资讯月刊下载
第121期(18-03)
- java程序员开发常用的工具
- 3月全球数据库排名：postgresql 再迎暴涨
第120期(18-02)
- 开源巨献：2017 年 google 开源了这些超赞的项目
- 关于区块链，程序员需要了解什么
第119期(18-01)
- 编写高性能java代码的最佳实践
- 从15000个python开源项目中精选的top30，github平均star为3707，赶紧收藏！
[移动开发]
引用作者：刘朋，nicp国家安全重点实验室成员，csdn博客专家，2016年博客之星。“白帽子”，如今已经向多家手机厂商，包括google小米、魅族等提交高危漏洞。另外也主导开发了两款app，其中主导开发“妙趣剪纸”已登录苹果体验店。 声明：本文为《程序员》原创文章，未经允许不得转载，更多精彩文章请订阅 2017 年《程序员》 【csdn 有奖征稿啦】技术之路，共同进步，有优质移动开发、vr/ar ...
[行业应用]
继领英1.67亿用户用数据被爆泄漏后，著名付费黑客数据搜索引擎leakedsource发表博文称myspace也被黑，近4.3亿用户数据被泄漏，并已获得数据副本，可在他们的网站上进行查询。 目前，myspace官方还未证实这一消息的可靠性，但如果情况属实，这将是史上最大规模的密码泄露事件。外媒调侃道，这个世界上只有两种公司，一种是被黑过的公司，一种是被黑了也不知情的公司。显然，myspace属 ...
[移动开发]
本文来自：http://blog.nimbledroid.com 像java这样具有垃圾回收功能的语言的好处之一，就是程序员无需手动管理内存分配。这减少了段错误（segmentation fault）导致的闪退，也减少了内存泄漏导致的堆空间膨胀，让编写的代码更加安全。然而，java 中依然有可能发生内存泄漏。所以你的安卓 app 依然有可能浪费了大量的内存，甚至由于内存耗尽（oom）导致闪退。 ...
[企业架构]
本文转自oneapm技术社区，系oneapm架构师吕龙涛原创文章。 普遍性和可检测性： xpath 注入是owasp top10 安全威胁中 a1 injection 中的一种，注入漏洞发生在应用程序将不可信的数据发送到解释器时。虽然注入漏洞很容易通过审查代码发现，但是却不容易在测试中发现。 影响严重： 注入能导致数据丢失或数据破坏、缺乏可审计性或者是拒绝服务。注入漏洞有时候甚至能导致完全主机接 ...
[web前端]
据科技网站venturebeat报道，adobe今天发布安全公告，证实windows、mac和linux平台上所有版本flash软件存在一处安全缺陷。adobe 称，它已经获悉有黑客利用该缺陷发动了有限和有针对性的攻击。adobe计划于“10月19日所在的一周”(即下周)发布补丁软件，修正该缺陷。该 flash缺陷(cve-2015-7645)是由安全厂商trend的研究人员发现的。发动“兵风暴”( ...
[互联网]
对于web开发人员来说，向外界暴露你的.git文件夹绝对是一个菜鸟级错误。因为这样会允许任何人下载你的整个源代码存储库，包括数据库密码、加密盐、hash和第三方接口密钥api，还有你的用户名和密码。 多年来，作为个人项目，我建立了150万的网站数据库，大多是权威网站（比如bbc、《卫报》，或者涉及政府、教育及军事领域的网站）。 在这150万网站中，2402个的.git文件夹被暴露且可下载，0.1 ...
[非技术]
摘要：据漏洞反馈平台乌云网显示，大量12306用户数据在互联网疯传。本次泄露的用户数据包括用户帐号、明文密码、身份证、邮箱等。泄露的数据一共131653条。据悉泄露的数据非常容易获得，随便一搜就能获得。 北京时间12月25日消息，据漏洞反馈平台乌云网显示，大量12306用户数据在互联网疯传。 漏洞概要显示，本次泄露的用户数据包括用户帐号、明文密码、身份证、邮箱等。据一位昵称叫“吃肉的公猫”测 ...
[开源软件] 请各位开发者尽快升级 git 客户端版本至 v2.2.1！
git 官方近日发布了一条重要的消息，所有版本的 git 客户端在大小写不敏感的文件系统上均存在安全漏洞，包括 windows 和 mac 的客户端。 攻击者可以通过构造特殊 repo 内容覆盖 git 的仓库级配置文件 .git/config。因为该漏洞只存在于客户端中，所以网站与企业版都不会受到直接的影响。 gitcafe 友情提醒，升级到 v2.2.1 等紧急维护版本即可以解决这个问 ...
[非技术]
微软赶在本周二补丁日之前紧急发布了大量漏洞补丁，数量规模创下历史新高，其中一个高危漏洞（cve-2014-6332）存在于ie浏览器的安全隧道（schannel）层，也就是ssl和tls安全协议的部署层，这个漏洞可以让攻击者远程完全控制主机并执行代码。 发现该漏洞的ibm x-force团队主管robert freeman本周二在博客中指出，微软ie浏览器的ssl高危漏洞至少从windows ...
[非技术]
“心脏出血”漏洞已经是史上影响互联网最严重的缺陷之一。但是，新的研究表明，“心脏出血”漏洞在四月爆出之前，没有证据显示“心脏出血”漏洞已经被黑客大规模使用。“心脏出血”漏洞爆出之后，互联网网站争先恐后地应用补丁。然而，一些美国大学研究学者担心，该漏洞在爆出之前，可能已经被政府机构利用进行互联网监控之用。 通过分析劳伦斯伯克利国家实验室收集到2013年11月到2014年4月的“陷阱”网络流量，研 ...
[非技术]
9月11日消息，据国外媒体报道，周二近493万的gmail用户账号和密码被发布到了俄罗斯的比特币论坛上。不过谷歌公司并不认为gmail有任何安全漏洞。 谷歌发言人表示，“我们用户的信息安全是头等大事。没有任何证据表明，我们的系统被入侵过。但如果我们发现任何帐户有可能已经受到安全威胁，我们就会采取适当措施对其进行保护。” 发布这些账号密码的比特币论坛用户，表示这其中约60％是有效的。许多人可 ...
« 上一页 1