-
为“提高APP生态安全性”，谷歌设置新的 Android API 等级要求
所属栏目：[评论] 日期：2019-02-26 热度：106
近日，谷歌重申了中国电信终端行业协会需要要求华为、Oppo、Vivo、小米、百度、阿里巴巴、腾讯等第三方厂商的主要应用商店中的Android应用在2019年达到API级别26 (Android 8.0)或更高，以提升app生态系统的安全性。谷歌还表示，将要求所有新应用到2019年8[详细]
-
APP上架到各大应用市场技巧
所属栏目：[评论] 日期：2019-02-26 热度：197
最近在倒腾了几个月的APP上架到苹果和安卓市场，这里把经验给大家共享一下。 1.安卓各大应用市场都需要软件著作权，而且基本上都要实名制，实名制的信息得与著作权一致就是公司的完全一致。所以APP开发期间，就应该着手申请著作权，基本上最便宜300块可以[详细]
-
中国智能手机市场2018成绩单出炉：寒冷依旧
所属栏目：[评论] 日期：2019-02-26 热度：168
2018 年的手机市场，依旧未能止住下滑的势头。全球市场是，中国市场也是。 近日，国际数据公司 IDC 公布了 2018 年的中国手机市场数据报告。报告显示，在 2018 年全年时间里，中国智能手机市场总销量为 3.98 亿台，同比下滑 10.5%。 从排名上来看， OPPO[详细]
-
抖音推出首款小程序游戏，跟着神曲一起魔性跳跃吧！
所属栏目：[评论] 日期：2019-02-26 热度：137
在今日头条宣布进入小程序战场后，抖音也终于上线了第一款小程序。这是一个叫做「音跃球球」的音乐节奏游戏，风格很适合抖音，配合有节奏感的抖音神曲，玩起来非常带感。作为抖音上线的第一款小程序，音跃球球肩负着和「跳一跳」相同的历史责任，那么这款[详细]
-
后iPhone时代，苹果也宣布领导层战略重组了
所属栏目：[评论] 日期：2019-02-26 热度：133
中外知名科技公司在2019年迎来了新的关键词：重组。 继腾讯、阿里巴巴、联想、小米等巨头相继调整组织架构后，据《华尔街日报》援引多名知情人士称，苹果公司也正在重组管理层，并重新调整在服务、人工智能、硬件和零售部门的优先度，以期减少对iPhone手机[详细]
-
当我们在谈论5G手机时 我们在谈论什么
所属栏目：[评论] 日期：2019-02-26 热度：156
早就听说2019年将是5G元年，一大波5G手机即将于今年下半年到来。其实，早在去年也就是2018年，关于5G的讨论就没有停止过。那么，5G到来之后究竟会为我们的生活带来哪些改变，创造哪些价值? 所以在这里，我们发出了来自灵魂的拷问当我们在谈论5G手机的时候[详细]
-
Android的自动测试输入生成:我们完成了吗?
所属栏目：[评论] 日期：2019-02-26 热度：107
引用：S. R. Choudhary, A. Gorla, and A. Orso. Automated Test Input Generation for Android: Are We There Yet? In 30th IEEE/ACM International Conference on Automated Software Engineering (ASE 2015), 2015. 摘要： 同所有软件一样，移动应用程[详细]
-
TalkingData—2018移动互联网行业报告发布
所属栏目：[评论] 日期：2019-02-26 热度：192
移动互联网将迈入全域竞争时代，本报告中，我们将回顾2018移动数据与各行各业的深化融合，并着重关注个人场景到家庭场景的转变，掘金垂直场景，基于不同域的个性化，圈层化进行营销细分与精准触达。 以移动终端和OTT终端为代表的智能终端，在不同场景为用[详细]
-
工信部：2018年第三季度网络安全威胁态势分析与工作综述
所属栏目：[评论] 日期：2018-12-16 热度：108
依据《公共互联网网络安全威胁监测与处置办法》(以下简称《办法》)，按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各地通信管理局、基础电信企业、网络安全专业机构、互联网企业和网络安全企业等开展网络安全威胁监测与处置工作。同时，全[详细]
-
你不知道的Web前端安全技术
所属栏目：[评论] 日期：2018-12-16 热度：78
互联网进入下半场，竞争越发的激烈，能与人工智能比肩的热门职业已然不多。而互联网越发达，各大企业所面临着各种网络安全问题会越发的严峻，Web安全工程师的人才缺口仍在不断扩大。经济理论揭示了需求大于供给时，供给方必然涨价的市场定论，也为此奠定了[详细]
-
如何增强Linux内核中的访问控制安全
所属栏目：[评论] 日期：2018-12-11 热度：189
背景 前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了[详细]
-
不断创新，决胜未来！绿盟科技发布“安全运营+”体系
所属栏目：[评论] 日期：2018-12-11 热度：190
【51CTO.com原创稿件】12月5日，绿盟科技在北京举行的媒体沟通会上正式发布安全运营+体系。绿盟科技安全运营+体系以智慧城市安全运营、云计算安全运营以及企业安全运营为业务拓展方向，主要目标是为客户提供安全运营整体方案及运营支撑，协助客户建设适用[详细]
-
成为“黑客”前，必学的“密码学原理”
所属栏目：[评论] 日期：2018-12-11 热度：66
密码学是一个高度跨学科的领域，包含纯数学、计算机科学以及电子工程等多方面的知识。 许多小白看到这里应该头就大了要学这么多知识才能理解密码学吗?当然不需要如果你的理想是成为密码学科学的研究者或者领域专家，一定要掌握上述学科知识。但是对于一名[详细]
-
虚拟现实技术落地 百度VR助力教育信息化2.0
所属栏目：[评论] 日期：2018-12-11 热度：107
依据教育信息化2.0发展规划，百度基于百度教育大脑，依托人工智能、大数据和云计算等百度大脑的核心技术，通过智能备课系统、VR教室和AI实验室等多个产品矩阵，研发一套完整的一体化智慧教育解决方案。[详细]
-
IT和OT的协同防护已刻不容缓 3点入手
所属栏目：[评论] 日期：2018-12-11 热度：96
对于IT系统来说，大家比较熟悉，但对于以工业自动化控制系统为代表的OT(操作技术)系统却要相对陌生。实际上近年来针对OT发动的攻击却此起彼伏，如电力、医疗、公共设施等，安全己转向IT和OT协同防护。 常被忽视的OT 首先，我们来了解下IT与OT。IT即信息技[详细]
-
“黑客”必学攻击之“跨站脚本攻击”
所属栏目：[评论] 日期：2018-12-11 热度：174
最近很多小伙伴们看了我的文章给我私信说能不能讲讲跨站脚本攻击技术，今天就以本篇文章详细讲解一下黑客常用的攻击手法跨站脚本攻击。 一、 什么是跨站脚本攻击? 官方定义：(Cross Site Scripting)，为了不和(Cascading Style Sheets, )的缩写混淆，故将[详细]
-
安全使用Tor浏览器的7个技巧
所属栏目：[评论] 日期：2018-12-11 热度：93
葱路由器(Tor)是一款免费的软件，可以促进匿名通信和浏览。这是浏览互联网的安全选项，并附带自己的浏览器。 以下是使用Tor浏览器安全上网的方法，并将您的活动保密。 使用Tor时的隐私和安全性 如果您想在使用互联网时保持匿名，Tor至少与您可以命名的最佳[详细]
-
黑客如何查看常用软件的密码？
所属栏目：[评论] 日期：2018-12-11 热度：108
做为一个网络管理员，要经常接触到密码破解的问题，小编在这里就给广大读者们介绍几种密码破解的方法，但是小编希望大家们不要学到后去做坏事情，否则，后果自负。我们先从电脑开机密码破解的方法来开始。 1. CMOS密码破解 电脑打开后，接触到的第一个密码[详细]
-
黑客常用的CSRF跨站攻击与防范-实例讲解
所属栏目：[评论] 日期：2018-12-11 热度：111
CSRF(Cross-site request forgery)，是中文：跨站请求伪造的缩写，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF出现的时间已经很久远了，但危害到现在还是十分的常见。这种攻击方式在2000年左右国外就已经发现了，国内互联网起步[详细]
-
作为白帽的你应该拥有的10个小工具
所属栏目：[评论] 日期：2018-12-11 热度：63
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。譬如无线爱好者可能会对下面的天线感兴趣，因为它能够[详细]
-
API接口手工防御被恶意调用和接口被攻击
所属栏目：[评论] 日期：2018-12-08 热度：93
通常情况下的api接口防护有如下几种： 使用HTTPS防止抓包，使用https至少会给破解者在抓包的时候提高一些难度 接口参数的加解密，通过md5加密数据+时间戳+随机字符串(salt)，然后将MD5加密的数据和时间戳、原数据均传到后台，后台规定一个有效时长，如果在[详细]
-
虚拟机加密：超融合世界的加密策略
所属栏目：[评论] 日期：2018-12-08 热度：59
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。 物理数据中心时代，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服务[详细]
-
黑客怎么利用安卓手机去做渗透测试
所属栏目：[评论] 日期：2018-12-08 热度：102
一般大家对黑客的影响是要有电脑，才能做呼风唤雨，为所欲为。没有电脑就什么也干不了，其实手机也可以。 zANTI是一个移动渗透测试工具包(需要root权限)，可让安全管理员只需按一下按钮即可评估网络的风险等级。这个易于使用的移动工具包使IT安全管理员能[详细]
-
德首例GDPR案宣判 涉事企业被罚2万欧元
所属栏目：[评论] 日期：2018-12-08 热度：101
近日，德国一家聊天平台Knuddels.de由于采用明文方式存放密码而被判罚2万欧元(约15.77万元人民币)，而这是德国境内首例触犯《欧盟通用数据保护条例》(GDPR)的案子。 德首例GDPR案宣判 涉事企业被罚2万欧元 从罚款数额上看，该罚单似乎并不大，不过德国数据[详细]
-
黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币
所属栏目：[评论] 日期：2018-12-08 热度：135
尽管上周已经发现了恶意代码的存在，但直到今天安全专家才理清这个严重混乱的恶意代码，了解它真正的意图是什么。黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。 这个可以加载恶[详细]
