首页 文章 精选 留言 我的

精选列表

搜索[全球覆盖],共10000篇文章
优秀的个人博客,低调大师

全球疫情期间网络安全创业六大趋势

本文转载自微信公众号“数世咨询”(dwconcn)。 新冠肺炎疫情砍掉了大量融资交易,但网络安全初创公司的情况比其他很多行业都更乐观。 1. 网络安全交易量保持平稳 DataTribe近期发布的报告显示,2020年美国各行各业的风险投资交易大幅萎缩。种子阶段(公司还只不过是产品或服务的创意)的交易量骤降39.7%,A轮(公司的首个重要风投融资轮)交易量下滑32%。与该总体趋势相悖的是,网络安全行业风险投资依然相对活跃。DataTribe发现,尽管过去两年来网络安全交易量有所下滑,但这些回落都发生在疫情开始前,2020年的交易量直到第四季度末都相对平稳。 2. 累计融资交易价值呈下降趋势 Momentum Cyber的分析师发现,2020年第三季度,各阶段初创公司筹集的资金与2019年第三季度持平,都是26亿美元。然而,2020年一到三季度这些金融交易的总额却与去年同期相比下降了约22%。所以,尽管年末反弹,市场却尚未完全赶上前三个季度落下的里程。 3. 并购活动遭遇最大打击 Momentum Cyber发现,降幅最大的领域是并购活动,2020年几乎没给后期网络初创公司留下多少退出机会。2020年一到三季度累积网络并购交易价值比去年同期下降51%,并购交易数量则是减少了34%。 4. 种子轮价值平稳增长 值得庆幸的是,交易价值各类数据持续缩减的背景下,对网络创新者的早期投资并未裹足不前,长期趋势仍旧向好。相比十年前,投资人把更多的金钱砸在了种子轮。DataTribe的数据显示,过去十年来,投入美国网络安全公司的中位种子资本年均增长13.2%。尽管与2019年相比,2020年的网络安全公司投资暂时略有下降,但这两年的早期阶段交易规模依旧强劲。 5. 以色列仍是主要网络孵化器 网络安全初创公司仍多在以色列孵化。YL Ventures的《2020年网络国家状态》报告显示,与其他国家和地区的主要趋势不同,2020年以色列的公司企业收获了大幅融资增长。去年约有27.5亿美元资金被投入到以色列各个阶段的网络初创公司,同比增长97%。成长阶段融资轮增幅最大,为87%。 6. 连续创业者保持创新流水线健康 YL Ventures报告同时强调了到底是哪些人在2020年成功经营着拿到融资的公司,至少给出了以色列公司企业的情况。比如说,79%的新初创公司创始人是更为老道的从业人员,只有21%是年轻创新者。另外,2020年由连续网络创业者成立的初创公司占比增长了好几个百分点,占据着2020年新成立公司的36%,而这一数字在2019年还仅为21%。 【责任编辑:赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

全球超过十万个Zyxel设备被曝存在后门

超过10万个Zyxel 防火墙、虚拟专用网等设备包含一个硬编码的管理员级别帐户,该帐户可以使攻击者通过 SSH或Web管理面板对设备进行访问。 荷兰安全研究人员发现了该后门,并建议设备所有者在允许的情况下尽快更新系统。安全专家表示:“从 DDoS僵尸网络运营商到国家资助的黑客组织和勒索软件,任何人都可能滥用此后门帐户来访问存在漏洞的设备,进入内部网络展开其他攻击”。 受影响的产品 受影响的包括许多企业级设备,甚至还有 Zyxel 的优秀产品,这些产品通常部署在私营企业和政府网络中。 受影响的产品包括: 高级威胁防护(ATP)系列 - 主要是防火墙 统一安全网关(USG)系列 - 主要是防火墙和网关 USG FLEX 系列 - 主要是防火墙和虚拟专用网网关 虚拟专用网系列 - 主要是虚拟专用网网关 NXC系列 - 主要是WLAN接入点控制器 这些设备许多都是在公司网络的边缘使用的,一旦遭到破坏,攻击者就可以对内网主机进行攻击。 补丁目前仅可用于ATP、USG、USG Flex 与虚拟专用网系列产品。根据 Zyxel 的安全公告,预计 NXC 系列产品的补丁将会在 2021 年 4 月发布。 后门帐户很容易被发现 根据安全研究人员的说法,安装补丁程序将会删除该后门帐户,该帐户使用 zyfwp作为用户名、PrOw!aN_fXp作为密码。 荷兰研究人员在 2020 年圣诞节假期之前发布的一份报告中表示:明文密码直接存储在系统文件中。该帐户具有对该设备的最高访问权限,而且该帐户已用于通过 FTP 向其他可连接的 Zyxel 设备安装固件更新。 物联网安全研究员 Ankit Anubhav 在接受采访时表示:Zyxel 应该从 2016 年的后门事件中吸取教训。漏洞 CVE-2016-10401就是当时发布的Zyxel设备包含一个后门,该后门允许任何人使用zyad5001作为超级用户的密码来将Zyxel设备上的任何帐户提升到最高级别。 上次Zyxel的这个漏洞被多个僵尸网络利用,令人惊讶的是Zyxel竟然还会犯同类的错误。目前为止,漏洞CVE-2016-10401仍然在大多数基于密码扩张的物联网僵尸网络的武器库中。 但是这次的CVE-2020-29583漏洞情况更加糟糕。2016年的漏洞想要利用就首先必须拥有Zyxel设备上低权限帐户。这次的漏洞使攻击者可以直接访问 Zyxel 设备,无需任何特殊条件。 此前的漏洞仅可用于Telnet上,这次可以直接在443端口上尝试使用凭据。而且 2016 年的漏洞主要影响路由器,而本次的漏洞绝大多数是公司设备。 勒索新浪潮 2019-2020 年,勒索的主要攻击目标就是防火墙和虚拟专用网。例如Pulse Secure、Fortinet、Citrix、MobileIron 和Cisco设备中的安全漏洞经常被利用来攻击公司和政府网络。新披露的 Zyxel 漏洞可能会使更多的公司和政府机构遭受这些攻击。 参考来源:ZDNet

优秀的个人博客,低调大师

2020 全球 CSS 报告,大家都在用什么样的技术?

本文来源与公众号「秋风的笔记」 介绍 CSS 从 1994 年 10 月首次被提出,到目前为止已经20余年,但是 CSS 早已发生了天翻地覆的变化,2020 的CSS 又是如何的呢? 我们现在可以使用 CSS Grid 轻松制作动态或响应式的布局,以更少的代码来进行自适应布局。CSS-in-JS 无需依赖全局样式表,我们可以将样式与组件写在一起去构建主题化的设计系统。 最重要的是,Tailwind CSS 突然出现,通过它的实用至上的 CSS 的类名使用,迫使我们重新考虑传统的语义类名称的设计。 本次调查一共统计了 10k+ 的人,由 Sacha Greif[1] 设计、写作以及编码,Raphaël Benitte[2] 进行数据分析和数据可视化。还有包括Chen Hui-Jing[3], Philip Jägenstedt[4], Adam Argyke[5], Ahmad Shadeed[6], Robert Flack[7], Dominic Nguyen[8], Fantasai[9], and Kilian Valkhof[10]. 等人的努力。 本次主要可以从6个方向(新特性、单位和选择器、CSS技术、CSS工具库、CSS使用环境和学习CSS渠道)进行了深度的报告CSS的使用学习情况,从本次调查,可以让你了解目前最流行的布局,最前沿的特性以及前沿的技术库等等~ (本文会举例个人觉得最值得讲的进行描述~,当然我觉得整个报告都非常的迷人,都非常值得看,但是因为篇幅原因,我对某些部分进行了删减,强烈建议去看完整版!!!https://2020.stateofcss.com/zh-Hans/) 先通过 5 张图来看看本次调查对象的样本构成。 采样人员分布 人员的薪资分布 工作年限 工作岗位 CSS 熟练程度 新特性 近年来,CSS出现了大量的新特性,但是社区需要时间来吸收新特性,所以CSS的一些新特性的采用率速度有点慢。 以下图表显示了按类别分组的所有特性的不同采用率。 外圈的大小对应于了解某项功能的用户总数,而内圈则代表实际使用过该功能的用户。 布局 也许 Grid 和 Flexbox 对你来说是最熟悉的,从上表也能看出来大部分的人使用了 flex,因为通过它,只要写很少的代码就能写出多样化的代码。但是 Grid 在今年的调查中可以说上升的趋势很快。 还有像 Subgrid[11] 和 Multi-Column Layout[12] 你可能不熟悉。但是相信如果看过 今年2020 web.dev live 的小伙伴一定记得 Ten modern layouts in one line of CSS[13] ,里面就大量使用了 Subgrid 的特性,仅仅用一行代码实现现在流行的,自适应垂直居中、三列布局、圣杯布局和双飞翼布局等等布局。(也强烈建议看上面那篇文章,当我想翻译那篇文章的时候,发现掘金已经有人先翻译了,英文看着吃力的可以去搜中文版) 图形与图像 还在烦恼图片的适配问题吗? 也许你可以使用 object-fit 试试。 交互 还记得我在上一篇从破解某设计网站谈前端水印(详细教程)[14]中讲的 pointer-events 吗 排版 需要多行... 的时候,line-clamp 是个好帮手。 动画与过度 Transitions、Transforms、Animations 依旧是当下主流的动画方式。 媒体查询 对 prefers-color-scheme 眼熟吗,利用好它我们就可以适配 mac 的深色模式~ 其他特征 calc 帮助了我们计算单位,提前声明will-change 有助于我们处理动画时候提高性能。 单位和选择器 px/%/em/rem肯定是老牌CSS 单位,但是vh,vw 的使用率也逐渐上升了~ CSS技术 CSS 生态系统正在经历各种更新,因为像 Bootstrap 这样的较老的主流现在必须适应 Tailwind CSS 等较新的参与者。更不用说整个 CSS-in-JS 运动了,尽管它还没有成为 CSS 的主流,但是它是非常具有潜力的。 预/后处理 满意度、兴趣、使用和知晓率排名。 SaSS 依旧是大哥大,这里可以提一下 libsass 已经弃用,已经使用了 dart-sass,社区各个正在对齐中,以后再也不用担心 node-sass 安装编译出错了。 CSS框架 满意度、兴趣、使用和知晓率排名。 CSS 框架这里真的是神仙打架,又诞生了一些新的工具库,但是 Tailwind CSS 依旧处于不可撼动的地位 (想起了几年前还是 BootStrap 霸榜,不禁感叹自己真的老了老了。) CSS 命名规范 满意度、兴趣、使用和知晓率排名。 各个规范比较可以看 https://clubmate.fi/oocss-acss-bem-smacss-what-are-they-what-should-i-use/ 规范是写组件库的时候尤其重要的一环。 CSS-in-JS 满意度、兴趣、使用和知晓率排名。 随着 React 这样的库兴起,CSS-in-JS 写起来真的太爽了。著名的框架 Material UI [15] (实现了 Google 的 Material Design)就是采用的这样的模式。 CSS工具库 CSS使用环境 CSS 已经越来越趋于多终端设备化了,不仅限于PC/Mobilede 。 学习CSS渠道 再推荐两个国内个人比较看好的CSS博客 一个是张鑫旭的博客(https://www.zhangxinxu.com/wordpress/)另一个是国服第一切图仔的博客(https://github.com/chokcoco/iCSS/issues) 参考资料 [1] Sacha Greif:https://twitter.com/sachagreif [2] Raphaël Benitte:https://twitter.com/benitteraphael [3] Chen Hui-Jing:http://chenhuijing.com/ [4] Philip Jägenstedt:https://blog.foolip.org/ [5] Adam Argyke:https://nerdy.dev/ [6] Ahmad Shadeed:https://www.ishadeed.com/ [7] Robert Flack:https://github.com/flackr [8] Dominic Nguyen:https://www.chromatic.com/ [9] Fantasai:http://fantasai.inkedblade.net/ [10] Kilian Valkhof:https://kilianvalkhof.com/ [11] Subgrid:https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Grid_Layout/Subgrid [12] Multi-Column Layout:https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Columns [13] Ten modern layouts in one line of CSS:https://web.dev/one-line-layouts/ [14] 从破解某设计网站谈前端水印(详细教程):https://juejin.cn/post/6900713052270755847 [15] Material UI :https://github.com/mui-org/material-ui ❤️ 谢谢支持 1.喜欢的话别忘了分享、点赞、在看三连哦~。 2.长按下方图片,关注「前端从进阶到入院」,获取我分类整理的原创精选面试热点文章,Vue、React、TS、手写题等应有尽有,我进入字节、滴滴、百度的小伙伴们说文章对他们帮助很大,希望也能帮助到你。 本文分享自微信公众号 - 前端从进阶到入院(code_with_love)。 如有侵权,请联系 support@oschina.cn 删除。 本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册