-
2019年25大人工智能趋势！一文看到未来
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
副标题#e# 人工智能的下一步是什么？上周，知名机构CBinsights的分析师分析各个行业，得到了2019年最值得关注的25个人工智能趋势。虽然人工智能正在各个行业蔓延，经常成为头条新闻，但从各类型炒作中挑选出真正重要新闻仍旧很难。CBinsights的分析师通过分[详细]
-
一铲子下去，服务器全瘫痪......
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
昨日（3月24日）下午三点前后，大量用户反馈腾讯旗下诸多服务出现服务器未响应问题。受影响的腾讯服务包括腾讯微云、腾讯游戏、QQ安全中心等。 事实上，并不是腾讯一家公司的游戏产品受到了断网影响、今天下午同样也有网民和业内人士注意到其他公司游戏产[详细]
-
澄清对零信任安全的5大误区
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
不只是信任但要验证，零信任模型应该假设攻击者最终会开展入侵活动即使他们还没有。目前有一些对零信任的误解阻碍了其发展。 多年来，主流的安全信条是信任但要验证。然而，这种观念已不足以应对当今无边界、全球化、移动化、基于云的威胁环境。 据Gartner[详细]
-
ECShop 4.0反射型XSS漏洞分析
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
前言： Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前最新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。 一、漏洞利用方式 发送GET请求包如下： GET/CMS/ECShop_V4.0./user.phpHTTP/1.1Referer:https://127.0[详细]
-
旧树开新花：再谈GitHub监控
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。 疑云乍现 问题要从一个晴朗而又妩媚的下午说起，我喝着娃哈哈，看着自认为世界上最优雅的代码，然而当我上传到 GitHub 私有[详细]
-
“由内而外”地看待网络安全：四大理由
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
著名的军事家和哲学家孙子曰：知彼知己者，百战不殆。两千年前的这句名言放在时下网络安全格局里是再恰当不过的了。私营部门和公共部门的安全领导者往往会忽略一些自己已经拥有的网络防御能力的基本问题。就网络安全领域而言，这可以归结为以下的问题：我[详细]
-
学习“免杀技术”前应该掌握的“基础知识”
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
副标题#e# 一、 什么是PE文件? 在Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。常见的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一个共同特点：前两个字节为4D 5A(MZ)。如果一个文件前两个字节不是4D 5A则其肯定不是可执[详细]
-
初入甲方的企业安全建设规划
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
副标题#e# 一年一度的跳槽季又到了，很多圈内的朋友之前是在安全公司这样的乙方工作，随着年龄的增加，手速变慢，头发变少，身体感觉被掏空。等下，好像有点跑题。那么言归正传，再加上加上家庭的压力，所以很多小伙伴都有跳槽到甲方的想法。 一、背景 这种[详细]
-
如何检测无文件恶意软件攻击？
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的最佳做法是什么？ 对于保护端点，最重要的是在端点部署可作为安全监控器的东西，这是指执行授权访问策略的系统组件[详细]
-
由小小姐炫耀引起的一次钓鱼网站入侵并溯源
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
副标题#e# 本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。同时在渗透的时候我没有留下截图，很多图是我后来补上的。 1. 引子 事情要从一周前说起。 深[详细]
-
委内瑞拉再次发生大规模停电
所属栏目：[建站] 日期：2019-03-26 来源：DaWei
当地时间3月25日下午，委内瑞拉再次发生大规模停电，停电持续数小时，，并于当天傍晚陆续恢复。在首都加拉加斯，停电从23日中午一直持续到下午5点多，造成交通及通信系统瘫痪。委内瑞拉国家电力公司工作人员表示，本次停电影响范围较广，涉及委内瑞拉多个[详细]
-
2019年你应该认真对待这7个移动安全威胁
所属栏目：[建站] 日期：2019-03-25 来源：DaWei
副标题#e# 如今，移动安全是每家公司最担心的问题而且理由很充分:几乎所有员工现在都经常使用智能手机访问公司数据，这意味着让敏感信息不落入坏人之手是一个越来越复杂的难题。可以说，风险比以往任何时候都要高:根据波耐蒙研究所(Ponemon Institute) 2018[详细]
-
无服务器技术糟糕的12个风险
所属栏目：[建站] 日期：2019-03-25 来源：DaWei
最近几年，无服务器计算技术实现了显著的增长，同时也伴随着新解决方案生态系统的蓬勃发展。这些新的解决方案提供了可观察性、实时追踪、部署框架、以及应用安全性。 随着无服务器安全风险逐渐引发人们的关注，那些嘲笑者和愤世嫉俗者们所谓FUD恐惧、不确[详细]
-
WinRAR漏洞曝光 黑客可植入恶意文件
所属栏目：[建站] 日期：2019-03-25 来源：DaWei
近年来，软件安全形势非常严峻，各种漏洞频繁出现，对用户数据和隐私造成了极大威胁。去年，Check Point Software安全研究人员发现了一个WinRAR软件漏洞，利用这个漏洞，黑客可以将恶意文件植入其中。按照安全行业的惯例，这一漏洞近期被外媒披露出来，而[详细]
-
难道穿越了？这款机器人181岁竟名叫安卓
所属栏目：[建站] 日期：2019-03-25 来源：DaWei
如今，一提到“Android”这个词会引发大家的一种连锁记忆，比如大多数人脑海中都会蹦出“系统、手机、谷歌”这三个字，但实际上Android它本身也有自己的英文示意，那就是机器人，可能很多朋友不知道“Android”这个词在180年前就已经应用到设备上了。 这款[详细]
-
大规模Go项目几乎必踏的几个大坑 - 实例分享
所属栏目：[建站] 日期：2019-03-24 来源：DaWei
副标题#e# 2个月前开源了Dragonboat这个Go实现的高性能多组Raft共识库，它的一大卖点是其高吞吐性能，在使用内存内的状态机的场景下，能在三组单插服务器上达到千万每秒的吞吐性能。作为个人用Go写的第一个较大的应用库，Dragonboat的开发过程可谓踏坑无数[详细]
-
十个免费的Web压力测试工具
所属栏目：[建站] 日期：2019-03-24 来源：DaWei
下面是十个免费的可以用来进行Web的负载/压力测试的工具，这样，你就可以知道你的服务器以及你的WEB应用能够顶得住多少的并发量，以及你的网站的性能。 Grinder Grinder是一个开源的JVM负载测试框架，它通过很多负载注射器来为分布式测试提供了便利。 支持[详细]
-
Go 1.12最新特性 - 实际项目为背景的详解
所属栏目：[建站] 日期：2019-03-24 来源：DaWei
Go 1.12带来了正式的Go module支持、初步的TLS 1.3支持、runtime和标准库做了各项提高，工具也有所改进，trace方面引入minimum mutator utilization图的支持方便GC性能的调校。 本文通过近期发布的高性能分布式共识库Dragonboat为背景，从实际项目角度详解[详细]
-
Web性能优化：缓存React事件来提高性能
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# JavaScript中一个不被重视的概念是对象和函数是如何引用的，并且直接影响 React性能。 如果创建两个完全相同的函数，它们仍然不相等，试试下面的例子： constfunctionOne=function(){alert('Helloworld!');}; constfunctionTwo=function(){alert([详细]
-
性能优化篇---Webpack构建速度优化
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# 如何输出Webpack构建分析 输出Webpack构建信息的.json文件：webpack --profile --json starts.json --profile:记录构建中的耗时信息 --json:以json格式输出构建结果，最后只输出一个json文件（包含所有的构建信息） web可视化查看构建分析：得到[详细]
-
Synchronized锁在Spring事务管理下，为啥还线程不安全？
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# 前言 只有光头才能变强。 文本已收录至我的GitHub仓库，欢迎Star：https://github.com/ZhongFuCheng3y/3y 朋友问了我一个技术的问题(朋友实在是好学，佩服!) 该问题来源知乎(synchronized锁问题)： https://www.zhihu.com/question/277812143 开[详细]
-
Node.js新手上路——动手撸一个静态资源服务器
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# 简介 本文介绍了一个简单的静态资源服务器的实例项目，希望能给Node.js初学者带来帮助。项目涉及到http、fs、url、path、zlib、process、child_process等模块，涵盖大量常用api；还包括了基于http协议的缓存策略选[详细]
-
究竟啥才是互联网架构“高可用”
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# 最近留言问高可用的朋友颇多，找历史文章又找不到，故重新优化发布，希望大家有收获。 一、什么是高可用 高可用HA(High Availability)是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。 假设系统一直[详细]
-
WP开发者Atta Elayyan被证实死于新西兰枪击案
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
新西兰清真寺枪击案已经造成了 49 人死亡，而在死者名单中就有一位 WP 平台的英雄开发者。他的名字叫做 Atta Elayyan，是 Lazyworm Apps 公司的首席执行官，，同时也是热门应用 MetroTube UWP YouTube 的开发者。 图片来自于 Atta Elayyan 个人推特 由于缺[详细]
-
京东服务市场高并发下SOA服务化演进架构
所属栏目：[建站] 日期：2019-03-23 来源：DaWei
副标题#e# 京东服务市场是京东商家与第三方独立软件提供商(ISV)进行服务类的在线交易平台。作为京东生态圈重要的一环，伴随着整个京东的快速增长，也在快速的发展。随着服务市场访问、交易量指数级的增长，系统由原来的ALL IN ONE架构，快速的演进成为SOA架[详细]
浙公网安备 33038102330473号