安全资讯列表 -买球官网平台

资讯月刊下载

第121期(18-03)

  • java程序员开发常用的工具
  • 3月全球数据库排名:postgresql 再迎暴涨

第120期(18-02)

  • 开源巨献:2017 年 google 开源了这些超赞的项目
  • 关于区块链,程序员需要了解什么

第119期(18-01)

  • 编写高性能java代码的最佳实践
  • 从15000个python开源项目中精选的top30,github平均star为3707,赶紧收藏!

活跃编辑

资讯编辑

web前端

企业架构

iteye小编

其他专家

进入编辑列表

[行业应用]

引用作者简介: 李通旭,清华大学博士后,主要从事说话人识别方向的研究。现于清华大学与得意音通声纹识别联合实验室。 刘乐,得意音通研发部经理,主攻声纹识别及语音识别算法研究。有丰富的模式识别算法研发和工程实现经验,曾负责声密保系统的设计和研发工作。 责编:何永灿([email protected]) 本文为《程序员》原创文章,未经允许不得转载,更多精彩文章请订阅《程序员》 “声纹”作为一种典型的行为特征,相比 ...
jihong10102006 有18647人浏览 2017-09-25 0 0

[行业应用]

世界头号黑客凯文·米特尼克(kevin mitnick)曾在一次采访中表示——世上从无可以将我们从黑客入侵中保护起来的完美的防御方式,更没有完全安全的系统,「你所能做的就是尽可能做好自己的防御,尽量减少做自己可能受到威胁的操作」。而当全球互联设备迎来爆发式的增长,物联网环境下所暴露出的安全问题也是层出不穷。在人工智能等各项新兴技术推动着物联网发展的同时,我们可以如何去保障数据存储设备的安全性?作为开 ...
jihong10102006 有5125人浏览 2017-05-09 0 2

[编程语言]

hello,大家好,我是clock。最近一段时间在做android应用安全方面的功课,本文进行简单梳理方便以后review,有错误和遗漏之处还请大家指出。 代码混淆 android开发除了部分功能采用c/c 编码外,其余主要都是采用java进行编码开发功能。java应用非常容易被反编译,android自然也不例外。只要利用apktool等类似的反编译工具,就可以通过安装包获取源代码。google ...
jihong10102006 有4765人浏览 2017-03-08 0 0

[互联网]

微软和adobe分别对两个正被利用的0day漏洞发出了警告,一个影响windows系统,另一个当然是flash。微软在周二释出的例行更新中修复了一个编号为cve-2016-0189的漏洞,当计算机访问内置陷阱的网站攻击者可以利用该漏洞悄悄安装恶意代码,赛门铁克报道称攻击者正在韩国网站利用该漏洞发动针对性攻击。 adobe对一个尚未修复但正被利用的flash 0day漏洞发出警告,补丁最快将在5月12 ...
mengyidan1988 有6632人浏览 2016-05-12 0 0

[非技术]

前不久,一个十岁的儿童——甚至都不到可以合法注册facebook的年龄——通过攻击instagram(facebook旗下的图片分享应用)震惊了马克·扎克伯格。这个赫尔辛基的天才男孩叫jani,根据forbes报道,他通过报告facebook的安全漏洞获得了一万美金。 jani发现了一个漏洞,通过这个漏洞他可以删除这个平台的任何内容。“我可以删除任何人,甚至是贾斯汀·比伯。”他对芬兰的媒体说 ...
mengyidan1988 有6039人浏览 2016-05-04 2 0

[编程语言]

甲骨文官方博客宣布,它计划在java 9发布时淘汰饱受安全问题的java浏览器插件。因为安全问题,java浏览器插件事实上已被各大浏览器开发商禁用,或者是要求点击激活,而浏览器插件本身也正逐渐被淘汰。google和mozilla都宣布停止支持npapi插件,微软edge浏览器干脆不支持插件。
mengyidan1988 有7535人浏览 2016-01-29 0 0

[移动开发]

应用隐私控制-外部调用 ios9增加了隐私控制,自己的应用如果需要调用其它应用,需要在工程的info.plist中添加一个key为lsapplicationqueriesschemes的数组值,里面包含需要添加白名单的string类型的scheme。即使用url scheme将其加入白名单。如项目中使用了qq,微信等分享登录功能,需要添加的值为: mqqopensdkapiv2 mqqope ...
mengyidan1988 有6275人浏览 2016-01-15 1 0

[企业架构]

本文转自oneapm技术社区,系oneapm架构师吕龙涛原创文章。 普遍性和可检测性: xpath 注入是owasp top10 安全威胁中 a1 injection 中的一种,注入漏洞发生在应用程序将不可信的数据发送到解释器时。虽然注入漏洞很容易通过审查代码发现,但是却不容易在测试中发现。 影响严重: 注入能导致数据丢失或数据破坏、缺乏可审计性或者是拒绝服务。注入漏洞有时候甚至能导致完全主机接 ...
mengyidan1988 有5225人浏览 2016-01-06 2 0

[互联网]

极客头条分享了一则消息《第三方下载xcode感染病毒,国内多款ios应用中招》],指出“国内多个来源发现经过第三方途径下载的xcode开发环境,其编译后应用会自动发送信息至 init.icloud-analysis.com 远端服务器,后该病毒命名为 xcodeghost。目前,有网友软件分析至少新版网易云音乐、中信银行动卡空间、12306和滴滴打车等应用被注入xcodeghost代码。” 此事件 ...
tuhaihe 有7517人浏览 2015-09-21 5 0

[互联网]

近日,全球最大的电信运营商level3宣布收购black lotus公司——一家专做全球ddos攻击防御服务的私人持股公司。此次收购表明,level 3在提供领先的安全产品能力方面又跨出了新的一步。 在level 3近期的一份网络维护报告——僵尸网络研究报告中,该公司指出,ddos攻击在频率、强度、复杂性上都有所提升,投资ddos市场势在必行。 今年早些时候,level 3推出了ddos防 ...
mengyidan1988 有4563人浏览 2015-07-03 0 0

[互联网]

日前,国外安全研究公司secunia公布了2014程序安全漏洞研究报告。根据报告显示,在3870个不同程序中共发现15435个漏洞。相比较2013年,记录的程序增加了18%,而漏洞增加了22%。其中,谷歌旗下的chrome浏览器以504个漏洞击败拥有286枚漏洞的ie和发现了350个漏洞的gentoo linux以及甲骨文solaris的483个漏洞,一举占据排行榜头把交椅。其次,ibm的软件和管理 ...
mengyidan1988 有6261人浏览 2015-03-30 0 1

[互联网]

03月16日上午,12306网站更新了自己的验证码形式,将原有的验证码从英文字符变换到8张小图片,用户必须根据问题提示来点击选中正确的图片,然后才能预定车票。紧接着,各路媒体开始发稿,《12306买球官网平台官网放大招:启用图片验证码所有抢票软件将失效》《12306买球官网平台官网推出全新图片验证码抢票软件将失效》等新闻层出不穷。作为一个程序员,看到这样的标题,十分困惑这些媒体是怎么用上帝视角这么直接断定抢票软件将全部失效 ...
mengyidan1988 有10598人浏览 2015-03-18 6 0

[数据库]

根据online trust alliance,在2014年上半年中,如果企业重新考虑其战略风险,那么有超过90%的数据泄漏本是可以避免的。 online trust alliance(ota)是一个非盈利的、面向在线提高信任以及帮助企业最佳实践和风险评估的机构,并发布了2015年数据保护最佳实践和风险评估指南。该机构称,在去年的1月到6月期间,涉及到个人身份信息(pii)的丢失的数据泄漏问题 ...
mengyidan1988 有5432人浏览 2015-01-26 1 1

[互联网]

在过去的2014年,网络安全和数据泄露事故接连不断发生,给政府、金融业和电商等国家支柱产业造成巨大经济损失和舆论压力。数据安全经过多年的发展酝酿,已经逐步得到用户认可和重视。日前,blue coat在参与众多企业级数据安全服务及建设的基础上,针对2015年数据安全发展趋势做出七大预测。 一、隐私和安全难以两全 加密流量的应用将更加广泛,数据泄露将随之增加。为了保护用户隐私,加密技术的应用将更加广 ...
mengyidan1988 有3945人浏览 2015-01-20 0 0

[互联网]

【编者按】2014年,虽然大数据应用还没有深入普及,但是已经有越来越多的行业用户尝试引入大数据相关技术解决如何管理、利用日益增长的各类数据,而往往随之的安全问题也日益受到关注,为了确保防止黑客盗 窃数据信息的风险,企业应该在转移到充分利用大数据的优势的同时,也相当有必要采取相关的安全措施来保护他们数据资产的完整性。国外著名的ssh通信安全专家matthew bring日前撰文分析当前存在安全问题现状 ...
mengyidan1988 有4955人浏览 2015-01-19 1 0

[非技术]

2015在即,国外媒体评出2014年的网络安全十大事件。见下: 一、ebay两次被黑 2014年,对于遭遇多次安全事件的ebay来说,可不是一个好年份。今年九月,ebay受到跨站脚本攻击,导致向其部分用户发送恶意网站以窃取用户凭证。有报道称,ebay公司应对安全问题异常缓慢,从首个用户向易贝反映问题开始,网站持续被攻破时间长达12小时。 更令人担忧的是,在2014年里ebay已经不是 ...
cao345657340 有5841人浏览 2014-12-26 0 1

[操作系统]

chrome 39 稳定版正式发布!此版本支持 windows,linux 和 mac 平台。chrome 39.0.2171.65 包括大量的bug 修复和改进: 支持 mac 64 位 大量的新应用和扩展 api 稳定性和性能提升 更多内容请看log。此版本包括超过 42 个安全修复。. 值得关注的修复内容如下(更多请看 chromium security page):[$ ...
cao345657340 有7609人浏览 2014-11-19 0 0

[互联网]

美国云存储服务 dropbox 周二表示,该服务没有遭到黑客攻击。此前网上出现的,被认为是 dropbox 用户名和密码的文件并非来自 dropbox 的服务器。 本周一,一份文本文件被发布至 pastebin 网站,而文件标题声称 dropbox 遭到了攻击。这一文件本身包含被认为属于 dropbox 的约 400 条电子邮件地址和密码,而黑客还掌握了近 700 万条电子邮件地址和密码,并表 ...
有4900人浏览 2014-10-15 1 0

[编程语言]

rails开发团队今天上午发布了3.2.19、4.0.7和4.1.3三个版本,这三个版本修复了cve-2014-3482和cve-2014-3483两个sql注入漏洞: 引用postgresql支持大量独特的数据类型,这些类型是其他数据库所不支持的,在3.x版本中,activerecord的sql引用代码中存在一个bug,允许攻击者使用特定值来注入任意sql代码。 在这三个版本发布后,rai ...
wangguo 有20175人浏览 2014-07-03 1 0

[互联网]

互联网安全数据库服务httpdb1.0发布,它的目标是在互联网中通过jdbc安全的查询数据库,解决云计算报表的数据库访问问题。 它有以下特点: j2ee web应用 jdbc驱动 使用http/https协议 数据传输使用aes强加密 仅支持查询 简单、轻量 lpgl协议开源 下载地址:http://xdoc.sinaapp.com/httpdb.html
有17125人浏览 2014-06-23 1 0

最近热门tag

java(1854) google(1441) android(1244) javascript(842) web(669) linux(648) 框架(605) windows(591) 浏览器(540) html5(533) firefox(483) jquery(480) ios(479) ruby(427) chrome(386) html(380) 编程(365) 工作(349) apache(346) python(328)

热门资讯

global site tag (gtag.js) - google analytics