-
腾讯微视推出视频红包,这可能是今年最酷的红包玩法
所属栏目:[评论] 日期:2019-02-16 热度:175
抢红包可以说是春节最热闹的活动了。2014 年微信率先把红包玩法搬到线上,带火了微信支付,也让抢红包变成一个全民活动。随后支付宝的集五福成为每年的固定项目,春晚也和各大 App 合作,在每年除夕夜送出上亿的红包奖励。今年还有什么新的红包玩法?不如来[详细]
-
我国自主研发磁性基板打破了国外技术垄断
所属栏目:[评论] 日期:2019-02-16 热度:193
在电子科技大学国家电磁辐射控制材料工程技术研究中心一条现代化生产线上,一片片薄如蝉翼、名片大小的磁性基板材料被制造出来。别小看这块仅有2.25平方分米大小的黑色磁性基板,它被切分组装在手机背面摄像头附近,可以保障手机在复杂环境下传输天线信号[详细]
-
你的iOS捷径使用率高吗 它应该怎样改进?
所属栏目:[评论] 日期:2019-02-16 热度:173
副标题#e# 我们都相信 iOS 12 加入的捷径应用会在未来改变一切,这是一款可以充分调动 Siri 能动性的应用,它的目标就是一步一步强大到足以让用户按照自己的需要来设计 Siri,从而实现梦寐以求的自动化操作。 但是到现在为止,我们很难找到那些充分了解捷径[详细]
-
国产手机和苹果的“相怼论”
所属栏目:[评论] 日期:2019-02-15 热度:106
副标题#e# 有好事者统计,去年国产手机在19次发布会上27次怼友商,苹果躺枪10次,比排名第2的华为多出一倍。强行碰瓷是新品牌上位的惯伎,国产手机早非吴下阿蒙,为何乐此不疲? 手机营销有固定套路,所谓春天谈创新,夏天讲故事,秋天聊情怀,冬天拼营收,[详细]
-
提升DNS安全 限制DDoS攻击
所属栏目:[评论] 日期:2019-02-05 热度:149
早期数据显示,2018年里大型分布式拒绝服务(DDoS)攻击相对平静,但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易,还是有专家指出,DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。 NS1共同创始人兼首席执行官 Kris Bee[详细]
-
PowerShell无文件持久化技术与常用的防御绕过技术
所属栏目:[评论] 日期:2019-02-05 热度:100
副标题#e# 目前为止,PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单,PowerShell具有很好的可扩展性,支持能力以及适应各种编程语言。如PowerShell Empire,PowerSploit等,都被安全研究人员以及黑客所使用。 这两天,就有安[详细]
-
关于海底捞不雅视频,谈谈三个被大家忽略的细节
所属栏目:[评论] 日期:2019-02-05 热度:55
当初看《让子弹飞》,葛优跟刘嘉玲在火车上,吃着火锅还唱着歌,一副民国小资腔调,多少吃货的终极梦想。而就在新年的第一个周末,武汉这家海底捞挑战新高度,吃着火锅还放起了小电影 1月5日下午15点,网友微博爆料截图 (目前该微博已删除) 寂寞老司机,一[详细]
-
物联网守卫战:企业如何应对僵尸网络攻击
所属栏目:[评论] 日期:2019-02-05 热度:77
副标题#e# 你知道现在公司的网络上连接了多少智能设备吗?我曾经试着计算办公室里物联网设备的数量,但是在数到第一百个之后,我就再也数不过来了。从打印机、Wi-Fi路由器到员工佩戴的可穿戴设备,物联网无处不在。遍布各处的隐形传感器和芯片一直在相互通信[详细]
-
浅谈PHP表单安全中Token的实际应用
所属栏目:[评论] 日期:2019-02-05 热度:173
背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞,由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改,每次都描述的不清楚经常感觉心累。 最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关[详细]
-
钓鱼新姿势:全屏API伪装浏览器界面方式分析
所属栏目:[评论] 日期:2019-02-05 热度:172
概述 目前,涉及到加密货币的许多网站,特别是需要用户输入机密信息的平台,都会建议用户检查URL地址栏,从而查看是否包含正确的SSL证书(有些平台中,会特定为EV证书)和正确的URL。因此,许多用户对这一点记忆深刻,并将其作为第一项检查的内容。但近期,[详细]
-
网络安全知多少?了解常见的TCP/IP攻击,从此安全不用愁!
所属栏目:[评论] 日期:2019-02-03 热度:165
TCP/IP协议栈IPV4安全隐患: 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层:漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层:TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层:IP欺骗、Smurf攻击[详细]
-
APP是如何实现自动续费的?
所属栏目:[评论] 日期:2019-02-03 热度:139
01、目标 在APP内实现会员自动续费的功能 02、流程 2.1、会员自动续费授权 会员自动续费本质是委托扣款模式。只有用户完成签约,商户才可以对用户账户进行自动扣款,从而完成会员订单的支付操作。 用户在应用内通过微信或支付宝的SDK完成代扣签约,微信或[详细]
-
从数据看安卓更新速度,变得更快了吗
所属栏目:[评论] 日期:2019-02-03 热度:192
不同安卓手机厂商对安卓系统的更新速度不一样。一些厂商在安全性和版本更新的速度居领先位置。这导致了消费者购买手机的时候可能会困惑,不清楚手机是否会提供长期的更新支持。 在 Project Treble 推出后,理论上来说安卓系统的更新速度会推送地更即时。现[详细]
-
2019年,你会选哪些安全测试工具?
所属栏目:[评论] 日期:2019-02-03 热度:62
副标题#e# 虽然说都已经2019年了,安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上,我们今年再增加一些免费或开源工具,供读者参考。其中有很多都经过专业人士的试用与推荐。 网络安全监控 Argus Argus其实是 Audit Record Gen[详细]
-
Web前端密码加密是否有意义?
所属栏目:[评论] 日期:2019-02-03 热度:79
正文 好多读者认为只要使用了https,加密了http的所有字段,整个通信过程就是安全的了。殊不知,现如今https通信并不是端到端(End to End),而往往是中间夹杂着代理,有客户端的代理,也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https,[详细]
-
我们终将泄露的人脸数据,后果到底有多可怕?
所属栏目:[评论] 日期:2019-02-03 热度:184
副标题#e# 人脸识别正在不可阻挡地走向娱乐化。 从朋友圈里的AI面相识别小程序,到走进大街小巷的AI测肤,无一不是热火朝天。 这种情形不禁让人感叹,互联网的记忆果真连金鱼都不如。想当初iPhone X刚刚推出人脸识别解锁时,网民们都在警惕人脸的安全,声称[详细]
-
数据集#1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
所属栏目:[评论] 日期:2019-02-03 热度:181
开篇前,先提醒广大用户朋友们,临近年关属于病毒高发期,是病毒猖獗泛滥的时节,请大家做好安全防范,开开心心过好年! 前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子邮件和2100余万封密码,IBM相关文章认为[详细]
-
2019年软件安全趋势前瞻
所属栏目:[评论] 日期:2019-02-03 热度:174
过去一年,从 Facebook 数据泄露事件、币圈频发的网络攻击,到知名酒店集团的信息泄露,让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势,防患于未然,以保护投资回报。 近年来,云计算、人[详细]
-
苹果推送iOS12.1.3,用以解决积累的系统Bug
所属栏目:[评论] 日期:2019-02-03 热度:88
日前,苹果向所有iOS设备推送了iOS 12.1.3的系统更新,这一版本主要用以解决积累的系统Bug,,并进一步增强系统稳定性。当前包括iPad、iPhone、iPod Touch以及HomePod在内的所有设备都已经能通过系统更新接收到这一推送。 iOS 12.1.3修复了信息的详细视图[详细]
-
Swift 5将帮助iOS 12.2应用瘦身 启动加快
所属栏目:[评论] 日期:2019-02-03 热度:63
十年对任何人来说都是意义非凡的,对苹果开发者生态系统来说也一样。要说苹果开发者生态系统最重要的变化,当属 Swift 编程语言的发展。今年的 WWDC 上我们可以期待最新的进度,其中有一项重大改变,那就是第三方 UIKit 应用登陆 Mac 平台。 Swift 语言最[详细]
-
12306短信公众号上线:一站式查询多种信息
所属栏目:[评论] 日期:2019-02-03 热度:113
这几年,12306不断改进服务,购票坐火车越来越方便。现在官方宣布,1月14日起,12306短信公众号已经悄然上线公测。 细心的旅客会发现,此前在12306官网订票成功后收到的行程提醒短信,现在统一从纯文字优化升级为12306短信公众号形式,不但更为新颖美观,[详细]
-
昼夜自动变换小程序全面屏!微信7.0.3来啦
所属栏目:[评论] 日期:2019-02-03 热度:112
近日,微信推出7.0.3版,更新列表中只写了解决了一些已知问题9个大字。然而当你真正升级之后,却发现这一版其实大有洞天。想知道都有哪些改变吗?一起来看看吧。 简单的介绍背后其实大有洞天 1. 小程序全面屏 小程序是微信今年的重头戏,在7.0.3版中,一个[详细]
-
Website Planet实测:5个热门网站代管平台皆含有安全漏洞
所属栏目:[评论] 日期:2019-02-03 热度:62
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查,发现它们或多或少都具备安全漏洞,用户只要点选一个连结或造访恶意网站,帐号就可能被黑客接管。 Website Planet所调查的5家网站代管平台涵盖了Bluehost、Dreamhost、HostGator[详细]
-
赛门铁克发布2019年及未来网络安全趋势预测
所属栏目:[评论] 日期:2019-02-03 热度:68
副标题#e# 过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年,大型企业的系统和网站成为网络攻击的主要目标,并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件,其中最大规模的单次攻[详细]
-
ATM安全最新的三大威胁
所属栏目:[评论] 日期:2019-02-03 热度:129
自动柜员机(ATM)就是静立的钱箱,而且身在银行保险库重重防卫之外,传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家,ATM往往缺乏基本的网络安全预防措施,运行着老旧过时的操作系统,身份验证要求也很简单。过去几年里罪犯在从ATM捞钱[详细]
