-
TalkingData—2018移动互联网行业报告发布
所属栏目：[评论] 日期：2019-02-21 热度：152
移动互联网将迈入全域竞争时代，本报告中，我们将回顾2018移动数据与各行各业的深化融合，并着重关注个人场景到家庭场景的转变，掘金垂直场景，基于不同域的个性化，圈层化进行营销细分与精准触达。 以移动终端和OTT终端为代表的智能终端，在不同场景为用[详细]
-
Android的自动测试输入生成:我们完成了吗?
所属栏目：[评论] 日期：2019-02-21 热度：83
引用：S. R. Choudhary, A. Gorla, and A. Orso. Automated Test Input Generation for Android: Are We There Yet? In 30th IEEE/ACM International Conference on Automated Software Engineering (ASE 2015), 2015. 摘要： 同所有软件一样，移动应用程[详细]
-
后iPhone时代，苹果也宣布领导层战略重组了
所属栏目：[评论] 日期：2019-02-21 热度：128
中外知名科技公司在2019年迎来了新的关键词：重组。 继腾讯、阿里巴巴、联想、小米等巨头相继调整组织架构后，据《华尔街日报》援引多名知情人士称，苹果公司也正在重组管理层，并重新调整在服务、人工智能、硬件和零售部门的优先度，以期减少对iPhone手机[详细]
-
当我们在谈论5G手机时 我们在谈论什么
所属栏目：[评论] 日期：2019-02-21 热度：147
早就听说2019年将是5G元年，一大波5G手机即将于今年下半年到来。其实，早在去年也就是2018年，关于5G的讨论就没有停止过。那么，5G到来之后究竟会为我们的生活带来哪些改变，创造哪些价值? 所以在这里，我们发出了来自灵魂的拷问当我们在谈论5G手机的时候[详细]
-
ATM安全最新的三大威胁
所属栏目：[评论] 日期：2019-02-06 热度：135
自动柜员机(ATM)就是静立的钱箱，而且身在银行保险库重重防卫之外，传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家，ATM往往缺乏基本的网络安全预防措施，运行着老旧过时的操作系统，身份验证要求也很简单。过去几年里罪犯在从ATM捞钱[详细]
-
从数据看安卓更新速度，变得更快了吗
所属栏目：[评论] 日期：2019-02-04 热度：60
不同安卓手机厂商对安卓系统的更新速度不一样。一些厂商在安全性和版本更新的速度居领先位置。这导致了消费者购买手机的时候可能会困惑，不清楚手机是否会提供长期的更新支持。 在 Project Treble 推出后，理论上来说安卓系统的更新速度会推送地更即时。现[详细]
-
2019年软件安全趋势前瞻
所属栏目：[评论] 日期：2019-02-04 热度：79
过去一年，从 Facebook 数据泄露事件、币圈频发的网络攻击，到知名酒店集团的信息泄露，让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势，防患于未然，以保护投资回报。 近年来，云计算、人[详细]
-
网络安全知多少？了解常见的TCP/IP攻击，从此安全不用愁！
所属栏目：[评论] 日期：2019-02-04 热度：183
TCP/IP协议栈IPV4安全隐患： 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层：漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层：TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层：IP欺骗、Smurf攻击[详细]
-
APP是如何实现自动续费的？
所属栏目：[评论] 日期：2019-02-04 热度：91
01、目标 在APP内实现会员自动续费的功能 02、流程 2.1、会员自动续费授权 会员自动续费本质是委托扣款模式。只有用户完成签约，商户才可以对用户账户进行自动扣款，从而完成会员订单的支付操作。 用户在应用内通过微信或支付宝的SDK完成代扣签约，微信或[详细]
-
开源自由智能手机Librem 5宣布开启预售
所属栏目：[评论] 日期：2019-02-04 热度：97
对于 Librem 5 这款智能手机，从宣布立项、到众筹、再到现在的开启预售，开源中国一直在持续关注并进行报道。我们大致可以为它勾勒出这样一个形象 不采用目前主流的 Android 平台作为操作系统，而是基于完全自由且开源的 PureOS、关注对用户隐私和个人数据[详细]
-
让我们在2019年重新认识 Flutter
所属栏目：[评论] 日期：2019-02-04 热度：131
现在是2019年，让我们认真来看看备受瞩目的 Flutter，重新认识一下它。本文首先简要回顾移动开发（跨平台开发）的发展历史，并谈谈不同阶段跨平台解决方案的优劣；接着从 WHAT / HOW / WHY 三个方面详细来聊聊 Flutter，并结合简单的 Dart 代码说说开发者[详细]
-
Facebook开源Spectrum 让大图上传变得更简单
所属栏目：[评论] 日期：2019-02-04 热度：130
足以媲美单反的手机相机性能的提升，所拍摄的照片容量也变得越来越大。那么如何更方便地将这些大容量高清视频上传到网络上呢？近日Facebook开源了名为Spectrum的实用工具。Spectrum是Android和iOS端的一个图像处理库，在提高上传图像可靠性的同时，降低对[详细]
-
子弹短信改名「聊天宝」，还想用薅羊毛来吸引用户
所属栏目：[评论] 日期：2019-02-04 热度：101
1 月 15 日，快如科技的发布会在水立方举行，大部分人的注意力都在主讲人罗永浩身上，不过显然，主角是「子弹短信」才对。 2018 年 8 月，子弹短信作为独立 App 发布，特点是高效的「语音+文字」输入，短时间之内引起了很大的关注。不过就像很多现象级 App[详细]
-
弱密码的锅 20岁学生侵入近千德名人帐户
所属栏目：[评论] 日期：2019-02-02 热度：109
之前震惊全德的名人信息泄露案近日宣告侦破。据披露的信息显示，在网上遭公开的数千人信息，包括德国总理默克尔在内的数百位政府官员、议员、记者以及其他名人，实际均出自一名20岁男学生之手。而他仅仅利用这些公众人物所设定的弱密码，如Iloveyou或1234[详细]
-
“黑客”必用兵器之“密码口令破解篇”
所属栏目：[评论] 日期：2019-02-02 热度：132
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。 今天我们就了解一下常见的加密方式有哪些?常见的密码保存方式有哪些?黑客是用什么样的方法来获取和破译目标密码口令[详细]
-
十二月份恶意软件之“十恶不赦”排行榜
所属栏目：[评论] 日期：2019-02-02 热度：197
时光荏苒，2018年瞬息而逝，在2018年的最后一个月份里，国外安全公司的研究人员发现， SmokeLoader在12月份跻身十恶不赦恶意软件名单。其作用主要用于加载其他恶意软件，如TrickbotBanker，AZORult Infostealer和PandaBanker，自2011年以来，研究人员已经[详细]
-
DDoS攻击原理及防护探究
所属栏目：[评论] 日期：2019-02-02 热度：102
随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(Distributed DenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。 一、DDoS攻击的工作原理 1.1 DDoS的定义 DDos的前身[详细]
-
前端打包编译时代来临对漏洞挖掘的影响
所属栏目：[评论] 日期：2019-02-02 热度：58
一、什么是webpack webpack用于编译JavaScript模块。关注javascript技术的同学一定知道，在CommonJS和ES6中，为了支持模块化，而引入了export/require/import这类东西，模块化可以降低开发的复杂度，用于支撑前端的复杂功能，但是模块化后，也带来了许多问[详细]
-
一篇文章了解特权账户安全
所属栏目：[评论] 日期：2019-02-02 热度：78
保护特权账号安全对于减少攻击的影响至关重要。 对于每一个黑客而言，一般都有如下的典型攻击模式：收集攻击对象信息、嗅探以及发现攻击路径、对目标进行攻击并且获取接入权限、给自己的接入账号进行提权当然，如果能直接获取特权账号就事半功倍了。因此，[详细]
-
基于Web攻击的方式发现并攻击物联网设备
所属栏目：[评论] 日期：2019-02-02 热度：143
前言 近二十年来，DNS重绑定(DNS rebinding)攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说这类问题八年前就已经被修复了。但是这类攻击通过新的攻击向量再次出现。 总的来说，可以肯定未来的黑[详细]
-
SiliconANGLE：2019年五大网络安全发展趋势预测
所属栏目：[评论] 日期：2019-02-02 热度：184
2019 年的网络安全态势会如何?近期，国外安全媒体 siliconANGLE 公布了其对 22 位安全专家的询问结果，并做出了五大预测。 预测一：整合之年 根据 Crunchbase 报告显示，2018 年安全初创公司的融资金额超过了 60 亿美元。Veridium 首席全球战略官 Todd Sho[详细]
-
恶意软件反调试分析的对抗技术
所属栏目：[评论] 日期：2019-02-02 热度：102
在本文中，我们会介绍恶意软件如何利用一个打包的Exe原始入口点来欺骗结构化异常处理程序（SEH）。 在此，我们会拿一个名为sample.exe的恶意软件样本进行具体讲解，首先将其加载到ExeInfo，进行打包。 注意入口点是28E8，此外，我们开始调试它的时候，为了[详细]
-
基于区块链和智能合约的解决方案
所属栏目：[评论] 日期：2019-02-02 热度：72
基于区块链的解决方案可提供强完整性验证和独立验证。独立验证的一个例外是私有区块链解决方案。下面我们就来谈谈这两种技术的适用性和局限性。 公共分布式区块链提供最健壮的完整性保证和独立验证功能。在公共分布式区块链上部署服务需要考虑： 被部署服[详细]
-
提升DNS安全 限制DDoS攻击
所属栏目：[评论] 日期：2019-02-02 热度：58
早期数据显示，2018年里大型分布式拒绝服务(DDoS)攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。 NS1共同创始人兼首席执行官 Kris Bee[详细]
-
PowerShell无文件持久化技术与常用的防御绕过技术
所属栏目：[评论] 日期：2019-02-02 热度：88
目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。如PowerShell Empire，PowerSploit等，都被安全研究人员以及黑客所使用。 这两天，就有安全平台检测[详细]
