笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2020-10-07

美国的5G毫米波技术被边缘化,全球运营商主推5G厘米波技术

2G有两种技术标准，3G有三种技术标准，多种技术标准共存导致了运营商和手机产业链的成本过高，同时也不利于互联互通，因此国际标准组织一直都在力推统一的移动通信技术标准。 4G和5G虽然宣称全球采用了统一的技术标准，然而依然存在细分。4G分别有TD－LTE和LTE－FDD技术，TD－LTE技术主要在中国市场商用，全球主流的4G技术标准是LTE－FDD；5G则细分...

778

阅读约3分钟

2020-10-07

iPhone 12要来了！新手机之外还有什么值得期待？

苹果周二表示，将于太平洋时间10月13日上午10时（北京时间14日凌晨2点）举行其今年以来第二场秋季新品特别发布会。上个月，苹果已经举行了一场秋季发布会，主题是“时光飞逝”（Time Flies）。这次发布会与Time Flies发布会以及今年的苹果全球开发者大会（WWDC）一样，将通过线上方式举办。此前，苹果WWDC和Time Flies活动都举办的很成...

695

阅读约5分钟

2020-10-07

网络诈骗分析，黑客如何从美国一家公司夺走1500万美元？

经验丰富的诈骗犯在仔细地处理了一份电子邮件妥协案后，从一家美国公司手中夺走了1500万美元，这项妥协花了大约两个月才完成。这名网络犯罪分子在获得有关一项商业交易的电子邮件对话后，以外科手术般的精准执行了他们的计划。他们把自己插进了交易所，转移了付款，并能将盗窃行为隐藏得足够长时间，以便拿到钱。尽管研究人员调查了一个受害者的事件，但他们发现了一些线索，表明...

696

阅读约4分钟

2020-10-06

个人信息保护法草案本月将正式亮相

一直备受关注的个人信息保护法草案即将揭开神秘面纱于本月正式亮相。消息显示，十三届全国人大常委会第七十二次委员长会议决定于10月13日至17日在京举行十三届全国人大常委会第二十二次会议。根据委员长会议建议，本次常委会将审议全国人大常委会委员长会议关于提请审议个人信息保护法草案的议案。就在不久前，一则“清华大学教授拒绝人脸识别门禁”的消息引发了热议。此前，江...

675

阅读约8分钟

2020-10-06

苹果T2安全芯片“不安全”？目前尚无法修复

研究人员发现黑客利用去年披露的checkm8漏洞与今年8月披露的Blackbird漏洞可越狱苹果T2安全芯片，涉及苹果最新T2安全芯片系列的Mac和MacBook设备。尽管漏洞利用技术较为复杂，但是在安全专家的测试下得到了证实。在过去的几周中，Twitter和Reddit上也发起了将这两个漏洞利用结合在一起的技术讨论。利用这一越狱技术可使攻击者完全控制目...

751

阅读约5分钟

2020-10-06

百万级高并发mongodb集群性能数十倍提升优化实践(上篇)

关于作者前滴滴出行技术专家，现任OPPO文档数据库mongodb负责人，负责oppo千万级峰值TPS/十万亿级数据量文档数据库mongodb研发和运维工作，一直专注于分布式缓存、高性能服务端、数据库、中间件等相关研发。后续持续分享《MongoDB内核源码设计、性能优化、最佳运维实践》，Github账号地址:https://github.com/y123456...

705

阅读约21分钟

2020-10-06

百万级高并发mongodb集群性能数十倍提升优化实践(上篇)-19年mongodb中文社区年度一等奖

634

阅读约21分钟

2020-10-06

全球数千家企业机构遭受DDoS勒索攻击威胁

近期，全球多个行业的数千家企业机构受到DDoS攻击威胁，向其勒索比特币。自8月以来，负责提供安全数字化体验的智能边缘平台阿卡迈技术公司(Akamai Technologies)所监测到的来自声称是Armada Collective、Cozy Bear、Fancy Bear和Lazarus Group组织的攻击日渐增多。这些勒索要求与DDoS勒索团体过去所使用...

673

阅读约6分钟

2020-10-05

2020年最大端点威胁：无文件恶意软件

根据思科安全报告对遥测数据的最新分析，2020年上半年，最严重也最常见的端点威胁是无文件恶意软件。所谓无文件威胁是指感染后在内存中运行的恶意代码，但并不存储在硬盘驱动器上。报告显示：Kovter、Poweliks、Divegent和LemonDuck是四个最常见的无文件恶意软件。威胁等级排在无文件威胁之后的是流行安全工具，对端点安全来说，一个普遍的严重威...

659

阅读约7分钟

2020-10-05

Google在Google Play中下架了17个恶意软件

网络安全公司 Zscaler 表示，近日 Google 已经在 Google Play 应用商店中删除了 17 个传播 Joker 恶意软件的应用程序。该公司的研究人员发现了 17 个不同的恶意软件，最晚的本月初上传至 Google Play。Zcaler 在博客中表示，这些恶意软件已经被下载了大约 12 万次。 Zcaler 的 Viral Gandhi...

671

阅读约3分钟

2020-10-05

突袭暗网：美国警方缴获650万美元和500公斤毒品，179人被捕

美国政府周二宣布了有史以来最大规模的针对暗网毒品查获行动。美国司法部表示，执法人员在全球范围内打击网络上贩卖毒品的行动中逮捕了179人，缴获了500公斤毒品，并查获了超过650万美元和虚拟货币。突袭暗网缴获500公斤毒品美国联邦调查局(FBI)局长克里斯托弗·雷说：“这些行动在向那些罪犯明示，他们再也不能指望躲在暗网上了。因为我们能渗透到他们的网络，能...

882

阅读约3分钟

2020-10-05

25万台服务器存在高危漏洞，利用工具可以直接控制服务器

超过247000台Microsoft Exchange服务器尚未针对CVE-2020-0688授权后远程代码执行(RCE)漏洞进行修补，该漏洞会影响受支持的所有Exchange服务器版本。 CVE-2020-0688 RCE漏洞存在于Exchange控制面板(ECP)组件中(在默认配置中启用)，它使潜在攻击者能够使用任何有效的电子邮件凭据远程接管易受攻击的E...

711

阅读约4分钟

2020-10-05

网络性能监控和诊断市场指南（2020版）

随着云迁移的加速以及微服务/容器架构的引入，新的动态网络架构正在影响传统网络监控体系的效率。一个性能良好的网络对于数字业务项目至关重要。然而，网络灵活性和可视性的水平往往无法满足需求。网络运营的目标越来越与安全运营相一致，它们的共同目标是保证一个性能良好且安全的网络。Gartner认为，专注于基础设施、运营和云管理的IT决策者应该重新思考监控网络的方法。 ...

788

阅读约9分钟

2020-10-05

隐私保护之殇：数据匿名也有“bug”？

曾经，“在互联网上，没人知道你是一条狗。” 现在，“你站在桥上看风景，看风景的人在楼上看着你。” 我们无处藏身。因一场不可思议的隐私泄露，Netflix曾被一位同性恋用户起诉。 2006年，该公司公布了大约来自50万用户的一亿条租赁记录，其中包括用户的评分和评分日期，并悬赏百万美金，希望吸引工程师通过软件设计来提高其电影推荐系统的精准度。虽然Netflix...

618

阅读约9分钟

2020-10-05

Gitlab+Jenkins+K8s集群+Kuboard+Harbor实现自动化CICD

本次通过Gitlab+Jenkins+K8s集群+Kuboard+Harbor实现自动化CICD，当容器镜像推送到 Harbor镜像库中之后，自动触发docker pull 更新 Kubernetes 环境中的容器镜像。实验拓扑图：由于在之前的文章中已经部署过k8s集群、harbor、kuboard，所以就不在这里介绍了，大家可以结合以下文章进行部署；本...

1036

阅读约22分钟

2020-10-04

记一次mongodb核心集群雪崩故障分析

记一次mongodb核心集群雪崩故障分析关于作者前滴滴出行技术专家，现任OPPO文档数据库mongodb负责人，负责oppo千万级峰值TPS/十万亿级数据量文档数据库mongodb内核研发及运维工作，一直专注于分布式缓存、高性能服务端、数据库、中间件等相关研发。Github账号地址:https://github.com/y123456yz 1. 问题背景某...

744

阅读约29分钟

2020-10-04

如何在Excel中更好地隐藏恶意宏代码

你可能会问，为什么不简单地使用实际上不涉及工作簿的代码，以及主要原因是避免网络流量。当然，你可以简单地添加宏，这些宏会将每行代码添加到一个新文件中，以避免网络流量，但是这样做会使活动对于任何分析文档的人来说都是显而易见的，他们会在查看时立即看到新的代码行宏。使用这种方法，它使得对恶意文档的分析稍微困难一些，但是当然不是很多。注意：仅对文档运行oledump...

719

阅读约5分钟

2020-09-30

Android 11已来，安卓碎片化带来的安全风险却越发突出

谷歌于2020年9月正式发布Android 11，迎来新一波的安卓系统更新，然而国内市场上却仍然充斥着大量的Android 5.0、6.0、7.0的安卓版本，这些遗留下来的安卓设备将给内网带来巨大的安全风险。根据维基百科安卓版本历史相关章节的信息，对于安卓8.0以前的版本，谷歌已经停止了相应的安全补丁更新。 https://en.wikipedia.org...

807

阅读约2分钟

2020-09-30

外媒：中国太奇怪！5G网络这么发达，网速有了提升反而嫌多余？

相信大家都知道，我国华为的5G技术在全世界范围内都是首屈一指的，其他国家的5G技术相比于华为的话，还是有很大的差别。5G技术相比于4G技术，最明显也是最为人所知的提升就是网速方面了，这是一个质的提升。就像当初4G对比3G网速一样。外媒：中国太奇怪!5G网络这么发达，网速有了提升反而嫌弃多余?这是怎么回事?外国记者在中国生活时，了解到国人对于5G技术的看法各...

693

阅读约3分钟

2020-09-30

CNNIC报告显示美国是针对中国网络攻击比较大的来源国，外交部回应

中国国家互联网应急中心(CNNIC)日前发布的2020年上半年中国互联网网络安全监测数据分析报告显示，中国遭受来自境外的网络攻击持续增加，美国是针对中国网络攻击比较大的来源国。对此，9月29日，外交部发言人汪文斌在主持例行记者会上表明态度。汪文斌表示，中方注意到这份报告。报告内容反映了中国在网络安全领域面临的一些突出挑战。首先，中国仍是网络攻击的主要受害者...

726

阅读约2分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

美国的5G毫米波技术被边缘化,全球运营商主推5G厘米波技术

iPhone 12要来了！新手机之外还有什么值得期待？

网络诈骗分析，黑客如何从美国一家公司夺走1500万美元？

个人信息保护法草案本月将正式亮相

苹果T2安全芯片“不安全”？目前尚无法修复

百万级高并发mongodb集群性能数十倍提升优化实践(上篇)

百万级高并发mongodb集群性能数十倍提升优化实践(上篇)-19年mongodb中文社区年度一等奖

全球数千家企业机构遭受DDoS勒索攻击威胁

2020年最大端点威胁：无文件恶意软件

Google在Google Play中下架了17个恶意软件

突袭暗网：美国警方缴获650万美元和500公斤毒品，179人被捕

25万台服务器存在高危漏洞，利用工具可以直接控制服务器

网络性能监控和诊断市场指南（2020版）

隐私保护之殇：数据匿名也有“bug”？

Gitlab+Jenkins+K8s集群+Kuboard+Harbor实现自动化CICD

记一次mongodb核心集群雪崩故障分析

如何在Excel中更好地隐藏恶意宏代码

Android 11已来，安卓碎片化带来的安全风险却越发突出

外媒：中国太奇怪！5G网络这么发达，网速有了提升反而嫌多余？

CNNIC报告显示美国是针对中国网络攻击比较大的来源国，外交部回应

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！