全球IPv4 AS拓扑测绘初探--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

网络拓扑测绘是网络空间测绘中的关键一环，主要体现了网络空间中资源之间的物理和逻辑通联关系。根据OSI七层网络体系结构分，有物理层的光纤、电缆拓扑，数据链路层的二层交换机拓扑，网络层的路由器拓扑，应用层的服务拓扑等等。本文主要考虑网络层的AS（Autonomous System，自治域）级拓扑，面向全球IPv4地址空间自治域编号，研究其注册、分配、使用现状，为后续重点关注地区网络拓扑测绘提供数据和技术支撑。

点击查看原文 >>

由 @技术头条 2022-09-12 22:39 / 原作者微博：@绿盟科技 / 0个评论

赞过的人： @IT技术博客大学习

初探 Struts2 框架安全 (paper.seebug.org)

最近分析 confluence 的漏洞，发现是基于 Struts 框架的，其中有很多相关知识点并不了解，因此专门来学习一下 Struts 2。

在网上一搜 Struts 2 资料发现介绍漏洞的文章比介绍开发的还多，少数开发者的声音也是 “Struts 过时了吗？” 之类的疑问，事实上这个框架也确实是过时了，现在Java Web 开发早已是 Spring 全家桶一统江山的局面。但我们也不能不承认曾经 Struts 的地位。Struts2 + Spring + Hibernate 三大框架在当年组合号称 SSH，对 Java Web 应用生态产生了深远的影响，以至于现在有许多知名应用中还有 Struts 的影子。

因此，即便 Struts 已经日薄西山，对于 Java 安全研究者而言也是需要深入了解的目标，就像二进制研究员需要理解 “过时” 的 jmp esp 栈溢出利用方法一样。

by @技术头条 2023-11-06 22:58 查看详情

网络空间测绘理论体系概述 (blog.nsfocus.net)

网络空间测绘理论体系，指导网络空间测绘领域研究方向及技术进展，本文主要通过调研整理相对主流的网空测绘理论体系文献汇总而成。

by @技术头条 2022-12-18 20:07 查看详情

DevOps风险测绘之代码篇 (blog.nsfocus.net)

代码安全一直是网络信息安全中至关重要的一环；对于一个网络系统来说，代码就是其生命的化身，无论是前期的研发还是后期的运营，代码安全对于任何一个组织机构而言都有着举足轻重的意义。基于网络空间测绘技术，我们对自建代码仓库GitLab、Gogs、Gitea、Gitblit、Gitbucket等进行了研究。

by @技术头条 2022-08-31 23:27 查看详情

谁动了我的DevOps：DevOps风险测绘 (blog.nsfocus.net)

随着DevOps敏捷开发流程被越来越多的人和机构认可，DevOps全球化和普及化将成为一股不可阻挡的趋势。但DevOps越来越潮流的同时也带来了很多的风险，通过本文的分析，我们可以看见GitLab和Jenkins漏洞百出，脆弱性问题不容小视。当大家享受DevOps敏捷化带来红利的同时，或许你的DevOps工具早已被不法分子所利用。本文给出了部分DevOps工具防范的方法，但对于云上风险来说，这仅仅是冰山一角，无论个人还是企业，我们都应该引起重视，加以防范，一同维护好国内网络安全环境。

by @技术头条 2022-05-23 00:04 查看详情

前端异常埋点系统初探 (mp.weixin.qq.com)

开发者有时会面临上线的生产环境包出现了异常

by @code小生 2022-03-06 21:45 查看详情

初探 Typescript 解析器 (www.alloyteam.com)

前段时间看了下开源组件 stryker 的源码，对 Typescript 的解析器产生了兴趣。这个开源组件是用来检查单测质量的，通过识别源码自动更改某些代码内容，然后看单测能否检测出来。Typescript 解析器做的，就是识别源码这一关键步骤。

于是花了些时间学了下 Typescript 解析器，感觉像打开一个新的大门，可以玩很多有趣的事情。

by @技术头条 2021-06-13 23:22 查看详情

提升软件交付效能——初探“按需发布” (insights.thoughtworks.cn)

在精益思想的指导下，团队寻找开发流程中的阻碍点，并从各个层面做出调整策略。在业务侧，分析哪些需求可以做到按需发布，哪些需求无法做到，设定适合团队的按需发布标准，并调整迭代工作量。在开发侧，考虑数据的兼容性，部署方式，以及高频率部署所带来的环境准备问题。在测试侧，提高自动化测试的运行速度和主流程的覆盖范围，并利用平台自身的自动化测试覆盖率统计功能，查缺补漏。

by @Thoughtworks 2021-03-17 10:34 查看详情

新功能初探 | MySQL 8.0 Multi-Valued Indexes功能简述 (yq.aliyun.com)

顾名思义，索引上对于同一个Primary key, 可以建立多个二级索引项，实际上已经对array类型的基础功能做了支持，并基于array来构建二级索引。这意味着该二级索引的记录数可以是多于聚集索引记录数的，因而该索引不可以用于通常意义的查询，只能通过特定的接口函数来使用，下面的例子里会说明。

by @可耐芊小仙女 2019-12-05 17:07 查看详情

全球 43 亿 IPv4 地址已耗尽！IPv6，刻不容缓 (zhuanlan.zhihu.com)

大家都知道目前网络协议使用的主要是 IPv4，全称为 Internet Protocol version 4，作用是为每一个网络和每一台主机分配一个 IP，IP 地址是一个 32 位的二进制数，算下来有 2^32 个地址，看起来好像非常多。然而 IPv4 的地址耗尽比我们想象中来的还要早……

by @又拍云 2019-12-03 10:05 查看详情

全球 43 亿 IPv4 地址已耗尽！IPv6，刻不容缓 (zhuanlan.zhihu.com)

大家都知道目前网络协议使用的主要是 IPv4，全称为 Internet Protocol version 4，作用是为每一个网络和每一台主机分配一个 IP，IP 地址是一个 32 位的二进制数，算下来有 2^32 个地址，看起来好像非常多。然而 IPv4 的地址耗尽比我们想象中来的还要早……

by @又拍云 2019-12-03 10:05 查看详情