NSA向Apache基金会捐赠数据库Accumulo

标签: apache | 发表时间:2011-09-05 09:18 | 作者:blackhat tinda
分享到:
出处:http://solidot.org/
美国国家安全局(NSA)向Apache基金会捐赠了一个新数据库项目Accumulo。Accumulo是基于Apache Hadoop、Zookeeper和Thrift的分布式键/值存储数据库,增强了安全性,提供了单元级访问标签。在被接受为孵化器项目前,Accumulo还需要解决与版权相关的问题。Accumulo提供了细粒度访问控制,但现有的应用是否需要如此严格的控制?


相关 [nsa apache 基金会] 推荐:

NSA向Apache基金会捐赠数据库Accumulo

- tinda - Solidot
美国国家安全局(NSA)向Apache基金会捐赠了一个新数据库项目Accumulo. Accumulo是基于Apache Hadoop、Zookeeper和Thrift的分布式键/值存储数据库,增强了安全性,提供了单元级访问标签. 在被接受为孵化器项目前,Accumulo还需要解决与版权相关的问题.

Apache 基金会宣布 Apache Eagle 成为顶级项目

- - 开源中国社区最新新闻
2017年1月10日, 由超过350个开源项目及创新计划,全部由开发志愿者,治理志愿者及孵化志愿者组成的Apache软件基金会(ASF),宣布Apache Eagle已经从Apache孵化器项目毕业,正式升级成为顶级项目(TLP),这标志着该项目的社区和产品依照ASF精英管理的流程和原则顺利运作. Apache Eagle是一个开源监视和警报解决方案,用于智能实时地识别大数据平台上的安全和性能问题,例如Apache Hadoop,Apache Spark等.

IBM向Apache基金会捐赠Symphony代码

- Wick - Solidot
为增强OpenOffice.org挑战MS Office的实力,IBM宣布向Apache软件基金会捐赠Symphony代码. Symphony是IBM开发的基于OpenOffice的办公软件. Apache可将代码整合到OpenOffice中. IBM副总裁Kevin Cavanaugh称,过去十年办公软件领域缺乏足够的创新,因为在Apache进入之前,开源社区没有成熟的管理模式.

阿里巴巴集团宣布正式加入Apache基金会

- - 阿里中间件团队博客
2015年11月19日,阿里巴巴集团宣布正式加入Apache基金会,并向Apache基金会捐赠开源项目JStorm. JStorm正式成为Apache Storm里的子项目. JStorm将在 Apache Storm里孵化,孵化成功后会成为Apache Storm主干. Apache基金会官方表示,非常高兴JStorm能够成为Apache Storm社区的一员.

阿里巴巴向 Apache基金会捐赠移动开发框架Weex

- - ITeye资讯频道
12月15日,阿里巴巴宣布将移动开源项目 Weex 捐赠给 Apache 基金会开始孵化,Weex 有望成为中国移动领域的首个Apache顶级项目,这意味着中国移动技术开始反哺世界. 据悉,这也是继JStorm、RocketMQ 之后,阿里向 Apache 捐赠的第三个项目. 2016 年 12 月 15 日,阿里巴巴宣布将移动开源项目 Weex 捐赠给 Apache 基金会开始孵化.

Bruce Schneier建议解散NSA

- - Solidot
安全专家Bruce Schneier在CNN上发表评论认为,在后冷战的反恐时代,NSA的规模和权力都变得太大太强势,它的两大使命本是保护美国通讯安全和监听美国敌人通讯,但今天的重心却过于侧重于大规模监视和破坏而不是安全. 他建议将NSA监视外国通讯的任务交给美国网络司令部,监视美国人的任务交给联邦调查局,而剩余的部分则重新回归安全而不是监听,致力于改进网络安全而不是破解渗透网络.

NSA如何将恶意程序部署到你的电脑里

- - Solidot
NSA如何将恶意程序安装到你的电脑里. 部署恶意程序通常分为两步:第一步,让受害者访问你控制的一个网站;第二步,将恶意程序安装到受害者电脑里. 为了实现第一步,攻击者也就是NSA可以利用钓鱼攻击——据说中国黑客最喜欢用的手段,但NSA有更高级的——中间人攻击. NSA在骨干网上设立了它控制的一组服务器,使用这些服务器将目标的目的地重定向到NSA控制的另一组服务器,这组服务器主要用于植入恶意程序.

苹果否认帮助NSA访问iPhone数据

- - Solidot
苹果称,它从未与NSA合作在其生产的任何产品上创建后门. Applebaum此前已声明他不会相信苹果的辩解.

Quantum – NSA最强大的互联网攻击工具

- - FreeBuf.COM
wired最近刊登了一篇详细描述有关. Quantum的好文 ,披露了一些有关NSA Quantum系统的细节,其攻击能力令人印象深刻. 从本质上而言,Quantum是一个通用化的数据包注入工具,根据一些预设的模式对互联网的流量进行窃听,一旦发现来自于目标并匹配某种模式的数据包请求,便注入伪造的响应数据包,先于正常的响应数据包到达目标,进而实施下一步的攻击行动,比如展现一个假的Web页面、重定向到有漏洞的Web服务器、返回虚假的DNS响应等等.

Apache Shiro 介绍

- - CSDN博客推荐文章
什么是Apache Shiro?. Apache shiro 是一个强大而灵活的开源安全框架,可清晰地处理身份认证、授权、会话(session)和加密. Apache Shiro最主要的初衷是为了易用和易理解,处理安全问题可能非常复杂甚至非常痛苦,但并非一定要如此. 一个框架应该尽可能地将复杂的问题隐藏起来,提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码.