首页 文章 精选 留言 我的

精选列表

搜索[零代码平台],共10000篇文章
优秀的个人博客,低调大师

Flubot 恶意软件再次肆虐安卓平台

据bleeping computer消息,近日芬兰国家网络安全中心 (NCSC-FI) 发布“严重警报”,并指出这是一场针对芬兰安卓用户的大规模攻击活动,攻击者通过已感染的设备向用户发送短信,以此推送Flubot银行恶意软件。 这已经是Flubot恶意软件第二次大规模攻击芬兰安卓用户,第一次大规模攻击活动出现在2021年6-8月。在此次攻击活动中,攻击者向用户发送带来恶意软件下载链接的欺诈短信,诱使用户点击链接,并在他们的安卓设备上安装Flubot 银行恶意软件。 如果用户使用的是iPhone或者其他系统,那么就会被定向至其他的欺诈或恶意网站,包括一些窃取用户信用卡信息的钓鱼网站。 NCSC-FI在上周五(11月26日)称,“在过去的24小时内,攻击者大约发送了7万条短信,如果此次活动力度和第一次一样疯狂,那么可以预见的是,在接下来的几天时间内,短信数量将会增加至数十万条。根据观察,我们已经发现有不少设备被感染了。” NCSC-FI某信息安全顾问表示,得益于芬兰当局和电信运营商的密切配合,第一次Flubot银行恶意软件几乎完全被消除。但这一次又是一个新的攻击活动,因为以前实施的控制措施已经失效。 因此,NCSC-FI建议收到垃圾短信、邮件的安卓用户,千万不要打开其中嵌入的恶意链接,或下载这些链接共享的文件,以免被感染。 安卓银行恶意软件快速蔓延 FluBot银行恶意软件最早于2020年底曝光,属于银行木马家族,常被用于窃取受感染设备的银行凭证、支付信息、短信和联系人。 3月初,西班牙加泰罗尼亚警方破获一起网络金融诈骗案,作案团伙通过安卓恶意软件盗取了1100万用户的电话号码,约占西班牙人口的25%,目前四名犯罪嫌疑人已被警方逮捕。该团伙通过名为“FluBot”的安卓恶意软件,发送带有恶意软件下载链接短信的方式,发送至少71,000条垃圾短信,感染60,000台设备,其中97%受害用户是西班牙公民。 最近几个月,FluBot发展迅速,已经扩展到德国、波兰、匈牙利、英国、瑞士等欧洲国家,并且还出现在澳大利亚和日本,成为全球性的安卓恶意软件。 在感染安卓设备后,Flubot惯用的做法是向联系人发送垃圾短信,并以APK的形式安装带有恶意病毒的APP进行传播。就在2021年10月,Flubot还企图通过虚假的安全更新告警诱使用户下载恶意软件。 而一旦部署在新的安卓设备上,Flubot会立即尝试获取多项权限,其中包括安卓辅助功能服务的访问权限,以便它可以悄悄隐藏在后台和执行恶意任务而不被用户发现,包括获取用户的银行卡信息、支付信息等。 如果你的安卓设备不小心感染了 Flubot 恶意软件,专家建议立即采取以下措施: 立即恢复出厂设置,如果从备份恢复设置,必须确保备份是感染之前创建的; 立即重置设备上的任何服务密码,防止恶意软件窃取密码; 如果在受感染的设备上使用了信用卡或银行卡,请立即联系银行; 如果出现经济损失请立即向警方报告; 联系运营商,查看是否订阅付费服务,或者查看是否被用于发送需要收费的短信。 参考来源: https://www.bleepingcomputer.com/news/security/finland-warns-of-flubot-malware-heavily-targeting-android-users/ 鸿蒙官方战略合作共建――HarmonyOS技术社区 【责任编辑:赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

一站式问题定位解决平台 Cubic v1.4.0 发布

此次版本的主要功能: 1、增加应用中心 用于查看部署所有实例的数据列表,包含启动时间、在线时长、最后心跳 2、增加基础信息 用于查看实例的服务器基础信息、JVM基础信息、启动参数、依赖的jar 3、增加 Arthas 可通过管理器远程连接服务器唤醒arthas,实时进行命令操作 4、增加线程栈监控 可查看历史线程栈(分钟级),可查看应用实时线程栈信息 5、增加 线程池监控 可查看当前JVM内所有的线程池信息,及时发现问题 8、增加全局权限认证模块 7、重构前端页面 欢迎大家探讨 Gitee: https://gitee.com/dromara/cubic Github: https://github.com/dromara/cubic 官网地址:http://cubic.jiagoujishu.com 功能展示 1、实例中心(展示当前实例信息) 输入图片说明 2、基础信息(点击实例-》展示当前实例的基础信息) 输入图片说明 3、依赖监控(点击实例-》展示当前实例的依赖包信息) 输入图片说明 4、Arthas命令操作 输入图片说明 输入图片说明 5、线程池监控 输入图片说明 6、实时线程栈 实时线程栈 7、历史线程栈 历史线程栈

优秀的个人博客,低调大师

itest(爱测试) 接口测试,敏捷测试管理平台 10.0.0GA 发布

一:itest work 简介 itest work 开源敏捷测试管理,包含极简的任务管理,测试管理,缺陷管理,测试环境管理,接口测试,接口Mock,还有压测 ,又有丰富的统计分析,8合1工作站。可按测试包分配测试用例执行,也可建测试迭代(含任务,测试包,BUG,接口)来组织测试工作,也有测试环境管理,还有很常用的测试度量;对于发版频繁,需求常变,itest还可导出用例,线下修改、执行,新增后再导入(同步)到线上;且可根据测试策略来设置测试流程,并可实时调整;在测试看板中,能查看迭代报告,测试包执行情况,测试任务进展,也可以在看板上直接执行用包用例,也支持在线web 思维导图写用例。让测试变得简单、敏捷,“好用、好看,好敏捷” ,是itest wrok 追求的目标。概念及功能模型如下: 官网 http://www.itest.work 在线体验1 http://www.itest.work/demo 在线体验2 http://120.78.0.137/demo v10.0.0 GA下载地址 :itest下载 二:10.0.0 GA 更新说明 10.0.0 GA 相比10.0.0 M1 共 45个更新,查看版本更新历史 户的持续反馈是我们不断更新的动力。7月初接口测试将发布两个来自深度用户提的刚需需求,对接口测试来说是非常适用,好用的功能。 10.0.0 GA 相对于10.0.0 RC2 更新如下: 9个增强: 1:项目中增加一个同步产品用例库功能,实现同步之前导入的用例,当用例在产品库中被修改后,同步过来,且保存原先的副本。 2:下载导入模板时,在模板中把所有功能模块写到模板文件 。 3:产品用例库导入时,增加可以指定把所有要导入的模块挂到哪个目标模块下。 4:接口测试断言的操作符换为中文名更直观,同时增加了包含,不包含,开始于,结束于三个操作符。 5:用例详情中增加查看同步历史的TAB。 6:接口测试场景,按时间排序,最新的在最前面。 7:接口定时任务,如出错,把出错信息写得当前线程的出错文件中,方便排查。 8:接口测试断言中,操符后什么都不填,认为所比对的值为空。 9:产品用例库,小优化。 3个bug修复: 1:修复接口定时任务,windows版,执行出错的BUG。 2:修复如果定时任务,没设置迭代次数时,执行报错的BUG。 3:解决升级时,因表字段没升级导致定时任务写数据时,报数据超长的BUG。 三:10.0.0RC1 新功能截图及9. X 版本之后新 UI 预览新UI 四:接口测试及新特性截图 截止9.0.1接口测试,已包含接口mock ,接口加密,解密和签名,接口参数化,接口间动态参数传寄,接口依赖推导,建测试测试场景时,自动加入依赖的接口并按依赖关系排好执行顺序,拖拽生成断言,拖拽提取参数 。 脑图用例可以通过ctrl+c 复制分支节点,然后ctrl +v 粘贴到其他脑图文件上,可以是同跨项目间粘贴 脑图视图,整个项目全部用例显示在一个脑图上,方便梳理用例间关系 BUG 密度分析加增加kloc bug率及功能点BUG率 增加迭代汇总导出,5个sheet ,第一个是汇总,后4个是明细 增加项目 BUG用例简报,并可下钻到人 为结省时间,不在新UI中 一载图了,直接用老版本U I示意 呱唧 1800次混沌测试完成了 执行测试场景时,先执行正向用例,如check 混沌开关,正向执行完后执行接口混沌测试 接口数据参数化 下面是上图以数化在执行时打印出来的值 参数化且应用了加密算法后打 印出来的值 按接口参数依赖关系 推导出来的接口依赖,建测试场景时,自动加入所依赖的接口,并按依赖关系排好执行顺序 这是mock 的一个接口,josn 数据是加密了的, 第一次测试这接口我没加解密算法 第一次测试这接口解密算法 响应是密文 维护好解密算法 之前的接口中选这个解密 再测试,接口的结果解密了 mock 支持上图4种延时 五:功能概览 (一)接口测试 功能概览: 基本流程: (1)BaseUrl 设置------>(2)基础认证设置 ----->(3)接口安全设置------>(4)维护接口用例----->(5)拖拽生成接口断言------> (6)建接口测试场景(可在迭代中直接增加)--->(7)手动执行接口测试场景(可单个,也可一键执行场景中所有接口)或定时执行测试场景。另外还有接口mock 1:接口测试总览 2:全局设置 3:接口按全设置 维护好接口的加密,解密及签名 ,上传相关类或JAR ,在接口用例中选维护好的加密,解密及签名,供itest 执行接口测试时来回调 , 4:接口用例维护 接口参数维护,非常方便 ,对测试人员友好, 上图用的6.6.6版本的,7.0.0后还可选加密解密签名算法 上图用的6.6.6版本的,7.0.0后还可选加密解密签名算法 上图用的6.6.6版本的,7.0.0后还可选加密解密签名算法 5:拖拽式断言设置 6:接口场景 在场景中可单个,也可一键执行所有接口用例,也可手动调整执行顺序 7:接口执行日志 8:定时执行接口测试场景 9:接口mock (二)产品截图及其他功能概览 可线下离线处理测试用例,再同步到线上, 除了可同步线下执行,还支持多种导入,在用例BUG统计示图中,测试需求分解对上, 每个模块上显示BUG数和用例数 用例库维护公共用例,在项目中可以从用例库或是EXCEL呀是xmind 中导入用例,且在导入时,如需求项,用例分类,优先级,以及用例标签 ,如系统中不存在,会自动在导入时建立 可按测试包分配测试任务,通过把多个测试包加到测试迭代中,统计测试执行情况 在迭代中 直接建测试包, 方便一气呵成分配测试任务,且可快捷分配测试用例到用例包中,还可在迭代测试包TAB中,二次分配测试包中,测试用例 执行测试用例包任务 可在看板上,填写任务进度,执行测试用例包,或是处理流转到名下的BUG 在看板上,直接可以执行用例 用例执行页面,增加一个转BUG的功能,方便执行时直接转BUG,且自动测试用例为不通过,之前是在用例包用例列表页面点用例ID, 不便于看用例的具体内容,这是6.6.2 第2个迫切便捷功能 流程驱动测试 流程驱动缺陷在26种状态中演化,更精准反正工作实况 测试流程引擎自动推算可演化状态及流转到谁名下,且可实时调整流程 从 BUG的邮件通知中连BUG链接,可能直接处理BUG 在收到的BUG邮件中,带一个连接,一点就自动登录ITEST,同时,弹出邮件中的BUG处理界面 多维度测试度量 趋势分析洞察研发过程潜在风险,为项目管控提供决策依据 结果数据分析掌控团队效率,为持续改进提供量化数据支持 测试总揽,测试经理每日工作复盘好帮手,量化的测试日报 测试人员简报: 里面有测试人员写用例情况,执行用例情况,提交的 BUG数,提交的BUG 按 状态按人分布,提交的BUG按类型按人分布,提交的BUG按等级按人分布,且可按不同版本作 为条件进行分析 开发人员处理BUG简报 : 有开发人员BUG数统计, 也有按bug状态按人分布,按bug等级按人分布, 按bug类型按人分布,按人按BUG 龄期分布(龄期可按天也可按周计),且可按不同版本作为条件进行分析 测试环境维护

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册