首页 文章 精选 留言 我的

精选列表

搜索[官方镜像],共10000篇文章
优秀的个人博客,低调大师

美国人口普查局去年遭受入侵,官方称普查数据未受影响

根据美国监察长办公室 (OIG) 最近披露的一份报告显示,美国人口普查局使用的Citrix设备存在零日漏洞,该漏洞导致服务器在2021年1月11日遭到攻击,黑客利用未修补的 Citrix ADC 零日漏洞入侵服务器。 报告中表明,被攻击的服务器向该局提供远程访问能力,使其工作人员能够访问生产、开发和实验室网络。被攻击后,系统人员表示,这些服务器无法接入2020年十年一次的人口普查网络。 攻击行为未全部成功 虽然攻击者能够破坏该局的服务器,并建立了允许他们远程执行恶意代码的流氓管理员帐户,幸运的是他们无法部署后门来保持对服务器的长期访问。据 OIG 称,此次美国人口普查局未能及时处理关键漏洞,才导致其服务器易受攻击。此外,在服务器被攻陷后,该局也未能及时发现和报告攻击行为,没有维护足够多的系统日志,这些行为都阻碍了事件的调查。 美国监察长办公室 (OIG)称,没有迹象表明2020年十年人口普查系统受到任何损害,也没有任何其他的恶意行为影响 2020 年的十年人口统计数据。此外,美国人口普查局代表公众维护和管理的系统或数据没有受到损害、操纵或丢失。 报告中还表明,在2020年1月13日,黑客对远程访问服务器攻击时,试图与远程服务器进行通信,美国人口普查局的防火墙已经阻止了部分攻击。然而,直到2周多后的1月28日,该局才知道服务器被攻击者入侵。 攻击者利用了一个严重的 Citrix 漏洞 OIG提到该漏洞是在2019年12月17日披露的,因此有可能将其准确定位为CVE-2019-19781,这是一个影响Citrix的应用程序交付控制器(ADC)、网关和SD-WAN WANOP设备的严重漏洞。不幸的是OIG的报告中删除了漏洞和软件供应商的名字,显示被删除的供应商是Citrix,但是人口普查局对攻击的回应没有被修改。 美国人口调查局称,因为 COVID-19和缺少工程师(已经满负荷为联邦政府的客户提供支持),迁移工作未完成。 如果成功利用CVE-2019-19781漏洞,远程攻击者可以在未打补丁的服务器上执行任意代码,无需身份验证即可访问内部网络。 仍在积极利用的 Citrix 漏洞 Citrix于2019年12月17日披露了安全漏洞,并提供了缓解措施,并于2020年1月24 日发布了解决该漏洞的产品更新。 然而,在1月8日检测到Citrix服务器存在漏洞后两天,针对CVE-2019-19781的概念验证漏洞被公开。攻击者趁机开始攻击未打补丁的 Citrix 服务器,安全研究人员观察到攻击者在受感染的服务器上部署恶意软件,包括Sodinokibi和Ragnarok勒索软件负载等。 今年2月,DoppelPaymer勒索软件团伙还利用同样的漏洞,入侵了法国的一家电信公司Bretagne Télécom的网络。自那以后,CVE-2019-19781漏洞被美国联邦调查局(FBI)列入过去两年的头号目标漏洞名单,并被美国国家安全局(NSA)列入黑客滥用的前五名漏洞。

优秀的个人博客,低调大师

中小企业如何建官方网站---推荐阿里云自营建站服务

近期准备使用ThinkCMF管理架构搭建一个新的资讯网站,已经拥有的两个域名全是在阿里购买以及备案的,现在需要选择一个适合的云服务器,所以就逛了逛阿里云,看看对于建站方面有没有什么推荐,然后无意中发现阿里云推出的云建站服务,这对于中小企业来说简直是福利了,基本上是个标准的公司都开始有了自己的官网,笑话,没有官网客户怎么了解你的产品,有可能就是因为你的官网设计的标准,大气,客户就会对你的信任度增加,从而促进一笔不小的订单,这都是有可能的啊。 然鹅,现实的问题是,不是所有的公司都是互联网公司,不是每个公司都有软件开发人员的,所以建站难免成了一个障碍,很多公司可能会选择花钱找私人承包,这样的选择弊端太多了,① 价格不透明 ② 后期维护不方便 ③ 容易被攻击 等等问题你还放心的下吗? 阿里云企业建站服务介绍 云速成美站,标配阿里云空间,PC站+手机站+微信公众号+小程序一应俱全,只要你会打字就可以完成建站操作,难易程度大概和制作一个PPT差不多,根本没有什么门槛。阿里云还提供千套企业模板,风格颜色随心选择,40余种功能控件,按需搭配使用,建站就是这么简单! 云企业官网,阿里云会为客户量身打造,一站式标准化建站服务,满足企业建站所需。从咨询到购买,标准价格,标准功能配置,足不出户,轻松搞定,购买成功后,应用标准化服务流程,客户可享受从网站策划到上线的全程定值服务。更有项目经理为客户整理需求,搭建网站架构,预置网站内容;设计师一对一进行视觉美化,风格由客户选择: 高大上?满足建筑美?满足极简风?满足全部建站过程,无需客户亲自操作,简单高效,品质有保障,毕竟大公司,值得信赖,哈哈哈。 为什么选择阿里云自营建站服务? 选择小公司,后期维护难,安全系数低,轻易被攻击、挂马,而且网站的后续升级改版同样比较麻烦,运营人员需要不断的联系程序人员,费钱还不省心。我们选择阿里云建站服务,安全省心,花钱不再担心打水漂! 阿里云建站全面应用云计算,标配HTTPS,网站安全稳定访问快。网站后台可视化操作,每季度版本更新,免费享用,轻松简单易维护。阿里云的承诺是只有你想不到,没有他们办不到,建站就找阿里云,和传统建站说拜拜。 想要了解更多的可以自己到官网去看看详细内容,选择一个大公司毕竟还是比较靠谱的事情:https://www.aliyun.com

优秀的个人博客,低调大师

中小企业如何建官方网站 | 推荐阿里云自营建站服务

近期准备使用ThinkCMF管理架构搭建一个新的资讯网站,已经拥有的两个域名全是在阿里购买以及备案的,现在需要选择一个适合的云服务器,所以就逛了逛阿里云,看看对于建站方面有没有什么推荐,然后无意中发现阿里云推出的云建站服务,这对于中小企业来说简直是福利了,基本上是个标准的公司都开始有了自己的官网,笑话,没有官网客户怎么了解你的产品,有可能就是因为你的官网设计的标准,大气,客户就会对你的信任度增加,从而促进一笔不小的订单,这都是有可能的啊。 然鹅,现实的问题是,不是所有的公司都是互联网公司,不是每个公司都有软件开发人员的,所以建站难免成了一个障碍,很多公司可能会选择花钱找私人承包,这样的选择弊端太多了,① 价格不透明 ② 后期维护不方便 ③ 容易被攻击 等等问题你还放心的下吗? 阿里云企业建站服务介绍 云速成美站,标配阿里云空间,PC站+手机站+微信公众号+小程序一应俱全,只要你会打字就可以完成建站操作,难易程度大概和制作一个PPT差不多,根本没有什么门槛。阿里云还提供千套企业模板,风格颜色随心选择,40余种功能控件,按需搭配使用,建站就是这么简单! 云企业官网,阿里云会为客户量身打造,一站式标准化建站服务,满足企业建站所需。从咨询到购买,标准价格,标准功能配置,足不出户,轻松搞定,购买成功后,应用标准化服务流程,客户可享受从网站策划到上线的全程定值服务。更有项目经理为客户整理需求,搭建网站架构,预置网站内容;设计师一对一进行视觉美化,风格由客户选择: 高大上?满足建筑美?满足极简风?满足全部建站过程,无需客户亲自操作,简单高效,品质有保障,毕竟大公司,值得信赖,哈哈哈。 为什么选择阿里云自营建站服务? 选择小公司,后期维护难,安全系数低,轻易被攻击、挂马,而且网站的后续升级改版同样比较麻烦,运营人员需要不断的联系程序人员,费钱还不省心。我们选择阿里云建站服务,安全省心,花钱不再担心打水漂! 阿里云建站全面应用云计算,标配HTTPS,网站安全稳定访问快。网站后台可视化操作,每季度版本更新,免费享用,轻松简单易维护。阿里云的承诺是只有你想不到,没有他们办不到,建站就找阿里云,和传统建站说拜拜。 想要了解更多的可以自己到官网去看看详细内容,选择一个大公司毕竟还是比较靠谱的事情:https://www.aliyun.com

优秀的个人博客,低调大师

Android官方开发文档Training系列课程中文版:Activity测试之UI组件测试

原文地址:http://android.xsoftlab.net/training/activity-testing/activity-ui-testing.html 一般来说,正因为Activity含有UI组件,所以使得用户可以与程序交互。这节课将会介绍如何测试Activity中的Button组件。在课程学习之后便可以使用相同的方法对其它UI组件进行测试。 Note:这节课中所涉及的UI测试被称为白盒测试,因为开发者本身持有被测试的源代码。Android设备框架适用于UI组件的白盒测试。另一种测试类型被称为黑盒测试,因为不能够得到程序的源代码,故此得名。这种测试适用于与其它APP或系统交互的测试情况。黑盒测试在这里并不会涵盖。有关更多如何执行黑盒测试的相关内容,请参见UI测试指南。 创建UI测试用例 虽然Activity运行于UI线程,但是测试程序本身是运行在子线程中的。这意味着,虽然TestAPP可以引用UI线程的对象,但是如果要更改这些对象的属性或者发送事件给UI线程,那么将会得到一个WrongThreadException错误。 为了可以安全的发送Intent到Activity或者在UI线程中运行测试方法,开发者可以使测试类继承于ActivityInstrumentationTestCase2类。 设置测试先决条件 当为UI测试设置先决条件时,则需要在setUp()方法中指定TouchMode。设置TouchMode为true可以使后面的测试方法在自动化点击UI组件时防止真正点击(例如,测试Button只是调用了它的onclick方法)。另外要确保在调用getActivity()方法之前调用了setActivityInitialTouchMode()方法。 例如: public class ClickFunActivityTest extends ActivityInstrumentationTestCase2 { ... @Override protected void setUp() throws Exception { super.setUp(); setActivityInitialTouchMode(true); mClickFunActivity = getActivity(); mClickMeButton = (Button) mClickFunActivity .findViewById(R.id.launch_next_activity_button); mInfoTextView = (TextView) mClickFunActivity.findViewById(R.id.info_text_view); } } 添加测试方法 一般需要测试的点会包含以下部分: 当Activity启动时,验证Button的布局是否显示正确。 验证TextView在初始化时是否是隐藏的。 验证Button按下后,TextView上的文本是否变为了期望的值。 下面将会演示如何测试以上部分: 验证Button的布局参数 开发者可能需要以下代码来验证Button的布局是否正确: @MediumTest public void testClickMeButton_layout() { final View decorView = mClickFunActivity.getWindow().getDecorView(); ViewAsserts.assertOnScreen(decorView, mClickMeButton); final ViewGroup.LayoutParams layoutParams = mClickMeButton.getLayoutParams(); assertNotNull(layoutParams); assertEquals(layoutParams.width, WindowManager.LayoutParams.MATCH_PARENT); assertEquals(layoutParams.height, WindowManager.LayoutParams.WRAP_CONTENT); } 在调用assertOnScreen()方法时,应当将rootView以及需要验证的View传递进去。如果需要验证的View没有在rootView中出现,那么判断方法会抛出一个AssertionFailedError异常。 开发者还可以通过Button的布局参数来验证Button的布局是否正确,然后通过判断方法来验证Button的高宽是否是期望中的值。 @MediumTest注解说明了这个测试方法应当如何分类。如何分类取决于测试方法的执行时间。 验证TextView的布局参数 开发者也可能需要通过以下代码来验证TextView在初始化时是否是隐藏的: @MediumTest public void testInfoTextView_layout() { final View decorView = mClickFunActivity.getWindow().getDecorView(); ViewAsserts.assertOnScreen(decorView, mInfoTextView); assertTrue(View.GONE == mInfoTextView.getVisibility()); } 开发者可以通过getDecorView()方法获得Activity的DecorView引用。DecorView在布局层级中属于最高等级的ViewGroup. 验证Button的行为 开发者可以根据以下测试方法来验证在Button按下后TextView是否变为可见状态。 @MediumTest public void testClickMeButton_clickButtonAndExpectInfoText() { String expectedInfoText = mClickFunActivity.getString(R.string.info_text); TouchUtils.clickView(this, mClickMeButton); assertTrue(View.VISIBLE == mInfoTextView.getVisibility()); assertEquals(expectedInfoText, mInfoTextView.getText()); } 为了可以自动点击Button,需要调用clickView()方法。该方法需要传入测试用例的引用以及对应Button的引用。 Note: 辅助类TouchUtils提供了一些用于模拟交互的简单方法,开发者可以使用这些方法来模拟点击,拖拽等事件。 Note: TouchUtils中的方法用于从测试线程向UI线程中发送事件。开发者最好不要在UI线程中直接调用TouchUtils的相关方法,否则会引起WrongThreadException异常. 测试注解 以下注解可以用来标明测试方法的大小: @SmallTest @MediumTest @LargeTest 一般来说,一个只有几毫秒的剪短测试一般应该标为@SmallTest。稍长一点的,大概100毫秒左右的,通常应该标为@MediumTest或@LargeTest,测试的执行时间通常取决于是否需要访问本地资源或者网络资源。 开发者应当通过注解来标记测试方法,以便更好的组织、运行测试。

优秀的个人博客,低调大师

Android官方开发文档Training系列课程中文版:Activity测试之创建运行测试

原文地址:http://android.xsoftlab.net/training/activity-testing/activity-basic-testing.html 为了验证在布局与功能上没有差池,很重要的一点就是需要为每个Activity创建对应的测试类。对每个测试类还需要创建单独的测试用例,这其中包含测试环境,测试条件以及对Activity测试的测试方法。实现这些便可以进行测试并获知结果。如果其中一项测试失败了,这便意味着在代码中可能存在潜在的问题。 创建测试用例 Activity测试都以结构化的方式实现。要确保将所有的测试放在一个单独的包中,与被测试代码区别开来。 依照惯例,测试包的包名应当由应用的包名+后缀”.tests”组成。在完成测试包的创建之后,添加一个Java类以用于测试。依照惯例,该类的名称应当由要测试的类的类名+后缀”Test”组成。 在Eclipse中创建测试用例的步骤如下: a.在工程中新建一个包。 b.设置包名为< your_app_package_name>.tests(例如,com.example.android.testingfun.tests),并点击Finish。 c.在该包名下创建一个类。 d.设置类名为< your_app_activity_name>Test(例如,MyFirstTestActivityTest),并点击Finish。 设置测试先决条件 测试先决条件由一系列用于测试的对象组成。设置这些先决条件需要重写setUp()方法以及tearDown()方法。TestRunner会在测试之前调用setUp()方法,在测试结束之后调用tearDown()方法。开发者可以通过这两个方法来确保测试被正常初始化以及可以确保在测试结束之后可以及时清理。 在Eclipse中设置测试先决条件: 1.将上面创建好的测试类继承于ActivityTestCase的任一子类。例如: public class MyFirstTestActivityTest extends ActivityInstrumentationTestCase2<MyFirstTestActivity> { 2.接下来,在这个类的内部添加构造方法以及setUp()方法,并添加要测试的Activity的变量声明。例如: public class MyFirstTestActivityTest extends ActivityInstrumentationTestCase2<MyFirstTestActivity> { private MyFirstTestActivity mFirstTestActivity; private TextView mFirstTestText; public MyFirstTestActivityTest() { super(MyFirstTestActivity.class); } @Override protected void setUp() throws Exception { super.setUp(); mFirstTestActivity = getActivity(); mFirstTestText = (TextView) mFirstTestActivity .findViewById(R.id.my_first_test_text_view); } } 构造方法会在类初始化时由TestRunner调用,而setUp()方法则会在开始测试之前调用。 通常情况下,在setUp()方法内,应当实现以下内容: - 调用父类的setUp()方法。 - 通过以下步骤初始化先决条件: - 定义实例变量用于存储先决条件的状态。 - 创建并存储接下来要测试的Activity的引用。 - 持有Activity中需要进行测试的UI组件的引用。 可以通过getActivity()获取要测试的Activity的引用。 添加测试条件 在进行测试之前,还有一个步骤就是需要验证前一步是否设置正确,以及需要测试的对象是否已被正确的实例化、初始化。这样的话,便不需要确认测试本身是否有误,因为测试的先决条件已经发生了错误。依照惯例,用于验证先决条件的方法被称为testPreconditions(). 例如: public void testPreconditions() { assertNotNull(“mFirstTestActivity is null”, mFirstTestActivity); assertNotNull(“mFirstTestText is null”, mFirstTestText); } 其中的判断方法来自于JUnit的Assert类。通常情况下可以使用这些判断方法来验证需要测试的指定条件是否为true。 - 如果条件为false,那么判断方法会抛出一个AssertionFailedError异常。该异常由TestRunner抛出。如果判断失败,那么可以通过判断方法的第一个参数得知是哪个条件失败。 - 如果条件为true,那么测试会顺利执行。 在这两种情况中,TestRunner会继续执行其它的判断方法。 添加测试方法 接下来,添加测试方法来验证Activity的布局与功能。 例如,如果Activity包含了一个TextView,你可以像下面这样添加一个测试方法来验证该TextView的文本是否正确: public void testMyFirstTestTextView_labelText() { final String expected = mFirstTestActivity.getString(R.string.my_first_test); final String actual = mFirstTestText.getText().toString(); assertEquals(expected, actual); } testMyFirstTestTextView_labelText()方法用于检测TextView的默认文本与定义在string.xml中的文本是否一致。 Note: 当命名测试方法时,可以使用下划线来分开要测试的内容,这种编写风格可以更容易明确测试的内容。 要执行比较,将期望的值与实际的值传给assertEquals()方法。如果两个值不相等,那么将会抛出一个AssertionFailedError异常。 如果添加testPreconditions()方法,那么请将测试代码放在testPreconditions()之后。 构建运行测试 在Eclipse中进行代码测试非常容易。 请执行以下步骤: 1.将Android设备连接到计算机。打开Setting菜单,选择Developer选项,并确保USB调试模式已开启。 2.在测试的类中选择RunAs > Android Junit Test. 3.在Android设备选择对话框中,选择刚刚连接好的设备,点击OK。 4.在JUnit界面中,验证测试是否通过。

优秀的个人博客,低调大师

Android官方开发文档Training系列课程中文版:Activity测试之测试环境配置

原文地址:http://android.xsoftlab.net/training/activity-testing/index.html 引言 开发者应当将测试作为应用开发周期的一部分。良好的测试用例可以帮助开发者及早的发现Bug,同时也可以增强开发者对代码的信心。 测试用例定义了一系列对象与方法,使各个测试可以独自进行。测试用例既可以组合运行,也可以重复进行。 这节课的课程将会介绍如何使用Android的自定义测试框架进行测试,该框架基于很受欢迎的JUnit框架。开发者可以通过编写测试用例来验证程序的某些功能,也可以检查不同设备的兼容性。 配置测试环境 在开始进行测试之前,开发者首先应当配置测试环境。这节课将会学习如何通过命令行来配置基于Gradle的测试用例。 配置Eclipse Note: 因为目前使用Eclipse开发所占的比例已经很少了,所以接下来的翻译凡涉及到Eclipse的,文字描述都极为精简。需要了解的请查看原文。 配置命令行 如果开发者使用的是Gradle 1.6或以上的版本,那么可以使用Gradle Wrapper来构建运行测试用例。要确保在gradle.build文件中,defaultConfig下的minSdkVersion属性设置的是8以上的值(含)。 要运行基于Gradle Wrapper的测试,需要执行以下步骤: 1.将物理设备连接到计算机上。 2.在工程目录下运行以下命令: ./gradlew build connectedCheck 学习更多关于使用Gradle进行Android测试的相关内容,请参见Gradle Plugin User Guide.

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。