敏捷開發和 devops 方法的出現使軟體開發的速度與質量都有所提公升，但它們不經意地也為安全機構增壓不少。從前的安全策略是基於靜態資料的，而在產品上線前才應用這些策略，或手動調整規則，會使設定策略的時間非常緊張，從而影響到發布產品的質量，增加出錯的風險，拖慢整個 devops 週期。同時，使用 devops 配置工具來設定安全策略，也會使公司暴露於風險之中，因為這些工具都缺少臨界控制，同時無法整合到安全架構的其他部分中去。
cloudpassage 公司的 halo cloudpassage® halo® 則可以解決這些困難。它為安全團隊和 devops 團隊提供了乙個敏捷的、安全的合規平台。這個平台可以跨越任何雲以及虛擬設施開展工作，包括公有雲、私有雲、混合雲、多重雲、以及虛擬資料中心，甚至還包括裸機。這是乙個獨一無二的平台，使用者可以在平台上不間斷的觀察並管理自己的系統。因此，這個平台支援立即響應和快速部署，同時也是完全自動化的。平台規模也可大可小。halo 平台提供安全自動化的解決方案，並可與 chef、puppet 和 ansible 這類配置工具相整合。
現在，安全可以參與到 devops 週期中去了，從開發、測試、到產品上線，並且毫不影響 devops 原有的速度與敏捷性。現在，安全策略的制定基於應用的邏輯組合，而不再是靜態網路引數了，這自動保護了新的負載。通過這種方式，使用者可以在開發階段就應用多層保護策略，而不必等到最後時刻。
cloudpassage halo 的使用者通過乙個簡單的互動介面，就可以全方位觀察他們的系統。這些軟體如此輕量級，且完全無干擾，因此可以被部署到任何伺服器例項，任何地方。軟體的部署是通過配置工具來完成的，支援手動或使用指令碼部署，即便是部署在執行中的系統裡，也無需重啟系統。通過 halo，您可以管理動態負載防火牆、接收關鍵安全事件報告、檢測到所有系統中新發現的安全漏洞、發現錯誤的配置、同時當負載被篡改時收到告警。
cloudpassage halo 旨在建立乙個抽象化、自動化、可與配置工具整合、自動擴充套件並且支援 api 的平台，這些都是保護動態雲設施所必備的基本要素。客戶可通過 halo 的介面或其他流行的配置工具，完全自動地實現安全策略設定。
本文** oneapm 官方部落格
ActiveX 安全問題
工作中寫了乙個mfc activex，測試的時候，發現ie6和ie8修改了安全設定後能夠正常執行，ie7和別的瀏覽器則始終無法正常執行，經過多方查詢，發現缺少一些安全資訊註冊，新增下列 後能夠正常執行了。首先定義三個函式 然後在stdapi dllregisterserver void 和stdap...
yii 安全問題
1.對於傳入的引數值，進行過濾，譬如分頁，排序等，如果傳入的引數，有乙個引數不在約定的陣列，則報錯，對於有一些值，譬如乙個頁的個數，這些也需要做限制，如果不在這個個數陣列中，則報錯 譬如 sortby get sort if in array sortby,title created at stat...
執行緒安全問題
執行緒安全問題導致的原因 當多條語句在操作同乙個執行緒共享資料時，乙個執行緒對多條語句只執行了一部分，還沒有徹底執行完畢，此時另乙個執行緒參與進來執行，導致共享資料的錯誤。執行緒安全解決辦法 對多條操作共享的語句，每次只能讓乙個執行緒執行完成。在執行的過程中，其他執行緒不可以參與執行。解決方案 同步...