获取信任和确立愿景--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

获取信任和确立愿景 (insights.thoughtworks.cn)

【简介】

很少有人会对改变自身行为习惯感到舒适，特别是对于指引改变的人没有足够了解和信任的时候，这种感觉尤为强烈。

点击查看原文 >>

由 @Thoughtworks 2019-04-01 10:12 / 0个评论

赞过的人： @技术头条

Linux 获取 ROOT 权限后的维持小技巧 (www.ch1ng.com)

当我们渗透的时候，从低权用户拿到 ROOT 权限了，一旦关闭了 Terminal 窗口 ROOT 权限就没了。为了解决这个问题，我们可以利用 Linux 的 SUID 技巧（人话就是S权限的二进制文件……）

by @技术头条 2024-01-29 00:02 查看详情

iOS｜获取 Distribution Managed 证书的 SHA-1 指纹和公钥 (mazhuang.org)

最近在处理 APP 备案的事情，其中 iOS 平台的资料里要求填写签名证书的 SHA-1 指纹和公钥。

按照阿里云的操作指南进行操作时，在公钥与签名 SHA1 值获取这一步遇到了问题：我们证书的类型与指南中显示的不同，是 Distribution Managed 类型的，苹果开发者网站上不提供下载，自然也就无法直接拿到公钥和 SHA-1 指纹了。

by @技术头条 2023-12-11 22:58 查看详情

应用获取客户端真实IP (jokerbai.com)

背景信息因为产品需要，要在应用端获取到真实的客户端IP，由于应用前面经过了多次代理，所以默认情况下是获取不到真实IP的。基本概念在实现之前，先简单了解一下常用来获取IP的几个header。

by @技术头条 2023-11-30 23:32 查看详情

Java 正确获取对象内存地址的方式 (www.awaimai.com)

在本教程中，我们将了解如何在 Java 中查找对象的内存地址。

在此之前，我们需要说明的是，运行时数据区的内存布局不是 JVM 规范的一部分，完全由实现者自行决定。因此，每种 JVM 可能回用不同的策略布局内存中的对象和数组。

在本教程中，我们主要讨论 HotSpot JVM。

by @技术头条 2022-06-19 23:24 查看详情

喧嚣之外：为什么是“零信任” (www.sec-un.org)

最近两年安全领域最火的概念非“零信任”莫属。在众多新创企业推出各自“零信任”产品的同时，很多已经上市多年的技术方案和产品也纷纷被再度以“零信任”名义包装推广，甚至有些互联网大厂在循着Google BeyondCorp的足迹将内部系统借着“零信任”的风头推向一般市场，为“零信任”这个安全术语带来可观的“出圈”流量。

by @技术头条 2022-05-06 23:31 查看详情

iOS 开发者证书不受信任的解决方法 (zww.me)

网上搜了一下原因和解决方法，发现都写的啰里吧嗦还不把全部下载链接放出来，这里直接贴，把文中 2个 AppleWWDRCA 证书下载并导入即可。

by @技术头条 2022-05-04 16:36 查看详情

能力型银行，打破场景获取瓶颈 (insights.thoughtworks.cn)

随着数字化转型的逐渐加深，为了追求未来业务的持续发展，银行业内普遍开始强调开发与获取非金融高频场景，逼迫自己走向场景。但场景之路并不好走，银行企业可以试试另一条路：在场景中将自己定义为能力型企业，通过开放API构建生态，利用其他企业接入场景，最终抢占市场与业务机会。

by @Thoughtworks 2021-08-02 15:35 查看详情

数字世界里的信任钥匙：数字身份 (insights.thoughtworks.cn)

数字身份是打开数字世界里信任大门的钥匙，我们不能丢失对于它的掌管权利，就如同我们不能把钥匙交给陌生人保管一样。

by @Thoughtworks 2021-07-02 15:13 查看详情

零信任的困境与破局之路 (blog.nsfocus.net)

零信任是一种新型的网络安全架构，可以从零开始建设，也可以在现有的基础设施之上构建新的安全防护机制。基于各类创新技术的不断发展对现有技术的冲击，厂商需要做好合理的用户引导，在未来的很长一段时间内，做好传统安全技术和零信任技术共存的心理准备，一边运行，一边建设，逐步替换，保证新旧技术的平滑演进。

包括我们在为企业推广零信任安全解决方案的时候，不能完全颠覆企业当前的安全建设成果，而去打造一个全新的零信任安全体系。需要充分考虑零信任方案如何和客户当前存量安全产品相互融合，为企业的安全保驾护航。

零信任方案在设计之初，就需要包容的心态，要与各种安全能力和谐共处。围绕零信任“永不信任，持续认证”的安全理念，将各种安全能力统一归属到零信任体系之下，将其作为零信任的“耳目”。通过丰富的异构产品接口，收集各安全产品的安全日志和安全事件，进行集中分析和研判，打造全访问链的动态可信访问。

by @技术头条 2021-05-26 22:38 查看详情

各大 Android 手机厂商获取 OAID 开源项目！ (mp.weixin.qq.com)

本项目抹平了各大 Android 手机厂商获取 OAID（开放匿名标识）的差异性，轻松通过几句代码即可获取不同手机的 OAID，可作为移动安全联盟官网提供的 SDK 闭源方案（miit_mdid_xxx.aar）的替代方案。

by @code小生 2021-05-16 16:38 查看详情