-
Web前端密码加密是否有意义?
所属栏目:[业界] 日期:2019-01-26 热度:50
正文 好多读者认为只要使用了https,加密了http的所有字段,整个通信过程就是安全的了。殊不知,现如今https通信并不是端到端(End to End),而往往是中间夹杂着代理,有客户端的代理,也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https,[详细]
-
2019年,你会选哪些安全测试工具?
所属栏目:[业界] 日期:2019-01-26 热度:184
副标题#e# 虽然说都已经2019年了,安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上,我们今年再增加一些免费或开源工具,供读者参考。其中有很多都经过专业人士的试用与推荐。 网络安全监控 Argus Argus其实是 Audit Record Gen[详细]
-
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
所属栏目:[业界] 日期:2019-01-26 热度:162
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年! 前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子邮件和2100余万封密码,IBM相关文章认为[详细]
-
2019年软件安全趋势前瞻
所属栏目:[业界] 日期:2019-01-26 热度:171
过去一年,从 Facebook 数据泄露事件、币圈频发的网络攻击,到知名酒店集团的信息泄露,让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势,防患于未然,以保护投资回报。 近年来,云计算、人[详细]
-
网络安全知多少?了解常见的TCP/IP攻击,从此安全不用愁!
所属栏目:[业界] 日期:2019-01-26 热度:72
TCP/IP协议栈IPV4安全隐患: 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层:漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层:TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层:IP欺骗、Smurf攻击[详细]
-
职业打假人获10倍赔偿,这判决有示范价值
所属栏目:[业界] 日期:2019-01-26 热度:90
(原标题:职业打假人获10倍赔偿,这判决有示范价值) 作者 殷国安(职员) 北京第三中级人民法院承认“职业打假人”维权的判决,为同类案件的判决提供了一个样本。 据中国消费者报报道,2015年,在北京马甸大型服装服饰购物节上,职业打假人刘某花10万元[详细]
-
斩获支付网络小贷多张牌照 滴滴借金融突围胜算几何?
所属栏目:[业界] 日期:2019-01-26 热度:136
(原标题:斩获支付网络小贷多张牌照 滴滴借金融突围胜算几何?) 记者 李冰 互联网巨头在积累了足够的用户和数据后,往往会开始用金融将数据变现。 而互联网出行巨头滴滴也在大力布局金融。目前在滴滴的“金融服务”页面中,消费者已经可以看到包括健康险[详细]
-
信息疑被盗!外卖小哥成公司监事 母亲低保被取消
所属栏目:[业界] 日期:2019-01-26 热度:122
副标题#e# (原标题:信息疑被盗!外卖小哥成公司监事 母亲低保被取消) 和杜军有关联的11家公司,全部在武汉。 天眼查App截图 企查查App显示,杜军和11家公司有关联。 企查查截图 杜军现在打两份工,上午在汉口水塔街华中社区食堂做事,下午送外卖。受访者[详细]
-
四部门联合治理:App违规收集信息情节严重暂停业务
所属栏目:[业界] 日期:2019-01-26 热度:156
(原标题:四部门联合治理:App违规收集信息情节严重暂停业务) 本报讯(记者周宇 任笑元)昨天上午,中央网信办、工信部、公安部、市场监管总局等四部门召开新闻发布会,联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》(以下简称《公告[详细]
-
多闪直指腾讯社交腹地 巨头们的短视频江湖较量
所属栏目:[业界] 日期:2019-01-26 热度:187
副标题#e# 记者 冯樱子 北京报道 1月21日,抖音推出的独立短视频社交App“多闪”于App Store正式上线。字节跳动(今日头条、抖音母公司)的触角终于深入到了社交领域。尽管字节跳动副总裁、今日头条首席执行官陈林强调,多闪本质上和微信不是竞争对手,双方[详细]
-
网贷新规“175号文”来了 逾期金额超10%列入高风险
所属栏目:[业界] 日期:2019-01-26 热度:93
记者 朱丹丹 北京报道 一份《关于做好网贷机构分类处置和风险防范工作的意见》(下简称“175号文”),引起业内高度关注。 1月21日,《华夏时报》记者从网贷人士手中获得上述“175号文”的全文。 上述文件提出,各地在摸清辖内P2P网贷机构底数的基础上,按[详细]
-
糗事百科回应被腾讯起诉:暂未收到通知
所属栏目:[业界] 日期:2019-01-26 热度:87
(原标题:糗事百科回应被腾讯起诉:暂未收到通知) IT之家1月25日消息 针对腾讯公司诉“糗事百科”不正当竞争,索赔50万元一事,糗事百科增长总监龚勋回应,至今还没收到法院的任何正式通知,等收到通知后弄明白怎么回事再说。 海淀法院官网发布公告,因[详细]
-
罗永浩大撤退:员工失望、粉丝等一个解释
所属栏目:[业界] 日期:2019-01-26 热度:86
副标题#e# (原标题:罗永浩大撤退) 近日,“今日头条接盘锤子科技”的消息传开,锤子科技员工改签劳动合同到今日头条母公司“字节跳动”一事,也得到了多方确认。 字节跳动方面回应称:“收购了锤子科技部分专利使用权,探索教育领域相关业务。因为具体交[详细]
-
俞敏洪奖励12万给新东方吐槽视频创作团队
所属栏目:[业界] 日期:2019-01-26 热度:96
(原标题:俞敏洪奖励12万给新东方吐槽视频创作团队,这波操作服气!) 新东方年会吐槽视频疯传(来源:网易科技频道) 多知网1月25日消息,在新东方吐槽视频《释放自我》刷频后,不少人纷纷为主创团队捏了一把汗。毕竟,这么画风犀利的开怼老板,一般人想[详细]
-
恒指至四个月新高:美团周五涨近10% 腾讯涨超4%
所属栏目:[业界] 日期:2019-01-26 热度:197
(原标题:恒指收涨1.7%至四个月新高 美团涨近10% 腾讯涨超4%) LED、文娱设施、半导体、电商及互联网、手游股领涨。美团涨近10%;腾讯涨4.1%,昨日获批两个游戏版号;万科、恒大、碧桂园均涨超5%。 1月25日周五,港股小幅高开后涨幅持续扩大。香港恒生指[详细]
-
如何“神还原”数据中心? 阿里联合NTU打造了工业级精度的仿真沙盘!
所属栏目:[业界] 日期:2019-01-26 热度:77
副标题#e# 如何保障数据中心的稳定运行,是多年来一直困扰业界的难题。机房环境如果发生未预期变化,可能造成难以估计的损失。所以我们希望能构建一个变更沙盘,在真实变更之前,操作人员可以先在沙盘中进行试变更,若变更效果在预期内,再对真实环境进行变[详细]
-
实例:一个服务器程序的架构介绍
所属栏目:[业界] 日期:2019-01-26 热度:67
副标题#e# 本文将介绍我曾经做过的一个项目的服务器架构和服务器编程的一些重要细节。 一、程序运行环境 操作系统:Centos 7.0 编译器:gcc/g++ 4.8.3、cmake 2.8.11 mysql数据库:5.5.47 项目代码管理工具:Visual Studio 2013 一、程序结构 该程序总共有[详细]
-
深入考察无服务器架构的安全威胁,敏感数据泄露
所属栏目:[业界] 日期:2019-01-26 热度:155
副标题#e# 我们都听说过重大的数据泄露事件,比如最近的数据泄露5000万Facebook用户数据遭到泄露。虽然隐私受到损害的通常是最终用户,但公司的成本也是非常高昂的。在极端情况下,数据泄露甚至可能导致公司关门大吉。 这方面最好的一个例子就是Code Spaces[详细]
-
Shell 在手,天下我有--分析服务器日志不愁?
所属栏目:[业界] 日期:2019-01-26 热度:162
副标题#e# 自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集,整理一些服务器日志分析命令,大家可以试试! 1、查看有多少个IP访问: awk'{print$1}'log_file|sort|uniq|wc-l 2、查看[详细]
-
前十芯片企业10年并购盘点,哪笔最成功?
所属栏目:[业界] 日期:2019-01-26 热度:175
副标题#e# 半导体产业从系统公司脱离之后,IDM模式就迅速成为半导体厂商主流的发展模式,虽然后来由于轻资产和风险分摊等因素又出现了Fabless、Foundry以及Fablite(介于IDM和Fabless之间),但是IDM模式一直沿用至今,比如业者和分析师都认为当前的中国半导[详细]
-
从400+节点Elasticsearch集群的运维中,我们总结了这些经验
所属栏目:[业界] 日期:2019-01-26 热度:198
副标题#e# Meltwater 每天要处理数百万量级的帖子数据,因此需要一种能处理该量级数据的存储和检索技术。 从 0.11.X 版本开始我们就已经是 Elasticsearch 的忠实用户了。在经历了一些波折之后,最终我们认为做出了正确的技术选型。 Elasticsearch 用于支持[详细]
-
服务器设计方案之应用限流
所属栏目:[业界] 日期:2019-01-26 热度:140
在一个高并发系统中对流量的把控是非常重要的,当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用,不处理的话甚至会造成整个应用不可用。 比如最近就有个这样的需求,我作为客户端要向kafka生产数据,而kafka的消费者则再源源不断的消费数[详细]
-
服务器运维我为什么不特别爱用Web面板
所属栏目:[业界] 日期:2019-01-26 热度:52
副标题#e# 说起服务器运维,小编谈不上是老手,因为小编应用 VPS 的时间也就这一两年的事儿,曩昔都是虚拟机也就无从谈起运维了(当然,曩昔 VPS 价格偏贵也是不争的事实)。自从决定购买自己的 VPS 滥觞,明月才算是滥觞学习自己运维服务器,跟很多站长不同[详细]
-
啥是佩奇?——Nginx、Squid、Apache都是一窝猪
所属栏目:[业界] 日期:2019-01-26 热度:143
这几天啥是佩奇,迅速刷屏。来走一波凑字数的节奏~! 总的来说,《啥是佩奇》是一位有产品意识的爷爷不懈完成孙子产品需求的过程,完美诠释了产品经理的职业精神。看完之后,不禁泪目,看来年纪大了,泪点有点低了。不禁想起老母亲,为了能和孙子在一个频[详细]
-
什么仇什么怨?一程序员锁死服务器致公司损失百万?
所属栏目:[业界] 日期:2019-01-26 热度:60
近日微博上爆料,深圳一家游戏公司,在游戏上线测试当天,被一员工锁死服务器和电脑,导致该项目最终失败,创始人为此负债数百万。 据知情人士透露,该员工为此项目的主程序员,还是公司创始人的老乡兼校友,花4万的月薪高薪聘请,出于信任还让其管理技术[详细]

浙公网安备 33038102330469号