首页 文章 精选 留言 我的

精选列表

搜索[质量保障],共10002篇文章
优秀的个人博客,低调大师

揭秘315黑客wifi,如何保障APP数据安全

315晚会上曝光WIFI安全,演示微信、邮箱当场被黑,隐私密码都被披露,风险无处不在。对用户来说,阿里移动安全已经支招:1,不接入无密码或无手机验证码的WiFi;2,手机不ROOT、不越狱;3,正规应用商店下载官网APP;4,不在陌生APP上提交个人重要信息;5,装一个安全软件,如阿里钱盾;6,养成健康、良好的上网习惯等。而对于开发者来说,怎样更好的设计移动App来防护WIFI被劫持后的攻击呢? 黑客WIFI下的攻击原理 攻击者针对WIFI的攻击,一般通过中间人攻击,在中间人攻击过程中,正常APP应用经过WIFI的路径: 被黑客劫持,攻击者与通讯的两端分别创建独立的联系,并交换其所收到的数据,通过中间人攻击,攻击者可以进行HTTP或其他明文协议敏感信息的窃取,HTTPS通信破解,DNS劫持等: 移动应用环境中针对HTTP或其他明文协议如POP3,SMTP,FTP,可通过各种代理、嗅探工具与PC环境下一样,嗅探所有明文协议的通信。并且攻击者也能对HTTPS进行攻击,这些攻击一般有: 1, 通过SSL分离+HTTPS->重定向等方式对HTTPS进行攻击, SSL分离+HTTPS->重定向的原理就是: - ARP欺骗,使得攻击者能截获所有目标主机的网络流量 - 攻击者利用用户对于地址栏中HTTPS与HTTP的疏忽,将所有的HTTPS连接都用HTTP来代替 - 同时,与目标服务器建立正常的HTTPS连接 - 由于HTTP通信是明文传输,攻击者能轻松实施嗅探 现成工具比如ssltrip,dSploit,zANTi都可实施此类攻击。 2,利用客户端不校验SSL证书(包含签名CA是否合法、域名是否匹配、是否自签名证书、证书是否过期): 该问题往往由几种编码错误情况引起: -自实现的不校验证书的X509TrustManager接口(即将checkServerTrusted()方法实现为空,即不检查服务器是否可信); -不检查站点主机域名与证书中的域名是否匹配(即将HostnameVerifier.verify()函数直接返回true接受任意主机域名) -使用setHostnameVerifier(ALLOW_ALL_HOSTNAME_VERIFIER)接受任意主机域名; -当使用webview加载HTTPS网页时,覆盖重写Android系统WebViewClient类中的onReceivedSslError()函数,直接忽略证书校验失败并接受任意证书. 黑客wifi攻击解决方案 既然信息劫持有时不可避免,开发者更要责无旁贷保护用户,阿里移动安全 建议开发者不要用HTTP协议来传输敏感信息,在使用HTTPS进行通信时,切记不要同时支持HTTP。如果非得使用HTTP协议来传送敏感信息,使用聚安全SDK组件对输入数据进行加密。 开发者还可以使用聚安全SDK组件更多秘籍:通过审核审计,安全加固,对SSL证书进行强校验;通过数据加密,在WIFI劫持情况下也不影响敏感信息泄露;通过安全签名,在WIFI劫持的情况下保证会话完整性,数据不被篡改或者伪造。保证WIFI被劫持的情况下最大限度的降低风险: 文章分类 技术研究 安全资讯 安全报告 安全漏洞 病毒分析 活动沙龙 社区热门 技术研究 安全资讯 安全报告 安全漏洞 Android安全开发之Provider组件安全3.3k Android安全开发之浅谈密钥硬编码3.7k 微信双开是定时炸弹?关于非越狱iOS上微信分身高危插件ImgNaix的分析3.1k 你的应用是如何被替换的,App劫持病毒剖析3.3k APK瘦身记,如何实现高达53%的压缩效果8.7k 标签 短信 积分兑换 仿冒应用 漏洞分析 漏洞预警 年度报告 安全报告 病毒分析 阿里聚安全 友情链接 阿里巴巴集团 阿里云计算 淘宝网 天猫 支付宝 阿里钱盾 应用更安全,用户更放心! 立即登录

优秀的个人博客,低调大师

无密码身份验证如何保障用户隐私安全?

在互联网世界,验证用户身份是一个常见又重要的场景,应用最广泛的方式当属帐号密码验证。随着开发者对身份验证安全性要求不断提升,加之用户更加注重过程中的隐私与便捷,身份验证的方式逐渐多样化,有动态令牌、短信验证码、生物特征认证等方式。本文主要从安全性的角度,探讨几种常见身份验证方式存在的安全漏洞,为开发者们提供更具优势的解决方案。 常见身份验证方式的在安全性方面的隐患如下: 既然静态和动态密码的验证方式都存在漏洞,那么身份验证是否可以不依赖于密码? 其实,在很早之前,就有人开始设想“无密码登录”。当然,“无密码登录”并不等于没有密码,而是用新的身份验证方式,来取代现有密码验证体系。HMS Core 线上快速身份验证服务(HMS Core FIDO)基于这个出发点,为开发者提供了一种更具优势的解决方案:无密码的用户身份验证,提供本地生物特征认证和线上快速身份验证能力,可用于用户登录、购买支付等场景,同时,通过系统完整性检测和密钥校验机制,来保证验证结果安全可信。实现流程如下。 从安全性上来说,首先,HMS Core FIDO避免了用户手动输入帐号密码,因此不必担心帐号密码泄露的风险。 其次,使用HMS Core FIDO并不需要用户随身携带额外的第二验证设备。App可以通过用户手机内置的组件验证用户身份,如指纹验证器、3D面容传感器、虹膜验证器等。如果App希望加强验证,除了使用或插入第二设备之外,用户的手机就可以直接作为安全密钥硬件,完成身份验证。一台手机,支持多种验证场景,用户无需携带额外的设备,HMS Core FIDO不仅改善了用户体验,同时也降低了互联网服务提供商的部署成本。 最后,在验证过程中使用到的用户生物特征信息绝不会离开用户设备,仅本地解锁后才可使用,因此不必担心从服务端泄露用户数据。 除了提供安全身份验证,HMS Core FIDO也能帮助开发者优化用户体验。 HMS Core FIDO协议始终围绕保护用户隐私来设计,这些协议不会向在互联网平台提供可用于跟踪用户的信息,如果采用生物特征识别技术,用户生物特征信息绝不会离开用户设备。这一点相较于传统的生物特征认证方式,在安全隐私保护方面有了很大的改进,因为传统的生物特征认证会将用户数据采集到服务端,一旦服务端数据发生泄漏,将造成严重后果。从用户的角度来说,隐私体验得到了极大的改善。 在身份验证过程中,用户操作简单,过程流畅无间断,无需耗费太多时间去等待,如接受验证码、输入密码等。 HMS Core FIDO的应用场景 目前,FIDO技术已经得到了全球设备厂商、互联网服务提供商的广泛认可,包括一些大型银行等金融机构、政府网络平台等等,成熟应用于涉及资金变动的高安场景,如:购物网站或者App购买支付、数字货币转账、手机银行(网上银行)中的大额交易,等等。就使用流程举例来说,App在用户登录时检测设备是否支持HMS Core FIDO,如果支持,App可引导用户开通指纹或3D面容登录,用户在下次登录时只需要验证指纹或3D面容即可。 HMS Core FIDO是基于FIDO规范面向海内外开发者提供的开放能力,能够帮助互联网服务提供商的身份验证过程更安全、更简单,同时还能收获更好的用户体验。FIDO全称为Fast Identity Online规范,是由FIDO联盟推出并持续维护一套身份验证框架协议,它使用标准公钥密码学技术,提供更强有力的身份验证方式。 点击进入HMS Core FIDO官网,获取开发指导文档,体验优质的身份验证能力。 了解更多详情>> 访问华为开发者联盟官网 获取开发指导文档 华为移动服务开源仓库地址:GitHub、Gitee 关注我们,第一时间了解 HMS Core 最新技术资讯~

优秀的个人博客,低调大师

MobileIron Access保障移动设备的企业云数据安全

企业移动安全领域的领导厂商MobileIron(NASDAQ:MOBL)近日宣布推出保护企业数据安全组合的最新成员MobileIron Access。MobileIron Access对安全制定了新的要求,即只有可信的用户才能在可信任设备中的安全应用上访问云中的企业数据。 MobileIron Access能够与诸多使用广泛的企业云应用相集成,其中包括:Box、Google Apps for Work、Office 365和Salesforce。 在传统PC时代,唯一重要的就是用户身份。公司为员工配备一台计算机,这台计算机是访问位于防火墙背后企业数据中心中企业应用的唯一设备。员工利用Active Directory等身份管理系统进行认证,获得访问企业数据的授权。 制止数据丢失 这种模式在移动和云时代并不可行,因为用户能够通过下载使用云服务的任何应用来访问数据、进行验证并与其它个人应用进行共享。例如,一个员工可以借助朋友的非公司托管设备来访问Salesforce,下载客户数据,并将数据上传至自己的私人云存储账号中。为了避免这种情况,公司必须确保设备和用户经过授权,更要保证应用经过授权。企业通过MobileIron Access,第一次能够确保只有通过批准,并具有在企业沙箱中托管数据的应用,才能通过移动设备连接到云服务。 Access是在市场领先的MobileIron安全解决方案的产品系列基础上开发的: MobileIron Sentry保护传输中的数据,并阻止非合规设备对其进行访问; MobileIron Tunnel帮助应用执行制止数据丢失的功能; 身份访问管理集成帮助IT管理员根据设备状态和用户的企业身份来决定是否允许访问; 今天,MobileIron Access为云服务执行制止数据丢失的功能。 MobileIron首席执行官Barry Mainz表示:“我们为市场带来了客户一直翘首期盼的数据安全解决方案。用户借助MobileIron Access,能够获得集成到现有技术(如身份提供者)中同类最佳解决方案,它并不需要对云应用进行任何修改,这是简化的数据安全。” MobileIron Access关键功能特性 支持对企业云服务的访问控制,其中包括Box、Google Apps for Work、Office 365和Salesforce等服务。 阻止未获得IT部门授权的应用和设备访问云服务。 与身份提供者技术(IdP)相集成,其中包括ADFS和PingOne 通过能够看到访问云服务的用户、应用和设备,来进行审查并实现合规性。 通过主要的SSO标准:SAML,来支持联合身份验证。 原文发布时间为:2016-05-04 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

提升应用程序弹性:保障工作负载正常运行

通过集群化、复制、快照、微服务和应用程序设计来提高企业工作负载的应用程序弹性和可用性。 应用程序的弹性和可用性是现代企业工作负载的关键属性。应用程序需要在硬件故障发生后,扛过服务故障(例如负载平衡器和域名系统错误)保持工作状态,并且可以忍受局域网和互联网中断的影响。每个事件都可能会影响业务收入、声誉甚至法规的符合性。以下五种方法帮助您增强应用程序弹性和服务可用性。 集群化增加应用程序弹性 群集几乎是最普遍的用于增强应用程序的弹性、性能和可用性的方法。应用程序的某一实例拥有的吞吐能力是有限的—它只能在给定的时间内做一定量的工作。如果您推送的应用程序超出其容量—期望其每秒处理的比其可以处理的事务更多—应用程序将遭遇性能降低甚至是崩溃并变得无法工作。该应用程序工作负载的每个附加实例可以增加应用程序的有效容量,并允许集群实现比单个工作负载实例能够处理更多的工作。这是可扩展性聚类的概念。如果企业需要从应用程序获得更多的工作能力,您可以将更多负载平衡的节点部署到应用程序集群。 但附加的节点将增强应用程序的可用性,这对于应用程序高可用性(HA)相当关键。如果某一节点出现故障,则集群中的其他节点将共享计算负载。负载平衡器可以识别故障节点,并将应用流量重新分配给其余节点。这样一来该应用程序仍然可工作。在很多情况下,用户永远都不会注意到这一问题。节点可以在同一数据中心本地,也可以分布在不同的数据中心,以防止可能出现的设施故障、互联网中断和其他潜在的威胁。 RAID和复制是存储可用性的基础 RAID仍然是存储可用性的重要特性。RAID 0(条带化)不提供数据保护,而是将数据分散到多个磁盘上,同时主轴用以提高存储性能。RAID 1(镜像)将一个磁盘的数据复制到另一个磁盘。如果一个磁盘发生故障,则副本可无缝地接管,您可以从工作副本中替换和重建发生故障的磁盘。RAID 5在多个磁盘或RAID组之间分散数据和奇偶校验。如果磁盘发生故障,剩余的奇偶校验信息可以重构丢失的数据,并重建有缺陷的磁盘的内容。这样可以保护存储设备组免受单磁盘故障的影响。RAID 6也可在多个磁盘间分散数据,但包含双层奇偶校验信息。这可以容忍和重建两个同时的磁盘故障——该技术被称为双重奇偶校验。 您还可以将RAID技术进行组合以实现多重优势。例如,将RAID 5或RAID 6组(RAID 1)镜像到第二个磁盘组,其结合了性能并确保在重建故障磁盘时快速访问数据。您可以制定最适合每个给定业务应用程序的存储保护方案。 复制可以在兼容的存储子系统之间进行,但IT经常使用它从一个数据中心站点定期复制数据到辅助站点或公有云——即某一非现场或远程位置,可以帮助防止数据丢失一个严重的设施问题。您可以在本地存储资源之间同步执行复制,其中延迟不是重要因素,或远程存储资源之间的异步执行,其中延迟可能很大。您可以同时使用和复制RAID。 快照和迁移提供的灵活性 虚拟化技术允许您在数据中心服务器上配置、部署和管理现代企业应用程序作为虚拟机。虚拟机提供了巨大的灵活性,因为与物理服务器相比,计算资源的利用率更高,同时也保证了共享同一物理系统的每个虚拟机的充分逻辑隔离。即使虚拟机砸死服务器内存空间中作为映像存在,但仍然必须保护这些映像不受服务器故障和应用程序崩溃的影响,从而可能危及虚拟机并导致应用程序无法使用。 然而,并不是所有的工作负载都那么重要,可以证明在集群和其他应用程序可用性选择方面的投资。快照是在服务器内存中将虚拟机的时间点状态复制到存储中的文件的常见方法。您可以经常捕获并轻松恢复快照——将应用程序恢复到当时时间点的状态。通常情况下,应用程序中断时IT人员使用快照进行应用程序回滚和快速恢复。您还可以使用快照创建重复的应用程序实例——通常用于应用程序测试、开发和评估。 在数据中心内或远程数据中心之间的虚拟化服务器之间迁移虚拟机非常简单。迁移通常用于工作负载平衡等任务。这允许IT管理员调整固定服务器上的工作负载数量,以优化可用的计算资源或通过将工作负载移动到具有更多计算资源可用性的另一台服务器来提高应用程序性能。为了防止工作负载中断,在监控和管理工具检测到该服务器运行状况的问题时,先将VM从服务器迁移出去。您还可以手动调用迁移以在服务器上执行例行维护过程。 微服务和容器为虚拟化提供新的机会 应用程序设计的一大新兴趋势是放弃传统的单片设计并将应用程序重新映射为使用API传达命令和数据的更小的“无状态”功能或服务的集合。这就是微服务的方法。您可以分别构建、测试、部署和扩展每个组件。而且由于每个组件都是无状态的,所以一个组件的故障或故障不会导致整体应用中严重的数据丢失或不稳定;您可以简单地重新启动某一出现问题的组件。 更新微服务应用程序更加容易。尽管单片应用程序更新将需要完整的功能回归测试,但组件更新只需要测试该特定组件。由于组件是独立存在的,因此在单片应用程序中经常存在的相互状态关系并不存在而无需测试。 构成微服务应用程序的组件经常部署到虚拟化容器之中。容器是用于提供服务器资源的替代化虚拟化技术。每个虚拟机提供完全隔离的操作环境,每个容器共享相同的底层操作系统、驱动程序和其他依赖项。这种共享方法使每个容器的体积之小和资源有效性都达到极限,允许更多容器驻留在同一台服务器上。容器可被快速创建和销毁,因此您可以根据需要对构成微服务应用程序的组件进行启动和扩展。 在设计阶段预先构造应用程序弹性 应用程序弹性通常涉及工作负载在其某一或多个组件中发生故障后的生存能力,以及仍可为业务及其用户提供最佳可能的服务的程度。这意味着您本应将可用性集成到现代应用程序的设计和测试阶段之中。 更新微服务应用程序更加容易。尽管单片应用程序更新将需要完整的功能回归测试,但组件更新只需要测试该特定组件。由于组件是独立存在的,因此在单片应用程序中经常存在的相互状态关系并不存在而无需测试。 构成微服务应用程序的组件经常部署到虚拟化容器之中。容器是用于提供服务器资源的替代化虚拟化技术。每个虚拟机提供完全隔离的操作环境,每个容器共享相同的底层操作系统、驱动程序和其他依赖项。这种共享方法使每个容器的体积之小和资源有效性都达到极限,允许更多容器驻留在同一台服务器上。容器可被快速创建和销毁,因此您可以根据需要对构成微服务应用程序的组件进行启动和扩展。 在设计阶段预先构造应用程序弹性 应用程序弹性通常涉及工作负载在其某一或多个组件中发生故障后的生存能力,以及仍可为业务及其用户提供最佳可能的服务的程度。这意味着您本应将可用性集成到现代应用程序的设计和测试阶段之中。 应用程序灵活性讨论的一部分以应用程序架构和设计为中心。微服务器方法只是构建复杂高度可扩展应用程序的新兴设计范例的一种流行演示。自动化以及编排提供扩充组件,并根据流量需求随时间变化自动平衡负载提供了相应能力。例如,如果较大应用程序的一个组件或功能需要处理更多的流量请求,那么您可以复制该组件(仅复制该组件)来处理额外的流量。 弹性应用程序设计的思考 弹性的应用程序设计,如微服务器,需要重新关注测试和审查每项对应用程序的更改。了解每个组件、模块、服务或依赖关系的损失将如何影响应用程序的整体可用性。如果应用程序在测试期间不符合既定目标,则不应将其发布到生产环境中。有时,您必须改进相关服务或依赖关系(如存储)的可用性,以满足应用程序的可用性目标。 您还必须评估应用程序的安全性,作为用户授权和对外部和内部攻击的硬度的测量方法。衡量业务数据的安全性,并确保只有授权用户可以访问应用程序的数据,并保护数据免遭丢失或被盗。这可能包括某种形式的身份和访问管理框架,以及在运行和非运行状态下一定级别的数据加密。 此外,评估应用程序的可扩展性,以确定如何轻松地扩展工作负载以满足流量需求。现代模块化应用程序往往更加容易进行扩充,因为通常可以通过更少的计算资源来更快地(通常是自动的)部署其他组件并平衡负载。 所有这些概念经常伴随着综合的应用程序性能管理工具,旨在帮助您了解工作负载在生产环境中如何执行其设计目标。 应用程序也经常设法接受无状态设计。基本上,无状态功能从外部获取所需要的所有数据,执行其各自的任务,然后将其结果传递给用户或其他功能——不考虑模式、选集、选择或配置偏好对功能行为的负面影响。如果功能发生故障,您可以简单地重新启动它,而免受数据损失数据的风险。 作者:Stephen J. Bigelow 来源:51CTO

优秀的个人博客,低调大师

三大容器监管软件 保障你的平台运转

容器技术在近两年得到很多企业的大力支持,以Docker为代表的容器被大中小型企业应用。容器技术虽然发展一段时间了,但是任何一种技术都不能保证不会出现问题,容器也是如此,那么应该如何才能减少宕机时间,提高容器弹性扩展能力与实际性能呢? Container Monitoring(容器监测)是一种可以帮助了解容器内部以及获得某种支持的技术,而Docker自身的monitoring和introspection技术API逐渐成熟,已经有最新一波的容器监测技术利用到它们。 cAdvisor cAdvisor是Google用来监测单节点的资源信息的监控工具,提供了一目了然的单节点多容器的图表型资源监控功能。它能够快速的产生,运行容器的基本行为等有用信息。 cAdvisor只需要依据命令行就能启动?cAdvisor,访问8080端口即可看到性能指标数据。它部署和使用很简单,但只可以监视在同一个host上运行的其他容器,所以并不适用于对多节点部署。 Netdata Netdata是一款Linux性能实时监测工具。以web的可视化方式展示系统及应用程序的实时运行状态(包括cpu、内存、硬盘输入/输出、网络等linux性能的数据)。 Netdata是一个高度优化的Linux守护进程,它为Linux系统,应用程序,SNMP服务等提供实时的性能监测。它可以监测CPU的使用率,中断,软中断和频率;RAM,互换和内核内存的使用率和硬盘输入/输出等内容,操作简单,而且界面看起来也十分美观。 Prometheus Prometheus是一个开源的系统监控、时间序列数据库和报警工具,最初由SoundCloud推出。Prometheus.io是一个系统监控和报警的开源框架。它可以摄取来自一个巨大范围数据源的数据包括容器。同时,数据来源并不局限cAdvisor、Kubernetes、CoreOS的Etcd。它的优点是多维度数据模型、不依赖分布式存储、查询语言灵活还有时间序列的采集是通过HTTP pull的形式,解决很多push架构的问题等;与此同时,它也有单机下存储量有限和内存占用率大等问题。 本文转自d1net(转载)

优秀的个人博客,低调大师

为物联网产业化发展提供坚实保障

前不久,国家发改委物联网技术及产业化专项“物联网标识管理公共服务平台”项目通过验收。验收专家组由中国工程院院士倪光南、胡启恒、孙九林,中国科学院计算机网络信息中心原首席科学家钱华林等15位专家组成。 会议由项目牵头单位中科院计算机网络中心组织,联合单位中国物品编码中心、电信研究院、工信部一所共同参加。国家发改委、工信部、国家标准委、中科院以及工业互联网产业联盟、中国智慧城市产业技术创新战略联盟、物联网产业技术创新战略联盟、中国自动识别技术协会、中国防伪行业协会分别派代表参会。 据介绍,标识作为物联网体系中不可或缺的基础支撑,对物联网的发展至关重要。国家标准委先后设立了多项物联网标准化专项,成立了物联网专家团队,目前已制修订标准130余项。2013年,国家标准委会同发改委、科技部、工信部等部门,成立了国家物联网基础标准工作组,下设标识技术项目组,由中国物品编码中心担任组长,负责做好顶层设计,构建我国物联网统一编码标识标准体系,推进统一标识在重点行业的应用。在国标委“统一标识、自主标准、广泛兼容”的建设方针指导下,我国第一个物联网国家标准GB/T 31866《物联网标识体系 物品编码Ecode》于2015年正式发布,标志着我国自主可控的物联网标识解析服务迈向新的高度。国家标准委希望通过平台的基础条件加强标识相关标准的制定并开展技术验证,在标识研究和应用的道路上继续开拓创新之路。 专家组认为,本项目建立了我国自主标识管理体系,建设了基于异构编码标识的注册、解析、公共服务等信息系统,为国内外物联网行业的互联互通提供了重要支撑,在多领域开展应用并取得了突出的示范效果,形成了规模化应用,具有较强的物联网应用服务能力,同时,资金使用符合国家项目资金管理要求。最后,验收专家组认为,项目完成了发改委批复的全部建设内容,并具有很好的产业化价值。 中国物品编码中心有关负责人表示,将继续秉承为社会服务的理念,继续推进物联网标识相关国际国内标准化工作,加强与各行业、企业的深度合作,重视在工业互联网、智能制造、智慧农业等领域的拓展应用,为物联网产 本文转自d1net(转载)

优秀的个人博客,低调大师

赛门铁克称加密技术可保障物联网安全

赛门铁克物联网安全专家布莱恩·威滕在伦敦的可穿戴技术展示会上表示,安全风险成为物联网发展的一大问题。很多企业虽然善于制造设备,但并非安全公司,缺乏安全意识,而很多安全公司又从未制造过这些要求严苛的设备。一些企业考虑到电脑功率限制或架构模糊等问题,认为安全技术无法嵌入到设备中,但实际上是可行的。企业因不懂如何保护低功率连接设备,易受到黑客攻击。 威滕称,赛门铁克与物联网技术供应商共同在物联网设备中嵌入了密钥,部分物理宽度只有发丝大小,关键是采用类似于SSL(安全套接层)的既可用于连接设备又功耗极低的加密技术。这种技术可用于保护物联网扩展网络中的传感器,只需少许电池就可以进行长时间的有效加密,不必经常更换电池。 本文转自d1net(转载)

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册