-
血淋淋的事实告诉你:你为什么不应该在JS文件中保存敏感信息
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 在JavaScript文件中存储敏感数据,不仅是一种错误的实践方式,而且还是一种非常危险的行为,长期以来大家都知道这一点。 而原因也非常简单,我们可以假设你为你的用户动态生成了一个包含API密钥[详细]
-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、写在前面 做Web安全已经三四年了,从最初的小白到今天的初探门路,小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域,每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这[详细]
-
2018第二季度六大网络安全设备厂商
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 市场研究公司 NPD Group 的数据表明,思科系统和 Palo Alto Networks 这样的主流供应商靠吞噬较小竞争者的市场而巩固自己的江湖地位。 安全 网络安全硬件市场第二季度销售额略有下降,因为主流供应商,比[详细]
-
卡巴斯基:2018上半年物联网威胁新趋势
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 前言 网络犯罪分子对物联网设备的兴趣一直在增长:在 2018 上半年,我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不[详细]
-
DDE混淆的3种新方法
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 最近一段时间,微软的Office产品已经成为滋养新型攻击方法的沃土,从相对比较简单的数据注入方法(如DDE注入以及CSV注入)到更加复杂的基于嵌入公式对象的攻击技术,不一而足。反病毒行[详细]
-
jQuery1.3.2源码学习6:size 和 get 函数
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
96 // Start with an empty selector 97 selector: , 98 99 // The current version of jQuery being used 100 jquery: 1.3.2, 101 102 // The number of elements contained in the matched element set 103 size: function() { 104 return this.length; 1[详细]
-
jQuery1.3.2源码学习5:jQuery 中的原型
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
原型 prototype 在 Java Script 中,每个函数对象都有一个默认的属性 prototype,称为函数对象的原型成员,这个属性指向一个对象,称为函数的原型对象,当我们每定义了一个函数的时候,JavaScript 就创建了一个对应的原型对象,也就是说,当我们定义一个函[详细]
-
jQuery1.3.2源码学习3-4:init 函数分析
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
init 函数分析 首先,看一下在 jQuery 中可以使用的四类构建对象的方式: l $( expression, [ context ] ),串的内容是一个 CSS 选择器,例如:$(#msg) 中的 msg 就是一个元素的 ID l $( html ),一个 HTML 串,返回一个 DOMElement 元素对象 l $(函数),re[详细]
-
Nginx反向代理实现Tomcat集群服务器的负载均衡
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 前言: 一.Nginx简介 Nginx 是一个开源的高性能的HTTP和反向代理服务器,用于实现资源缓存、web server负载均衡等功能,其特点是占有内存少,并发能力强。使用nginx网站用户有:百度、京东、新[详细]
-
病毒、黑客、暗网……网络安全的内幕比我们看科幻片还刺激!
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 2001年,中美黑客之间发生了一场网络大战。 事件的起因是4月1日,一架美国海军EP-3侦察机在中国海南岛东南海域上空活动,中方两架军用飞机对其进行跟踪监视。 当中方飞机在海南岛东南104公里处[详细]
-
IPv6带来新问题:顶级网络间出现冲突
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 IPv6身披金甲圣衣,脚踏七彩祥云来娶IPv4。这一路,走到中国,可是走了25年,西天取经也才17年。1992年,IPv6最早的白皮书上架,2018年5月,工信部发布《推进互联网协议第六版(IPv6)规模部署行[详细]
-
Web应用安全七大“致命”错误
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
副标题#e# 【新品产上线啦】51CTO播客,随时随地,碎片化学习 阿卡迈(Akamai)最近的《互联网安全状况》报告中写道:绝大部分Web应用攻击都是没有特定目标的大范围漏洞扫描,但少数攻击确实是为入侵特定目标而进行的针对性尝试。无论哪种情况,攻击都非常频[详细]
-
服务器UDIMM、LRDIMM、RDIMM三种内存如何区别
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 随着应用程序的不断增长,内存被迫承担着更大压力。目前不管是服务器还是PC领域,DDR4内存技术依旧是主流,由于DDR4采用并行传输,为保证并行数据能有效传输,必须在内存条上下功夫。而在服务器领域,目前[详细]
-
【技术】100台机器的机房,如何实现每一台计算机都上网?
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一.基于NAT的网络规划 曾经有一个朋友问我,他们单位有一个100台机器的大机房,要实现每一台计算机都上网,有没有什么好办法?我认为,用代理是一个办法,但是工作量比较大,要为每一台机器分别安装客户端[详细]
-
告别“救火式”IT运维时代,如何打造高效运维监控系统?
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 我们常说,IT运维人员要有危机意识,明白有可能出现哪些问题,出现这些问题后该如何去迅速处理。 在系统运维中,为了有效保障系统上线后的正常运行,需要对服务器进行持续的监控,保障其性能的稳定,并通[详细]
-
选择Serverless还是Kubernetes?这种争辩并没有意义
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【编者的话】这篇文章作者分别阐述了Kubernetes与Serverless的优缺点,实际上两者可能并不是竞争关系,在某些架构中,两者可以同时存在以满足不同的需求。但是最终的目的都是为了使应用程序部署更方便快捷[详细]
-
打造数字化场景创新:联想“商用物联网”全线就绪
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【51CTO.com原创稿件】今年的联想创新科技大会,与往年有了很大的不同:在传统业务转型与产品技术方面的内容减少了,而在案例落地和创新应用上的内容增多了。最令记者感兴趣的是,在联想为人工智能落地提[详细]
-
存储 vs. 软件定义数据中心
所属栏目:[业界] 日期:2018-10-15 来源:DaWei
【新品产上线啦】51CTO播客,随时随地,碎片化学习 软件定义数据中心(SDDC)的目标是使组织能够利用标准硬件来降低成本,并通过根据应用程序工作负载和组织变更的需要,动态定义数据中心来利用智能软件来提高灵活性。数据中心有三层:计算,网络和存储。为了[详细]
-
滴滴:成立国庆长假应急工作指挥部
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
(原标题:滴滴:成立国庆长假应急工作指挥部) IT之家9月28日消息?滴滴发布《国庆长假出行应急保障通告及出行提示》,称滴滴已成立长假应急保障工作指挥部,由程维任总指挥、柳青任副总指挥,成员包括各事业部和各城市负责人。 以下为滴滴国庆长假出行应[详细]
-
第五届世界互联网大会将于11月7日-9日于乌镇举行
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
(原标题:第五届世界互联网大会11月7日举行,“乌镇”区域品牌价值已近300亿,凭什么?) 记者获悉,第五届世界互联网大会将于11月7日至9日于浙江乌镇举行,以“创造互信共治的数字世界——携手共建网络空间命运共同体”为主题。互联网产业界又开始聚焦一[详细]
-
交通部首次点名滴滴涉嫌垄断 滴滴回应:欢迎竞争
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
副标题#e# (原标题:交通部首次点名滴滴涉嫌垄断 滴滴回应:欢迎更多企业投入) 据中国之声《新闻纵横》报道:三个多月,两起滴滴顺风车司机奸杀女乘客案件,让公众对网约车平台安全性的质疑上升到了空前的高度。而滴滴整改期间采取的直接暂停所有深夜服务[详细]
-
日企起诉游戏破解网站3DM获赔162万 业内:意义重大
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
(原标题:日本游戏公司告赢中国一游戏破解网) 近日,北京青年报记者从天津光荣特库摩软件有限公司获悉,其母公司日本光荣特库摩游戏公司与中国北京三鼎梦软件服务有限公司,即知名游戏网站3DM游戏网的所属公司的侵害著作权诉讼案,已在北京市高级人民法[详细]
-
刘强东涉嫌性侵案是否会被公诉?关键因素在这里
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
副标题#e# (原标题:刘强东涉嫌性侵案是否会被公诉?专家分析决定该案发展的关键因素) 原创: 满运龙 财经杂志 今天 京东集团创始人刘强东涉嫌在美性侵一案,下一步会如何发展?本文通过梳理美国刑事诉讼制度的有关规定与实际特点,介绍了检方自由裁量权[详细]
-
Uber就数据泄露事件达成和解:支付1.48亿美元和解金
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
(原标题:Uber就数据泄露事件达成和解:支付1.48亿美元和解金) 优步就数据泄露事件达成和解。 9月26日,据美国加州检察长办公室官方网站消息,加州总检察长Xavier Becerra和旧金山地区检察官George Gascon宣布与Uber(优步)达成1.48亿美元的和解协议,[详细]
-
交通部:网约车顺风车安全专项检查发现九大隐患
所属栏目:[业界] 日期:2018-10-08 来源:DaWei
(原标题:交通部:网约车顺风车安全专项检查发现九大安全隐患) 澎湃新闻记者 卢梦君 9月27日,交通运输部召开9月例行新闻发布会。针对已经开展的网约车、顺风车安全专项工作检查情况,新闻发言人在会上作出说明。 发言人表示,针对近期网约车出行的重大[详细]
