安全 – 第3页电视电影小迷妹 TVco.cn

数字遗产规划与音乐业务专业人士共鸣

我最近与位于加利福尼亚州马里布的一群音乐业务作曲家，协调员，音乐家和制作人讨论了数字遗产规划，这些作曲家被称为“作曲家早餐俱乐部”。伦纳德·伯恩斯坦（Leonard Bernstein）及其自传的命运成为有关保护有价值的数字资产的警示故事。伦纳德·伯恩斯坦（Leonard Bernstein）逝世前两年，他开始了自传，历时50年，成为世界知名的作曲家，编曲家，指挥和音乐家。伯恩斯坦（Bernstein）欢迎新技术传播他的音乐乐趣。从1954年开始直至1990年去世，他通过一系列电视讲座分享了对古典音乐的见解。伯恩斯坦（Bernstein）在1990年去世时，他离开了纽约市的一个仓库，里面充斥着原始的乐谱，书面页，个人通信，记事本，学业，照片，录音和录像，衣服和纪念品。如今，这些有价值的资产中的大多数将被各种存储设备上的数字文件取代。伯恩斯坦（Bernstein）于1988年为他备受期待的回忆录选择了一台个人计算机来代替铅笔和纸。他的“蓝墨水”自传的命运对于数字时代是一个警示，因为缺乏先进的计划可能会导致有价值的数字流失资产。以后再说。如果伯恩斯坦（Bernstein）的职业生涯跨越了数字时代，他将如何确保自己的自传和数字资产档案能够为子孙后代生存？更一般而言，当今的音乐行业专业人士应该怎么做才能保护其数字资产？评估您的数字财产 1988年，伯恩斯坦（Bernstein）无法理解依靠个人计算机和软盘存储自传的含义。互联网的诞生已经一年了。 1980年代早于数字照片和视频，数字音乐，个人文档，个人博客和网站。在金融，社交网络，照片和视频共享以及忠诚度奖励的在线帐户出现之前，十年已经过去了。…

音乐节上的集体射击活动前的安全性

由于没有在另一个地方举行拉斯维加斯“ 91收割之路”乡村音乐节，活动策划者可能没有任何措施可以防止上个月造成58人死亡和500多人受伤的恐怖大规模枪击事件。当然，这种改变场地的想法通常只能通过事后观察来产生。 10月1日的袭击事件是在最近发生的其他重大袭击事件之后发生的，这些袭击事件主要针对娱乐活动中的大批人群，这些事件发生在最近的其他重大袭击事件上，例如Ariana Grande音乐会爆炸，波士顿马拉松爆炸，巴塔克兰剧院（巴黎）射击/自杀爆炸。此类恐怖袭击已将事件安全性问题推到了全球事件计划的中心位置，但是现在事件计划者和事件安全专家可能需要进一步加强其战略制定。在前进之前，我们必须问的一个问题是：音乐会发起人与当地警察部门之间的责任界限在哪里？是场馆的入口还是发起人与当地执法人员就外部安全措施进行协作的整合过程？旧时的活动安全计划在最近的恐怖分子式有针对性的攻击之前，事件的安全性和安全考虑主要集中在那些没有（即使有的话）不会对事件参与者造成如此直接和潜在致命危险的威胁上。缺少恐怖主义/大规模射手的优先关注事项的简短列表将归类于天气，酒精，医疗紧急情况和轻微骚扰类别，其中一些可以相互关联。进一步细分，并根据事件类型和参加者的人口统计学在一定程度上确定优先级，事件安全性/安全性计划通常将重点放在：门撞故意破坏/盗窃打架酒精引起的混乱药物过量…

昆汀·塔伦蒂诺（Quentin Tarantino）的套装不安全。他们不必是。

“只要打我，我就能接受！”无论是在莎士比亚社区制作的后台，为学生拍摄的电影，还是在冰岛的现场，演员和导演都渴望使他们的作品看起来好看，有时会牺牲安全性和专业性进行中。作为大学城里的搏击编舞，我经常和电影和戏剧学生一起工作，其中许多人分享了那些“如此投入”以至于在现场受伤的演员或说服演员表演极端场面的导演的惊险故事。我的部分工作是帮助学生认识到自己不是无敌的，他们不必假装自己是无敌的，并且舞台和场景是应被视为专业人士的环境。学生从阅读，听到和看到的行业最高梯队中获得关于规范和期望的指导。我从1999年开始接受特技工作和舞蹈编排方面的培训，但仅限于与愿意遵守我的规程和安全标准的导演合作。这意味着我在成年后一直从事日常工作，以维持自己的生活，并保持自由地离开一个令我不满意的项目，并且我很自豪地说，在我的整个编舞生涯中，教练，我从未对我的演员造成重大伤害。基于最近的启示，我不会制作昆汀·塔伦蒂诺电影。造成Uma Thurman受伤的车祸仅是塔伦蒂诺先生一贯不愿信任专业专家来完成工作并且对演员的安全性缺乏赞赏的最严重后果。即使我以他的面值对《最后期限》进行了采访，他对《杀死比尔》和《无耻混蛋》中涉及吐痰和窒息的场景的叙述也证明了这些缺陷。首先，关于瑟曼女士随地吐痰的现场有两个危险信号：问题1：使用实际吐痰。 “我和乌玛谈过，我说，看。我一定要对您这样做。我们甚至在那里有东西，我们将尝试用柱塞和一些水来做。…

Netflix的短期证书

通过Prabath Siriwardena 今天，我们在WSO2办公室山景城举行了第六届硅谷IAM聚会。我们很高兴邀请 Netflix的Bryan Payne讨论主题“ 使用短期证书大规模使用PKI ”。 Bryan领导Netflix的平台安全团队，在加入Netflix之前，他曾担任Nebula安全研究总监。这篇文章是根据Bryan在见面会上的演讲和其他相关资源撰写的。什么是短期证书？短期证书与常规证书相同，不同之处在于有效期是较短的时间段，例如几天。这样的证书很快就会过期，最重要的是，在客户端过期之后，如果没有撤消机制，就无法关闭。建议使证书的生存期短至四天，以匹配OCSP响应被缓存的平均时间长度。短期证书并不是什么新鲜事物-关于这一领域的研究甚至可以追溯到1998年。现在，关于短期证书的事情是，我们处在一个生态系统越来越庞大的世界中，我们拥有更多的东西自动化，突然之间，这很有意义。如果我们谈论这四年之前的事情，只会使人们越来越困惑。但是今天，每个听到它的人都渴望找到完成它的方法。服务器公钥/私钥对…

因此，您会发现自己踩踏了……。 –达里·罗杰斯–中

因此，您会发现自己踩踏了……。我以为我在10月7日星期日很幸运。当我的室友在他出去的路上卷起并告诉我我们有A3C音乐节的门票时，我出去走走了，所以我可以来看Lil Wayne晚间。好玩，我想！我爱韦恩。自从我出来以来， Tha Carter V每天都在比赛。所以那天晚上，我去了音乐节，首先看到了我崇拜的说唱歌手特丽娜。离开时，我注意到那里只有一个出口，所以我等了回来。 “这很危险”，我听到我附近的女孩说。我说：“正确”，强迫我进入她的谈话。 “我们即将加入TMZ”。然后，该是Lil Wayne的时候了。我和我的室友在人群的后部附近有很多景点，因为我们俩都不希望深入人群中。我记得的最后一件事是跳舞到“…

使用HashiCorp保管库的凭证存储

以纯文本格式存储和传输的凭据证书一旦颁发或手动续签，几乎几乎不会续签没有PKI证书管理 API密钥是手工生成的，永远不会更新没有SSH密钥存储没有审核控制无杀死开关缺乏用于秘密部署的自动化还有很多 … 在Cloud Native分布式基础架构中管理凭据的解决方案是什么？按预算进行安全的凭据管理保管箱功能：安全秘密存储动态秘密（秘密即服务）数据加密租赁和续订（密钥轮换）…

Covfefe演练

首先，我想提到这篇文章将包含标记和解决此框的步骤。我不想破坏别人的乐趣，我建议您多加考虑，并仅在您真的没有想法的情况下继续阅读。此框包含3个标志，所以让我们获取它们！扫描从机器获取IP地址。 root @ kali：〜＃netdiscover -r 192.168.43.0/24 然后，继续扫描机器： root @ kali：〜＃nmap -A -O -p- 192.168.43.186…

Plex VPN入门指南

要在Plex上安全地查看媒体内容，并在世界各地无间断地传输，您需要Plex VPN。在本指南的帮助下，您将了解如何利用Plex VPN并以零限制访问请求刺激。新的Plex客户端不了解Plex软件的工作方式。当他们了解到只有少量的Plex通道可以传输任何内容时，Plex的入门经验无疑会使他们感到沮丧。这是由于地理限制问题。当您开始使用VPN时，您将看到带有无限视频内容的Plex流。在利用Plex非正式渠道时，VPN可以确保您的关联安全，从而使您的IP完全被掩盖。使用非正式电台，您可以流播最近的电影，电视节目和其他媒体内容，而无需成为会员。 Plex是世界一流溢出背景的标准视频舞台。流畅的路线，庞大的频道范围和出色的播放功能，使Plex成为流媒体爱好者的首选。无论如何，不幸的是，由于强制的地理限制，很多客户不适合进入Plex上的其他渠道。 Plex VPN提供可靠的信息安全性，开放性，并有助于避免地理限制。

如何构建安全的游戏来保护玩家和开发者

作者：PubNub建筑师Jay Oster 在“神奇宝贝GO”，“超级马里奥奔跑”和“皇家大逃亡”等大获成功的推动下，移动游戏在2016年实现了惊人的增长。移动行业产生了约410亿美元的收入，仅略低于游戏市场91美元的一半。过去一年的收入达数十亿美元。这个市场利润丰厚的扩张对开发人员而言是令人振奋的消息，但同时也将游戏应用程序变成了黑客的主要目标。网络犯罪分子利用了在苹果设备上围绕“超级马里奥奔跑”的嗡嗡声，并发布了针对包含恶意软件的Android操作系统的假版游戏。在此之前的几个月，黑客通过分布式拒绝服务（DDoS）攻击关闭了“PokémonGO”服务器。 DDoS攻击使玩家无法使用游戏应用程序，在用户中产生挫败感，同时直接损失了开发人员的收入。它们很容易演变成勒索软件式的攻击，在这种攻击中，黑客将服务扣为人质，直到开发人员支付高额费用。联邦调查局（FBI）估计，2016年人们支付了大约10亿美元的勒索软件，远远超过了2015年支付的2400万美元。游戏结束科技行业已经制定了有效地偏转和防御DDoS和勒索软件攻击的策略，但是安全并不是每个游戏开发人员的主要重点。大多数小型工作室缺乏将安全性和连续性作为主要重点所必需的技术资源和内部人员。 DDoS部署最普遍的缓解策略是拥有足够的服务器端计算能力和带宽来消耗流量。考虑到僵尸网络的规模与10月下旬攻击Dyn的僵尸网络的规模相同，生产规模的服务器集群不太可能能够跟上僵局-此时DDoS会成功。通过依靠完善的缓解策略，游戏开发人员无需增加新功能的大量投资即可增加其威胁防护。实施负载平衡以及专用的数据包筛选器和服务质量规则可以对清除恶意机器人起到很大作用。更具体地说，依靠诸如请求验证，威胁隔离和高级过滤协议之类的技术的数据流网络在保护访问方面大有帮助。建立针对DDoS的堡垒是最紧迫的任务，但这只是开发人员必须采取的加强其创作安全性的第一步。…

视频游戏身份验证的不足之处（以及游戏者如何保持安全）

一半的美国成年人玩某种形式的视频游戏，其中许多游戏都要求用户创建一个帐户并登录。从电话应用程序和MMORPG，到PlayStation和Xbox等系统，身份都是与其他人互动的不可或缺的一部分人参与真人游戏，以节省进度并在一台设备上组织不同的帐户。不幸的是，许多游戏没有最好的安全系统，许多用户没有认真对待其视频游戏帐户的安全性。他们找到了自己想要玩的游戏，感到兴奋并沉浸其中-并非完全以安全为中心。应该告知您安全风险，是的，您应该努力在玩视频游戏时尽可能确保自己的安全。但这并不意味着您无法享受和玩电子游戏，也不意味着您必须四处挖掘以获取安全所需的信息-我们已经介绍了这些信息。了解游戏风险就像几乎每个登录的系统一样，游戏和游戏系统都带有固有的风险。每当您交出信息时，都有可能发生某些情况。对于游戏玩家来说，最大的两个恐惧是违反游戏或游戏系统以及您的数据发生了什么。违反我们对Auth0博客上的违规行为加重了警惕，因为它们是公司身份管理最糟糕的情况之一，而游戏公司也有违规行为。最糟糕的事件之一是Sony的2011年枪支，当时他们的服务器关闭并破坏了数百万个人的个人资料。这次黑客攻击使公司损失了超过1.7亿美元，并且据估计已损害了PlayStation 7000万用户的个人信息。同样在2011年，一连串的黑客事件影响了育碧，日本任天堂俱乐部和英雄联盟等公司。《英雄联盟》报道称，有12万笔咸和散列的信用卡交易被取消，促使他们采取行动升级其处理系统。尽管有这些警告性的故事，游戏行业中的问题仍然存在。在2015年，Steam出现了有据可查的问题，无法将用户的个人信息保密，这可能完全是由于内部错误造成的。…