安全分享 – 第 76 页 – 绿盟科技技术博客

小心浏览器插件窃取你的隐私

2016-03-22xxlegendcrxMouse, Gesture, 浏览器, 浏览器插件, 窃取隐私

浏览器插件已经成为了浏览器的必备品，但是市场上的插件也良莠不齐，甚至部分插件切换用户隐私，如浏览器的历史记录。笔者就遇到了这样一个插件，就是著名的手势插件：crxMouse Chrome Gestures，更可气的是已经用了这个插件一年多了。

Postgres空间回收遇到死数据怎么办？

2016-03-21奈航Postgres 空间回收, postgres 表空间, vacuum, vacuum ipslog, 死数据, 磁盘空间

最近遇到一个问题：postgres在每周六凌晨进行的数据库数据清除操作中，利用vacuum回收空间失效，本来应该回收掉的空间，却还是占有很多的磁盘空间。本文带你解读问题分析并且了解其解决过程~

Fabric错误拾遗

2016-03-17呼忠忠Fabric, python fabric, python paramiko, ssh登录, 自动化部署, 运维工具

Fabric是一个很强大的工具，可以将自动化部署或者多机操作的命令固化到一个脚本里，和某些运维工具很像，用它主要是因为，python…
简单好用易上手，当然，shell各种命令组合起来也可以，上古神器和现代兵器的区别。

初次使用fabric，在验证登录以及写日志等遇到了一些问题，有些问题网上也找不到合适的答案，只能自己解决了，记录下来分享一下。

大数据安全分析常见问题汇总

2016-03-15胡喆骞大数据, 大数据安全, 大数据安全分析, 常见问题汇总, 态势感知, 数据仓库, 数据安全, 数据挖掘

大数据是时下最火热的IT行业的词汇，随之数据仓库、数据安全、数据分析、数据挖掘等等围绕大数量的商业价值的利用逐渐成为行业人士争相追捧的利润焦点。

本人在与用户沟通大数据问题时经常会遇到一些问题，现将这些常见问题汇总，抛砖引玉，希望可以帮助到大家。

Redis未授权配合SSH免密码登录漏洞及修复

2016-03-1208安全团队hacker, Redis, Redisc客户端, redis未授权访问漏洞, SSH免密码登录, 漏洞及修复方法

本文作者带大家了解什么是Redis，并且了解Redisc客户端redis-cli、Redis Desktop Manager、Redis的常用的Key操作命令、配置命令，讲解Redis未授权利用配合SSH免密码登录，并且解决利用Redis写公钥依然无法登录的情况以及相关的修复方案，欢迎讨论。

RSA2016 绿盟君带你看SOC一览

2016-03-09马刚伟ISOC, SOC, SOC一览, SOC厂商, 创新沙盒, 威胁情报, 威胁情报服务, 智能驱动, 绿盟君, 绿盟科技

本届RSA大会已经火爆结束了，RSA一直被业内称为世界网络安全行业的风向标，这其中公布的行业趋势和研讨热点，展会中的各类安全产品及“创新沙盒”，都将引领安全行业的潮流和趋势。
本次大会中，关于SOC类产品，一个比较明显的变化是，15年RSA比较新的概念威胁情报，国外厂商经过一年的时间，已经转换成新的产品服务，传统的SOC基于威胁情报、数据分析、机器学习等能力，已经发生了质的变革，称下一代SOC产品为ISOC。

RSA2016 绿盟君带你看云业务安全接入代理（CASB）

2016-03-08万熠CASB, CASB技术优势, 云业务安全接入代理, 云安全, 云技术虚拟化技术, 安全需求, 绿盟君

在2016年的RSA大会上，无论是CSA峰会，创新沙盒环节，还是在厂商展区，针对云安全的厂商数量不少，而且受到的了普遍的关注。而这其中CASB（Cloud Access Security Broker）厂商更是长袖善舞，在RSA大会上吸引了大量的眼球。尤其是Bluecoat的展区，云安全方案是他们的宣传重点。

RSA2016绿盟君带你看情报连接与风险管理

2016-03-08何文俊人工智能, 大数据, 威胁情报, 情报连接风险管理, 物联网大数据, 绿盟君, 风险因素分析

2016年的RSA，无论是讲座还是参展商，有关于“Threat Intelligence”和“Risk Management”的内容非常丰富。今年RSA的主题“Connect to Protect”，正所谓“Connect to Share Intelligence，Protect to Manage Risk”。这种Connect不仅是产品间的连接，情报间的共享，也包括厂商间的协作以共同抵制来自于网络空间的威胁。

网络保险在欧美加快发展脚步

2016-03-08刘文懋创新中心, 数据安全险, 版权商标, 网络保险, 网络责任险, 隐私数据

网络保险（Cyber insurance）或网络责任保险覆盖（Cyber liability insurance cover ，CLIC）在中国还是新鲜事物，但在美国市场已经有差不多十年的时间了。尽管少为人知，但近年来发展势头增加加快。

创新沙盒 CASB 云计算的安全驱动力

2016-03-03崔旭东CASB, CASB 云计算, CASB云安全接入代理, Gartner, 云安全, 云安全联盟, 云计算, 云计算安全驱动力, 创新沙盒

作者：崔旭东杨传安李国军

由Gartner在2012年提出的Cloud Access Security Broker（CASB云安全接入代理）概念在本届RSA大会上成为了云安全主题的关注焦点。云计算是整个IT领域的一场变革，计算资源规模化、集约化使生产工作效率均得到了极大提升，然而随之带来的是保护企业资产、敏感数据等的新挑战，CSA于2月底公布的2016年12大云计算威胁中，数据泄露，弱身份信息或访问管理造成的威胁独占鳌头。