TCP 协议漏洞影响大量 Linux 设备
本周三在得州奥斯丁举行的 USENIX 安全研讨会上，加州大学河滨分校研究生 Yue Cao 将报告一个严重的TCP协议边信道漏洞（PDF），该漏洞允许攻击者远程劫持任意两主机之间的会话。该漏洞影响Linux 3.6+ 内核，根据邮件列表的讨论内核已经在一个月前修复了漏洞。 互联网工程任务组在2010年发布了规格 RFC 5961， 旨在解决TCP的盲窗攻击，但它同时引入了新的漏洞。漏洞的根源在于...详情
2016 黑帽大会：值得关注的 10 大安全威胁
谈谈安全威胁 本周在拉斯维加斯举行的一年一度黑帽（Black Hat）大会上，有数千名黑客和安全专家现身，揭示了如今我们在安全领域面临的最新、最大的安全威胁。在整个星期的介绍和演讲中，安全研究人员和黑客们展 示了在攻击和漏洞方面的发现，揭示了在连接设备、商业基础设施中的漏洞，等等。 下面就让我们来看看今年黑帽大会值得关注点的10个安全威胁。 软件定义网络 软件定义网络（SDN）带来了灵活性和控制...详情
Chrome 53 将支持与蓝牙设备交互
你的浏览器不久之后将能感知周围的蓝牙设备了。Google Chrome 浏览器正在测试Web蓝牙API——顾名思义，就是允许网站利用该API发现附近的蓝牙设备，与之配对并进行通信，举例来说直接发送心跳速率给健身教练。Web蓝牙API的规格尚未定稿，但实现已经部分完成， 已提供给了Chrome OS，Chrome for Android M、Linux 和Mac版。Google计划在下个月发布的 C...详情
英特尔构建云编排方案 从零开始打造 OpenStack
英特尔公司已经决定建立Ciao项目，旨在打造自己理想中的云编排方案。 全称为云集成化先进编排工具的Ciao已经于几个月中悄然登陆GitHub，而其显然是希望为内斗不休的OpenStack世界带来大一统的未来。 在讨论当中，英特尔发现最为核心的要点在于如何将虚拟机、容器与裸机全部“作为平等公民”由编排方案进行打理。 其理由非常简单，几乎所有IT部门都需要使用混合型工作负载，或者说没有哪种单一方案足以...详情
德国法庭驳回了对 VMware 的 GPL 侵权诉讼
内核开发者 Christoph Hellwig 去年向德国汉堡地区法庭起诉 VMware 侵犯了 GPL 许可证，涉嫌侵权产品是 vSphere ESXi 5.5.0 中名叫 vmkernel 的私有组件。Hellwig 主张 vmkernel 是内核衍生产品，需要遵循 GPL 许可证。但这起 GPL 诉讼被法庭驳回。法庭的裁决不是围绕着侵权指控而是基于 Hellwig 所持代码版权的不确定性。...详情
90%的 Android 设备受影响：Google 已着手修复
安全研究公司Check Point近日披露的信息显示广泛应用于智能手机中的高通芯片存在四个非常严重的安全漏洞，表示全球至少有9亿台设备因此存在安全隐患。而其中最为严重的 是QuadRooter漏洞，Google在随后的调查中承认90%的Android设备存在隐患，甚至这些漏洞还未修复。 Check Point披露了四个Google和合作伙伴尚未修复的安全漏洞，随后高通方面立即提供了修复补丁，目前...详情
研究人员发现新的国家级先进恶意程序
卡巴斯基（PDF）和赛门铁克的研究人员发表报告，称发现了一个恶意程序平台， 它的设计和执行是如此先进，只可能是由国家支持开发的。新的恶意程序被称为 ProjectSauron，是继Duqu、Flame、Equation和Regin之后的新国家级恶意程序。ProjectSauron 以二进制大对象（Binary Large Objects）方式编写，只在内存中运行，很难被杀毒软件检测出。很多恶意程序...详情
网站信息量大，该采用分页式设计还是瀑布流滚动设计？
当页面内容信息很多时，设计上应该使用分页，还是瀑布流无限滚动的方式呢？今天这篇好文详细分析了各大信息流网站（谷 歌、Pinterest、淘宝）的做法，列举了这两种方式的优缺点和适用场景。一篇精悍简练的干货文，来收！ 前阵子工作中，刚好有做到Log历史纪录的设计，窗体应该要采用哪种设计策略，也引起一阵讨论。无论是电子商务网站、搜寻结 果、图片浏览、历史纪录等等，只要是内容信息量大时，设计师总是会面...详情
百度快速排名的六大谎言
关于快速排名网上有很多相关资料，但是如果你按照网上的那些说法去操作的话你会发现貌似都没有效果!是的，要承认一点：能 研发出快速排名的人不会把核心技术公布出来。网上的那些关于快速排名的资料只不过是那些没用实战过的人的猜测而已，真正的快 速排名技术绝非互联网上的那些资料说的那样，今天就来揭穿下百度快速排名的六大谎言! 一、我们的是百度内部资源不是点击 目前市面上所有的快速排名技术都是点击原理，说是百...详情
16 个超实用的免费网站测速工具
一个网站的速度可以是成功的关键因素。越快载入的网站将有助于更好的SEO评分、更高转换率、降低跳出率，延长访客停留在网站 时间，这也是为什么我们要整理收录一系列可用的免费网站速度测试工具，利用这些服务你就能为网站优化，让网站实现最好的效能 表现。 网站测速工具能帮助你分析那些项目？ 这里是一些网站速度测试工具常用的方法： 精确定位程序、字型和外挂造成的加载时间问题（HTML、Javascript、...详情
外链到底有没有作用？
做网站就必须要做外链，这是所有人的共识，然而长年累月的做做做，总会让人感觉到疲惫。于是产生了“外链购买”的买家， 和“外链出售”的卖家。并且要多低有多低的价格，更是搏足了眼球，几十块钱一个月的外链比比皆是。 然而，天下真的有如此廉价的午餐吗?120元1700条，如果是纯人工来发布的话，即使这个人做的技术非常娴熟，以天170条撑死 了，那么十天收入120元，早就饿死了!事实上，人生真的是处处是套路...详情
企业做网站的好处有哪些？企业为什么要做网站？
现在针对这个问题已经不需要在深入探讨了，毕竟企业都有了自己的网站，但针对一些小的行业或者企业这个问题还是需要重新 提一下，比如搬家，保洁，管道疏通的服务性行业，在城市快速发展的今天，这些行业也都得到了长足的发展，但在之前信息软件群 发等软件的影响，都还没有做网站的意愿，其实，这些行业的企业现在也是做网站的时候了，做了网站有什么好处呢？ 一：首先要明确企业或个人做网站建设的最初目标众所周知，21世...详情
