-
2019年,你会选哪些安全测试工具?
所属栏目:[评论] 日期:2019-02-21 热度:150
虽然说都已经2019年了,安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上,我们今年再增加一些免费或开源工具,供读者参考。其中有很多都经过专业人士的试用与推荐。 网络安全监控 Argus Argus其实是 Audit Record Generation a[详细]
-
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
所属栏目:[评论] 日期:2019-02-21 热度:186
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年! 前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子邮件和2100余万封密码,IBM相关文章认为[详细]
-
2019年软件安全趋势前瞻
所属栏目:[评论] 日期:2019-02-21 热度:196
过去一年,从 Facebook 数据泄露事件、币圈频发的网络攻击,到知名酒店集团的信息泄露,让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势,防患于未然,以保护投资回报。 近年来,云计算、人[详细]
-
网络安全知多少?了解常见的TCP/IP攻击,从此安全不用愁!
所属栏目:[评论] 日期:2019-02-21 热度:181
TCP/IP协议栈IPV4安全隐患: 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层:漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层:TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层:IP欺骗、Smurf攻击[详细]
-
APP是如何实现自动续费的?
所属栏目:[评论] 日期:2019-02-21 热度:127
01、目标 在APP内实现会员自动续费的功能 02、流程 2.1、会员自动续费授权 会员自动续费本质是委托扣款模式。只有用户完成签约,商户才可以对用户账户进行自动扣款,从而完成会员订单的支付操作。 用户在应用内通过微信或支付宝的SDK完成代扣签约,微信或[详细]
-
从数据看安卓更新速度,变得更快了吗
所属栏目:[评论] 日期:2019-02-21 热度:112
不同安卓手机厂商对安卓系统的更新速度不一样。一些厂商在安全性和版本更新的速度居领先位置。这导致了消费者购买手机的时候可能会困惑,不清楚手机是否会提供长期的更新支持。 在 Project Treble 推出后,理论上来说安卓系统的更新速度会推送地更即时。现[详细]
-
开源自由智能手机Librem 5宣布开启预售
所属栏目:[评论] 日期:2019-02-21 热度:65
对于 Librem 5 这款智能手机,从宣布立项、到众筹、再到现在的开启预售,开源中国一直在持续关注并进行报道。我们大致可以为它勾勒出这样一个形象 不采用目前主流的 Android 平台作为操作系统,而是基于完全自由且开源的 PureOS、关注对用户隐私和个人数据[详细]
-
让我们在2019年重新认识 Flutter
所属栏目:[评论] 日期:2019-02-21 热度:105
现在是2019年,让我们认真来看看备受瞩目的 Flutter,重新认识一下它。本文首先简要回顾移动开发(跨平台开发)的发展历史,并谈谈不同阶段跨平台解决方案的优劣;接着从 WHAT / HOW / WHY 三个方面详细来聊聊 Flutter,并结合简单的 Dart 代码说说开发者[详细]
-
Android Q:新系统名称和新特性整理
所属栏目:[评论] 日期:2019-02-20 热度:91
目前关于 Android Q 的相关新闻已经流出,这里我们对 Android Q 的系统名称和新特性进行整理。 Android Q 的名字: 很想知道 Android Q 今年使用哪个名字作为系统的名称,我们知道,每年 Android 取名时,人们总是会提出很多名字。但具体使用哪一个 Google[详细]
-
余晟:从软件设计角度看携号转网
所属栏目:[评论] 日期:2019-02-20 热度:107
携号转网的事情已经谈了很久很久了,但看看我们四周,真正成功办理了携号转网的人少之又少。即便办理成功,似乎也有这样那样的问题。 那么,到底有什么问题? 网上有不少文章,看起来云山雾罩,语焉不详,实在难以令人满意。身处 IT 行业,凡事都应该摆事[详细]
-
Facebook开源Spectrum 让大图上传变得更简单
所属栏目:[评论] 日期:2019-02-20 热度:187
足以媲美单反的手机相机性能的提升,所拍摄的照片容量也变得越来越大。那么如何更方便地将这些大容量高清视频上传到网络上呢?近日Facebook开源了名为Spectrum的实用工具。Spectrum是Android和iOS端的一个图像处理库,在提高上传图像可靠性的同时,降低对[详细]
-
子弹短信改名「聊天宝」,还想用薅羊毛来吸引用户
所属栏目:[评论] 日期:2019-02-20 热度:130
1 月 15 日,快如科技的发布会在水立方举行,大部分人的注意力都在主讲人罗永浩身上,不过显然,主角是「子弹短信」才对。 2018 年 8 月,子弹短信作为独立 App 发布,特点是高效的「语音+文字」输入,短时间之内引起了很大的关注。不过就像很多现象级 App[详细]
-
我国自主研发磁性基板打破了国外技术垄断
所属栏目:[评论] 日期:2019-02-20 热度:133
在电子科技大学国家电磁辐射控制材料工程技术研究中心一条现代化生产线上,一片片薄如蝉翼、名片大小的磁性基板材料被制造出来。别小看这块仅有2.25平方分米大小的黑色磁性基板,它被切分组装在手机背面摄像头附近,可以保障手机在复杂环境下传输天线信号[详细]
-
苹果推送iOS12.1.3,用以解决积累的系统Bug
所属栏目:[评论] 日期:2019-02-20 热度:143
日前,苹果向所有iOS设备推送了iOS 12.1.3的系统更新,这一版本主要用以解决积累的系统Bug,并进一步增强系统稳定性。当前包括iPad、iPhone、iPod Touch以及HomePod在内的所有设备都已经能通过系统更新接收到这一推送。 iOS 12.1.3修复了信息的详细视图下[详细]
-
你的iOS捷径使用率高吗 它应该怎样改进?
所属栏目:[评论] 日期:2019-02-20 热度:79
我们都相信 iOS 12 加入的捷径应用会在未来改变一切,这是一款可以充分调动 Siri 能动性的应用,它的目标就是一步一步强大到足以让用户按照自己的需要来设计 Siri,从而实现梦寐以求的自动化操作。 但是到现在为止,我们很难找到那些充分了解捷径应用的普[详细]
-
Swift 5将帮助iOS 12.2应用瘦身 启动加快
所属栏目:[评论] 日期:2019-02-20 热度:179
十年对任何人来说都是意义非凡的,对苹果开发者生态系统来说也一样。要说苹果开发者生态系统最重要的变化,当属 Swift 编程语言的发展。今年的 WWDC 上我们可以期待最新的进度,其中有一项重大改变,那就是第三方 UIKit 应用登陆 Mac 平台。 Swift 语言最[详细]
-
12306短信公众号上线:一站式查询多种信息
所属栏目:[评论] 日期:2019-02-20 热度:137
这几年,12306不断改进服务,购票坐火车越来越方便。现在官方宣布,1月14日起,12306短信公众号已经悄然上线公测。 细心的旅客会发现,此前在12306官网订票成功后收到的行程提醒短信,现在统一从纯文字优化升级为12306短信公众号形式,不但更为新颖美观,[详细]
-
昼夜自动变换小程序全面屏!微信7.0.3来啦
所属栏目:[评论] 日期:2019-02-20 热度:64
近日,微信推出7.0.3版,更新列表中只写了解决了一些已知问题9个大字。然而当你真正升级之后,却发现这一版其实大有洞天。想知道都有哪些改变吗?一起来看看吧。 简单的介绍背后其实大有洞天 1. 小程序全面屏 小程序是微信今年的重头戏,在7.0.3版中,一个[详细]
-
谷歌承认违反iOS开发政策 苹果或将吊销其企业开发证书
所属栏目:[评论] 日期:2019-02-20 热度:78
谷歌当地时间周三承认,该公司旗下一款应用与 Facebook 一样违反了苹果的 iOS 开发政策。 科技博客 TechCrunch 此前报道称,Facebook 一直在付费让用户安装一款应用程序,以收集他们如何使用智能手机的数据。报道称,从 2016 年起,Facebook 向 13 至 35[详细]
-
果粉去哪儿了? 还会回来吗?
所属栏目:[评论] 日期:2019-02-20 热度:91
大中华区收入贡献降到了2014年以来的最低点。 虽然苹果CEO库克在年初的致投资者信中已经打过预防针:大中华地区的业务疲软是导致苹果收入下滑的最重要原因,但毫无疑问苹果的这份财报是真正的实锤。 2019财年一季度,iPhone收入同比下滑14.9%,创下连续10[详细]
-
亚信安全:“数据安全”成就5G未来
所属栏目:[评论] 日期:2018-12-28 热度:106
近日,2018中国信息通信大会在成都拉开帷幕。会议以信息通信技术推动数字经济发展,助力网络强国建设为主题,聚焦5G、互联网、区块链等数字经济的科技引擎,为中国企业和信息通信技术快速走向世界搭建了交流和展示的舞台。 作为中国网络安全行业领跑者,亚[详细]
-
技术分析 | 浅析无文件攻击
所属栏目:[评论] 日期:2018-12-28 热度:59
写在前面的话 在信息安全领域中,无文件攻击属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时,不会在目标主机的磁盘上写入任何的恶意文件,因此而得名无文件攻击。然而,为了更好地应对无文件攻击,我们必须深刻理解这种攻击方式的底层实[详细]
-
端到端加密聊天,最终成为安全逆鳞
所属栏目:[评论] 日期:2018-12-28 热度:101
在这个月初,澳大利亚政府通过了获取援助法案。这一消息在国内虽然关注的人不多,但在澳大利亚当地以及欧美国家都却引起了轰动,甚至很多人认为这一法案是澳大利亚互联网产业发展的倒退。 获取援助法案主要说了些什么呢? 简单描述一下就是,澳大利亚政府[详细]
-
东软网络安全张泉:安全赋能,驱动业务价值
所属栏目:[评论] 日期:2018-12-19 热度:111
【51CTO.com原创稿件】张泉恐怕没有想到,当他能够清晰地回答网络安全是什么?、东软为什么要做网络安全?这两个问题的时候,距离他从东软集团内部就职为网络安全事业部副总经理,时间已经过去了5年之久。在一个多月前2018东软解决方案论坛上,张泉就安全赋[详细]
-
10亿公民指纹泄漏、亚马逊人脸跟踪系统上线,2018隐私保护告急
所属栏目:[评论] 日期:2018-12-19 热度:76
前言 过去一年,数据泄漏事件频发,从外卖app、快递到酒店,详细到姓名、手机号码、地址、开房记录的信息,强烈的刺激着公众的神经。而随着我们迈入大数据时代,指纹、面部特征、语音也被纳入信息收集及盗取利用的范畴。 在今年1月份,印度10亿公民身份数[详细]