首页 文章 精选 留言 我的

精选列表

搜索[重复报告],共10000篇文章
优秀的个人博客,低调大师

Elasitcsearch中国开发者报告调研 | 获奖名单公布

2012年 Elasticsearch 首个版本发布,经过6年多的更新迭代,Elastic Stack 生态已经日渐成熟,Elastic 软件在国内拥有越来越多的用户,应用Elasticsearch的开发人群也不断扩大。 为了深入了解 Elasticsearch 开发者群体的现状,2019年11月,Elastic社区、阿里云Elasticsearch技术团队和阿里云开发者社区三方联合发起了Elasticsearch开发者研活动。 在调研过程中,1186位开发者完成了调研问卷,18位技术专家完成了专题访问。参与调研的开发者们从不同角度,分享了个人特征、社会属性、技术能力、从业经历等信息;在Elasticsearch技术的应用、行业实践、职业发展等方面,真实的提供了反馈。 作为首次国内发起的针对 Elasticsearch 开发者群体的行业

优秀的个人博客,低调大师

Firefox 70.0 正式发布,隐私报告和提高性能

Mozilla正式发布了 Firefox 70.0,同时 Firefox 70,Firefox Beta 和 Dev 升级到71版本,Firefox Nighly 升级到 72版本。标志着 Firefox 60.x ESR 分支的结束,Firefox ESR 版本只能升级到 Firefox ESR 68.2。该版本主要亮点是新的欢迎屏幕、扩展暗黑模式和提升性能。 下载地址: Firefox Stable download Firefox Beta download Nightly download Firefox ESR download Firefox 70.0版本内容如下: 增强跟踪保护 Mozilla 在 Firefox 70.0 中再次改进了 Firefox 浏览器的内置跟踪保护功能。该组织在标准设置中添加了社交媒体跟踪器阻塞组件,使其成为 Firefox 新版本中的默认设置。 Firefox Lockwise改进 Firefox Lockwise是 Mozilla 不久前推出的一种密码管理方案。它是 Firefox Web 浏览器的一部分,可以在任何时候通过在浏览器地址栏中访问 about:logins打开。Lockwise 显示有关数据泄露中暴露的潜在易受攻击密码的警报,如果不希望使用,用户可以通过“登录和密码”下的“选项>隐私和安全性”禁用此功能。 Lockwise 的桌面版本支持同步和创建、更新和删除登录和密码。 新版本支持使用 Firefox Monitor,如果用户密码出现问题,它可以通知用户,以便用户可以快速更改密码。 Firefox Account图标和菜单 Mozilla 在 Firefox 工具栏上更新了Firefox Account 图标。单击可打开帐户选项,例如,登录到 Firefox 帐户,启用同步,访问登录和密码,或打开Firefox Monitor和 FirefoxSend.。若不想要图标,用户可以通过右键单击图标并从上下文菜单中选择“Remove from Toolbar”来删除图标。 其他更改: 如果启用跟踪策略,则将第三方跟踪资源的默认引用策略设置为 strict-origin-when-cross-origin 可下载 FTP 资源 Firefox 的核心引擎组件也已得到了改进,包括更快的 Javascript Baseline Interpreter,以提高 Web 浏览器的整体性能 用于Windows的 WebRender 图形渲染引擎的更广泛推出以及对 macOS 的合成器改进 对于 MacOSX 用户,改进了 Compositor 当站点使用地理位置时,Firefox 地址栏中会显示一个地理位置图标 Firefox 页面使用系统主题(暗或亮自动切换) MacOSX 设备上的用户现在可以从 Chrome 导入密码 参考:ghacks

优秀的个人博客,低调大师

Firefox 70.0 正式发布,隐私报告和提高性能

Mozilla正式发布了 Firefox 70.0,同时 Firefox 70,Firefox Beta 和 Dev 升级到71版本,Firefox Nighly 升级到 72版本。标志着 Firefox 60.x ESR 分支的结束,Firefox ESR 版本只能升级到 Firefox ESR 68.2。该版本主要亮点是新的欢迎屏幕、扩展暗黑模式和提升性能。 下载地址: Firefox Stable download Firefox Beta download Nightly download Firefox ESR download Firefox 70.0版本内容如下: 增强跟踪保护 Mozilla 在 Firefox 70.0 中再次改进了 Firefox 浏览器的内置跟踪保护功能。该组织在标准设置中添加了社交媒体跟踪器阻塞组件,使其成为 Firefox 新版本中的默认设置。 Firefox Lockwise改进 Firefox Lockwise是 Mozilla 不久前推出的一种密码管理方案。它是 Firefox Web 浏览器的一部分,可以在任何时候通过在浏览器地址栏中访问 about:logins打开。Lockwise 显示有关数据泄露中暴露的潜在易受攻击密码的警报,如果不希望使用,用户可以通过“登录和密码”下的“选项>隐私和安全性”禁用此功能。 Lockwise 的桌面版本支持同步和创建、更新和删除登录和密码。 新版本支持使用 Firefox Monitor,如果用户密码出现问题,它可以通知用户,以便用户可以快速更改密码。 Firefox Account图标和菜单 Mozilla 在 Firefox 工具栏上更新了Firefox Account 图标。单击可打开帐户选项,例如,登录到 Firefox 帐户,启用同步,访问登录和密码,或打开Firefox Monitor和 FirefoxSend.。若不想要图标,用户可以通过右键单击图标并从上下文菜单中选择“Remove from Toolbar”来删除图标。 其他更改: 如果启用跟踪策略,则将第三方跟踪资源的默认引用策略设置为 strict-origin-when-cross-origin 可下载 FTP 资源 Firefox 的核心引擎组件也已得到了改进,包括更快的 Javascript Baseline Interpreter,以提高 Web 浏览器的整体性能 用于Windows的 WebRender 图形渲染引擎的更广泛推出以及对 macOS 的合成器改进 对于 MacOSX 用户,改进了 Compositor 当站点使用地理位置时,Firefox 地址栏中会显示一个地理位置图标 Firefox 页面使用系统主题(暗或亮自动切换) MacOSX 设备上的用户现在可以从 Chrome 导入密码 参考:ghacks

优秀的个人博客,低调大师

APP渗透测试项安全漏洞检测报告

2019年第三季度以来,APP漏洞检测中心发现许多APP被检测出含有高危漏洞,包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞,根据上半年的安全检测以及漏洞测试分析发现,目前移动APP软件漏洞的发展速度上涨百分之30,大部分的APP漏洞都已被商业利用以及窃取用户隐私信息,造成APP软件的数据泄露,数据被篡改,等等。 我们来统计一下目前发现的APP漏洞: 第一个是就是SIM卡漏洞跟SS7 POC,恶意的攻击者在特有的手机环境中,向普通用户,且安装过该APP软件的发送短信,构造恶意的代码发送到用户手中,当用户接收这条短信的时候就会触发漏洞,利用手机浏览器植入恶意代码像APP信息搜集,用户当前手机号,电话簿收集,接收短信验证码来注册其他APP的账号,等等情况的发生。 第二个是IOS苹果系统的越狱漏洞,安全人员爆出A5,A系列处理器的苹果系统都会造成越狱,该漏洞称为bootrom漏洞,外界都称之为checkm8漏洞,该英语单词翻译为将死,如果被攻击者利用就可以将苹果系统越狱并获取用户的资料,包括苹果ID以及密码。该漏洞影响范围较广,包括iPhone4-iPhone X,也包括了苹果IPAD,该漏洞产生于硬件处理上,无法通过软件在线升级来修复。 第三个是Android本地提权漏洞,该漏洞可以造成攻击者很简单的就可以绕过系统的安全拦截,直接提权获取手机的root管理员权限,传播方式都是安装APP软件,来进行攻击,受影响的手机类型是小米,华为,oppo等手机厂商,不过该漏洞目前已经被google官方修复掉了。 第四个APP漏洞是IOS系统的利用链漏洞,某安全团队的分析研究发现,iphone之前存在15个安全漏洞,都是在条链上的,不过经过证实已经修复好了,这些IOS利用链漏洞存在2年多了,利用方式是用户只要访问某个网站页面就可以获取手机的信息,以及照片,联系人姓名,地址,短信内容,受影响人数较多。以上4个APP漏洞都存在于硬件和系统软件层面上,还有些漏洞是存在用户安装的APP软件里,像前段时间爆出的whatsapp软件GIF攻击漏洞,很多攻击者利用该漏洞对用户进行攻击,获取聊天记录以及个人资料,从而利用该漏洞也可以直接获取手机系统的权限。 Android还是IOS系统,都存在有漏洞,包括APP的漏洞,都与我们生活,使用习惯用联系,一旦APP有漏洞我们的用户隐私,和个人资料都可能会被泄露,在担忧有漏洞的同时也希望我们大家对安全也有所重视,如果担心自己的APP也存在漏洞,可以找专业的安全公司来检测APP的漏洞,对APP要及时的修复补丁,升级APP的版本等等的安全操作,APP安全的道路有你也有他。

优秀的个人博客,低调大师

报告,我想去南京大学读书,只因为...

我的母校是北京某大学,也可以简称北大。犹记得我刚上大学那会,由于每个宿舍只有两个网口,为了合理、合法地解决上网问题,8个人还得开会讨论排个时间表。 而前不久,偶然一次回学校,发现跟我们那个时代真的不同了。别说抢网口了,就连手机流量费都省了,因为基本上全学校已经实现了无线网络覆盖。 这是一个真实的故事,一个上学就与网络作斗争的故事。如今,一晃过了10多年,看到现在大学生飕飕用手机上网,这个羡慕嫉妒恨。这一切都怎么发生的? Wi-Fi这10年 其实我的故事也是同时期千千万万个校园正在发生的,乃至那个时代所经历的。10多年前,PC开始大范围普及,那时候内置无线模块都不是笔记本电脑的标配,上网都是通过网线连接。那个时候还没有平板电脑,手机还处于半智能时代,它最大的作用是电话和短信,那时候最火的即时聊天工具是飞信。 再往后,智能手机横空出世,各种应用如潮水般涌现,用户对于流量的需求激增。在这个过程中,有两个非常明显的趋势,一是运营商的流量费用开始下降,另一方面是无线网络的建设开始提速。 时至今日再看,我们已经全面进入了无线网络的时代。几乎人手一台智能手机,去哪先问Wi-Fi密码;网络接口如当年的无线模块,已经不是笔记本电脑的标配。与此相对应的是,上到大商场、下到小饭馆,你要连个Wi-Fi都不提供,你都不好意思开业。 新时代总是面临新的问题,网线时代大家抢网口,无线时代呢?还是要抢。因为网络设备允许的接入设备数量是有限的,而且接太多了也不稳定,再加上无线网络覆盖存在盲区,虽不至于像过去那样举着手机满世界找运营商信号,但时不时挪一挪位置,找个信号强的地方也是必要的。 以上可以说是包括我的母校在内的很多大专院校现在所面临的问题,也是很多已经部署Wi-Fi的大型园区、场所所要解决的问题。 10年后的新问题 举个例子,比如南京大学(曾经无比向往的高校,只不过嘛,没有考上),关于它的辉煌,这里就不多表了:国家教育部直属重点综合性大学、国家“985工程”和“211工程”重点建设高校,在2015年世界大学排名中位列第130位…… 要说南京大学的网络建设情况,之前就已经实现了全校Wi-Fi的基本覆盖,只是效果不尽如人意。只可惜时代变了,早些年流行的是,有总比没有强,现在人们讲究的是体验。体验不好,即便有也会遭到吐槽,这其实就是南京大学面临的现实窘境。 该如何破解,说实话挺难的。 一来,办公室、图书馆、教室、宿舍……大大小小5000多个房间。一个屋子装一个AP肯定能解决问题,可是管理5000个AP,想想都心疼网管员,真要是这么部署了,估计他也甭睡觉、吃饭了。 二来,南京六朝古都,大大小小的文物古迹不计其数。虽说南京大学内的建筑年代算不上太久远,但风格是古建筑风,钻墙打眼之类的工作不能轻易搞。 三来,体验,学生体验、老师体验、课堂体验,部署Wi-Fi的最终目标是为了提升教学质量的(虽然顺带也实现了上网、打游戏的愿望),假如没有一个可靠、稳定的环境,这资就白投了。 当然,可喜可贺的是,南京大学的Wi-Fi建设难点现在都一一攻克了。 2再加个1,So Easy 说到该方案,说难也难,说简单也简单,它是在原来Wi-Fi部署两层架构的基础上,又增加了一层。 众所周知,原来部署Wi-Fi的架构就是AC(接入控制器)+AP(无线接入点),我们的移动终端是直接连接AP,AC负责汇聚并接入互联网。小规模部署的时候,这样的方式没什么问题,最多就是多一个AP,少一个AP的事,但是一旦进行大规模部署,问题就都来了。 比如像南京大学这种情况,每个AP都需要走线,每个AP都需要License,每个AP都需要单独配置管理,别说5000个房间安装5000个AP,就是砍一半,这采购成本、部署成本、管理成本都是惊人的。 那这个三层架构是什么样的呢?其实说是三层,本质上还是两层,只不过是将传统AP所扮演的角色拆解为了两部分,中心AP+RU(远端单元)。两者的功能也做了调整。 这样做好处显而易见。成本方面,由于RU即插即用,免配置,而且可以通过以太网与中心AP进行连接,安装灵活不说,还不占用License,所以在部署成本、采购成本的节约方面有着可观的表现。 除此之外,尽管省了不少钱,不过在性能方面并不打折,根据测试,部署后房间的信号强度都在-35dbm到-45dbm之间,应该说这是一个让人满意的数值。 这样一来,在管理方面,对网管员而言也是一大福音,由于只需要管理中心AP,需要管理的设备数量就少多了。给一组数字,一个中心AP默认可管理24个RU,假如按5000个屋子来算,也只需要管理200多个中心AP。从5000到200,这是一个质的突破。 至于如何提升可靠性,就不多讲了,双机热备+负载均衡是解决所有可靠性问题的关键,服务器、存储、网络……都是这样。 好,南京大学的Wi-Fi建设问题解决了,该下一个了。其实,这套方案的优势在很多场景已经得到了验证,其中就包括好几所简称“北大”的高校。怎么样,你想试试吗? 其实,我想回到南京大学读书,不是为了回炉重造,而是为了体验飞一般的网络。如果华为能在更多商场、更多小区、更多园区部署,那么,回不回去读书都无所谓啦。毕竟,Wi-Fi是人类生存第一需求。 对了,这么厉害的方案怎么实现的呢?原来是华为敏捷分布式Wi-Fi解决方案的功劳。 原文发布时间为:2016年8月11日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册