阿里聚安全攻防挑战赛第三题Android PwnMe解题思路 经验
大家在聚安全挑战赛正式赛第三题中，遇到android app 远程控制的题目。我们今天带你一探究竟，如何攻破这道题目。 一、题目 购物应用pwn （6分） 环境： - 要求在ARM 64位An
pengaiying 一款注重安全的轻量级Web服务器应用程序：Hiawatha 经验
Hiawatha 是一个Linux/UNIX下安全的Web服务器，其设计的最主要的目的就是安全，当然它也是快速的而且易于配置。 以下摘自官方： 特点： 高级访问控制； 阻止 SQL 注入和跨站点脚本攻击；
jopen
UIStoryboard：和枚举、协议扩展、泛型一起使用更安全 经验
Gonzalez 写的一篇 文章 ，介绍了如何用协议和扩展让 UITableViewCell 的注册和重用更安全。 看完这篇文章后我非常惊叹，因为不需要依赖继承，只需要协议扩展和泛型就可以非常容易的实现自定义的行为。自从
一个线程安全的，高性能，功能丰富的图像下载iOS库：PINRemoteImage 经验
一个线程安全的，高性能，功能丰富的图像下载iOS库。快速，无死锁并行图像下载和缓存。 PINRemoteImageManager is an image downloading, processing
Syncthing: 一个在计算机之间同步文件/文件夹的私密安全同步工具 经验
和 Dropbox 那样，它的同步数据是直接从一个系统中直接传输到另一个系统的，并且它是完全开源的，安全且私密的。你所有的珍贵数据都会被存储在你的系统中，这样你就能对你的文件和文件夹拥有全面的控制权，没
实例分析JVM安全体系：双亲委派、命名空间、保护域、策略 经验
可以预见，子加载器的命名空间包括其父/祖先加载器的命名空间和只有自己才可以加载的类所组成。根据加载体系结构的安全机制，同一命名空间内的类可 以互相访问，所以父加载器所加载的类不一定可以访问子加载器所加载的类，但
如何玩转网络安全下的深度学习？最全的学习资料清单看这里 经验
近日，外媒 KDnuggets 刊登了一篇机器学习与网络安全相关的资料大汇总，文中列出了相关数据源的获取途径，优秀的论文和书籍，以及丰富的教程。大部分都是作者在日常工作和学习中亲自使用并认为值得安利的纯干货，雷锋网现编译总结如下。
Android安全防护之旅---带你把Apk混淆成中文语言代码 经验
首先我们知道每个正式app发布之前都会进行代码混淆，而关于混淆的知识点，可以自行搜索了解了，混淆有很多好处，优化代码，增加安全性等，而混淆一般是采用了 proguard.jar工具 ，这个工具混淆之后的代码默认都是26个大小
适用于Node.js的XML数字签名和安全加密包：xml-crypto 经验
适用于Node.js的XML数字签名和安全加密包，采用纯JavaScript开发。 示例代码： var SignedXml = require('xml-crypto').SignedXml , FileKeyInfo
openkk Linux Glibc库严重安全漏洞检测与修复方案 经验
2015年1月27日Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，已确认被成功利用的软件及系统：Glibc 2.2到2.17 (包含2.2和2.17版本)。
提高NodeJS网站的安全性：Web服务器防黑客攻击技巧 经验
毫无疑问，Node.js现在是越来越成熟。尽管这样，我们还没有形成很多的安全准则。 在这篇文章中，我会分享一些关于提高Node.js安全性方面的技巧。 不用eval，赢得朋友 你不仅仅要避免使用eval
10最出色的PHP安全开发库中文详细介绍 经验
IDS(即PHP-入侵检测系统)是一套易于使用、结构良好、速度出色且专门面向PHP类Web应用程序的先进安全层。这套入侵检测系统既不提供任何缓和 及杀毒机制，也不会对恶意输入内容进行过滤，其作用单纯为识别出
一个大规模的网络安全扫描平台：Gryffin 经验
Gryffin是一个大规模的网络安全扫描平台。 It is not yet another scanner. It was written to solve two specific problems
neon - 一个安全的 Rust 抽象层用于原生 Node.js 模块 经验
一个安全的 Rust 抽象层用于原生 Node.js 模块。 neon 保护所有句柄的JavaScript堆，即使他们分配上Rust 栈，确保对象总是安全地跟踪被垃圾收集器。 Getting started
人工智能如何辅助安全自动化、分析处理和响应 经验
及它们对信息安全产生的预期影响。虽然往传统上与人类认知相关的功能中引入各类系统已经很普遍，我们不妨退后一步，仔细审视一下这些术语真实的含义。 网络安全能力问题 公司企业处理网络安全的方式在改进，可用3个阶段来检验：
Servlet 3.1规范学习笔记（一）——Servlet生命周期和线程安全性问题 经验
rvlet对象就被销毁了。这四个阶段共同决定了Servlet的生命周期。 Servlet的线程安全问题 为了有效利用JVM允许多个线程访问同一个实例的特性，来提高服务器性能。在非分布式系统中，
SSL/TLS 部署最佳实践 v1.4 经验
起来了吗？第一部分是真的 —— SSL确实容易部署 —— 然而正确部属她并不容易。 为了确保TLS提供安全性，系统管理员和开发者必须投入额外的精力，去配置服务器和 编写应用程序。 2009年，我们在 SSL
我也想来谈谈HTTPS 经验
安全越来越被重视 2014年8月份Google在官博上发表 《HTTPS as a ranking signal》 表示调整其搜索引擎算法，采用HTTPS加密的网站在搜索结果中的排名将会更高，
为什么要全站 HTTPS 经验
面面，网络安全变得越来越重要，不仅是人们上网要注重个人隐私和安全，企业同样需要提供安全的互联网服务。一个安全的网络服务，会给用户带来愉悦和安宁，用户对安全是无感的，这是最好的体验。而不安全的服务，总是会给人们带来灾难。
让Apache Shiro保护你的应用 经验
在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache