-
Windows新漏洞曝光：威胁堪比WannaCry，无补丁可用
所属栏目：[资源] 日期：2020-03-12 热度：71
SMB协议被用来实现文件共享传输。为了防御臭名昭著的WannaCry勒索病毒， 微软 已经在 Windows 10中默认删除了 漏洞 多多的SMBv1协议。本月的补丁星期二，微软又意外曝光了名为CVE-2020-0796的SMBv3漏洞，但没有提供修复补[详细]
-
高通冠冕“漏洞王”，安卓3月安全漏洞高通占多数
所属栏目：[资源] 日期：2020-03-12 热度：164
日前， 谷歌 在3月1日的安卓系统更新中，公布了已修复有关 Android 设备的严重安全 漏洞 ，其中高通芯片就占有25条之多，同时还有不少是危机补丁，这些漏洞出现在超过10亿台安卓 手机 上。 Android公布的资料显示，高通方面包括USB、无线局域网、影音、图[详细]
-
研究团队揭示英特尔处理器LVI攻击漏洞真相！
所属栏目：[资源] 日期：2020-03-12 热度：142
据了解，该 漏洞 名为“加载值注入（LVI）”，是针对英特尔CPU的一种新的理论漏洞。虽然该漏洞被认为只是理论上的威胁，但英特尔仍然发布了固件补丁，以减轻漏洞对当前CPU的影响，并将在下一代硬件设计中部署此修复程序。 一、何为LVI理论漏洞？ 要理解什[详细]
-
物联网如何快速制胜？
所属栏目：[资源] 日期：2020-03-12 热度：146
巨大!复杂!不断增长!不断变化!物联网的规模和范围可能令人难以置信。因此，构建企业物联网基础设施就像一个庞大的业务转型项目，需要几个月甚至几年才能正确部署。 然而，巨大的灵活性和可扩展性是物联网比较强大的品质之一，并且完全有可能通过物联网 技[详细]
-
微软对 Windows 10 收集用户数据的方式进行了更改
所属栏目：[资源] 日期：2020-03-12 热度：178
微软 最近向 Windows 10 Insider 频道发布了一个新版本，版本号达到 19577。该版本进行了一系列更改，其中一项内容则是有关 Windows 10 中诊断数据的更改。 现有的 Windows 10 版本中诊断数据共有四个设置级别，分别为：0 – 安全;1 – 基本;2 – 增强;3[详细]
-
谷歌开源 TCMalloc，专为 C 和 C++ 定制的内存分配器
所属栏目：[资源] 日期：2020-03-12 热度：122
谷歌 表示，其 TCMalloc 可以代替 C 和 C++ 默认内存分配器，提供更高的扩展效率和更好的并行性支持。 为了避免误解，值得注意的是，这实际上是谷歌第二次开源其内存分配器。事实上，谷歌在 2005 年就已经提供了其内存分配器，当时是作为谷歌性能工具的一[详细]
-
如何做好不擅长的测试任务？
所属栏目：[资源] 日期：2020-03-12 热度：170
测试 任务的多样性、组织人员流动以及人员技能备份、测试工作节奏等因素决定了一个测试人员不可能一直做着自己熟悉领域内的测试工作任务。一个测试人员需要经常性的接手完成你不太熟悉领域、不擅长的测试任务，如何在任务要求的截止时间内有质量的完成是一[详细]
-
支持数据多样性的多模型数据库的兴起
所属栏目：[资源] 日期：2020-03-11 热度：89
在管理数据多样性方面， 数据库 世界变得有些混乱。 不久前，除了少数领先的数据库管理系统(DBMS)平台外，数据库仅支持单个数据模型。而多模型数据管理的复兴正在改变这种情况，并为数据库架构师带来好处。 多样化数据结构带来的挑战 存储和处理不同结构的[详细]
-
效率提升测试工具开发的思考
所属栏目：[资源] 日期：2020-03-11 热度：169
本文针对 测试 部效率提升测试工具开发、管理、维护暴露出来的问题的一些思考以及一些个人改进观点。 写在前面 本文提到的效率提升测试工具不是指的部门中固有的 自动化测试 工具，这里提到的测试工具统一指测试人员在工作之余自主开发用于期望替代重复、[详细]
-
Java堆内存是线程共享的！面试官：你确定吗？
所属栏目：[资源] 日期：2020-03-11 热度：171
Java 作为一种面向对象的，跨平台语言，其对象、内存等一直是比较难的知识点，所以，即使是一个Java的初学者，也一定或多或少的对JVM有一些了解。可以说，关于JVM的相关知识，基本是每个Java开发者必学的知识点，也是面试的时候必考的知识点。 在JVM的内存[详细]
-
发现阿里云服务器购买bug
所属栏目：[资源] 日期：2020-03-11 热度：60
今天登陆 阿里云 服务器的时候，看到页面上的广告，随手点击了下。 一般情况下，都不怎么看的。因为活动大多是针对新用户什么的。 比如这个，看起来多牛逼，一年才76。这可是服务器啊，再怎么低配怎么性能差，也是个服务器。麻雀虽小，五脏俱全[详细]
-
比Selenium体验更好的ui自动化测试工具: cypress介绍
所属栏目：[资源] 日期：2020-03-11 热度：108
不小心发现了一个新的ui自动化 测试 工具:cypress，仔细品了一下之后，发现还是有很多有意思的地方的，我们也许可以从cypress里借鉴很多下一代测试工具的设计思想。 进入cypress的官网(https://www.cypress.io/)，引入眼帘的一句话让人血脉喷张。 The web[详细]
-
微服务接口测试中的参数传递
所属栏目：[资源] 日期：2020-03-11 热度：137
这是一个微服务蓬勃发展的时代。在微服务 测试 中，最典型的一种场景就是 接口测试 ，其目标是验证微服务对客户端或其他微服务暴露的接口是否能够正常工作。对于最常见的基于Restful风格的微服务来说，其对外暴露的接口就是HTTP端点(Endpoint)。 这种情况[详细]
-
Docker在测试中的应用实践
所属栏目：[资源] 日期：2020-03-11 热度：195
对于 测试 同学来说，大家是否经常遇到下面这些问题？ 1.和开发共用一套测试环境，测试时不能保证环境的稳定性，有可能在开发环境上稳定，但上线时会容易漏掉一些文件配置等。当然还经常会与开发就bug产生一些纠纷。 2.多个项目部署到同一台服务器，测试时[详细]
-
2345旗下多特软件站正在传播木马 劫持用户还弹窗露骨广告
所属栏目：[资源] 日期：2020-03-11 热度：64
据火绒安全实验室最新消息日前上市公司 2345 旗下多特软件站正在通过所谓的高速下载传播木马程序劫持用户。 多特软件站是国内老牌下载站不过此前也多次被发现传播木马，而且多特软件站的这类行为多数都是有意为之的。 通常这类下载站被检测到病毒等恶意行[详细]
-
修复漏洞并引进新功能，微软推送Office Build新版本
所属栏目：[资源] 日期：2020-03-11 热度：103
近日，为更好地修复存在的问题以及引进新功能， 微软 面向 Windows Office Insider推送Office Build 新版本。 微软方面表示，面向Windows Office Insider，该公司推送新的Office Build版本，版本号为Build 12624.20086，Office Insider用户已可更新使用。[详细]
-
高可用MySQL解决方案概述
所属栏目：[资源] 日期：2020-03-11 热度：200
数据库 作为最基础的数据存储服务之一，在存储系统中有着非常重要的地位，因此要求其具备高可用性无可厚非。能实现不同SLA(服务水平协定)的解决方案有很多种，这些方案可以保证数据库服务器在硬件或软件出现故障时服务继续可用。 高可用性需要解决的主要问[详细]
-
SuperBenchmarker一个用.NET编写的压测工具
所属栏目：[资源] 日期：2020-03-11 热度：120
0x01 前言 在这之前想必大家对ab(http)与abs(https)也有一些了解,我们今天不去看ab和abs,SuperBenchmarker(sb.exe)是一个压测工具,他是一个受Apache Benchmark的启发,他会在终端窗口为我们显示最终的结果,同时也会在 web 界面生成一个动态结果。SuperBench[详细]
-
10大主流压力测试工具
所属栏目：[资源] 日期：2020-03-11 热度：144
市面上流行的压力/负载/性能 测试 工具多是来自国外，近年来国内的 性能测试 工具也如雨后春笋崛起。同时由于开发的目的和侧重点不同，其功能也有很大差异，下面就为您简单介绍10款目前最常见的测试产品。 1、kylinTOP测试与监控平台（商用版） kylinTOP测[详细]
-
加密漏洞允许黑客克隆丰田现代起亚的汽车遥控钥匙
所属栏目：[资源] 日期：2020-03-10 热度：109
比利时鲁汶大学和英国伯明翰大学的研究人员在汽车防盗控制器使用的加密系统中发现了 漏洞 。确切的说，研究人员是在丰田、现代和起亚实现的德州仪器加密系统 DST80 中发现了漏洞。 黑客 利用廉价的 Proxmark RFID 发射机在使用 DST80 的遥控钥匙附近可以收[详细]
-
外媒质疑健康码泄露用户隐私，我们该担忧吗？
所属栏目：[资源] 日期：2020-03-10 热度：187
这段时间什么词汇最火? 健康码!没错，就是健康码。 2020年2月中旬，在“一手抓防疫，一手抓复工”的切实需求倒逼下， 腾讯 和阿里几乎同时推出健康码。 外媒质疑健康码泄露用户隐私，我们该担忧吗？ 根据支付宝提供的数据，大量返岗复工人员在在支付宝内申[详细]
-
Python命令行实现—查全国7天天气
所属栏目：[资源] 日期：2020-03-10 热度：170
为什么要爬天气呢?1.可以练练手2.利用itchat库实现自动回复功能后，把查天气的功能集成起来，实现微信自助查天气功能! 首先，还是相似的套路，我们看看能不能在官网上直接抓包(XHR)来获取一个通用API。然后直接用API查询就OK?在 百度 搜关键词【天气】或者[详细]
-
使用logzero在Python中进行简单日志记录
所属栏目：[资源] 日期：2020-03-10 热度：88
快速了解一个方便的日志库，来帮助你掌握这个重要的编程概念。 logzero 库使日志 记录 就像打印语句一样容易，是简单性的杰出代表。我不确定 logzero 的名称是否要与 pygame-zero、GPIO Zero 和 guizero 这样的 “zero 样板库”契合，但是肯定属于该类别。[详细]
-
Web功能测试总结
所属栏目：[资源] 日期：2020-03-08 热度：181
web 功能测试 总结： 一、功能测试 1.1 链接测试 链接测试主要是页面之间的跳转，是web应用系统的特征之一。主要关注点： 链接页面是否与需求一致，链接到指定界面 确认该链接的页面是否真实存在 确认系统是否存在独立的页面（若没有链接指向，能够通过正[详细]
-
Java程序员这项技能没掌握，还是别去面试了
所属栏目：[资源] 日期：2020-03-08 热度：191
随便点开一个 Java 工程师的招聘，你会发现基本每个任职要求里面都会有一条：了解/熟练使用Redis，由此可见，企业对于Redis的重视程度。 Redis是最受欢迎的Key-Value存储 数据库 。曾在2014年也在年度数据库管理系统中排名前三位，Redis之所以如此流行，除[详细]
