-
如何选择沙箱:四个原则看清沙箱差异
所属栏目:[建站] 日期:2019-03-23 热度:57
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护,甚至下一代机器学习系统都将沙箱作为其防线的一环。然而,不是所有的沙箱都有类似的功效。 不同沙箱采取的恶意软件分析与检测方法各异,其中一些明显不如另一些有效。老[详细]
-
2019年2月热门恶意软件调查结果出炉
所属栏目:[建站] 日期:2019-03-23 热度:163
2019年2月Check Point恶意软件调查榜单出炉。尽管Coinhive已经在2019年3月8日关闭,但是在Check Point的全球威胁指数调查中,它的威胁仍旧居高不下。 一、GandCrab勒索软件 恶意软件中的新贵。在过去两个月中,研究人员在一系列针对日本、德国、加拿大和澳[详细]
-
关于多租户容器间安全隔离的思考
所属栏目:[建站] 日期:2019-03-23 热度:169
顾名思义,多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源,那么谁来管理运维分配使用这些资源?多租户很重要的一点是资源的安全隔离。即便是专用容器,也需要考虑相应的安全和业务隔离需求。 从多租户的角度考虑,租户租用[详细]
-
一文学懂TypeScript的类型
所属栏目:[建站] 日期:2019-03-23 热度:191
你将学到什么 阅读本文后,你应该能够理解以下代码的含义: interfaceArrayT{ concat(...items:ArrayT[]|T):T[]; reduceU( callback:(state:U,element:T,index:number,array:T[])=U, firstState?:U):U; } 如果你认为这段代码非常神秘 那么我同意你的意见。[详细]
-
如何通俗易懂的向面试官解释什么是 RPC 框架
所属栏目:[建站] 日期:2019-03-23 热度:183
关于RPC 首先了解什么叫RPC,为什么要RPC,RPC是指远程过程调用,也就是说两台服务器A,B,一个应用部署在A服务器上,想要调用B服务器上应用提供的函数/方法,由于不在一个内存空间,不能直接调用,需要通过网络来表达调用的语义和传达调用的数据。 比如说[详细]
-
RedMonk 语言排行:Kotlin 上升 8 位,TS 快进前 10
所属栏目:[建站] 日期:2019-03-23 热度:72
知名软件行业分析公司 RedMonk 发布了 2019 年一季度编程语言排行榜。 RedMonk 编程语言排行榜通过追踪编程语言在 GitHub 和 Stack Overflow 上的代码使用情况与讨论数量,统计分析后进行排序,其旨在深入了解潜在的语言采用趋势。该榜单一年发布两次,这[详细]
-
你可能不太会用的10个Git命令
所属栏目:[建站] 日期:2019-03-23 热度:101
如果你不熟悉基本的 git 命令,在阅读本文前可以先参考我之前写的关于 Git 工作流程的文章。 地址:https://towardsdatascience.com/learn-enough-git-to-be-useful-281561eef959 本文介绍了 10 个常见的命令以及它们的一些参数。每个命令都可以链接到该命[详细]
-
涵盖15个领域,GitHub 优质开源 Python 项目大合集
所属栏目:[建站] 日期:2019-03-23 热度:112
人生苦短,我用 Python 随着人工智能、机器学习的热度不断升温,每个程序员多多少少都会写点 Python,那别人的 Python 是怎么用的?能用 Python 写出什么样的精彩项目呢? GitHub 中的 awesome 就又喜提一个新目录,Python 应用合集(awesome-python-appli[详细]
-
Web性能优化:理解及使用JavaScript缓存
所属栏目:[建站] 日期:2019-03-23 热度:134
随着我们的应用程序的不断增长并开始进行复杂的计算时,对速度的需求越来越高(),所以流程的优化变得必不可少。 当我们忽略这个问题时,我们最终的程序需要花费大量时间并在执行期间消耗大量的系统资源。 缓存是一种优化技术,通过存储开销大的函数执行[详细]
-
比尔·盖茨:AI应该被用来改善教育和医疗
所属栏目:[建站] 日期:2019-03-23 热度:55
据美国科技媒体CNET报道,微软联合创始人兼慈善家比尔盖茨周一在采访中表示,人工智能是一项不寻常的技术,对我们或可有益又有害。为了确保人工智能对我们来说是一项福音,我们应该利用AI来改善健康和教育。 世界上同时极具前景又充满危险的技术并不很多,[详细]
-
Uber无人车致命事故过去一年 这10点教训不能忘记
所属栏目:[建站] 日期:2019-03-23 热度:134
自动驾驶技术一向姿态高调,但其面临着幻想破灭。第一起因其造成的车祸死亡事件,在一年后仍然备受关注。 一年前的今天,也就是某星期天晚上10点左右,自动驾驶汽车见证了行业领域最为关键的时刻。那个致命的夜晚,伊莱恩赫茨伯格(Elaine Herzberg)走在亚[详细]
-
人工智能大行其道:科技公司需要设置“首席偏差官”
所属栏目:[建站] 日期:2019-03-23 热度:195
英国皇家历史学会最近透露,学会利用人工智能算法进行的首次研究显示,英国的劳动力存在大规模性别偏差。基于人工智能的系统搜集了整个英国互联网上的资料,排查了现有男女职位的分布。该项研究调研了108个不同的经济行业后发现,其中87%的行业存在倾向于[详细]
-
调查显示,高管们认为人工智能让工作描述变得过时了
所属栏目:[建站] 日期:2019-03-23 热度:200
最近的一项研究表明,看到机器抢走任务会让人类员工士气低落。这项研究是由康奈尔和耶路撒冷的希伯来大学(Cornell and Hebrew University of Jerusalem)的研究人员进行的,旨在通过一系列游戏研究人类是如何对抗机器的。(Dan Robitzski对结果进行了很好的[详细]
-
一次命中可疑威胁情报的分析探索
所属栏目:[建站] 日期:2019-03-22 热度:130
背景 由于最近一段时间里驱动人生这个病毒还挺热门,最近发现通过一些安全厂商的设备发现内网里面有大量的主机都中了这个病毒瞬间吓哭了。后续通过对主机进行检查,居然没有发现什么问题,后续发现是安全设备命中了一个威胁情报的IP,通过对IP的分析发现这[详细]
-
从业务和威胁的角度理解工控安全趋势
所属栏目:[建站] 日期:2019-03-22 热度:166
工业计算机连接外部世界的情况增多,对工业计算机的网络攻击也逐渐成为一种日趋严重的威胁因为此类事件可导致物理伤害和整个系统的生产宕机。而且,工业企业无法提供服务还会严重损害一个地区的社会福利、生态和宏观经济。因此,工业网络安全越来越重要,[详细]
-
Facebook数据造假,竟涉及多家中国公司
所属栏目:[建站] 日期:2019-03-22 热度:96
一个创立十五年的社交网站,全球用户量超过20亿。但是却屡屡遭遇隐私问题争议,最近还出现相关报告发布称其20亿用户或超半数都为虚假账户 多年来的私人恩怨 在Facebook不断发展的过程中,似乎从来不缺人气与争议。 除了隐私之外,还存在私人恩怨。扎克伯格[详细]
-
DNS的三种武器化攻击
所属栏目:[建站] 日期:2019-03-22 热度:79
在网络的早期阶段,只有通过了解其唯一的32位IP地址才能联系到参与该网络的每个计算机系统。随着网络成长为我们今天所知的互联网,必须进行一些改变,以允许这个相互连接的计算机系统相互通信,并让他们的操作人员了解这些地址。 1983年,Paul Mockpetris[详细]
-
目前最好的口令建议(注意:这不是NIST指南)
所属栏目:[建站] 日期:2019-03-22 热度:83
口令短因此容易被破解,但长的话太复杂且容易重复使用?口令设置标准到底应该怎样才合适? 美国国家标准与技术研究院(National Institutes of Standards and Technology, NIST) 在其《数字身份指南》特刊800-63-3中发布的反向口令策略推荐引起了很多争议。尽[详细]
-
小师妹聊一聊安全标准
所属栏目:[建站] 日期:2019-03-21 热度:91
作为公司信息安全咨询岗上的小师妹儿,我对自己以后的安全路非常焦灼,到底该往哪个方向去发展? 上了快半年的班,每天都会浏览相关的专业文档,还要学习NIST的出版物,对等保、ISO 27001这些标准都要了解,这不,最近有空就在研究信安标委出的国家网络安全[详细]
-
26种对付反调试的方法
所属栏目:[建站] 日期:2019-03-21 热度:176
目前主要有3种分析软件的方法: 1.数据交换分析,研究人员使用数据包嗅探工具来分析网络数据交换。 2.对软件的二进制代码进行反汇编,然后以汇编语言列出。 3.字节码解码或二进制解码,然后以高级编程语言重新创建源代码。 本文针对的是Windows操作系统中[详细]
-
鱼叉式网络钓鱼对组织的影响以及如何应对这种日益严重的威胁
所属栏目:[建站] 日期:2019-03-21 热度:76
网络钓鱼这是一个日益严重的问题,如果您对鱼叉式网络钓鱼有什么好奇,或者您还没有听说过,鱼叉式网络钓鱼是发送电子邮件或其他消息的欺诈行为。它是来自一个已知或可信的发送者,并被发送,以诱使目标个人揭示有关该组织的机密信息,提供允许妥协的组织[详细]
-
资产治理成2019安全新宠,“知己”原比“知彼”更难!
所属栏目:[建站] 日期:2019-03-21 热度:56
【51CTO.com原创稿件】在2019年开年爆红的古装剧《知否知否,应是绿肥红瘦》里,有一幕剧情令人捧腹:在春宵一刻值千金的大婚当夜,顾廷烨和盛明兰居然各自拿出自己继承的家产和嫁妆,一张一张开始数地契,核实夫妻名下究竟有多少产业和财富。仔细想想,这[详细]
-
“高薪”泡沫刺破:互联网人才的“冰与火之歌”
所属栏目:[建站] 日期:2019-03-21 热度:121
这段时间,互联网巨头的中层们如履薄冰。腾讯手起刀落裁撤 10% 中层干部,在这之前,百度、京东、小米等公司在组织调整公告中,均提及了要提拔年轻员工的想法。高薪挖人泡沫挤出,这正在成为整个互联网行业的常态。市场不像以前,随便就能翻倍的薪水跳槽,[详细]
-
TypeScript 再次发布一个奇怪的版本:3.3.4000
所属栏目:[建站] 日期:2019-03-21 热度:94
TypeScript 刚刚发布了版本号有点特殊的3.3.4000 版本,不知道是否又是和上次TypeScript 3.3.3333一样,只是为了幽你一默。。 更新内容方面,按照发布公告,该版本修复的问题与3.3.3333版本相同,但去掉了先前发布到 npm 的非必要工件,该工件会影响使用 J[详细]
-
Java 12 / JDK 12 正式发布
所属栏目:[建站] 日期:2019-03-21 热度:73
自 2 月 7 日开始,Java/JDK 12 就进入了 RC 阶段。按照发布周期,美国当地时间 3 月 19 日, Java 12 正式发布了!Java 12 带来了一系列新特性,下边分别来看看: △ JDK 12 GA 发布 Shenandoah: A Low-Pause-Time Garbage Collector (Experimental) Shen[详细]
