进入了高速发展的黄金期；随着 Docker、K8s 等容器技术的流行，云原生正成为云计算的新赛场，也成为企业数字化转型发展的“默认选项”、新底座；除此之外，人工智能、边缘计算等技术的普及进一步加速了云计算技术的变革。无论是数字原生行业还是非数字原生行业，云计算在行业数字化解决方案、产业链数据流转、资源动态配置、业务创新等方面正产生着难以估量的价值。对于腾讯的技术团队来讲，2022年也是一个重要的技术里程碑之年。
混合办公成为全球新趋势 腾讯助力企业实现效率与安全的双赢
11月30日下午，2022腾讯全球数字生态大会「安全高效·协同办公」专场在线上召开。论坛针对混合办公变革下的安全风险进行解析，并给出便捷规范的评估工具协助各行业客户评估自身办公安全成熟度，详细解读了腾讯数据安全解决方案、腾讯零信任iOA、腾讯云账号连接器和腾讯电子签等产品如何帮助各行业应对变革实现安全高效办公。腾讯数据安全解决方案助力企业应对数据泄漏安全风险随着通信技术和互联网技术的发展，具备数字化、协同化、弹性化特征的混合办公正风靡全球。据IDC数据显示，至2023年，全球2000家企业或组织中，70%将采用远程或混合办公优先的工作模式。
如何提升安全服务交付效率、解决方案可复制性？ ｜IDC王军民对话腾讯安全杨光夫
11月30日下午，在2022腾讯全球数字生态大会-腾讯安全产品战略对谈会上，IDC中国研究总监王军民和腾讯安全副总裁杨光夫就网络安全相关议题展开了一场深度交流。在对话中，双方探讨了腾讯安全的市场竞争优势、网络安全产品研发如何缩短从demo到成品的通路以及如何解决不同行业个性化需求等问题。 以下为本场对谈的文字实录：王军民：我们看到国内安全市场的玩家有不同的类型，例如综合的安全厂商，有综合的各种安全的产品，云厂商在做安全方面也很专业，也是面向云的一些能力来做，还有一些初创的安全公司，他们在某一个技术领域里比较精、比较专。
如何提升产品交付效率、解决方案可复制性？｜IDC王军民对话腾讯安全副总裁杨光夫
11月30日下午，在2022腾讯全球数字生态大会-腾讯安全产品战略对谈会上，IDC中国研究总监王军民和腾讯安全副总裁杨光夫就网络安全相关议题展开了一场深度交流。在对话中，双方探讨了腾讯安全的市场竞争优势、网络安全产品研发如何缩短从demo到成品的通路以及如何解决不同行业个性化需求等问题。以下为本场对谈的文字实录：王军民：我们看到国内安全市场的玩家有不同的类型，例如综合的安全厂商，有综合的各种安全的产品，云厂商在做安全方面也很专业，也是面向云的一些能力来做，还有一些初创的安全公司，他们在某一个技术领域里比较精、比较专。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
