导读 Pod容器想要获取集群的资源信息，需要配置角色和ServiceAccount进行授权。为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。 Pod特权模式 容器内的进程获得的特权几乎与容器外的进 ...
分类：
其他好文 时间：
2021-01-21 10:54:42
阅读次数：
0
第四章 系统安全基础 4.1 系统安全概述 4.1.1 系统安全的演进 安全操作系统的设计与实现是系统安全领域早期最核心的研究与实践工作，对推动系统安全的发展发挥了举足轻重的作用。 可信基：一个计算机系统中负责实现该系统的安全策略的所有软硬件资源的集合，其特性之一是能够防止其他软硬件对其造成破坏。 ...
分类：
其他好文 时间：
2021-01-05 11:17:08
阅读次数：
0
行安全性策略：对表中的行设置策略，来限制用户和限制操作。 启用表的行安全性，创建表的行安全策略。 ALTER TABLE xxxx ENABLE ROW LEVEL SECURITY; 如果表上不存在策略，将使用一条默认的否定策略，即所有的行都不可见或者不能被修改。 禁用行安全性不会移除定义在表上的 ...
分类：
其他好文 时间：
2021-01-04 11:04:58
阅读次数：
0
Kubernetes工作负载最常用YAML格式的文件来定义。YAML的问题之一就是很难描述清单文件之间的约束或关系。如果你希望检查是否已从受信任的注册表中提取部署到群集中的所有映像，该怎么办？如何防止没有Pod安全策略的工作负载提交到集群？集成静态检查可以在更接近开发生命周期的时间内捕获错误和违反策略的行为。并且由于改善了资源定义的有效性和安全性，因此你可以相信生产工作负载遵循最佳实践。Kuber
分类：
Web程序 时间：
2020-11-04 17:59:59
阅读次数：
33
权限功能是信息系统不可或缺的重要部分，一个优秀的权限设计可以使开发工作事半功倍，给使用者带来良好的使用体验。企业做生意，都会聘请员工，若是员工数量较多，“权限管理”必不可少，这样的好处是可以使员工的管理规范化，提供工作效率，同时基于互联网模式，移动办公也成为可能。我们通常所说的权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，在保证数据安全的同时，提高使
分类：
Web程序 时间：
2020-10-31 01:28:42
阅读次数：
30
1.跨域原理 1. 首先浏览器安全策略限制js ajax跨域访问服务器 2. 如果服务器返回的头部信息中有当前域: // 允许 http://localhost:8080 这个网站打开的页面中的js访问我 Access-Control-Allow-Origin: http://localhost:8 ...
分类：
其他好文 时间：
2020-10-05 22:32:53
阅读次数：
48
自己搭建的windows的服务器放在互联网里就是一个没有保护措施裸奔的电脑，一般公司里的网络里都会有类似抗DDoS服务器、防火墙、***检测、漏洞扫描等安全设备，来保护公司内部电脑的相对安全。但是公司里的安全设备所能提供的保护级别和运营商所能提供的安全保护级别不是在一个量级上的。公司内部的防火墙或是一些基本的安全策略保护级别都太低了，对比较重要的系统来说，根本不能确保其安全，风险巨大。像运营商（比如
Win+R弹出win10的命令窗口，然后输入cmd 一般，进入的初始目录是C盘。 calc:启动计算器 notepad：打开记事本 mspaint：打开画图板 write：快速打开写字板 snippingtool：截图工具，支持无规则截图 osk：打开屏幕键盘 mstsc：远程桌面连接 eventv ...
浏览器具有同源保护策略，是一种安全机制。 但是在一些情况下，这种安全策略却能成为一种阻碍。 就是我们在做前后端分离的时候就会出现跨域的问题， 前后端分离后，前端和后端就是同的源，这个时候浏览器就会阻止 前端请求到后端，所以后端就会出现接收不到前端请求的情况，如果 细心的话，你可以发现浏览器会报403 ...
分类：
其他好文 时间：
2020-09-15 20:49:48
阅读次数：
25
头疼，管理维护公司服务器或客户端电脑时又不记得本地管理员密码了！请看这里：微软原生免费好用的集中统一管理公司N多台服务器和客户端电脑的本地管理员密码解决方案！
分类：
其他好文 时间：
2020-09-03 17:10:54
阅读次数：
66
