-
Swift 5将帮助iOS 12.2应用瘦身 启动加快
所属栏目：[评论] 日期：2019-02-05 热度：150
十年对任何人来说都是意义非凡的，对苹果开发者生态系统来说也一样。要说苹果开发者生态系统最重要的变化，当属 Swift 编程语言的发展。今年的 WWDC 上我们可以期待最新的进度，其中有一项重大改变，那就是第三方 UIKit 应用登陆 Mac 平台。 Swift 语言最[详细]
-
12306短信公众号上线：一站式查询多种信息
所属栏目：[评论] 日期：2019-02-05 热度：132
这几年，12306不断改进服务，购票坐火车越来越方便。现在官方宣布，1月14日起，12306短信公众号已经悄然上线公测。 细心的旅客会发现，此前在12306官网订票成功后收到的行程提醒短信，现在统一从纯文字优化升级为12306短信公众号形式，不但更为新颖美观，[详细]
-
昼夜自动变换小程序全面屏！微信7.0.3来啦
所属栏目：[评论] 日期：2019-02-05 热度：107
近日，微信推出7.0.3版，更新列表中只写了解决了一些已知问题9个大字。然而当你真正升级之后，却发现这一版其实大有洞天。想知道都有哪些改变吗?一起来看看吧。 简单的介绍背后其实大有洞天 1. 小程序全面屏 小程序是微信今年的重头戏，在7.0.3版中，一个[详细]
-
谷歌承认违反iOS开发政策 苹果或将吊销其企业开发证书
所属栏目：[评论] 日期：2019-02-05 热度：178
谷歌当地时间周三承认，该公司旗下一款应用与 Facebook 一样违反了苹果的 iOS 开发政策。 科技博客 TechCrunch 此前报道称，Facebook 一直在付费让用户安装一款应用程序，以收集他们如何使用智能手机的数据。报道称，从 2016 年起，Facebook 向 13 至 35[详细]
-
果粉去哪儿了？ 还会回来吗？
所属栏目：[评论] 日期：2019-02-05 热度：87
副标题#e# 大中华区收入贡献降到了2014年以来的最低点。 虽然苹果CEO库克在年初的致投资者信中已经打过预防针：大中华地区的业务疲软是导致苹果收入下滑的最重要原因，但毫无疑问苹果的这份财报是真正的实锤。 2019财年一季度，iPhone收入同比下滑14.9%，创[详细]
-
余晟：从软件设计角度看携号转网
所属栏目：[评论] 日期：2019-02-05 热度：84
副标题#e# 携号转网的事情已经谈了很久很久了，但看看我们四周，真正成功办理了携号转网的人少之又少。即便办理成功，似乎也有这样那样的问题。 那么，到底有什么问题？ 网上有不少文章，看起来云山雾罩，语焉不详，实在难以令人满意。身处 IT 行业，凡事都[详细]
-
保护企业免受使用公司WiFi进行未经授权访问的最佳做法
所属栏目：[评论] 日期：2019-02-04 热度：70
前言 如果你想保护企业的关键数据，那么企业环境下的WiFi网络安全绝对是你不能忽略的威胁因素。 其实很多企业根本就不在意这个方面，但我们认为这是最基本的风险评估，因为如果你的威胁模型里出现了一名意愿和技术均足够强大的攻击者，那么你公司的WiFi网[详细]
-
弱密码的锅 20岁学生侵入近千德名人帐户
所属栏目：[评论] 日期：2019-02-04 热度：189
之前震惊全德的名人信息泄露案近日宣告侦破。据披露的信息显示，在网上遭公开的数千人信息，包括德国总理默克尔在内的数百位政府官员、议员、记者以及其他名人，实际均出自一名20岁男学生之手。而他仅仅利用这些公众人物所设定的弱密码，如Iloveyou或1234[详细]
-
DDoS攻击原理及防护探究
所属栏目：[评论] 日期：2019-02-04 热度：52
副标题#e# 随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(Distributed DenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。 一、DDoS攻击的工作原理 1.1 DDoS的定义 DD[详细]
-
浅谈PHP表单安全中Token的实际应用
所属栏目：[评论] 日期：2019-02-03 热度：60
背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。 最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关[详细]
-
钓鱼新姿势：全屏API伪装浏览器界面方式分析
所属栏目：[评论] 日期：2019-02-03 热度：161
概述 目前，涉及到加密货币的许多网站，特别是需要用户输入机密信息的平台，都会建议用户检查URL地址栏，从而查看是否包含正确的SSL证书(有些平台中，会特定为EV证书)和正确的URL。因此，许多用户对这一点记忆深刻，并将其作为第一项检查的内容。但近期，[详细]
-
基于区块链和智能合约的解决方案
所属栏目：[评论] 日期：2019-02-03 热度：99
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。 公共分布式区块链提供最健壮的完整性保证和独立验证功能。在公共分布式区块链上部署服务需要考虑： 被部署服[详细]
-
提升DNS安全 限制DDoS攻击
所属栏目：[评论] 日期：2019-02-03 热度：199
早期数据显示，2018年里大型分布式拒绝服务(DDoS)攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。 NS1共同创始人兼首席执行官 Kris Bee[详细]
-
PowerShell无文件持久化技术与常用的防御绕过技术
所属栏目：[评论] 日期：2019-02-03 热度：168
副标题#e# 目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。如PowerShell Empire，PowerSploit等，都被安全研究人员以及黑客所使用。 这两天，就有安[详细]
-
SiliconANGLE：2019年五大网络安全发展趋势预测
所属栏目：[评论] 日期：2019-02-03 热度：93
副标题#e# 2019 年的网络安全态势会如何?近期，国外安全媒体 siliconANGLE 公布了其对 22 位安全专家的询问结果，并做出了五大预测。 预测一：整合之年 根据 Crunchbase 报告显示，2018 年安全初创公司的融资金额超过了 60 亿美元。Veridium 首席全球战略官[详细]
-
恶意软件反调试分析的对抗技术
所属栏目：[评论] 日期：2019-02-03 热度：156
副标题#e# 在本文中，我们会介绍恶意软件如何利用一个打包的Exe原始入口点来欺骗结构化异常处理程序（SEH）。 在此，我们会拿一个名为sample.exe的恶意软件样本进行具体讲解，首先将其加载到ExeInfo，进行打包。 注意入口点是28E8，此外，我们开始调试它的[详细]
-
基于Web攻击的方式发现并攻击物联网设备
所属栏目：[评论] 日期：2019-02-03 热度：84
副标题#e# 前言 近二十年来，DNS重绑定(DNS rebinding)攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说这类问题八年前就已经被修复了。但是这类攻击通过新的攻击向量再次出现。 总的来说，，可以肯[详细]
-
物联网守卫战：企业如何应对僵尸网络攻击
所属栏目：[评论] 日期：2019-02-03 热度：140
副标题#e# 你知道现在公司的网络上连接了多少智能设备吗?我曾经试着计算办公室里物联网设备的数量，但是在数到第一百个之后，我就再也数不过来了。从打印机、Wi-Fi路由器到员工佩戴的可穿戴设备，物联网无处不在。遍布各处的隐形传感器和芯片一直在相互通信[详细]
-
2019年能改善组织网络安全的六项决议
所属栏目：[评论] 日期：2019-02-03 热度：66
新的一年，全面网络安全的需求与以往一样强烈。随着威胁不断发展和扩大，各组织必须为今后做好准备，并制定计划，以解决其威胁检测和响应策略中最脆弱的方面。泄密事件已经成为2019年的头条新闻，各组织越来越多地寻求将权力平衡从攻击者转移出去的方法。[详细]
-
企业网络的心腹大患“ARP欺骗和攻击问题”
所属栏目：[评论] 日期：2019-02-03 热度：99
ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。 但问题是，现在真正摆脱ARP问题困扰了吗?从用户那里了解到，虽然尝试过各种方法，但这个问题并没有根本解决。原因就在[详细]
-
Web前端密码加密是否有意义？
所属栏目：[评论] 日期：2019-02-03 热度：149
正文 好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https，[详细]
-
我国自主研发磁性基板打破了国外技术垄断
所属栏目：[评论] 日期：2019-01-30 热度：71
在电子科技大学国家电磁辐射控制材料工程技术研究中心一条现代化生产线上，一片片薄如蝉翼、名片大小的磁性基板材料被制造出来。别小看这块仅有2.25平方分米大小的黑色磁性基板，它被切分组装在手机背面摄像头附近，可以保障手机在复杂环境下传输天线信号[详细]
-
子弹短信改名「聊天宝」，还想用薅羊毛来吸引用户
所属栏目：[评论] 日期：2019-01-30 热度：188
1 月 15 日，快如科技的发布会在水立方举行，大部分人的注意力都在主讲人罗永浩身上，不过显然，主角是「子弹短信」才对。 2018 年 8 月，子弹短信作为独立 App 发布，特点是高效的「语音+文字」输入，短时间之内引起了很大的关注。不过就像很多现象级 App[详细]
-
让我们在2019年重新认识 Flutter
所属栏目：[评论] 日期：2019-01-30 热度：79
副标题#e# 现在是2019年，让我们认真来看看备受瞩目的 Flutter，重新认识一下它。本文首先简要回顾移动开发（跨平台开发）的发展历史，并谈谈不同阶段跨平台解决方案的优劣；接着从 WHAT / HOW / WHY 三个方面详细来聊聊 Flutter，并结合简单的 Dart 代码说[详细]
-
开源自由智能手机Librem 5宣布开启预售
所属栏目：[评论] 日期：2019-01-30 热度：87
对于 Librem 5 这款智能手机，从宣布立项、到众筹、再到现在的开启预售，开源中国一直在持续关注并进行报道。我们大致可以为它勾勒出这样一个形象 不采用目前主流的 Android 平台作为操作系统，而是基于完全自由且开源的 PureOS、关注对用户隐私和个人数据[详细]
