vue v2.0.0-rc.1 和 v2.0.0-beta.8 发布
vue v2.0.0-rc.1 和 v2.0.0-beta.8 发布了，Vue.js 是构建 Web 界面的 JavaScript 库，提供数据驱动的组件，还有简单灵活的 API，使得 MVVM 更简单。 vue v2.0.0-rc.1 主要更新内容： 修复 prop validation now work when code is run across different vms/ifram...详情
WordPress 4.6 RC2 发布
WordPress 4.6 RC2 发布了，主要更新如下： Support for custom HTTP methods and proxy authentication has been restored. Various fixes for the streamlined updates, including better failure messages and error handli...详情
TCP 协议漏洞影响大量 Linux 设备
本周三在得州奥斯丁举行的 USENIX 安全研讨会上，加州大学河滨分校研究生 Yue Cao 将报告一个严重的TCP协议边信道漏洞（PDF），该漏洞允许攻击者远程劫持任意两主机之间的会话。该漏洞影响Linux 3.6+ 内核，根据邮件列表的讨论内核已经在一个月前修复了漏洞。 互联网工程任务组在2010年发布了规格 RFC 5961， 旨在解决TCP的盲窗攻击，但它同时引入了新的漏洞。漏洞的根源在于...详情
2016 黑帽大会：值得关注的 10 大安全威胁
谈谈安全威胁 本周在拉斯维加斯举行的一年一度黑帽（Black Hat）大会上，有数千名黑客和安全专家现身，揭示了如今我们在安全领域面临的最新、最大的安全威胁。在整个星期的介绍和演讲中，安全研究人员和黑客们展 示了在攻击和漏洞方面的发现，揭示了在连接设备、商业基础设施中的漏洞，等等。 下面就让我们来看看今年黑帽大会值得关注点的10个安全威胁。 软件定义网络 软件定义网络（SDN）带来了灵活性和控制...详情
Chrome 53 将支持与蓝牙设备交互
你的浏览器不久之后将能感知周围的蓝牙设备了。Google Chrome 浏览器正在测试Web蓝牙API——顾名思义，就是允许网站利用该API发现附近的蓝牙设备，与之配对并进行通信，举例来说直接发送心跳速率给健身教练。Web蓝牙API的规格尚未定稿，但实现已经部分完成， 已提供给了Chrome OS，Chrome for Android M、Linux 和Mac版。Google计划在下个月发布的 C...详情
英特尔构建云编排方案 从零开始打造 OpenStack
英特尔公司已经决定建立Ciao项目，旨在打造自己理想中的云编排方案。 全称为云集成化先进编排工具的Ciao已经于几个月中悄然登陆GitHub，而其显然是希望为内斗不休的OpenStack世界带来大一统的未来。 在讨论当中，英特尔发现最为核心的要点在于如何将虚拟机、容器与裸机全部“作为平等公民”由编排方案进行打理。 其理由非常简单，几乎所有IT部门都需要使用混合型工作负载，或者说没有哪种单一方案足以...详情
德国法庭驳回了对 VMware 的 GPL 侵权诉讼
内核开发者 Christoph Hellwig 去年向德国汉堡地区法庭起诉 VMware 侵犯了 GPL 许可证，涉嫌侵权产品是 vSphere ESXi 5.5.0 中名叫 vmkernel 的私有组件。Hellwig 主张 vmkernel 是内核衍生产品，需要遵循 GPL 许可证。但这起 GPL 诉讼被法庭驳回。法庭的裁决不是围绕着侵权指控而是基于 Hellwig 所持代码版权的不确定性。...详情
90%的 Android 设备受影响：Google 已着手修复
安全研究公司Check Point近日披露的信息显示广泛应用于智能手机中的高通芯片存在四个非常严重的安全漏洞，表示全球至少有9亿台设备因此存在安全隐患。而其中最为严重的 是QuadRooter漏洞，Google在随后的调查中承认90%的Android设备存在隐患，甚至这些漏洞还未修复。 Check Point披露了四个Google和合作伙伴尚未修复的安全漏洞，随后高通方面立即提供了修复补丁，目前...详情
研究人员发现新的国家级先进恶意程序
卡巴斯基（PDF）和赛门铁克的研究人员发表报告，称发现了一个恶意程序平台， 它的设计和执行是如此先进，只可能是由国家支持开发的。新的恶意程序被称为 ProjectSauron，是继Duqu、Flame、Equation和Regin之后的新国家级恶意程序。ProjectSauron 以二进制大对象（Binary Large Objects）方式编写，只在内存中运行，很难被杀毒软件检测出。很多恶意程序...详情
网站信息量大，该采用分页式设计还是瀑布流滚动设计？
当页面内容信息很多时，设计上应该使用分页，还是瀑布流无限滚动的方式呢？今天这篇好文详细分析了各大信息流网站（谷 歌、Pinterest、淘宝）的做法，列举了这两种方式的优缺点和适用场景。一篇精悍简练的干货文，来收！ 前阵子工作中，刚好有做到Log历史纪录的设计，窗体应该要采用哪种设计策略，也引起一阵讨论。无论是电子商务网站、搜寻结 果、图片浏览、历史纪录等等，只要是内容信息量大时，设计师总是会面...详情
百度快速排名的六大谎言
关于快速排名网上有很多相关资料，但是如果你按照网上的那些说法去操作的话你会发现貌似都没有效果!是的，要承认一点：能 研发出快速排名的人不会把核心技术公布出来。网上的那些关于快速排名的资料只不过是那些没用实战过的人的猜测而已，真正的快 速排名技术绝非互联网上的那些资料说的那样，今天就来揭穿下百度快速排名的六大谎言! 一、我们的是百度内部资源不是点击 目前市面上所有的快速排名技术都是点击原理，说是百...详情
16 个超实用的免费网站测速工具
一个网站的速度可以是成功的关键因素。越快载入的网站将有助于更好的SEO评分、更高转换率、降低跳出率，延长访客停留在网站 时间，这也是为什么我们要整理收录一系列可用的免费网站速度测试工具，利用这些服务你就能为网站优化，让网站实现最好的效能 表现。 网站测速工具能帮助你分析那些项目？ 这里是一些网站速度测试工具常用的方法： 精确定位程序、字型和外挂造成的加载时间问题（HTML、Javascript、...详情
