首页 文章 精选 留言 我的

精选列表

搜索[增长黑客],共10000篇文章
优秀的个人博客,低调大师

Twitter存在高危漏洞 黑客能获取Vine的全部源代码

7月25日讯Twitter存在高危漏洞,攻击者能从服务器下载Vine(Vine是微软公司开发基于地理位置的SNS系统)全部源代码,此后Twitter花5分钟时间修复了该漏洞。 安全研究员Avicoder发现这个漏洞,并于3月31日向Twitter反映情况。漏洞的核心在于Twitter员工使用不安全的Docker设置管理Vine的内容。 联网Docker安装泄露Vine源代码 Docker是管理服务器镜像、创建、输送和管理应用程序的开放式平台。Docker可用来配置笔记本电脑、虚拟机或云服务等的OS镜像。 通常,由于Docker安装处理的内容敏感,因此Docker安装不供开放使用。Twitter的Docker安装则允许Avicoder探测查看能发现的一切。 更糟的是,Twitter未运行最新版的Docker(v2),而是用的旧API,v1。通过Docker API v1文档网站,Avicoder尝试所有能找到的命令发现可以执行的操作。 Avicoder发现一系列命令可用,包括搜索和检索Twitter Docker设置的内容。 研究员从Twitter Vine服务器下载超过80 个Docker镜像 Avicoder能从Twitter Docker安装发现并下载超过80个服务器镜像。 Avicoder使用本地Docker客户端在笔记本电脑安装数个这些OS镜像后,他发现其中一个服务器镜像包含Vine服务的全部源代码。 Avicoder解释道,“我能看到Vine的全部源代码、API密钥以及第三方密钥和秘密数据。甚至运行镜像不需要任何参数,我能在本地托管Vine的副本。” Avicoder向Twitter报告了漏洞,5分钟后,Docker安装被安全保护。Twitter为Avicoder给予10,080美元的漏洞报告奖金。 ====================================分割线================================ 本文转自d1net(转载)

优秀的个人博客,低调大师

《黑客大曝光:移动应用安全揭秘及防护措施》一导读

前言为什么写这本书 移动设备是伟大的技术革命,可与互联网的产生相提并论。当然,巨大的改革也会伴随着潜在的风险,那么有没有这样一个“银弹”来保护各处移动的手机呢?本书介绍最新的移动安全趋势,以及由全世界移动安全领域顶尖从业者提出的技术分析与解决方案。 谁需要阅读这本书 本书为使用移动设备的人们敲响了警钟。这些设备所传达的 “世界就在你手中”的力量也具有黑暗的一面。本书将展示能帮助你发现自己正身处的许多黑暗面,以及如何从黑暗中走出来的方式。 本书主要针对以下读者: 移动app开发者 全体IT从业者 IT顾问 技术管理者和领导者 终端用户 这些人是我们每天都要打交道的人,他们可以识别和修复我们在后续内容中叙述的问题,所以很自然,本书面向能够直接或间接改变移动技术环境以提高安全性的那些人。 同时,我们也将集中讨论当前主流的两个移动平台:苹果的i

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册