- 爬虫、赌博软件、涉黄网站等等，IT行业随着技术的发展也逐渐变得复杂，有人的地方就有社会，开发者如何避开面向监狱编程呢？ 爬虫、赌博软件、涉黄网站等等，IT行业随着技术的发展也逐渐变得复杂，有人的地方就有社会，开发者如何避开面向监狱编程呢？
- log4j2漏洞从爆出开始，就引起了安全从业者的强烈关注，本文从漏洞复现、漏洞防护、漏洞检测、软件供应链安全等方面，介绍安全人针对该漏洞做的尝试。 log4j2漏洞从爆出开始，就引起了安全从业者的强烈关注，本文从漏洞复现、漏洞防护、漏洞检测、软件供应链安全等方面，介绍安全人针对该漏洞做的尝试。
- 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。
- 本文介绍了CAS 5.3在ubuntu 18.04上的安装过程。 本文介绍了CAS 5.3在ubuntu 18.04上的安装过程。
- 织梦dedecms是新手站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 织梦dedecms是新手站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。
- （一）formAT——磁盘格式化命令 1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2．类型：外部命令 3．格式：formAT〈盘符：〉[/S][/4][/Q] 4．使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON... （一）formAT——磁盘格式化命令 1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2．类型：外部命令 3．格式：formAT〈盘符：〉[/S][/4][/Q] 4．使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON...
- 最近想给自己的项目在注册时加点安全校验，准备使用免费的邮箱验证来着，在上一篇引入QQ邮箱进行安全校验时，看有朋友说阿里云会送一些短信服务免费额度，于是去官网一看，果然送了100条额度，因此在此写一篇使用流程与邮箱验证作为不同解决方案。 一.需求分析场景：用户输入自己的手机号，点击获取验证码，后台会发送验证码到对应手机号中。分析：防止刷爆服务，可以限制一分钟内只能获取一次。前端：期限内禁用bu... 最近想给自己的项目在注册时加点安全校验，准备使用免费的邮箱验证来着，在上一篇引入QQ邮箱进行安全校验时，看有朋友说阿里云会送一些短信服务免费额度，于是去官网一看，果然送了100条额度，因此在此写一篇使用流程与邮箱验证作为不同解决方案。 一.需求分析场景：用户输入自己的手机号，点击获取验证码，后台会发送验证码到对应手机号中。分析：防止刷爆服务，可以限制一分钟内只能获取一次。前端：期限内禁用bu...
- 1.魔改背景 一个字，就是“懒”，总想着一边上班，一边挖洞，然后各种扫描器都安排上，发现漏洞是越来越少，重复率是越来越高…… 在几次src漏洞挖掘项目中，发现越来越多的漏洞集中在js文件的接口中，我在js文件中还找到了久违的SQL注入漏洞，但是那个接口是经历了层层js文件的接口拼接尝试，手都要敲断了，然后接触到jsfinder，一键提取js文件中的接口，省了一些力... 1.魔改背景 一个字，就是“懒”，总想着一边上班，一边挖洞，然后各种扫描器都安排上，发现漏洞是越来越少，重复率是越来越高…… 在几次src漏洞挖掘项目中，发现越来越多的漏洞集中在js文件的接口中，我在js文件中还找到了久违的SQL注入漏洞，但是那个接口是经历了层层js文件的接口拼接尝试，手都要敲断了，然后接触到jsfinder，一键提取js文件中的接口，省了一些力...
- 记录软件测试的通用技术。 记录软件测试的通用技术。
- 一、产品介绍 1.前言之前一直使用teamviewer进行远程的操作，但是众所周知这是一款国外的软件，并且判定为商业行为的概率越来越高了，加上收费价格昂贵，性价比很低，所以慢慢就弃用了。后来国产软件向日葵进入人们的视野，几乎成为远程办公必备的软件，但是慢慢发现向日葵开始限速，随之带来的是色彩断层严重影响了体验，但是一直没有找到合适的软件，所以只能忍受卡一点慢一点的极差用户体验。然而就在前几... 一、产品介绍 1.前言之前一直使用teamviewer进行远程的操作，但是众所周知这是一款国外的软件，并且判定为商业行为的概率越来越高了，加上收费价格昂贵，性价比很低，所以慢慢就弃用了。后来国产软件向日葵进入人们的视野，几乎成为远程办公必备的软件，但是慢慢发现向日葵开始限速，随之带来的是色彩断层严重影响了体验，但是一直没有找到合适的软件，所以只能忍受卡一点慢一点的极差用户体验。然而就在前几...
- 从“借火”到“造光”，创新迭代的本质就是以开源为跳板，实现技术的跃迁，而这才是我们真正想要的“开源软件在国产化替代中的应用” 从“借火”到“造光”，创新迭代的本质就是以开源为跳板，实现技术的跃迁，而这才是我们真正想要的“开源软件在国产化替代中的应用”
- 通过关注如上这些指标信息，可以让相关人员获取规则相关的关键数据，帮助用户了解和评估规则的有效性、合理性、可维护性和适应性。用户也可以从中避免不必要的时间和资源浪费，帮助从运维的角度识别不可靠不一致的规则，避免不清晰和混乱，以达到提高规则的执行效果，当然最终目的也是为了保障用户的满意度。 通过关注如上这些指标信息，可以让相关人员获取规则相关的关键数据，帮助用户了解和评估规则的有效性、合理性、可维护性和适应性。用户也可以从中避免不必要的时间和资源浪费，帮助从运维的角度识别不可靠不一致的规则，避免不清晰和混乱，以达到提高规则的执行效果，当然最终目的也是为了保障用户的满意度。
上滑加载中
推荐直播
-
华为云软件开发生产线（CodeArts）1月&2月新特性解读2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于能力图谱的openGauss项目闯关2025/03/20 周四 19:00-20:30
华为开发者布道师
想成为顶级数据库开发者吗？本次直播将从银行业务系统的数据库设计出发，带你逐步掌握openGauss的建库表、数据封装、密态技术、性能调优及AI应用。通过实战案例，全面展示openGauss的强大功能，助你提升技能，为未来的职业发展打下坚实基础。立即报名，开启你的数据库进阶之旅！
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中
热门标签