-
微信上线「好物圈」功能 ,和好朋友一起买买买
所属栏目:[建站] 日期:2019-03-08 热度:116
近期,微信上线「好物圈」功能,可为朋友推荐值得拥有的好东西,相当于推荐商品的「朋友圈」。目前该应用入口在小程序—搜索小程序—好物圈,用户触达入口较深。据微信《购物单插件功能服务协议》显示,该功能可为用户提供整合展示第三方小程序内用户的订[详细]
-
蔚来2018年Q4总营收34.4亿元 放弃上海嘉定建厂计划
所属栏目:[建站] 日期:2019-03-08 热度:153
【CNMO新闻】美国东部时间2019年3月5日,蔚来发布未经审计的2018年第四季度财报和2018全年财报。财报显示,2018年第四季度蔚来ES8产量总计8069辆,比第三季度4206辆环比增长91.8%;第四季度ES8交付量达到7980辆,比第三季度3268辆环比增长144.2%;2018年ES[详细]
-
“黑客”深度学习之“免杀技术原理与实现”
所属栏目:[建站] 日期:2019-03-08 热度:126
杀毒和免杀矛与盾的两者,对于黑客来说两者都应该学习,做到知己知彼才能达到真正的王者,今天就以本篇文章给大家分享一下免杀的技术原理与实现过程。 一、 杀软是如何检测出恶意代码的? 1. 检测特征码 人有自己的特征,代码也有自己的特征。杀毒软件都有[详细]
-
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
所属栏目:[建站] 日期:2019-03-08 热度:107
很多人会绞尽脑汁设置一个看起来安全的密码,但有一些秘密可能并没有它看起来那么安全,比如下面这个: ji32k7au4a83 我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码,即便再让你多看几眼毕竟这个密码看起来既没有规律可循、而且英文数字混[详细]
-
企业网络安全存在哪些主要问题
所属栏目:[建站] 日期:2019-03-08 热度:149
在现如今,我们全球的任何一个地方任何一个角落都在网络的控制之下,可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公,但是企业的网络安全如何呢?了解网络安全常识,首先就要了解计算机网络安全有哪些基本注意事项。 1. 人为的无[详细]
-
简析认证加授权如何使API更安全
所属栏目:[建站] 日期:2019-03-08 热度:166
近期在公司推广实施安全开发生命周期流程(SDL),基于目前业务的发展,有很多以API形式提供的数据访问接口,为此专门对所有系统的API接口进行了一次梳理,在梳理过程中发现了部分接口存在的安全隐患,包括未授权访问、数据校验不完整、访问敏感数据等问题。[详细]
-
黑客常提到的“webshell”究竟是什么?
所属栏目:[建站] 日期:2019-03-08 热度:55
最近在我的黑客攻防视频教程里多次提到了webshell这个名词,很多朋友就私信问我webshell 究竟是什么啊?为什么很多黑客技术资料里都有提及它? 今天我们就以本篇文章内容给大家详细介绍一下webshell技术! 一、 什么是webshell 1. 简介 webshell,顾名思义:w[详细]
-
2019 HackerOne黑客报告:白帽收入最高竟是普通程序员的40倍
所属栏目:[建站] 日期:2019-03-08 热度:158
HackerOne 平台发布年报,内容主要包括:黑客从哪里来?为何挖漏洞?最喜欢的黑客目标和工具是什么?从哪里学习?为何要和他人协作等等。另外,还公布了首位获得百万赏金的黑客年仅19岁且自学成才。 报告数据来自 HackerOne 调查数据以及2018年12月以及2019年1[详细]
-
为什么我3岁的儿子有不良信用记录?儿童数据泄露问题暗潮汹涌
所属栏目:[建站] 日期:2019-03-08 热度:106
2019年初,在暗网(dark web)上出现了一波特别的数据集贩卖。 这一次的泄露的数据不同以往,其信息所属者多是3-20岁的未成年人。具体来说是1998年到2015年出生的儿童的就诊记录。 据相关报道,这一波数据来源于一个大型医院网络,诈骗犯声称他们收集了来自[详细]
-
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
所属栏目:[建站] 日期:2019-03-08 热度:149
任意URL跳转漏洞 服务端未对传入的跳转url变量进行检查和控制,导致可恶意构造任意一个恶意地址,诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的,用户会比较信任,所以跳转漏洞一般用于钓鱼攻击,通过转到恶意网站欺骗用户输入用户名和密码盗取用[详细]
-
PHP7和PHP5在安全上的区别
所属栏目:[建站] 日期:2019-03-08 热度:163
前言 之前测试的时候发现很多菜刀的马都不能用了,大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章,就自己总结测试了一下关于安全性上的区别。 函数修改 1. preg_replace()不再支持/e修饰符 ?php preg_replace(/.*/e,$_GET[h],.);[详细]
-
Javascript面试中经常被问到的三个问题!
所属栏目:[建站] 日期:2019-03-08 热度:74
本文不是讨论最新的 JavaScript 库、常见的开发实践或任何新的 ES6 函数。相反,在讨论 JavaScript 时,面试中通常会提到三件事。我自己也被问到这些问题,我的朋友们告诉我他们也被问到这些问题。 然,这些并不是你在面试之前应该学习的唯一三件事 - 你可[详细]
-
美国国家安全局释出其软件逆向工程框架 Ghidra
所属栏目:[建站] 日期:2019-03-08 热度:197
美国国家安全局(NSA,National Security Agency)近日释出了其软件逆向工程框架 Ghidra。 Ghidra 是由 NSA 的研究理事会为 NSA 的网络安全任务开发的软件逆向工程(SRE)框架,它有助于分析恶意代码和病毒等恶意软件,并可以让网络安全专业人员更好地了解[详细]
-
Web聊天工具的富文本输入框
所属栏目:[建站] 日期:2019-03-08 热度:166
最近折腾 Websocket,打算开发一个聊天室应用练练手。在应用开发的过程中发现可以插入 emoji ,粘贴图片的富文本输入框其实蕴含着许多有趣的知识,于是便打算记录下来和大家分享。 仓库地址:chat-input-box 预览地址:https://codepen.io/jrainlau/p...[详细]
-
同样做前端,为何差距越来越大?
所属栏目:[建站] 日期:2019-03-08 热度:191
前端应用越来越复杂,技术框架不断变化,如何成为一位优秀的前端工程师,应对更大的挑战?今天,阿里前端技术专家会影结合实际工作经验,沉淀了五项重要方法,希望能对你的职业发展、团队协作有所启发。 过去一年,阿里巴巴新零售事业群支撑的数据相关业务[详细]
-
全国人大代表刘庆峰:2019年将是人工智能规模化应用落地年
所属栏目:[建站] 日期:2019-03-08 热度:128
作为当今科技领域最前沿的课题,人工智能连续第三年出现在政府工作报告中,并且在今年的报告中首次提出智能+,为制造业转型升级赋能。在全国人大代表、科大讯飞股份有限公司董事长刘庆峰看来,未来将从互联网+到人工智能+阶段,这在激发科研人员的积极性,[详细]
-
为什么这9种工作不会被人工智能取代?
所属栏目:[建站] 日期:2019-03-08 热度:153
人工智能(AI)和机器学习(ML)的能力正在逐渐扩大,尽管如此,总会有一些任务所要求的质量是技术难以复制的,例如创造力、同情心和情感意识。 有很多任务非常难以实现自动化,而且有些职业总是需要人的技能。我们从了解技术的各种局限性和可能性的专家那里得[详细]
-
过去一年,全球关于人工智能伦理有了这些思考
所属栏目:[建站] 日期:2019-03-08 热度:171
在一月底结束的2019年国际消费电子产品展会上(CES 2019),LG总裁兼首席技术官帕克(I.P.Park)发表了关于AI如何促进自我进化产品的主旨演讲。人工智能与伦理的讨论,成为了这场原本与严肃话题不太相关的消费技术盛会的序幕。 从自动驾驶到智能家居,无论是讨[详细]
-
AIIA 公布首轮AI芯片基准评测结果
所属栏目:[建站] 日期:2019-03-08 热度:120
3月6日,由国际电信联盟、中国信息通信研究院联合主办,人工智能产业发展联盟(AIIA)和中兴通讯承办的国际论坛AI in 5G引领新时代论坛在深圳召开。来自全球电信运营商、标准组织、互联网企业、设备厂商、高校等业界各方的专家和嘉宾共聚一堂,探讨AI赋能5G[详细]
-
苹果与Girls Who Code合作 推出多项“女性制造”活动
所属栏目:[建站] 日期:2019-03-07 热度:54
【CNMO新闻】苹果公司正在向Girls Who Code提供Everyone Can Code课程,旨在向全美约90,000名女孩教授Swift。 苹果公司的环境、政策和社会行动副总裁Lisa Jackson在一份声明中表示:“女性已经获得了用自己的想法塑造未来的机会。我们很高兴能够支持Girls[详细]
-
特斯拉推送HW3相关软件 为车辆带来全自动驾驶体验
所属栏目:[建站] 日期:2019-03-07 热度:146
【CNMO新闻】特斯拉现正在推送与新Autopilot Hardware 3相关的软件,该公司表示该产品将使他们能够为其车辆带来全自动驾驶功能,新的人工智能芯片,或被称为“神经网络加速器”,将在Autopilot Hardware 3.0电脑升级中推出。 去年,负责该项目的特斯拉芯片[详细]
-
如何应对勒索软件攻击的4个技巧
所属栏目:[建站] 日期:2019-03-07 热度:120
在网络安全领域,组织确实有必要采取措施,防止勒索软件攻击他们的组织并将其数据作为人质是非常重要的。然而,即使是最奢侈和最谨慎的准备,一些攻击仍然可以通过。知道如何做,如何应对,如果您的组织成为勒索软件的受害者,以及用于帮助识别和控制攻击[详细]
-
发起一次网络攻击要花多少钱?
所属栏目:[建站] 日期:2019-03-07 热度:200
如同正规商业经营一样,黑客也需要衡量运营成本和投资回报。令人唏嘘的是,近期德勤发布的一份新报告发现网络犯罪的成本非常低。 公司消耗大量资金来保护他们的网络和资产免受威胁。卡巴斯基实验室发现,企业内的安全预算平均每年约为900万美元(约6千万元)[详细]
-
楼下的超市倒闭了,原因是它不懂什么是“DDoS”攻击
所属栏目:[建站] 日期:2019-03-07 热度:81
什么是DDoS攻击 关于什么是DDoS攻击?有这么一个段子。 近日,小卖部老板老王家楼下开了一家无人超市,买好东西只要刷脸支付就可以,目前生意火爆。这么机智又富有高科技的方式,让老王很是嫉妒,因为自己家隔着三四百米的小卖部没了生意,赚不着钱。 过了[详细]
-
我爸的电脑中了勒索病毒
所属栏目:[建站] 日期:2019-03-07 热度:147
上个月的一天,接到老爸消息:家里电脑出了点问题,QQ打不开,还有好多文档也都打不开。 一开始我没怎么在意,估计是些小问题。 紧接着老爸又补了一句:这几天每次开机都会出现一个窗口,上面全是英文字母,你有空看看怎么回事吧。 What??? 每次开机都会弹[详细]