【解读】保障软件供应链安全：SBOM推荐实践指南（含指南获取链接）
1. 简介 该指南旨在帮助组织快速启动其 SBOM 项目，并有效管理与开源软件相关的风险。文档包括一系列针对软件开发人员和消费者的指南，含四个主要部分: 开源软件管理；创建和维护公司内部安全的开源存储库；维护、支持和危机管理；SBOM 创建、验证和制品。 2. ESF管理SBOM的推荐做法 安全团队通常会定义与开源组件相关的安全策略、流程和工具：理想情况下，开发者应该从经过预先审核的内部仓库中选择具...
5.71 BCC工具之wqlat.py解读
一，工具简介 wqlat工具统计线程阻塞的时间，并显示执行唤醒操作的线程的堆栈跟踪，以及唤醒进程和目标进程的进程名，以及总的阻塞时间。这个阻塞时间是从一个线程阻塞时开始统计的，直到发送唤醒信号时结束。请注意，这个时间不包括目标线程的一些运行队列延迟，因为目标线程如果需要等待在CPU上的轮次，可能不会立即执行。所有显示的数据，包括堆栈跟踪、进程名和时间，都在内核中使用eBPF映射进行高效汇总。 该工具旨...
【解读】NIST网络安全框架CSF 2.0
1. 简介 NIST的网络安全框架（CSF）旨在帮助所有组织（不仅仅是关键基础设施中的组织，以及其最初的目标受众）管理和降低风险。NIST于2024年更新了广泛使用的网络安全框架CSF，发布了CSF 2.0，成为了降低网络安全风险的里程碑式指导文件，点此获取CSF 2.0官方文档（访问密码：6277）。 2. 核心要点 适用范围从关键基础设施扩大到所有组织：CSF 2.0支持美国国家网络安全战略的实...
【C++函数速查】lower_bound和upper_bound使用方法详细解读
文章目录 1）概述2）函数使用3）案例代码 1）概述 l o w e r _ b o u n d ( ) lower\_bound() lower_bound() 和 u p p e r _ b o u n d ( ) upper\_bound() upper_bound() 都是基于二分查找在一个排好序的数组或容器（如 v e c t o r , l i s t , s e t vecto...
5.79 BCC工具之tcpaccept.py解读
一，工具简介 tcpaccept工具用于追踪接受TCP套接字连接的内核函数（例如，通过accept()函数实现的被动连接；不是connect()函数）。 accept() 是一个在 UNIX-like 系统上用于套接字编程的系统调用，它在 TCP 服务器中起着关键作用。当 TCP 服务器通过 listen() 系统调用使其套接字进入被动打开模式后，它会等待客户端的连接请求。当一个客户端尝试连接到服务器...
5.82 BCC工具之tcpdrop.py解读
一，工具简介 tcpdrop工具打印被内核丢弃的 TCP 数据包或段的详细信息，包括导致丢弃的内核堆栈跟踪。 当网络出现拥堵、资源不足或其他原因导致数据包被内核丢弃时，tcpdrop可以帮助开发者和网络管理员识别并定位问题。 该工具通过钩住内核中处理TCP数据包的相关函数，捕获丢弃事件并收集相关信息，如丢弃的TCP数据包的源IP、目的IP、端口号等。此外，它还可以提供内核堆栈跟踪，显示导致丢弃事件的内...
【NR 定位】3GPP NR Positioning 5G定位标准解读（十五）-UL-TDOA 定位
oning 5G定位标准：3GPP TS 38.305 V18 3GPP 标准网址：Directory Listing /ftp/ 【NR 定位】3GPP NR Positioning 5G定位标准解读（一）-CSDN博客 【NR 定位】3GPP NR Positioning 5G定位标准解读（二）-CSDN博客 【NR 定位】3GPP NR Positioning 5G定位标准解读（三）-CSDN...
【解读】区块链和分布式记账技术标准体系建设指南
大家好，这里是苏泽。一个从业Java后端的区块链技术爱好者。 今天带大家来解读这份三部门印发的行业建设指南《区块链和分布式记账技术标准体系建设指南》 原文件可查看P020240112840724196854.pdf (www.gov.cn) 以下是个人解读，如有纰漏请指正！图片来源均来源于网络，如有侵权望告知 《区块链和分布式记账技术标准体系建设指南》是由中国工业和信息化部、中央网络安全和信息化委员会...
【NR 定位】3GPP NR Positioning 5G定位标准解读（十一）-增强的小区ID定位
oning 5G定位标准：3GPP TS 38.305 V18 3GPP 标准网址：Directory Listing /ftp/ 【NR 定位】3GPP NR Positioning 5G定位标准解读（一）-CSDN博客 【NR 定位】3GPP NR Positioning 5G定位标准解读（二）-CSDN博客 【NR 定位】3GPP NR Positioning 5G定位标准解读（三）-CSDN...
5.52 BCC工具之dbslower.py解读
一，工具简介 dbslower工具用于追踪由 MySQL 或 PostgreSQL 服务器提供的查询，并打印出那些超过延迟（查询时间）阈值的查询。默认情况下，使用的阈值是 1 毫秒。 二，代码示例 #!/usr/bin/env python from bcc import BPF, USDTimport argparseimport reimport subprocess examples = ...